Publicidad Pornografica?

[cvjmc]

Hey amigos, les escribo esto porque la verdad ya ni se que hacer, pero les describo mi problema: cada vez que entro a paginas web de sitios conocidos, algun portal, en las partes donde aparecen los banners de publicidad, primero se carga el banner de publicidad pero luego es cambiado por uno de adult friender o de algunos otros de pornografia, yo la verdad tengo el antivirus bitdefender, he escaneado con el spyboot en busca de algun robot o algo asi y no me sale nada, hace poco use su herramienta ELISTARA y solo me saco el Spam-Loot y el Movie Pass, pero aun asi me saca esa publicidad, de hecho, en estas mismas paginas de su foro, me saca eso, diganme qe es lo qe esta pasando?

[Nuker]

Pruebe el ELISTARA en modo seguro de nuevo y posteenos el log de HijackThis, scan and save log file y copia el contenido del bloc aqui.



HijackThis:



http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

[cvjmc]

Hola, amigo ya corri el Elistara y esto fue lo que me salio:



Mon Jan 08 14:33:39 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\COPERNICAGENTEXT.DLL.Muestra EliStartPage v13.03

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\COPERNIC AGENT\COPERNICAGENTEXT.DLL --> Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminada Carpeta "%Favoritos%\cracks"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Jan 08 14:46:37 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Jan 08 14:47:52 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Archivos comunes\Colasoft Shared\CSPAE\CSPAEAM62U.DLL --> Eliminado, Spam-Loot.dll

C:\Archivos de programa\Winamp\UNINSTALL_DFX.EXE --> AutoExtraible

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpdeskjet_f300_seriedfce\HPZ3A054.DLL --> Eliminado, MoviePass



Mon Jan 08 15:03:22 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\Programas\Audio\Dfx\progs\DFX_7_FOR_WINAMP.EXE --> AutoExtraible

D:\Programas\Utilerias\PACK_LONGHORN_INSPIRAT_1.1.EXE --> AutoExtraible

D:\Programas\Utilerias\PowerISO\POWERISO30.EXE --> AutoExtraible



Wed Jan 10 09:12:58 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jan 10 09:18:17 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Winamp\UNINSTALL_DFX.EXE --> AutoExtraible



Esto es lo que tiene el archivo log. Ahora bien, despues de que corri el Elistara, despues se me ocurrio correr el spybot, y me salio una entrada de Ardamax, ya la borro el programa, pero aun me sigue saliendo la publicidad pornografica, que sera lo que esta pasando?

[msc hotline sat]

ENVIENOS LOS FICHEROS QUE SE LE PIDEM EN EL INFOSAT.TXT, Y LOS ANALIZAREMOS GRACIAS



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



SALUDOS



MS, 10-01-2007