• Registrarse
  • Iniciar sesión


  • Resultados 1 al 8 de 8

    Se me abre mucha publicidad!! (Solucionado)

    Resumen del tema: Se me abre mucha publicidad!! (Solucionado) - Hola gente, tengo un grave problema, me meti a unapagina maligna y ahora se me abren miles de ventanas de publicidad que no me dejan jugar ni hacer nada. y si me dicen los pasos ...

      
    1. #1
      Usuario Avatar de annihilus
      Registrado
      dic 2005
      Ubicación
      argentina
      Mensajes
      99

      Se me abre mucha publicidad!! (Solucionado)

      Hola gente, tengo un grave problema, me meti a unapagina maligna y ahora se me abren miles de ventanas de publicidad que no me dejan jugar ni hacer nada. y si me dicen los pasos a seguir se los voy a agradecer.


      este es mi log HijackThis
      Logfile of HijackThis v1.99.1
      Scan saved at 15:16:00, on 14/09/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
      C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SYSTEM32\rundll32.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: {00000000-0000-0000-0000-100005000004} - http://code.trasferimento.biz/l/62d1bc4c341828030033849378fe0252_13.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS1\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS2\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 200.42.0.108,200.42.0.109
      O17 - HKLM\System\CS3\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 200.42.0.108,200.42.0.109
      O17 - HKLM\System\CS4\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS5\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\m8lsli3718.dll
      O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
      O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
      Última edición por ElRengo fecha: 14/09/06 a las 19:05:22

    2. #2
      Ex-Colaborador Avatar de ElRengo
      Registrado
      oct 2005
      Ubicación
      Argentina
      Mensajes
      3.860

      Re: Se me abre mucha publicidad!!

      Buenasss, realiza los siguientes pasos:

      Paso 1: Pasa por windows update y actualiza tu sistema

      Paso 2: Apaga Restaurar Sistema

      Paso 3: Activa ver archivos ocultos de sistema

      Paso 4: Descarga las siguientes herramientas, pero no las ejecutes aún



      Paso 5: Ejecuta la PC en modo seguro

      Paso 6: Con todos los programas cerrados dale "Fix Checked" a estas entradas:

      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present (Las 06 fixealas a menos que hayan sido configuradas por el Admin del sistema o mediante SpyBot)

      O16 - DPF: {00000000-0000-0000-0000-100005000004} - http://code.trasferimento.biz/l/62d1bc4c341828030033849378fe0252_13.exe

      O20 - Winlogon Notify: App Paths - C:\WINDOWS\system32\m8lsli3718.dll


      Paso 7: Borra los siguientes archivos, usa KillBox si no se dejan eliminar manualmente:

      C:\WINDOWS\system32\m8lsli3718.dll

      Paso 8: Escanea la Pc con Spy Sweeper

      Paso 9: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro

      Paso 10: Reinicia el equipo y escanea con Ewido Online

      Paso 11: Instala SpywareBlaster

      Paso 12: Peganos un nuevo reporte de HiJackThis para ver como quedó y contanos como sigues con el problema

      *Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

      Nos cuentas

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de annihilus
      Registrado
      dic 2005
      Ubicación
      argentina
      Mensajes
      99

      Re: Se me abre mucha publicidad!!

      Mucha gracias lo hare y luego posteo los resultados.

    4. #4
      Usuario Avatar de annihilus
      Registrado
      dic 2005
      Ubicación
      argentina
      Mensajes
      99

      Re: Se me abre mucha publicidad!!

      Bueno gente, luego de seguir fiel a los pasos que me dieron, lamento comunicarles que mi problema persiste, se siguen abriendo paginas, de mercadolibre y otras publicidades. les dejo nuevamente el log.

      Logfile of HijackThis v1.99.1
      Scan saved at 17:07:25, on 17/09/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\SYSTEM32\rundll32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
      C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
      O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
      O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS1\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS2\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 200.42.0.108,200.42.0.109
      O17 - HKLM\System\CS3\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 200.42.0.108,200.42.0.109
      O17 - HKLM\System\CS4\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O17 - HKLM\System\CS5\Services\Tcpip\..\{3DC5C78F-2433-4F55-9B94-4F865BD3DC7E}: NameServer = 192.168.0.1,200.42.0.109
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\irn4l55q1.dll
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
      O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

    5. #5
      Usuario Avatar de annihilus
      Registrado
      dic 2005
      Ubicación
      argentina
      Mensajes
      99

      Re: Se me abre mucha publicidad!!

      Problema solucionado, muchas gracias.

    6. #6
      Ex-Colaborador Avatar de ElRengo
      Registrado
      oct 2005
      Ubicación
      Argentina
      Mensajes
      3.860

      Re: Se me abre mucha publicidad!!

      Buenasss

      Comenta como solucionaste el inconveniente por si algun otro usuario tiene la misma dificultad


      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de annihilus
      Registrado
      dic 2005
      Ubicación
      argentina
      Mensajes
      99

      Re: Se me abre mucha publicidad!!

      Simplemente despues de hacer todo lo qu eme dijeron, pase un ad-aware, y le hice un scaneo on line nuevamente y cuando reinicie se fue todo, no se como porque no soy un entendido de los spywares, pero se ve que dio resultado los pasos que segui y solo faltaba eso para barrer la basurita que quedaba.

      Muy agradecido de verdad

      Los felicito por su paciencia y dedicacion.

    8. #8
      Ex-Colaborador Avatar de ElRengo
      Registrado
      oct 2005
      Ubicación
      Argentina
      Mensajes
      3.860

      Re: Se me abre mucha publicidad!!

      Buenasss

      Damos el tema como solucionado entonces


      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.