Ayuda con los pop ups

[ajpn81]

Estoy teniendo serios problemas con los pop ups. Cada vez que abro el navegador e intento navegar, aparecen ventanas de publicidad en IE. La normal suele ser url.cpvfeed.com, pero también aparecen muchas otras. He probado a pasar el panda on-line, avast, avg de antivirus, de espias el anti spyware, spybot. En cuando a pop-ups e probado el popup killer y otro más y nada, no hay manera. He limpiado el registro del sistema con el cleener y con otro más pero no hay manera, no tengo ni idea de donde se aloja ni de cual es su funcionamiendo, puedo bloquearlo pero no exterminarlo por lo que las continuas y molestas ventanitas siguen saliendo. Si alguien puede ayudarme dando algun consejo o solución le estaría muy agradecido!!

Un saludo

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.



Y ademas no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.

[ajpn81]

Muchas gracias, voy a probarlo en cuanto pueda porque este ordenador es servidor de otros y tiene q estar operativo constantemente asiq en cuanto pueda haré todo aquello que me has recomendado comenzando por los antivirus on line que tengo más facilidad de irselos pasando por ahora.

Gracias de nuevo

[ajpn81]

Ya he pasado el primer programa recomendado, el hjackthis. Los resultados obtenidos han sido los siguientes:



Logfile of HijackThis v1.99.1

Scan saved at 14:32:08, on 10/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\avpwtorc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\sm56hlpr.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\windows\system32\kldsregl.exe

C:\windows\himem.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\qwinmldt.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\alfonso\Escritorio\ELISTARA.17092007.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\alfonso\Escritorio\ELITRIIP.16092007.EXE

C:\Documents and Settings\alfonso\Escritorio\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Archivos de programa\Dealio\kb106\Dealio.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Archivos de programa\Dealio\kb106\Dealio.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [{57-75-56-66-ZN}] C:\windows\system32\kldsregl.exe OLI001

O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\qwinmldt.exe OLI001

O4 - HKLM\..\Run: [au] C:\Archivos de programa\Dealio\DealioAU.exe

O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\alfonso\Escritorio\ELISTARA.17092007.EXE

O4 - HKCU\..\Run: [himem] "c:\windows\himem.exe" 3fff 8ffff

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Think-Adz.lnk = C:\WINDOWS\system32\qwinmldt.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Compare Prices with &Dealio - C:\Archivos de programa\Dealio\kb106\res\DealioSearch.html

O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Archivos de programa\Dealio\kb106\Dealio.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{1B90B9CB-C7E5-4853-A1CD-2EEDFFFC1729}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe (file missing)





En cuanto pase los siguientes ire publicando los log

[ajpn81]

Elete trip y el otro también estan pasados, me han depositado el log en el mismo sitio asique lo publico el último que terminó, si es necesario pasar el otro me lo deciis vale?





Mon Sep 10 14:10:06 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\EFCABAW] -> C:\WINDOWS\SYSTEM32\efcabaw.dll

Key Eliminada [WinLogon\Notify\mllmk] -> C:\WINDOWS\SYSTEM32\MLLMK.DLL

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\WINDOWS\SYSTEM32\KMLLM.ini --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "userinit"="C:\WINDOWS\system32\ntos.exe"

Eliminada Class, "{6D794CB4-C7CD-4C6F-BFDC-9B77AFBDC02C}" -> C:\WINDOWS\system32\efcabaw.dll

Eliminada Class, "{2286F41B-F67F-4001-890E-9B6E9E007157}" -> C:\WINDOWS\system32\mllmk.dll

Eliminado Servicio, "DomainService"

Eliminada Carpeta "%WinSys%\Wsnpoem"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Sep 10 14:11:02 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek



Mon Sep 10 14:21:51 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon Sep 10 14:23:15 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)



Mon Sep 10 14:23:28 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Muchas gracias por vuestra ayuda

[lucl]

esto te suena?



C:\windows\himem.exe



C:\windows\system32\kldsregl.exe



si no es asi envianoslo siguiendo las instrucciones del link



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y dinos si ha mejorado tu pc despues del analisis de elistara , saludos

[ajpn81]

Hola de nuevo. Vereis, los resultados que publiqué anteriormente eran de un portatil que presentaba los mismos sintomas otro que si es realmente importante desinfectar, puesto que no es factible su formateo. El problema que presenta este pc es que no es posible ponerlo en el modo a prueba de fallos puesto que es de necesidad que se encuentre operativo constantemente por lo que he pasado los diferentes programas que me han recomendado y en la primera pasada han limpiado algunos virus que han encontrado, pero continuaban los problemas con los pop ups, asi que los he vuelto a pasar pero continuan apareciendo las ventanas emergentes. Les adjunto los 3 archivos con los resultados obtenidos por si pudieran hechar un vistazo y darme alguna solución.

Les doy más información, el sistema operativo es windows 2000 server. El mensaje que aparece cuando abre la página y es bloqueada por mi antivirus avast server es:

http://url.cpvfeed.com/cpv.jsp?p=112140&ip=88.2.146.109&url=http%3A%2F%2Fforos.zonavirus.com%2Fforo-virus-cuentanos-tu-problema-vf5.html&selectedKeyword=ron&selectedListingId=6364610



Ese es un ejemplo, dependiendo de la navegación aparece uno u otro. Bueno solo decirles por último que el software que recomiendan me parece muy bueno y que les agradezco mucho su atención y ayuda.

Aaaa, deciros que mi nombre es Alfonso que ni me presenté esta mañana en la primera vez que escribí. Un saludo a todos los del foro.



_______________

INTERVENCION DE ZONAVIRUS: [url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]



ATENCION:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488