publicidad en internet muy molesta (TERMINADO)

Mensaje por **lucl** » 08 Feb 2007, 22:10

pues mañana cuando lo reciban y confirmen que ha llegado bien, lo analizaran y te contestaran sobre ello al respecto, saludos. :lol:

Mensaje por **msc hotline sat** » 09 Feb 2007, 11:05

Recibida la muestra del sopcast, no se detectan en ella rutinas viricas.

Vea si con lo hecho persiste alguna anomalia e informenos al respecto, gracias

saludos

ms, 9.02.2007

tuber · Mensaje por **tuber** » 10 Feb 2007, 20:34

si persiste esta paguina en concreto:

Mensaje por **msc hotline sat** » 10 Feb 2007, 21:41

Borraste esta clave ???

O8 - Extra context menu item: &Search - http://speedbar.myway.com/menusearch.html?p=MG1

Posteanos el log actual del HJT por si acaso, gracias

saludos

ms, 10-02-2007

tuber · Mensaje por **tuber** » 12 Feb 2007, 01:22

si ya borre la entrada esa aqui os dejo de nuevo el analisis pa que lo mireis y gracias: Logfile of HijackThis v1.99.1

Scan saved at 0:24:56, on 12/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Hamachi\hamachi.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\GARI\Mis documentos\Mis archivos recibidos\seguridad\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Archivos de programa\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?ccf2e05c88ef4df0bbfc85879ece75fb

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?ccf2e05c88ef4df0bbfc85879ece75fb

O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O17 - HKLM\System\CCS\Services\Tcpip\..\{A2D440E3-7598-439B-9455-35B2188DC0D9}: NameServer = 80.58.61.250 80.58.61.254

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Mensaje por **msc hotline sat** » 12 Feb 2007, 06:22

log limpio

Dinos cuando sale la pagina en cuestion, cuando abres en navegador I.E., o es que usas el Mozilla y sale cuando lo abres ???

saludos

ms, 12-02-2007

tuber · Mensaje por **tuber** » 16 Feb 2007, 18:43

la cosa persiste es navegando en firefox no se que hacer ya ademas han aparecido nuevas paginas de publicidad aqui te mando otra pesadilla nueva y gracias no he contestado antes pa dar tiempo a ver como iba

Nuker · Mensaje por **Nuker** » 16 Feb 2007, 18:47

Elimina temporales...

ELITEMPO:

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

No recuerdo si esta genera log si es asi pegala aqui. (creo que todas generan).

Observa que en Mozilla no este usando un proxy para navegar, dentro de Mozilla, herramientas, opciones de internet/conexiones/y ve que este en automatica o en nunca usar proxy. si esta en otra cambiala...

------------------

NOTA: EXCELENTE PROGRAMA EL VIRTUAL DJ !! (CON QUE DJ EH TUBER ?)

Mensaje por **msc hotline sat** » 16 Feb 2007, 22:41

No hacemos utilidades para el Mozilla. Todo está pensado para el I.E.

En teoría no se infecta, porque no se hacen virus pensados para él, pero tampoco antivirus o utilidades

Tampoco se muestran en el HJT las claves que le afectan... solo las que afectan al I.E.

Debería mirar en algun foro especializado en Mozilla. Este es de los de la mayoría, los sufridores del I.E.

Es como el LINUX, muy bueno pero solo lo usa una minoria, aunque cada día mas...

Le deseo suerte pero hasta aqui podemos llegar al respecto

Se cierra el Tema en consecuencia

saludos

ms, 16-02-2007