Hola, soy nueva en el foro.
Desde ayer que estoy teniendo problemas con spywares. Creo que fue despues de instalar un programa free de Karaoke. Windows empezó a decirme que tenia spywares, pasé Panda active scan y eliminé todo lo que me decia que era spyware excepto un archivo llamado emjex.dll en la carpeta System32 que windows no deja eliminar de ninguna manera.Parece que es algo que pertenece a SBSOFT.

Al reiniciar el ordenador windows seguia diciendo que tenia spyware, por lo que pasé el Panda y me volvió a decir lo mismo. Ahora resulta que la carpeta IE5 parece que está vacia y no puedo eliminar lo que segun Panda está allí. Y ahora hay dos archivos emjex.dll que tampoco puedo eliminar,windows no me deja.

He leido todas vuestras explicaciones y antes de ponerme con los 11 pasos preferiria que me ayudarais y me dierais alguna opinion. No querría cargarme nada...........

Muchísimas gracias

Hola Jessmar,Bienvenido a Infospyware.

No tienes q tener precaución de los *Los 11 pasos q lo único q se va a cargar son los spys ...etc.

Cuando termines le pasas el * RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Visita *windowsupdate y AQUI por si te faltara algun parche.

Nos dices si solucionastes el problema.

*Si tienes alguna duda,puedes imprimir las instrucciones.

saludos

Acabo de actualizar Windows e Internet explorer sin problemas.
He instalado Spybot:
Durante la instalación he aceptado "inmunizar" y ha bloqueado un monton de cosas, podriais decirme si es normal?.
He aceptado instalar "Teatime". He hecho bien?
He analizado en busca de problemas y he solventado todos excepto los que hacian referencia a avisos de windows acerca de seguridad.
En la barra de tareas me aparece un nuevo icono con un candado que dice "Spy-bot SD residente 1173 procesos en la lista negra" qué significa esto?.
Ahora cada vez que entro en el google a buscar algo, si clico la primera busqueda no aparece la pagina que deberia sino otra. Entonces hago atras y vuelvo a hacer clic y ya sale la pagina que realmente deberia salir.
El Active scan ahora dice:


Virus:Trj/Qhost.BP Desinfectado Sistema Operativo
Adware:Adware/SBSoft No desinfectado C:\WINDOWS\system32\emjex.dll
Adware:adware/sbsoft No desinfectado Registro de Windows
Adware:Adware/SBSoft No desinfectado C:\WINDOWS\system32\emjex.dll
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\4LIZSPAZ\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\OPY9YF03\prompt[2].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\OPY9YF03\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\E58B6PY5\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\GTOFKRWN\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\QLD67EPG\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\03FRAK5L\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\FI4VZD8T\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\ETH27Q14\prompt[1].htm
Spyware:Spyware/ISTbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\C7NN289H\ysb_prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\KTU3SLMB\prompt[1].htm
Spyware:Spyware/ISTbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\KTU3SLMB\ysb_prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\4PM3W96B\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\GP2N4TYN\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\RMC37L8L\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\8HWHAZ41\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\4XYV8P6N\prompt[2].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\SLK7GJ8Z\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\KPYJ8L6B\prompt[1].htm
Spyware:Spyware/XXXToolbar No desinfectado C:\Documents and Settings\JEANNETTE\Configuración local\Archivos temporales de Internet\Content.IE5\WZ2N6TID\prompt[1].htm

Paso ahora el diskCleaner? o paso directamente a hacer los "11 paso"?
No quisiera seguir con los "11 pasos" hasta saber si lo que he hecho está bien.

Gracias

Hola Jessmar

Hasta hora todo lo q vas haciendo esta bien hecho,lo de inmunizar te previene de controles active x malignos,tienes q tener los 2 botones en verde.Y es normal q te proteja.

Lo del Tea time,y lo q se te ha puesto en la barra es lo mismo y tambien te protege en tiempo real contra 1.173 procesos sospechosos.

Instalate tambien el *SpywareBlaster 3.4 manual q no consume recursos y te protegera de mas cosas.

Sigues todos los demas pasos y lo último q pases es el *Disk Cleaner para limpiar cookis y temporales

y el * RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Todo lo q recomendamos aqui son herramientas, para la eliminación o prevención de virus,malware..etc.. Es lo mínimo q se tiene q tener en un pc.

Cuando termines de todo nos pones como va evolucionando tu problema.

saludos

Hola

Sip, lo que has hecho está bien, puedes proceder con los pasos para la limpieza del sistema.

Ya nos contarás.

Felicidad

Bueno,ya he entrado en modo a prueba de fallos y he podido eliminar todo.
He vuelto a pasar el Active scan de Panda y ya solo dice:
Adware:adware/sbsoft No desinfectado Registro de Windows
Cómo creeis que puedo eliminar esa entrada de registro?

Por otra parte me gustaria que me explicarais alguna cosa:
Qué es DSO exploit?
Al intentar pasar al modo a prueba de fallos ha aparecido una ventana del spybot diciendo que esa acción estaba bloqueada y que no me dejaba pero no le he hecho caso, he aceptado y el sistema se ha iniciado en el modo a prueba de fallos. Por qué el spybot bloquea esas acciones? Si realmente la habia bloqueado por qué he podido entrar en ese modo?
Cuando he intentado reiniciar el equipo despues del modo a prueba de fallos apareció una ventana diciendo que se estaba cerrando el programa "sample". Sabeis qué significa?
Qué significa la ventana Black and white del spybot? Por qué está vacia?
Es posible que desde que he instalado el spybot me cueste mas entrar en las webs? En el Spy-bot SD Resident qué opciones deben estar marcadas? Aumentaria la velocidad si quito la opción "usar residente en las sesiones de IE?


Siento ser tan pesada, lo siento de verdad pero soy nueva en todo esto y me gusta entender todo lo que tengo instalado. Realmente lo que me interesa ahora es eliminar esa entrada de registro

Gracias

Hola

DSO exploit, es un tipo de ataque que se puede hacer al sistema.

DSO significa "Denegación de servicios", hay varias maneras de hacer eso, basicamente, se le pieden muchas cosas al sistema hasta que ya no puede atender ninguna petición más, se sobrecarga y se bloquea.

Hay muchas herramientas para solucionar estos fallos o agujeros del sistema; la principal solución, es mantener el sistema actualizado.

Sobre la pregunta del spybot, la verdad es que no la entendí o no veo la opción que mencionas.

Sobre lo que detecta el panda, si tienes dudas sobre la existencia de algún bichito, ejecuta un par de los análisis antivirus en línea que aquí te mencionamos, te recomiendo el de trend micro y el de rav antivirus.

Bueno, ya nos contarás más.

Felicidad