Buscador Searchya D:!

Veremos Si Se Trata de alguna infección :

Realiza Los Siguientes Pasos (si no puedes con uno salta al siguiente)

Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes Anti-Malware

-Instala el programa con idioma español.
-Vete a la pestaña actualizar y actualizas a la ultima version
-Vete a la pestaña Escáner y realizas un Ánalisis completo.
-Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta foto
-En el caso de que te pida reiniciar,reinicia.
-Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.




Descarga Ccleaner:Manual de CCleaner

Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad


Realiza un análisis completo con Eset Nod32 online

1- Lo ejecutas.

2-Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

3- Haces clic en Configuración adicional y ahi marcas las casillas:

- Analizar en busca de aplicaciones potencialmente indeseables.

- Analizar en busca de aplicaciones potencialmente peligrosas.

- Activar la tecnolgía Anti-Stealth.


4- Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

5- Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log[/QUOTE]

• Descarga AT-Destroyer (Adwares/Toolbars-Destroyer) by @Infospyware.
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Ejecuta AT-Destroyer como administrador.
• AT-Destroyer desconectará el escritorio momentáneamente.
• En caso de estar infectado, AT-Destroyer lo indicará con lineas rojas donde se haya encontrado la infección, sino, serán lineas verdes.
• Una vez terminado el escaneo, podrás volver a ver el escritorio y se te abrirá un reporte, que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.
• Si algún programa no inicia, reiniciar la PC.

En tu próxima respuesta, debes poner los siguientes reportes:

° El reporte del AT-Destroyer.
º El reporte del Malwarebytes, que se encuentra en su pestaña REGISTROS
º El reporte del Eset Nod32
º Nos cuentas como funciona tu pc ahora

*Si tienes alguna duda,te puedes imprimir las instrucciones para hacer un mejor seguimiento.

Hice un análisis completo del computador con Malwarebytes, encontró una infección pero no dio solución al problema, también analicé con Avast y no encontró nada, pase el Ccleaner, el GlaryUtilities, y lo único que cambio fue que el buscador SearhYa se ve en blanco, pero sigue ahí en Google Chrome. En Interner Explorer aun está, y en Firefox también. pasé el AT Destroyer y encuentra una infección pero no pasa nada, sigue ahí :S

Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2012.09.07.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Clayman :: CLAYMAN-PC [administrador]

Protección: Habilitado

07-09-2012 14:04:25
mbam-log-2012-09-07 (14-04-25).txt

Tipos de Análisis: Análisis Completo (C:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 378392
Tiempo transcurrido: 49 minuto(s), 22 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

MalwareBytes

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 1
C:\WINDOWS.0\system32\protector.dll (PUP.BProtector) -> En cuarentena y eliminado con éxito.
fin)

AT Destroyer


#################################################### A/T-Destroyer by InfoSpyware ############

A/T-Destroyer 1.0.7 By Infospyware
www.infospyware.com
Fecha iniciada en el analisis 07-09-2012
Hora iniciada en el analisis 20:22:00,78
Usuario Actual : [C:\Users\Clayman]
Sistema Operativo: Windows 7 Ultimate
Arquitectura: Sistema operativo de 64 bits
Versión Internet Explorer: 9.0.8112.16421
Modo Actual: Modo Normal.
Privilegios: [Clayman-Administrador]
Versión Google Chrome: 21.0.1180.89
Versión Mozilla Firefox:

====== Servicios Eliminados By A/T-Destroyer ======




====== Claves Eliminadas By A/T-Destroyer ======




====== Archivos/Carpetas Eliminados By A/T-Destroyer ======


C:\Users\Clayman\Appdata\Local\GDIPFONTCACHEV1.DAT


====== Información Extra ======


-_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
"HKCU\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page == C:\Windows\system32\blank.htm

"HKLM\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
Local Page == C:\Windows\SysWOW64\blank.htm
Default_Search_URL == http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL == http://go.microsoft.com/fwlink/?LinkId=69157


"HKEY_USERS\S-1-5-21-780071970-886010972-1062108043-1000\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page == C:\Windows\system32\blank.htm


-_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
"homepage": "http://www.google.com/",
"homepage_changed": true,
"homepage_is_newtabpage": false,
-_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
"homepage": "http://www.google.com/",
"homepage_changed": true,
"homepage_is_newtabpage": false,






======= EOF =======

ESET Online


Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2012.09.07.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Clayman :: CLAYMAN-PC [administrador]

Protección: Habilitado

07-09-2012 14:04:25
mbam-log-2012-09-07 (14-04-25).txt

Tipos de Análisis: Análisis Completo (C:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 378392
Tiempo transcurrido: 49 minuto(s), 22 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

MalwareBytes

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 1
C:\WINDOWS.0\system32\protector.dll (PUP.BProtector) -> En cuarentena y eliminado con éxito.
fin)

AT Destroyer


#################################################### A/T-Destroyer by InfoSpyware ############

A/T-Destroyer 1.0.7 By Infospyware
www.infospyware.com
Fecha iniciada en el analisis 07-09-2012
Hora iniciada en el analisis 20:22:00,78
Usuario Actual : [C:\Users\Clayman]
Sistema Operativo: Windows 7 Ultimate
Arquitectura: Sistema operativo de 64 bits
Versión Internet Explorer: 9.0.8112.16421
Modo Actual: Modo Normal.
Privilegios: [Clayman-Administrador]
Versión Google Chrome: 21.0.1180.89
Versión Mozilla Firefox:

====== Servicios Eliminados By A/T-Destroyer ======




====== Claves Eliminadas By A/T-Destroyer ======




====== Archivos/Carpetas Eliminados By A/T-Destroyer ======


C:\Users\Clayman\Appdata\Local\GDIPFONTCACHEV1.DAT


====== Información Extra ======


-_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
"HKCU\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page == C:\Windows\system32\blank.htm

"HKLM\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://go.microsoft.com/fwlink/?LinkId=54896
Local Page == C:\Windows\SysWOW64\blank.htm
Default_Search_URL == http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL == http://go.microsoft.com/fwlink/?LinkId=69157


"HKEY_USERS\S-1-5-21-780071970-886010972-1062108043-1000\Software\Microsoft\Internet Explorer\Main"
Start Page == http://www.google.com
Search Page == http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page == C:\Windows\system32\blank.htm


-_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
"homepage": "http://www.google.com/",
"homepage_changed": true,
"homepage_is_newtabpage": false,
-_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
"homepage": "http://www.google.com/",
"homepage_changed": true,
"homepage_is_newtabpage": false,






======= EOF =======

ESET Online
C:\Users\Clayman\Downloads\installer_jdownloader.exe Win32/Toolbar.Babylon application cleaned by deleting - quarantined

Los reportes no estan tan mal! Eso es bueno ahora cuentame el problema inicial se ha solucionado o sigue??

sigue el mismo problema :( cada vez que quiero abrir una nueva pestaña me sale de fondo el famoso buscador searchya, (en chrome) y en los demas exploradores tambien, no se como quitarlo ><

Bueno ya que las herramientas no funcionaron hagamos lo siguiente:

Ve a tu navegador y entra a HERRAMIENTAS y luega EXTENSIONES / complementos y traeme los nombres de esas extensiones de cada ordenador (las extensiones con su respectivo navegador

yo te indicare cuales eliminar y si no seguiremos intentando

ImageShack&#174; - Online Photo and Video Hosting

Esa es la extension, la elimino y no se va, sale con el nombre de "nueva pestaña" despues de todos los intentos. Antes salia como Searchya. . bueno, en fin, es lo mismo, no puedo quitarla

Finalmente, he decidido que un formateo sera lo mas rapido, ya no tengo ganas de buscar mas.

muchas gracias por la ayuda!