a ver ....mientras tu des el click con el mouse sobre estos enlaces que te detecta Kaspersky como infectados





Te infectaras con el trojan.

Si hay muchas referencias de ese malware , es decir ...Kaspersky no te esta dando un falso positivo , el archivo popup[1].htm esta infectado con el trojan


Ok , si Kaspersky no puede eliminarlo , elimina el archivo manualmente .(busca su ubicación , encuentra el malware y eliminalo)

Cada que des click en un vinculo de TurboUpload



Te infectaras :



La solución es dejar de tratar de bajar cosas con TurboUpload y de preferencia también quitar FlashGet.

Salu2

Hola Astareth

ayer estuve mas de 7 horas haciendo una tremenda limpieza al pc

segui el manual de los 11 pasos del foro, y tambien unas tecnicas mias

y asi descubri muchas cosas, en ellas k tenia 2 virus por culpa del mIRc

Aca esta el Log de Kaspersky Online


Aparte de eso, tenia spywares encontrados por el EWIDO online, tenia el Not-A-Virus.VirTool.Win32.AvSpoffer.a y el maldito molestoso de siempre Cydoor


Ademas tenia un spyware por culpa de un programa antyspyware k habia bajado de una pagina, el nombre de ese anti-spyware maldito se llama "SpyHunter"
asi k esto va para todos: "El Programa Antispyware llamado SpyHunter Nunca lo bajen, Nunca lo instalen"

ese programa tiene espias y troyanos muy duros de sacar del pc (los descubri gracias al S&D)

ademas k tenia 2 spywares raros aparte de ellos, uno llamado TagASaurus y otro k se llamaba algo de blizzer....

Mala noticia: tengo ademas un spyware llamado CYDOOR y hace tiempo k lucho contra el y no logro sacarlo, el unico antispyware k logra encontrarlo y dar la eliminacion de eliminar el spyware es S&D y despues de 1 semana el spyware vuelve incluso con eliminacion manual tambien vuelve a la semana

Otra mala noticia: inicie windows en modo seguro y me salio problemas para kaspersky el cual consistia en k no se activaba la proteccion en tiempo real

una buena noticia, solucione este problema k tenia de k cada acceso directo del escritorio salia tachado (osea como k estuviera seleccionado con un fondo azul)

y una buena noticia: es k hace mucho k no bajo de turboupload y tampoco volvere a bajar de ahy, para evitar infecciones

pero tengo miedo k las infecciones vuelvan como el de mIRC, el de TagASaurus y los otros spywares, incluyendo al maldito cydoor......

ahora pondre mi Log actual (por HijackThis)


saludos

Hola:
Efectivamente SpyHunter es un falso AntiSpyware

No nos comentaste si eliminaste los archivos detectados por Kaspersky y Ewido , si no los eliminaste eliminalos manualmente o con KillBox


Este adware generalmente se instala con el consentimiento del usuario , para poder identificar si tienes mas programas que instalan malware nesecitas ponernos aquí una lista de los programas que tienes instalados.

Eso es normal , ya que en modo seguro , solo se abren prosesos nesesarios para que funcione el sistema.



Verifica que hayas desinstalado mIRC y SpyHunter y WinRAR.

Las TrackingCookie que te detecto ewido son archivos creados por el sistema , estos guardan informacion sobre los sitios en que navegas en internet , no son una amenaza , pero es bueno eliminarlos una o dos veces por semana.

Respecto a tu log realiza lo siguiente:

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga esta herramienta pero no la ejecutes aun:

• SpywareBlaster
• AVG Antispyware

Paso 3- Reinicia e inicia en "Modo a prueba de fallos" (modo seguro)

Paso 4- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:


F2 - REG:system.ini: Shell=

O16 - DPF: ChatSpace Full Java Client 4.0.0.320 - http://................cab

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.35mb.com/applet/applet_l..cab


Paso 5- Ejecuta las herramientas de a una:

• SpywareBlaster
• Avg Antispyware

Paso 6-Usa Disk Cleaner para limpiar cookies , temporales del sistema , internet y cache. Usa RegSeeker para limpiar el registro de Windows.(paso 9 de su manual )...pasalo hasta que ya no te salga nada por borrar


Paso 7- Realiza un scan con SpyBot Search and Destroy y pega aquí su reporte.

Paso 8- Reinicia y realiza un scan online con "Panda"

Pega aquí tus reportes de SpyBot y Panda .

Salu2...

Hola Astareth


- elimine los archivos encontrados por los antivirus online con el killbox, creo k es mas seguro ¿o no?

pork todo el rato estuve dudando como eliminarlos si manualmente o con killbox (ya k los antivirus online no los eliminaban, solo los rastreaba nomas)


- lo de la lista de programas........ aki esta:

AD Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Reader 6.0.1 Español
Ares 1.9.5
AtomixMP3 V 2.3
Avance AC'97 Audio
BitTorrent 3.4.2
Clone CD
Compresor WinRaR
Cool Edit Pro 2.0
dBPowerAMP + Sus codecs
Disk Cleaner
Emule
Filezilla
FlashGet (flashcar)
HijackThis 1.99.1
HijackThis v1.99.1 (Instalado 2 veces, nose pork)
J2SE Runtime Environment 5.0 Update 3
Kaspersky Antivirus Personal
Kazza Lite K++ 2.4.3
K-Lite Codec Pack 2.3.4 Full
Language Pack for Ad-Aware SE
Lexmark Supplies Monitor
Lexmark Z13
Microsoft Office Profesional Edition 2003
Mozilla Firefox 1.5.0.8
MSN Messenger 7.5
Mustek 1200 UB PLUS v1.1
Nero OEM
Peer2Mail
Real ONE Player
Riva FLV Encoder 2.0
Spybot - Search & Destroy 1.3
Ulead Photo Express 3.0 SE
Winamp
WinAVI Video Converter
Windows Genuine Advantage Notifications
Windows Updates
+ Reproductor de Media PLayer 10
+ Windows Media Format Runtime


esos son los programas k tengo instalados

- lo de los programas mIRC, SpyHunter y WinRaR:

mIRC: lo desinstalo completito, lo malo es k tenia amigos de un chat ahy y varias cosas buenas

SpyHunter: creo k lo desinstalo completo, ya k de primero habia cualker problema para kitarlo, me acuerdo k era el unico problema/spyware k el S&D no podia eliminar, me decia k tenia k reiniciar y ahy volver a hacerlo, y yo reiniciaba, despues de nuevo salia k no se podia eliminar y debia reiniciar y asi........ pero despues pase de nuevo el S&D y no me registro en el scan


WinRaR: era solo un parche de WinRaR (no el programa) el cual se elimino gracias a un scan con S&D y todo bien


- lo del SpywareBlaster lo tenia instalado pero lo sake pork no analizaba, ni nada

y el AVG Antispyware ahora lo bajare

- por cierto siempre tengo apagada la opcion RESTAURAR SISTEMA ¿esta bien o mal?

- lo del hijackthis en modo seguro lo hare, anotare las entradas para eliminarlas y ejecutare los antispywares k bajare tambien y luego pasar el disk cleaner y el reg seeker y tambien lo de mis antispywares mas el online

pero una pregunta ¿el SpywareBlaster y AVG Antispyware los paso en modo seguro?

y me llamo la atencion algo, me dices k los pase de a 1, eso kere decir k cuando uno pasa todos los antyspywares al mismo tiempo es menos efectiva la limpieza? siempre los he pasado asi todos al mismo tiempo

entonces desde ahora pasare de a uno en uno

apenas termine de hacer esto te pongo los resultados aki


saludos

alguna ayuda?