publicidad en internet muy molesta (TERMINADO)

[tuber]

bueno llevo este ultimo mes siendo atacadisimo por varias paguinas cuando navego con firefox paginas de casinos o de melodias para el movil y adblock no hace nada ademas que el spybot tampoco logra detenerlos asi que me gustaria saber que puedo hacer pa librarme de esto gracias

[msc hotline sat]

Prueba el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 4-02-2007

[tuber]

bueno estos son los resultados despues de pasarlo:

[msc hotline sat]

Pues un cydoor menos...



Mira si con ello ya es suficiente y no persisten anomalias y nos lo cuentas, para considerar en su caso el Tema solucionado, gracias



saludos



ms, 4-02-2007

[tuber]

nada sigo igual con la del casino que me tiene loco

[msc hotline sat]

Pues posteanos log del HJT y veremos que tienes...



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos





saludos



ms, 4-02-2007

[tuber]

bueno lo he pasado y este es el resultado: Logfile of HijackThis v1.99.1

Scan saved at 23:54:16, on 04/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\tv internet\SopCast\SopCast.exe

C:\Documents and Settings\GARI\Datos de programa\SopCast\adv\SopAdver.exe

C:\Archivos de programa\Hamachi\hamachi.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\GARI\Mis documentos\Mis archivos recibidos\seguridad\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Archivos de programa\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Archivos de programa\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKCU\..\Run: [googletalk] "C:\Archivos de programa\Google\Google Talk\googletalk.exe" /autostart

O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG1

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?ccf2e05c88ef4df0bbfc85879ece75fb

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?ccf2e05c88ef4df0bbfc85879ece75fb

O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O17 - HKLM\System\CCS\Services\Tcpip\..\{A2D440E3-7598-439B-9455-35B2188DC0D9}: NameServer = 80.58.61.250 80.58.61.254

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe ________________________________________________________ y aqui os dejo la pagina del casino que es la que mas persiste: PARTYPOKER.COM gracias otra vez

[MrKogoyo]

[color=red][b]IMPORTANTE: No hagas nada de lo que indico acontinuación hasta que un usuario avanzado lo apruebe[/b][/color]



1.- Desactiva la Opcion Resturar Sistema (Click derecho Mi PC>Propiedades>Restaurar Sistema>marca la casilla "Desactivar resturar Sistema")



2.- Asegurate de que tu PC [url=https://foros.zonavirus.com/viewtopic.php?f=5&t=13245][b]Muestre todos los Archivos Ocultos[/b][/url]



3.- Reinicia en [url=http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp][b]Modo Seuro[/b][/url]



4.- Ejecuta el HijackThis y da click en el boton "Do a system scan only"



Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":





O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)



O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)



5.- Reinicia Normalmente



[color=red][b]IMPORTANTE: No hagas nada de lo que indique acontinuación hasta que un usuario avanzado lo apruebe[/b][/color]



:arrow: [b]Desinstala Java he instalate la version mas reciente:[/b]

http://www.java.com/es/download/manual.jsp



Y Por último Escaneo On-Line



:arrow: [b]AV-ONLINE RECOMENDADO:[/b]

https://www.eset.es/analisis-online/





Comenta los resultados



[b]Slds. ¡¡

MrKogoyo[/b]

[Nuker]

Prueba los publicado por MrKogoyo...



Y aparte pasa ELITRIIP, en modo seguro. Y Posteanos el log de ELITRIIP, como ya se te indico.



ELITRIIP:



http://www.zonavirus.com/descargas/elitriip.asp





MODO SEGURO:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[msc hotline sat]

eNVIARNOS LAS SIGUIENTES MUESTRAS PARA ANALIZAR:



C:\Archivos de programa\tv internet\SopCast\SopCast.exe



C:\Documents and Settings\GARI\Datos de programa\SopCast\adv\SopAdver.exe





y eliminar esta clave:



O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG1





recordar:







Las indicadas en post anteriores por MrKogoyo no son dañinas, y los ficheros pueden solo estar ocultos... mejor dejarlas estar, corresponden a Microsoft Service for Windows XP Network Diagnostic Tool (KB914440)





saludos



ms, 5-02-2007

[msc hotline sat]

eliminar esta clave:



O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG1





recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334







Las indicadas en post anteriores por MrKogoyo no son dañinas, y los ficheros pueden solo estar ocultos... mejor dejarlas estar, corresponden a Microsoft Service for Windows XP Network Diagnostic Tool (KB914440)





saludos



ms, 5-02-2007

[tuber]

donde encuentro la clave esa pa borrarla?

[tuber]

ah¡¡¡ y de sopcast que quieres que te envie exactamente no lo tengo claro. gracias

[Nuker]

Esta la encuentras en el HJT (HijackThis).



O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG1



Y de sopcast envia los .exes:



C:\Archivos de programa\tv internet\SopCast\[color=red]SopCast.exe[/color]



C:\Documents and Settings\GARI\Datos de programa\SopCast\adv\[color=red]SopAdver.exe [/color]

[tuber]

bueno ya he eliminado la clave esa pero no me deja mandaros en este mensaje los exe no los acepta ¿como lo hago o que hago mal? un saludo¡¡¡

[Nuker]

Recuerda encriptar con contraseña "VIRUS". Al momento de arrastrar el [b]exe[/b] al WINRAR te sale una ventana, vete a avanzadas y de ahi a establecer contraseña. Cuando tengas el archivo ya encriptado o compilado. Vete a hotmail, lo agregas y te dara un error por default haz click arriba en solucionar o ver error. y le das aceptar en la advertencia que te salga.

[MrKogoyo]

[quote="msc hotline sat"]
Las indicadas en post anteriores por MrKogoyo no son dañinas, y los ficheros pueden solo estar ocultos... mejor dejarlas estar, corresponden a Microsoft Service for Windows XP Network Diagnostic Tool (KB914440)





saludos



ms, 5-02-2007[/quote]

Esque siempre he visto en otras partes que les rescomiendan borrar esas claves (cuando las tienen claro). Ademas hace poco vi (en este foro) que le dijeron a un usuario que borrara esas claves

Pero si tu lo dices esta bien



[b]Bueno Slds. ¡¡

Keiyiro[/b]

[Nuker]

Pues si, no tiene nada de malo eliminarlas ya que las marca como file missing, solo que lo dijiste como si ese fuera el problema de virus.. por eso se te espicifico, que no es virico. Incluso yo he recomendado eliminarlas... :lol:



Y acuerdate que no no mas por que veas en un tema que se soluciono por eliminar algo, vaya a ser lo mismo en otro. Ya que hay veces que no tienen las mismas claves u otras razones.

[MrKogoyo]

OK

Muchas gracias por aclararmelo



[b]Slds. ¡¡

MrKogoyo[/b]

[msc hotline sat]

Sobre FILE MISSING: El HJT marca como tal las claves de las que no ve los ficheros, y si no estan en los procesos activos, puede que se hayan borrado, pero ojo, que a veces solo estan ocultos y si no son víricas no tienen porqué borrarse.



Lo que pasa es que muchas veces, antivirus, antitroyanos y utilidades, o a mano los usuarios, eliminan los ficheros y se olvidan de las claves, por lo que muchas veces los FILE MISSING son claves de malwares borrados, que deben eliminarse.



Otra cosa son los NO FILE, que son claves que no especifican el fichero al que llaman, pudiendo estar definido en la CLASS, típico de virus para ocultar a la vista la aplicacion en cuestion, y estas normalmente DEBEN ELIMINARSE



A todo ello, buscando con el Google bien por el nombre del fichero llamado o bien por la class, y con la experiencia de otros casos, se propone lo que mejor se cree que se debe hacer, es como con los DPF, que aconsejo descargar y analizar ONLINE, los no conocidos, claro, aunque se pierda tiempo en ello...



Y es que a veces cuesta mas de media hora analizar un log, pero es lo que hay !



saludos



ms, 6-02-2007

[tuber]

entonces que hago¿borro las entradas que dice mr. cogollo? y ¿como te mando los exe. del sopcast que me pediste? y saber que hago si persiste la publi o que?

[Nuker]

Pues se que no nos tienes mucha confianza, no te culpo yo estaria igual, pero MSC esta trabajando en estos momentos, asi que te ofrezco mi ayuda, si quieres tomarla bien, si no, espera.



Las entradas por Mrkogoyo dejalas (no es parte de tu problema). No las elimines..



Los .exe mandalos encriptados con Winrar, busca dichos ficheros y agregalos a winrar, te saldra una ventana, le das en avanzadas y pones establecer contraseña, pones VIRUS. Asi tal cual en mayusculas. Salte de avanzadas y le das aceptar, te creara un archivo nuevo con terminacion .rar (escritorio.rar la mayoria de las veces) ese es el que envias por mail. Al momento de adjuntarlo lo cargara y te dara un error por default , te vas arriba en ver errores o como solucionarlo y en la avertencia le das aceptar, eso seria todo...



COMO ENVIAR (RESPUESTA MAS CORTA Y CORREO DE ENVIO):



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[tuber]

no mal interpreteis mis palabras puesto que confio en todos vosotros plenamente pero a veces cada uno dice una cosa y al final no me dejais claro que hacer eso es todo por lo demas acepto tu ayuda encantado a la espera de los resultados que me de msc todo sera bueno y ira en el mismo camino asi que acepto la ayuda de todos y os lo agradezco de verdad sois unos ¡¡¡GENIOS¡¡¡¡ gracias

[tuber]

voy a daros este dato empeze a notar lo de la publi de casino y poker despues de curiosear en la pagina: http://www.hackersdelocos.com.ar/

ymi intencion era de curiosear en busca de informacion sobre como funcionan los virus y demas pa documentarme y me hice usuario. amigos mios me dijeron que no era aconsejables ese tipo de paginas ya que podian estar cargadas de cosa malignas y no ser de fiar pero no hice caso gran error os lo digo por si os puede servir de ayuda en este caso

[tuber]

haber sopcore es una aplicacion de sopcast que no aparece en forma de exe si no que aparece en forma de archivo dll y como acceso directo a su web pero en agregar y quitar programas me aparece como que puedo desinstalar los dos por lo demas la aplicacion sopcast.exe co puedo comprimirla no se si es por que mi version wirar no es la adecuada o no se yo pincho sobre el exe con mi segundo boton y las opciones que me aparecen de comprimir pa mandarlo por mail y demas no responden y como nunca lo habia probado antes que hago mal o simplemente actualizo el winrar gracias

[msc hotline sat]

Empaquetalos en un ZIP o RAR con password VIRUS, como se indica en:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 8-02-2007

[tuber]

sigues sin aclararme nada no se como le meto la clave virus pa encriptarlo explicamelo paso por paso (no se puede pedir a una persona que haga algo sin explicar como cada paso) asi que lo tengo todo en un zip pero si no le meto la clave no lo puedo mandar

[msc hotline sat]

Tal como indicamos en:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 8-02-2007

[MrKogoyo]

Mira:

Lo primero es descargarte el WinRar. Una vez instalado tienes que hacer click derecho sobre el archivo a enviar, luego click en "Agregar al archivo" (add to archive), te aparecera una ventana, mira en la parte superior, habra una pestaña que tiene el nombre de "avanzado" (advanced), hax click sobre ella, luego haz click sobre el boton "Agregar contraseña" (Set Password). Veras que te aparecera otra pequeña ventana, en la cúal debes colocarle la contraseña que te indican (VIRUS)



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



[b]Slds. ¡¡

MrKogoyo.[/b]

[tuber]

gracias mrkollogo ya lo tengo echo por fin no me ha echo falta lo hice entrando directamente por winrar asi que os lo mando y gracias por tu explicacion y gracias a todos por prestarme vuestra sabiduria gracias un saludo ¡¡¡¡