Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 18/09/06, 21:21:45
Usuario
 
Registrado: sep 2006
Ubicación: Venezuela
Mensajes: 6
Nesecito Ayuda

Buenas a todos, necesito q me ayuden, ya q soy principiante en cuenstion de anti spyware, ad aware y todo referido a eso. Bueno, hace poco instale internet en mi casa y todo marchaba bien, intale ares 1.9.2, instale algunos juegos online, ok. A la semana, ya habia descargado 100 archivos por ares , entre ello musica, imagenes, peliculas,etc(yo no estaba muy informado sobre lo q era spyware y todo eso). De repente el cursor del mouse se desvia, se sale de aplicaciones, me dan constantes errores, se reinicia la compu sin mi consentimiento, entre muxas cosas mas. Me informe por google sobre esto, recurri a su tutorial, instalando el ad aware, spy bot search & distroy, el Zone alarm, y analizo todos los dias mi compu. El problema es el siguiente:
- Desistale el ares, nesecito saber q programa es recomendable para descargar musica
- A cada rato scaneo el disco duro en busca de spyware, los limpia y todo, pero a la hora aparecen mas( ya he eliminado 300 objetos peligrosos).
Agradeceria muxo q me ayudaran y me dijeran q debo hacer para eliminar de una vez por todas esos spyware, y por lo menos tener un poco de seguridad.
Muxas Gracias
Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 18/09/06, 21:28:08
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.866
Re: Nesecito Ayuda

hola

Cita:
Desistale el ares, nesecito saber q programa es recomendable para descargar musica
si quieres seguir utilizando el Ares,descargate el AresLite esta limpio de spyware.. hechale un vistazo a este enalce->Programas P2P con y sin Spyware (Actualizado 01 de Julio 06).

Cita:
Agradeceria muxo q me ayudaran y me dijeran q debo hacer para eliminar de una vez por todas esos spyware, y por lo menos tener un poco de seguridad.
pues hombre o mujer para eso estamos

1.-Apaga Restaurar Sistema

*Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

2.-Escanea tu pc con 2 Antivirus Online (ewido y kaspersky).si hay algo que no te eliminen lo pones aquí con su ruta completa.

3.-pasa el RegSeeker para Limpiar el registro pásalo hasta q no quede nada para eliminar.

salu2
Recuerda volver y contarnos los resultados

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

Última edición por <¡D3vIL!> fecha: 18/09/06 a las 21:32:38.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 18/09/06, 21:29:53
Avatar de AntonioG
Moderador
 
Registrado: may 2006
Ubicación: México
Mensajes: 3.743
Investigación Re: Nesecito Ayuda

Hola Manson, bienvenido al foro.
Cita:
Originalmente publicado por Manson Ver Mensaje
- A cada rato scaneo el disco duro en busca de spyware, los limpia y todo, pero a la hora aparecen mas( ya he eliminado 300 objetos peligrosos).
Con que haces el scan? Que tipo de objetos peligrosos salen al hacer el savn?

Hay algun tipo de ventanas (popus) que aparezcan al navegar con IE? la p'agina de icnio est'a secuestrada?

Bueno, pasa el ewido y el kaspersky online como te lo marca Devil..

Nos comentas...

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 18/09/06, 22:04:28
Usuario
 
Registrado: sep 2006
Ubicación: Venezuela
Mensajes: 6
Re: Nesecito Ayuda

Buenas de nuevo, mientras el ewido y el kaspersky scanean mi pc les digo:
-Ya instale el ares lite, pero tengo un problema, no se conecta al internet
-Para scanear mi pc utilizo 4 programas: Spybot Search & Distroy, Ad Aware Se Personal, Norton Antivirus y el anti espia de Zone alarm Respectivamente(todo lo analizo en modo de prueba)
-Los pop ups los tengo bloqueados gracias a la barra de google
Gracias por su ayuda, luego les comento los resultados de kaspersky y ewido.
P.D: Un amigo me recomendo bajar Limewire, pero tengo miedo de q me vaya a suceder como ares 1.9.2, ya q no dispongo de la version pro y no monitorea los adware, me gustaria saber q archivo debo bajarme?
Salu2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 18/09/06, 22:27:47
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.866
Re: Nesecito Ayuda

hola

Cita:
-Ya instale el ares lite, pero tengo un problema, no se conecta al internet
Yo tambien tuve ese problema,vi que un usuario posteo que tambien no se conectaba a internet...no se que le pasa al AresLite,pero si quieres bajate Limewire la version nueva no las antiguas ya que traen spyware..

Cita:
luego les comento los resultados de kaspersky y ewido
Bueno esperamos los reportes

salu2 y suerte
Recuerda volver con los reportes

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 18/09/06, 23:21:03
Usuario
 
Registrado: sep 2006
Ubicación: Venezuela
Mensajes: 6
Re: Nesecito Ayuda

Buenas, disculpen la tardanza es q estaba lento el ewido, bueno aki les va el reporte:

Kaspersky: no detecto nada
Monday, September 18, 2006 9:51:45 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 19/09/2006
Kaspersky Anti-Virus database records: 224380


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\

Scan Statistics
Total number of scanned objects 81053
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:42:15

Infected Object Name Virus Name Last Action
C:\Archivos de programa\eMule\Temp\001.part Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\infected.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\Logs\Dfsr.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\Working\database_8254_817F_5481_772 7\dfsr.db Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\Working\database_8254_817F_5481_772 7\fsr.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\Working\database_8254_817F_5481_772 7\fsrtmp.log Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Messenger\sly_142@hotmail.com\S haringMetadata\Working\database_8254_817F_5481_772 7\tmp.edb Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sly_142@hotmail.com\real\members.stg Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sly_142@hotmail.com\shadow\members.stg Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\MSHist0120060918200609 19\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\hsperfdata_user\1008 Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\Perflib_Perfdata_c0.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF16E.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF9B68.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DF9B73.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DFB5B9.tmp Object is locked skipped

C:\Documents and Settings\user\Configuración local\Temp\~DFB5C4.tmp Object is locked skipped

C:\Documents and Settings\user\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\user\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\user\ntuser.dat.LOG Object is locked skipped

C:\RECYCLER\NPROTECT\NPROTECT.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked skipped

C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked skipped

C:\WINDOWS\Internet Logs\tvDebug.log Object is locked skipped

C:\WINDOWS\Internet Logs\USER-1A1C37FDF1.ldb Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\ZLT003ce.TMP Object is locked skipped

C:\WINDOWS\Temp\ZLT00a20.TMP Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


Ewido: detecto 4 infecciones
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\user\Cookies\user@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\user\Cookies\user@atdmt[2].txt
Risk: Medium

Name: Adware.IntCodec
Path: HKU\S-1-5-21-220523388-1060284298-839522115-1003\Software\Internet Security
Risk: Medium

Name: Adware.Generic
Path: C:\Archivos de programa\iCodecPack
Risk: Medium

Las 4 infeccines las elimine, ok el problema esta en q cada vez q scaneo la Pc siempre me detecta algo y lo elimina, la mayoria por cookies e ID cache.
Gracias por la ayuda y diganme q debo hacer?
Salu2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 18/09/06, 23:45:48
Ex-Colaborador
 
Registrado: abr 2006
Ubicación: Argentina
Mensajes: 4.640
Sonrisa Re: Nesecito Ayuda

Holas otra vez. Sigue los siguientes pasos:
1. - Entra en Modo Seguro (Modo a Prueba de Fallos).
2. - Borra esta carpeta (si existe):
C:\Archivos de programa\iCodecPack
3. - Anda a Inicio ==> Ejecutar... ==> regedit y borra la siguiente carpeta:
  • HKEY_USER\S-1-5-21-220523388-1060284298-839522115-1003\Software\Internet Security

4. - Escanea con DelPSGuard (manual) seguido del Ad-aware 1.06 SE Personal actualizado (Full Scan).
5. - Pasa el DiskCleaner para borrar cookies y temporales.
6. - Limpia el registro con RegSeeker (manual).
7. - Inicia en modo normal, escanea con Ewido On-Line y nos pegas el nuevo reporte.

Salu2

Linux User Registered #451400
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #8 (permalink)  
Antiguo 19/09/06, 01:19:52
Usuario
 
Registrado: sep 2006
Ubicación: Venezuela
Mensajes: 6
Re: Nesecito Ayuda

buenas de nuevo ya hice todo lo q el amigo HardDrive me recomendo q hiciera
Aki les va el reporte de Ewido online:
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Serving-sys
Path: C:\Documents and Settings\user\Cookies\user@serving-sys[1].txt
Risk: Medium

P.D:queria decirles q cuando estab scaneando la pc con el Ad-Aware Se me indico esto en el reporte:
Tracking Cookie ¡Objeto reconocido!
Tipo : IECache Entry
Datos : user@atdmt[2].txt
Valor TAC : 3
Categoría : Data Miner
Comentario : Hits:4
Valor : Cookie:user@atdmt.com/
Expires : 17-09-2011 20:00:00
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie ¡Objeto reconocido!
Tipo : IECache Entry
Datos : user@doubleclick[1].txt
Valor TAC : 3
Categoría : Data Miner
Comentario : Hits:1
Valor : Cookie:user@doubleclick.net/
Expires : 18-09-2006 23:15:38
LastSync : Hits:1
UseCount : 0
Hits : 1

Resultado del análisis de cookies de seguimiento:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 2
Objetos encontrados hasta ahora: 11

-Esto ya ha sucedido con anterioridad, cuando hago mi scaneo periodico el Ad Aware ya a encontrado estos Cookies antes( ya los he eliminado antes) No se q sera, ya q los elimino otra vez y a la hora vuelven a aparecer estos cookies...(elimino 5 y luego aparecen otros 6 y asi varias veces).
Gracias por la ayuda
Salu2 a to2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #9 (permalink)  
Antiguo 19/09/06, 01:31:43
Ex-Colaborador
 
Registrado: abr 2006
Ubicación: Argentina
Mensajes: 4.640
Re: Nesecito Ayuda

Bueno, lamento decirte que ese es el Ewido Antis-Spyware, y yo te pedi del Ewido On-line bueno, si puedes pasa el on-line y nos pegas el reporte.

Salu2

Linux User Registered #451400
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ayuda con svchost.exe Mi_otro_yo Foro Oficial de HijackThis en español 1 09/09/05 03:11:17
Nesecito Ayuda Urgente jeannett Foro de Hardware 1 25/07/05 14:02:41
nesecito ayuda firefox nathaly Ayuda General 2 15/07/05 16:15:25
Ayuda Porfavor!!! Ya No Me Funciona Ni El Explorer kreator Foro Oficial de HijackThis en español 1 13/07/05 12:07:43
Ayuda por Favor.... Igetnet Common Hijacker k2style Foro Oficial de HijackThis en español 3 27/03/05 06:33:15




Todas las horas son GMT -4. La hora es 05:35:49.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30