Pop Ups de Ads on Media y procesos con nombres extraños

[gusrick]

Bueno desde hace algún tiempo, poco más de un mes, mientras estoy navegando con IE aparecen ventanas con el título Ads on Media y que por lo general presentan anuncios de 'Ingles sin barreras' o 'Mercado libre', la verdad no le tomaba mucha importancia, simplemente cerraba la ventana y continuaba trabajando. El verdadero problema ocurre hace poco cuando la máquina comienza a estar lenta y al abrir el explorador de procesos identifico un par de nombres que no me sonaban y que son algo así como l87YXjms.exe o 3Yml60Is.exe. Cuando le pongo a las propiedades de esos procesos veo que se encuentran en la carpeta c:\DocumentsandSettings\nombre.perfil\Configuración local\Temp y cuando entro a esa carpeta descubro que existen varios programas con nombres raros y además a cada uno de estos programas le corresponde un archivo de texto que lleva el mismo nombre o uno muy similar pero con extención .dat y que al abrir ese archivo solo tiene símbolos. Todos los días tengo que borrar al menos 5 de esos programas con sus respectivos .dat, también diario escaneo la maquina pero el antivirus Symantec no detecta nada, y no puedo usar otro antivirus por que es el que usa la empresa y no puedo quitarlo. Actualmente he dejado de usar IE por que cada vez que lo abro aparecen esos Pop Ups y solo lo uso cuando tengo que accesar a la página de intranet de la empresa por que no es compatible con Firefox. Sin embargo aunque no abra IE no dejan de crearse nuevos programas y nuevos archivos de texto. Espero que me puedan ayudar, no se que clase de virus, spyware, adware, etc sea este y no se como eliminarlo

[msc hotline sat]

Lamentablemente no damos soporte al Firefox, al no ser standar y guardar los registros de modo diferente al I.E., por lo que, si bien los troyanos que infectan a este puede que no afecten al que Vd usa, los que si le afectan no son controlados por las utilidades convencionales, como en nuestro caso el ELISTARA. Es lo que pasa al salirse del standar...



De todos modos, veamos si este AV ONLINE le detecta algo, y en tal caso analizariamos la muestra en busca de una solucion.



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



saludos



ms, 5-5-2008

[gusrick]

Gracias a la exploracion en linea de Karpersky he logrado dar con el nombre del virus: Trojan-Downloader.Win32.Agent.ntp



Sin embargo no dice como eliminarlo, como ya he dicho antes no puedo quitar mi antivirus actual (Symantec), por lo tanto no puedo instalar otro antivirus. Existe alguna otra forma de eliminarlo?

[msc hotline sat]

Deciamos[b][i] "asi que lo que pretendemos con ello es solo el informe"[/i][/b]·



Pues posteanos dicho informe con un copiar yu pegar, en tu proximo post de respuesta a este Tema, y obraremos en consecuencia.



saludos



ms, 6-5-2008