virus? publicidad? necesito ayuda

[Yota]

bueno, no se q es exactamente... todo empezo cuando instale unos supuestos codec q necesitaba para ver unos videos, a partir de hay empezo a "asaltarme" la publicidad (juegos de casino, pornografia y antivirus), no paran de salirme avisos, q si gusano, q si troyano, estoy arto... el kaspersky y el Ad-Aware SE no me lo kitan, no se ni lo q es



Esta es una foto de parte de la publicidad q me asalta junto a un jodido mensajito q me sale cada 10m, y q cuando lo cliqueo me manda a una pagina de publicidad para q compre antivirus



http://img168.imageshack.us/img168/504/mierda1cw5.png





mas paginas q me asaltan

http://img101.imageshack.us/img101/9264/mierda3yw6.png



bien, esta me a sustituido la pagina de inicio del explorer... aunq pongo la del google, siempre sale esta junto a ese mensaje

http://img224.imageshack.us/img224/2840/mierda2na7.png



Y por ultimo este mensaje q me salta cada 2 por 3

http://img132.imageshack.us/img132/2171/mierda4hj3.png



pues todo eso junto a mas publicidad, e desinstalado todo lo extraño q tenia, e metido varios antivirus, e echo mil cosas y ya me doy por vencido U_U, espero q podais ayudarme y si no... pos formateare, q remedio



muchas gracias por vuestro tiempo

[koga]

Hola, pudes probar pasando un antivirus online, puede ser este:



https://www.eset.es/analisis-online/



Y descarga tambien las siguientes herramientas y las usas en este orden,



Spybot:

http://www.zonavirus.com/descargas/spybot-sd.asp



Elistara:

http://www.zonavirus.com/descargas/elistara.asp



Elinotif.dll:

http://www.zonavirus.com/descargas/elinotif.asp





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



Hijackthis:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Bueno el spybot lo descargas y actualizas, el elistara y elinotif los guardas en una misma carpeta y el hijackthis en una carpeta en c: con su nombre.

Si ya tenias el elistara bajalo de todas formas ya que se actualiza casi a diarios, si tienes alguna duda de como utilizar alguno de los programas antes nombrados en el foro puedes encontrar los manuales.

Para ejecutarlos desactive el restaurar sitema e inicie el ordenador en modo a prueba de errores, ahi utilice las utilidades en el orden que estan, por ultimo postee el contenido del fichero C:/infosat.txt.



Saludos.



P.D: Mi ultimo aporte de hoy, aunque no es mucho, se viene un dia agotador!!!

[Yota]

estoy escaneando, si el antivirus online no me lo kita, usare los programas y seguire las instrucciones,



muchas gracias :wink:

[koga]

Pues esperamos los resultados, cualquier consulta no dude en preguntar :wink:





saludos.

[msc hotline sat]

El ONLINE Pasalo arrancando en modo seguro con funciones de red, sino encontrará los gusanos en uso y windows no deja tocarlos !!!



saludos



ms, 6-10-2006

[Yota]

ya decia yo... xD gracias ^^

[msc hotline sat]

Cuentanos el resultado tras ello, en cualquier sentido, gracias



saludos



ms, 6-10-2006

[betriols]

hola a todos !!

he estado leyendo un rato x el foro ap ver si encontraba algo q m pudiese ayudar

el caso es q no paran d aparecer mensajes sobre amenazas d virus y malware y demas cada poco tiempo

ademas si le doy m lleva a una pagina d publicidad pa q compre antivirus

m gustaria saber q hacer gracias!!

[betriols]

x cierto q se m ha olvidado decir q ya he pasao el kaspersky q no m ha detectado nada y el spybot q tampoco ha detectado nada pero no dejan de salir ls avisos



gracias!!

[Yota]

Prueba el Ad-Aware SE, a mi siempre me a dado buen resultado con los problemas de publicidad, aunq esta vez no me a servido de mucho xD, el antivirus online tampoco me a aportado nada, pero el spybot a echo su funcion mejor q bien :) ya no tengo problemas de errores, avisos de virus o publicidad, solo me a kedado una cosa



http://img224.imageshack.us/img224/2840/mierda2na7.png



esto aun aparece cada vez q abro el explorer, aunq no este como pagina de inicio



elistara, elinotif, hijackthis... alguno de estos tres podria solucionarmelo? no tengo ni idea de como resolverlo, aunq bueno como tambien uso el firefox no me supone mucho problema,



muchisimas gracias por la ayuda! os lo agradezco de verdad :D

me aveis kitado un peso de encima! dare buena publicidad de este foro y de vosotros :P gracias!

[msc hotline sat]

Rematalo con el elistara, y si te pide muestras, envianoslas





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 6-10-2006

[Yota]

listo, problema solucionado :wink:



ya e enviado las muestras, muchas gracias otra vez! ^^

[koga]

[quote="betriols"]hola a todos !!

he estado leyendo un rato x el foro ap ver si encontraba algo q m pudiese ayudar

el caso es q no paran d aparecer mensajes sobre amenazas d virus y malware y demas cada poco tiempo

ademas si le doy m lleva a una pagina d publicidad pa q compre antivirus

m gustaria saber q hacer gracias!![/quote]

Pues intente descargando el Ad-aware:

http://www.zonavirus.com/datos/descargas/9/Ad-Aware_SE_Personal_Edition.asp



Y EliStarA:

http://www.zonavirus.com/descargas/elistara.asp



Actualice el Ad-aware despues de instalar, luego desactive restaurar sitema e inicie en modo a prueba de errores, haga un escaneo completo con su antivirus y luego use Ad-aware, spybot, y por ultimo EliStarA, luego de que termine la limpieza reiniciar el ordenador y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso y nos comenta que tal le fue.





Saludos.

[koga]

Para [b]Yota[/b]




[quote="msc hotline sat"]Rematalo con el elistara, y si te pide muestras, envianoslas





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



[b]Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/b]



saludos



ms, 6-10-2006[/quote]

Porfavor postee el contenido del fichero C:\infosat.txt para ver el resultado del proceso y si quedo alguna cosita por ahi.



Saludos.

[Yota]

hay va:



Fri Oct 06 19:00:18 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\system32\ctfmon.exe

a "virus@satinfo.es". Gracias.

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\ctfmon.exe

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\PMSNGR.EXE --> Eliminado Puper-Isa

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\PMMON.EXE --> Eliminado Puper-Isa

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\ISAMINI.EXE --> Eliminado Puper-Isa

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\ISADDON.DLL --> Puper-Isa Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\ISAMONITOR.EXE --> Eliminado Puper-Is

C:\ARCHIVOS DE PROGRAMA\MEDIACODEC\ISADDON.DLL --> Eliminado Puper-Isa

Entrada Eliminada [HKLM\...\Run] "System service79"="C:\WINDOWS\etb\pokapoka79.exe"

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\MediaCodec\isaddon.dll

Eliminada Carpeta "%WinSys%\Service"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Oct 06 19:04:30 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\system32\ctfmon.exe

a "virus@satinfo.es". Gracias.

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\ctfmon.exe

a "virus@satinfo.es". Gracias.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Oct 06 19:04:55 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\BOONTY.EXE --> Eliminado, Boonty Games

C:\Archivos de programa\Archivos comunes\ErrorSafe\PCHECK.DLL --> Eliminado, WinAntiVirus Pro 2006

C:\Archivos de programa\Azureus\UNINSTALL.EXE --> AutoExtraible



Fri Oct 06 19:07:50 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\system32\ctfmon.exe

a "virus@satinfo.es". Gracias.

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\ctfmon.exe

a "virus@satinfo.es". Gracias.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Oct 06 19:21:10 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\system32\ctfmon.exe

a "virus@satinfo.es". Gracias.

(Valor Run y RunServices "CTFMON.EXE")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\ctfmon.exe

a "virus@satinfo.es". Gracias.

[betriols]

hola d nuevo!

al final ayer segui los paso s q lei n el foro y tras pasar el elistarA parece q se ha solucionado todo porque ya no han vuelto a salir los avisos esos

muchas gracias!!



por si acaso aqui va el infosat:



Fri Oct 06 18:04:43 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\SOFTCODEC\IESPLUGIN.DLL --> Eliminado Puper-Isa

Eliminada Class, "{147A976E-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5}" -> C:\Archivos de programa\SoftCodec\iesplugin.dll

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Oct 06 18:05:40 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Azureus\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\MKVtoolnix\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\SoftCodec\PMMON.EXE --> Eliminado, Puper-Isa

C:\Archivos de programa\SoftCodec\PMSNGR.EXE --> Eliminado, Puper-Isa

C:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch



Fri Oct 06 18:10:25 2006

EliStartPage v12.49 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Azureus\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\MKVtoolnix\UNINST.EXE --> AutoExtraible