Spyware masivo que bloquea el escritorio!!!(Terminado)

[Langly]

Hola!!



SOCORRO!! Hace un par de días me apareció en el escritorio un cartel de que estaba lleno de spyware. De pronto, todo el escritorio estaba lleno de enlaces a páginas de pago, y abajo a la derecha, donde los procesos, se me abría un suspuesto mensaje de windows diciendo que hiciera click, que tenía spyware. Hice click, y era un enlace a una página de anti-spyware, claro. Desde entonces, páginas que se abren solas a casino.net y demás, enlaces directos en ese plan... Además de no poder clickear en ningún icono del escritorio porque todo enlazaba a páginas de este tipo (como si los iconos habituales estuvieran "detrás" de un enlace, no sé si me explico)



He pasado el ad-aware, el spybot, el norton y he borrado manualmente en el registro todo lo que he podido, pero el escritorio sigue igual. Además, no sé si en uno de los borrados he eliminado algo qeu no debía, porque desde esta tarde, ya no navego en absoluto (estoy ahora en otro pc) y me aparece un cartel de que explorer.exe ha cometido un error y debe cerrarse, con lo que claro, el escritorio se reinicia contínuamente.



Alguien me puede dar una solución? Estoy desesperada, otra persona me ha dicho qeu le pasó yq ue ni formateando, pero lo solucionó con el Norton...



Gracias de antemano

[caito]

fíjate si esto te va :

https://foros.zonavirus.com/viewtopic.php?t=5165

Salu2

Caito

[msc hotline sat]

Aparte de lo indicado por Caito, pare eliminar el Cartel del DANGER !, si el problema lo tiene en el EXPLORER.EXE, no es el navegador de Intermet, que es Iexplore.exe, sino el del sistema operativo.



Si no puedes restablecerlo ni arrancando en modo seguro en solo simbolo de sistema y copiarlo del de otro ordenador con igual sistema, y entendiendo que usas XP o W2000 , si tienes problemas con ello, REPARA el sistema, arrancando con el CD de instalacion como si fueras a instalar, y tras aceptar contrato, cuando te detecte la particion instalada dale a REPARAR, no reinstalar para no perder las aplicaciones instaladas.



Tras ello, lanza el windowsupdate para actualizar los parches y reinicia.



saludos



ms, 24-02-2005

[Langly]

He pasado ese programa, y me ha borrado un virus y me ha mandado reiniciar, con lo que el worm DANGER ya no está... pero como seguía sin poder navegar, he reinstalado Windows, y ahora el fondo de pantalla tipo adaware (que si clickeo me manda a paginas en lugar de a los programas de mis enlaces de escritorio) ha vuelto. Ya sé que es el EXPLORER.EXE, y no el IEXPLORER, pero eso no se puede llevar de un pc a otro, no?



Además, el norton me sigue detectando virus una y otra vez...



Muchísimas gracias de todas formas :(

[maura63]

Puedes bajartela a un kisquete si no puedes hacerlo en el tuyo y la ejecutas en tu pc



Nueva versión del Hijack This : 1.99.1

Bajar :

http://www.merijn.org/files/hijackthis.zip







Descarga y descomprimes creando su propia carpeta, con todos los programas cerrados incluso el internet explorer, lo ejecutas, pulsa scan y luego en save, se abrira un fichero log txt con el resultado, haz un copiar y pegas el resultado como respuesta a este tema.



Saludos

maura63

[msc hotline sat]

Pero lo que te detecte el antivirus, si es virus o sino con el SPYBOT o el ADAWARE, arrancando en mpdp seguro, lo eliminas y listos.



Y lo que no, con el log del HJT te ayudaremos, pero primero limpia a fondo con antivirus y antispyware en modo seguro.



saludos



ms, 24-02-2005

[noeliabru]

Hola!

Hace un par de semanas, me pasó algo que me ha recordado bastante tu problema. Yo te cuento lo que hice para solucionarlo, y a ver si te va bien la cosa...

El caso es que sin más, de la noche a la mañana, me apareció en el escritorio una pantalla con un mensaje de DANGER, que impedía que viera mi fondo de escritorio habitual. Pues dandole encima con el botón derecho descubrí que era una página web que se había plantado allí. El caso es que busque la ruta de donde estaba, y la eliminé. Pero lo único que conseguí con eso fue eliminar el cartelito de DANGER, se quedo un fondo gris.

Si le daba con el bton derecho del raton, aun me aparecía la ruta de la web, pero la buscaba, y ya no estaba.

El caso es, que descubrí que apartando la barra de abajo (azul) donde esta inicio, el reloj... se veía un poco mi viejo fondo de escritorio, pinche ahí con el botón derecho --> propiedades --> pestaña escritorio --> Personalizar escritorio --> pestaña web --> y desactivé y borré lo que en ese cuadro me aparecía, solo tenía dos ( la página de inicio, y la que me bloqueaba el escritorio)

No se exactamente tu problema, pero prueba eso.. a ver si por lo menos solucionas algo.

Un saludo!

[Langly]

Muchísimas gracias! De momento, con el formateo, el problema del DANGER (efectivamente, es el mismo cartel) se ha solucionado, pero tomo nota de esto por si vuelve.

[maura63]

Pues claro, con el formateo matastes al perro con rabia.



Ahora no olvides tener tu sistema operativo actualizado, antivirus y anti-spyware del mismo modo, de lo contrario volveran los fantasmas a tu PC.



Damos por terminado el tema y cerramos.



Saludos

maura63