ventanas con publicidad

**orquillo** · 18/08/12, 19:03:14

Hola gente,
Estuve leyendo "Me aparecen ventanas de publicidad, popups, ventanas emergentes ¿Cómo puedo eliminarlas?" porque el problema que tengo es justamente ese: al estar navegando y clickear en un link se me abren ventanas con publicidad, y me pasa con todos los navegadores. Pero no sé cómo hacer para saber cuál de los cuatro tipos de infecciones que mencionan ahí tiene mi compu (Lop.com, Vundo, Look2me, Adware.Navipromo). Tengo que pasar algún programa para saber eso?
Gracias, saludos!

**MsTheKing98** · 18/08/12, 19:09:14

¡Hola orquillo!

Veremos que si tienes infecciones.

Por favor, realiza lo siguiente:

Desactiva temporalmente tu antivirus y/o antispyware.
Descarga la herramienta AT-Destroyer (Adwares & Toolbars Destroyer) a tu computadora.
Ejecuta el programa como administrador.
En caso de deteccion de alguna infeccion AT-Destroyer lo indicara con lineas rojas. En caso de no estar infectado lo indicara con lineas verdes.

Al finalizar el analisis, se abrira un reporte, pegalo en tu proxima respuesta.

Olvide decirte que si tu escritorio se desconecta o se ve negro durante el analisis, no te preocupes, es normal.

**orquillo** · 18/08/12, 21:06:05

Gracias por responder!
Salió que tenía infección en claves y en archivos, ahí va el reporte:

#################################################### A/T-Destroyer by InfoSpyware ############

A/T-Destroyer 1.0.6 By Infospyware
www.infospyware.com
Fecha iniciada en el analisis 18/08/2012
Hora iniciada en el analisis 21:57:57,81
Usuario Actual : [C:\Documents and Settings\Administrador]
Sistema Operativo: Windows XP
Service pack: 2
Arquitectura: Sistema operativo de 32 bits
Versión Internet Explorer: 6.0.2900.2180
Modo Actual: Modo Normal.
Privilegios: [Administrador-Administrador]
Versión Google Chrome: 21.0.1180.79
Versión Mozilla Firefox: 8.0.1

====== Servicios Eliminados By A/T-Destroyer ======

====== Claves Eliminadas By A/T-Destroyer ======

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | ( facemoods )
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar | ( {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} )
HKEY_CLASSES_ROOT\AppID\escort.DLL
HKEY_CLASSES_ROOT\AppID\escort.DLL
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}\1.0
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}\1.0\0
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}\1.0\0\win32
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}\1.0\FLAGS
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}\1.0\HELPDIR
HKEY_CLASSES_ROOT\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}\LocalServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}\ProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}\Programmable
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}\TypeLib
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}\VersionIndependentProgID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}

====== Archivos/Carpetas Eliminados By A/T-Destroyer ======

C:\Documents and Settings\Administrador\Datos de programa\OpenCandy\B6E575E1255A4CE5A639044A33B26172
C:\Documents and Settings\Administrador\Datos de programa\OpenCandy\OpenCandy_B6E575E1255A4CE5A639044A33B26172
C:\Documents and Settings\Administrador\Datos de programa\OpenCandy\B6E575E1255A4CE5A639044A33B26172\driverscanner (33).exe
"C:\Documents and Settings\Administrador\Datos de programa\OpenCandy"
C:\Archivos de programa\facemoods.com\facemoods
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\bh
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoods.crx
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoods.png
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoodsApp.dll
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoodsEng.dll
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\uninstall.exe
C:\Archivos de programa\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
"C:\Archivos de programa\facemoods.com"
C:\Documents and Settings\Administrador\Datos de programa\facemoods.com\facemoods
"C:\Documents and Settings\Administrador\Datos de programa\facemoods.com"
C:\Documents and Settings\Administrador\WINDOWS\system
"C:\Documents and Settings\Administrador\WINDOWS"
C:\WINDOWS\System32\ezsidmv.dat
C:\WINDOWS\System32\d3d9caps.dat

====== Información Extra ======

-_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
"HKCU\Software\Microsoft\Internet Explorer\Main"
-
Start Page == http://www.google.com
-
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
-
Local Page == C:\WINDOWS\system32\blank.htm
-
-

"HKLM\Software\Microsoft\Internet Explorer\Main"
-
Start Page == http://www.google.com
-
Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
-
Local Page == %SystemRoot%\system32\blank.htm
-
Default_Search_URL == http://go.microsoft.com/fwlink/?LinkId=54896
-
Default_Page_URL == http://go.microsoft.com/fwlink/?LinkId=69157

"HKEY_USERS\S-1-5-21-436374069-796845957-1801674531-500\Software\Microsoft\Internet Explorer\Main"
-
Start Page == http://www.google.com
-
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
-
Local Page == C:\WINDOWS\system32\blank.htm
-
-

-_-_-_-_-_-_-_-_ Configuraciones de mozilla Firefox -_-_-_-_-_-_-_-_
user_pref("pref.browser.homepage.disable_button.current_page", false);
user_pref("browser.startup.homepage", "http://google.com");

======= EOF =======

**MsTheKing98** · 19/08/12, 00:36:03

¡Hola orquillo!

¿Y cómo continua el problema?

¿Sigue apareciendo la publicidad?

Me comentas.

**orquillo** · 19/08/12, 10:18:53

Hola sí, sigue apareciendo! Qué puedo hacer ahora?

**MsTheKing98** · 19/08/12, 13:34:46

¡Hola orquillo!

Por favor, realiza lo siguiente:

PASO 1:

Descarga las siguientes herramientas: (pero no las ejecutes aun)

Malwarebytes Anti-Malware.

CCleaner.

Manuales:

PASO 2:

Ejecuta Malwarebytes.
Realiza un Analisis completo.
Al finalizar el analisis haces click en Mostrar los resultados.
Marcas todo lo que Malwarebytes detecte y haces click en Eliminar seleccionados.
Pegas el reporte que te genere el programa.

El reporte tambien podras encontrarlo en la pestaña:

PASO 3:

Ejecuta CCleaner.
En su opcion Limpiador: Haces click en Ejecutar el limpiador para eliminar cookies, archivos temporales, miniaturas y demas archivos inecesarios en su computadora.
En su opcion Registro: Haces click en Buscar problemas.
Posteriormente, haces click en Reparar todas las seleccionadas.

PASO 4:

Comentar el estado de la computadora.

**orquillo** · 19/08/12, 18:15:08

Hola, pasé Malwarebytes y encontró 6 cosas que eliminó con éxito, este es el reporte:

Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2012.08.19.06

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Administrador :: ORSON [administrador]

Protección: Personas de movilidad reducida

19/08/2012 03:59:15 p.m.
mbam-log-2012-08-19 (15-59-15).txt

Tipos de Análisis: Análisis Completo (C:\|E:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 223422
Tiempo transcurrido: 27 minuto(s), 41 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 6
C:\Documents and Settings\Administrador\Configuración local\temp\AT-Destroyer\AT-Uninstall.exe (Spyware.Zeus) -> En cuarentena y eliminado con éxito.
C:\Documents and Settings\Administrador\Mis documentos\Downloads\SoftonicDownloader_para_windows-media-player-9.exe (PUP.ToolbarDownloader) -> En cuarentena y eliminado con éxito.
C:\System Volume Information\_restore{2A44C736-1C86-493B-A569-AC54680C9439}\RP334\A0239574.exe (PUP.ToolbarDownloader) -> En cuarentena y eliminado con éxito.
C:\WINDOWS\AT-Uninstall.exe (Spyware.Zeus) -> En cuarentena y eliminado con éxito.
E:\Bajado de Internet\SoftonicDownloader_para_windows-media-player-10.exe (PUP.ToolbarDownloader) -> En cuarentena y eliminado con éxito.
E:\Bajado de Internet\SoftonicDownloader_para_windows-media-player-11.exe (PUP.ToolbarDownloader) -> En cuarentena y eliminado con éxito.

fin)

Después pasé el CCleaner y arregló algunas cosas, pero me sigue pasando lo mismo, navegando tanto con firefox o chrome cuando entro a algún link se me abre una pestaña con publicidad y el link al que quiero ir parece estar bloqueado. Qué más puedo hacer?
Saludos y gracias por la ayuda!

**MsTheKing98** · 20/08/12, 17:28:43

¡Hola orquillo!

Respondeme a lo siguiente:

¿Que navegadores usas?
¿En cual/cuales navegador/es aparece la publicidad?

Me comentas.

**orquillo** · 21/08/12, 09:35:30

Uso Google Chrome y Mozilla Firefox, antes me aparecía la publicidad en los dos, ahora hasta el momento sólo en el Firefox.

**MsTheKing98** · 21/08/12, 16:30:18

¡Hola orquillo!

Gracias por responderme a mis preguntas.

Por favor, realiza lo siguiente:

PASO 1:

Desinstala Mozilla Firefox con la herramienta Revo Uninstaller.
Lo desinstalas en Modo avanzado.

Manual del programa:

Manual de Revo Uninstaller

PASO 2:

Reinicias la computadora.
Vuelves a descargar e instalar Mozilla Firefox.

PASO 3:

Comentas si la publicidad continua apareciendo.

ventanas con publicidad

Herramientas

ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad

Re: ventanas con publicidad