Hola amigos, tengo este spyware Zlob lo descubri porq al inicio de IE salia esta pagina "thesafetytool.com" busque info de como quitarla y por ahi encontre que con un prgma "spynomore" pordia arreglarlo, el informe me dijo que tenia este Zlob , manualmente borre un par de carpetas que estaban en "archivos de prgramas" y logre que esta pag "thesafetytool.com" dejara de salir al iniciar IE, pero volvi a scanear con "spynomore" y resulta que todavia tengo los Zlod, instale "Spy Sweeper" pero con ninguno de los dos puedo eliminarlos por ser prubas gratis, COMO SABEN DONDE ESTA ALOJADOS para tratar de quitarlos con ese "Killbox" o si conocen ALGUNA OTRA MANERA DE ELIMINARLOS MANUALMENTE o con algun programa gratis, de alguna manera, por favor necesito AYUDA, y no se nada de programacion o de tecnisismo, soy un simple usuario!
Muchas Gracias!!!!!

Hola a todos:

melom te doy la bienvenida al foro

Para poder ayudarte mejor es nesesario que abras tu propio tema , tambien decirte que SpyNoMore es un falso antispyware así que desinstalalo cuanto antes.

Una vez que tengas abierto tu tema podremos ayudarte

Salu2

Muchas gracias amigo, ya abri mi tema!!
Ojala aguien pueda ayudarme!

Hola

Sigue los siguientes 6 pasos:
1. - Apagá Restaurar Sistema si tenes Windows ME o XP.
2. - Reiniciá en Modo Seguro (Modo a prueba de fallos).
3. - Analizá el sistema con:

• Tu antivirus actualizado (todos tus discos locales).
• Spy Sweeper 5.2
• AVG Antispyware 7.5

4. - No salgas de Modo Seguro. Hacé lo siguiente en cada cuenta de usuario:

• Cerrá todas las ventanas.
• Borrá cookies y temporales con Disk Cleaner 1.5.7 (manual).
• Limpiá el registro con RegSeeker 1.52 (manual).

5. - Reiniciá Windows normalmente y deshacé el paso 1.
6. - Analizá con "Ewido Online Scanner" y "Kaspersky Antivirus Online" en ese orden, guardá sus reportes, y pegá ambos aquí.

Nos contas

Salu2

Hola

Separé este tema y elimine el tema que habías creado, ya que Astareth y Hardrive dan recomendaciones que des seguir, para limpiar el sistema

En el paso 3, antes de analizar el sistema con las herramientas mencionadas, utiliza la herramienta DelPSGuard - Manual <-- Pega el reporte y luego le pegas el reporte a Hardrive

salu2

Hola amigos, de verdad le agradezco mucho su ayuda y el tiempo que se toman para responder mis mensajes. Por lo momentos no he podido hacer lo que me dicen, me he quedado sin conexion a internet estos dias -problemas con las lineas telefonicas- por lo tanta no he podido hacer "online scan" pero tan pronto vuelva mi conexion les enviare el reporte!
De nuevo muchas Gracias!

Hola amigos y Feliz Año a todos!
Perdon la tardanza pero no habia tenido tiempo para responder antes, en fin, con respecto a mi problema, logre solucionarlo, gracias a ustedes , segui todos los pasos que me recomendaron y al final parece que logre eliminar el spyware, por aqui encontre unos reportes no se muy bien si estan correctos, pero eso fue lo que logre conseguir, Bueno de nuevo Muchas Gracias por su ayuda , que esten bien!
__________________________________________________ _________________
-----------------------------------------------------------------------------
DelPSGuard v 4.3.2
by www.ForoSpyware.com
Escaneo a las: 23:47:48,46, 14/12/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

__________________________________________________ _________________
-----------------------------------------------------------------------------

Friday, December 15, 2006 6:05:08 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 15/12/2006
Kaspersky Anti-Virus database records: 236814


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics
Total number of scanned objects 117236
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 01:12:39

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0057NAV~.TMP Object is locked skipped

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0321NAV~.TMP Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_b0.dat Object is locked skipped

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\CSC\00000001 Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd3453.sys Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

__________________________________________________ _______________
---------------------------------------------------------------------------

Spy Sweeper le mostrará información detallada sobre las operaciones que se realizan en este área.
Versión del programa 5.0.7.1608 Utilizar definiciones 723

Para garantizar la eliminación correcta del software espía, adware y otros elementos no deseados, asegúrese de cerrar todos los programas abiertos.
Las opciones de barrido indican que se va a realizar el barrido de:
Unidades: A: C: D: E: F: G:
También se va a realizar el barrido de: Memoria, Cookies, Registro, Todas las carpetas
Spy Cookie encontrado: 2o7.net cookie
Spy Cookie encontrado: yieldmanager cookie
Spy Cookie encontrado: addynamix cookie
Spy Cookie encontrado: pointroll cookie
Spy Cookie encontrado: atlas dmt cookie
Spy Cookie encontrado: pricegrabber cookie
Spy Cookie encontrado: questionmarket cookie
Spy Cookie encontrado: statcounter cookie
Spy Cookie encontrado: webtrendslive cookie
Spy Cookie encontrado: go.com cookie
Spy Cookie encontrado: coremetrics cookie
Spy Cookie encontrado: mywebsearch cookie
Spy Cookie encontrado: clickbank cookie
Spy Cookie encontrado: overture cookie
Barrido completo finalizado. Tiempo transcurrido 00:07:43
Indicios encontrados: 26
2o7.net cookie (Spy Cookie)
2o7.net es una cookie que puede rastrear los visitantes de un sitio Web y sus preferencias personales.
yieldmanager cookie (Spy Cookie)
YieldManager es una cookie que puede hacer el seguimiento de los visitantes de un sitio Web y sus preferencias personales.
__________________________________________________ _________________
-----------------------------------------------------------------------------

Hola otra vez

Los reportes está limpios
Si los problemas terminaron, el tema está solucionado.

Salu2