Se me abren un monton de ventanas en mi ordenador

[taracasin]

Aún sin estar navegando, siguen apareciendo. Una es ad-w-a-r-e, fundcars, smyles...homer-coupon, dealmovile. No se si sabreis que hacer...
gracias de antemano.

[causita]

descarga el AD-AWARE y SPYBOT (ACTUALIZALOS)y luego en MODO SEGURO los ejecutas, al igual q tu antivirus y nos comentas...

suerte

[taracasin]

Gracias por contestar Causita, te diré que lo que me indicas ya lo hice, pues lo lei en el foro. Pero por desgracia no me ha dado resultado

[Yaguar2005]

Prueba con spysweeper y xoftspy me ha sacado de muchos problemas
Suerte

[causita]

Iniciado por taracasin

Gracias por contestar Causita, te diré que lo que me indicas ya lo hice, pues lo lei en el foro. Pero por desgracia no me ha dado resultado

supongo q t refieres a los 11 pasos fundamentales verdad? intenta con lo q t dice YAGUAR2005

salu2

[Gpastor]

Iniciado por Yaguar2005

Prueba con spysweeper y xoftspy me ha sacado de muchos problemas

El Xoftspy es un falso antispyware ya que paradójicamente instala los spywares que dice eliminar.

¿Instalaste algún software como MessengerPlus! o alguno que figure en la lista que arriba deje o esta otra lista?

Saludos

[Yaguar2005]

estas equivocado gpastor ya que como dije me rapararon el problema y dije repararon

[taracasin]

He hecho los 11 pasos fundamentales, un detalle os paso, estuve viendo una serie y cuando volví al ordenata tenía ¡18 ventanas abiertas!

[taracasin]

se me olvidaba, el messenger plus le borré hace días.

[Gpastor]

Iniciado por Yaguar2005

estas equivocado gpastor ya que como dije me rapararon el problema y dije repararon

Mi amigo, te he citado una fuente fiable que es www.forospyware.com y según las pruebas que se han hecho el Xoftspy es un antispyware no confiable:

Si quieres mas pruebas revisa estos enlaces:

- Spyware Warrior

- Wilkinsonpc

- Hay mucha mas información en la red, pero las que te menciono son las mas confiables.

No me gusta recomendar software que estén en la "lista negra" y si no sabías que este software era dañino, pues ahora lo sabes y te recomiendo que lo desinstales.

Saludos

[Yaguar2005]

si la recomiendo es por algo acaso lo has usado no digo por decir las cosas lo se por cuenta propia tengo mas de 8 meses con el y no he tenido ningun problema con la maquina ni con ningun spyware pruebalo carnal claro tampoco voy a decir que es el mejor de todos claro que no pero me ayudado de mucho.

[Gpastor]

Iniciado por Yaguar2005

si la recomiendo es por algo acaso lo has usado no digo por decir las cosas lo se por cuenta propia tengo mas de 8 meses con el y no he tenido ningun problema con la maquina ni con ningun spyware pruebalo carnal claro tampoco voy a decir que es el mejor de todos claro que no pero me ayudado de mucho.

Ante todo las disculpas del caso hacia taracasin que es el autor de la post y por estar invadiendo su tema.

Yaguar2005, a pesar de las pruebas y fuentes que te he citado ¿sigues confiando en ese software? no voy a intentar convencerte a ti porque veo que es imposible, pero a todas las demas personas les recomiendo que tomen en cuenta el listado de anti-spywares no confiables que he dejado lineas arriba y no instalen esos programas. No hay peor ciego que el que no quiere ver.

Saludos

[taracasin]

bueno, pues he vuelto a realizar los 11 pasos y el karpesky me ha localizado estos dos virus:
Trojan-Dropper.Win32.Agent.pbos
Trojan-Downloader.JS.IstBar.j
Por cierto, dejo mi log por si veis algo raro en el:

Logfile of HijackThis v1.99.1
Scan saved at 15:34:22, on 28/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\WINDOWS\system32\ctfmon.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://v4.windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P23 "EPSON Stylus C64 Series" /M "Stylus C64" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/sh...0/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.co...s/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1130430657156
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/sh...25/mcgdmgr.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697517} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_aac.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O20 - Winlogon Notify: BITS - C:\WINDOWS\system32\lv8609lse.dll
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[Yaguar2005]

[ No hay peor ciego que el que no quiere ver.

eso.

[causita]

Hola Taracasin..mientras analizan tu LOG descarga el EWIDO SECURITY y ejecútalo en modo seguro.

salu2

[Gpastor]

Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a esta entrada:

R3 - URLSearchHook: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)


Luego sube este archivo a VirusTotal y pega aqui el reporte para su análisis:

C:\WINDOWS\system32\lv8609lse.dll

Saludos

[taracasin]

Algo he debido hacer mal porque ya no me aparece, por si acaso os enseño este nuevo log, la verdad es que no se que quiere decir
gracias ante todo.
por cierto, tengo instalado el spysweeper y parece que me ha quitado todas las ventañas que me aparecían, gracias por vuestros consejos en primer lugar.

Logfile of HijackThis v1.99.1
Scan saved at 19:38:16, on 28/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\mcafee.com\agent\McAgent.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\svchost.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
c:\archivos de programa\mcafee.com\vso\mcvsshld.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ciudadrodrigo.net/
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\McAgent.exe
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

[causita]

si dices q ya no t aparece nada genial.. descárgate el DISC CLEANER y ejecútalo. Si ya tns el spysweeper dejalo activo... tbn descarga el AD-AWARE para q revises tu PC prediodicamente...actualiza tu antivirus .

salu2

[Gpastor]

El log está limpio y si no mencionas mas problemas el tema está solucionado.

Saludos

[taracasin]

gracias a todos