Alerta en el explorer

[Jose_minglein2]

Buenas, foreros, tengo un pequeño problema, y es que se me infecto la máquina con virus o spy o algo al visitar un página indebida, he pasado cien veces el spyboot, adware y el panda on-line y me han eliminado (y he eliminado yo manualmente) mil y un spy y tal, pero ya no me detectan nada.

Sin embargo, al abrir el IE, me sale una ventana emergete de tipo window.alert con el mensaje: "shfksdhjfhjse" , y si le pincho en la x (de momento he pasado de darle al botón de OK) me carga la página, pero es que cada vez que interactuo con cualquier página me hace lo mismo, y ya me está tocando los .... (el FireFox no me lo hace).

¿Alguién sabe algo de info o algún programa que se cargue esto????

Gracias de antemano

[nocley]

el problema no se solucionartelo, lo que is te puedo decir es que dejes de usar el explorer es una verdadera PATATA!, pasate al firefox o al opera en su defecto, que tb es bueno, y olvidate del explorer

[Jose_minglein2]

Los uso alternativamente, depende de a que página tenga que acceder (p.ej. el escaneo de panda on-line no funciona en firefox), aparte de eso, aunque dejase de utilizar IE, tampoco sería de cuestión de tener bichos por la máquina, asi que, necesito la solución.

[causita]

has pasado ad-aware, spy bot, antivirus en modo seguro? sugiero q t bajes el NOD32 para q escanees tu PC en modo seguro y nos comentas. mientras iré buscando info acerca del tema.

[Jose_minglein2]

Acabo de pasar ad-ware y spy bot en modo seguro, el antivirus no he podido puesto que es on-line (el de panda), aunque me estoy descargando uno free de escritorio, pero cuando vuelvo a iniciar en modo normal, pum, de nuevo el mensajito.


PD. En modo seguro (aunque sin concexion), si abro el explorer no sale el mensaje, mientras que en modo normal, aun si la página de inicio está vacía o sin conexión a internet, sigue saliendo.

[Jose_minglein2]

Bien he pasado el un antivirus (AVG versión Trial) en Modo a Prueba de Fallos, y me ha encontrado y eliminado un troyano, ahora mismo no recuerdo el nombre, pero he vuelto a modo normal y sigue igual!!!!!!!!!

[Jose_minglein2]

Nadie sabe nada acerca de este problema o como solucionarlo??

[causita]

y si intentas poniendo VER ARCHIVOS OCULTOS Y DEL SISTEMA? o el AVG revisa tambien esos archivos aunke estén ocultos?

seria bueno limpies los temporales tambien, usa el DISC CLEANER para eso

[Jose_minglein2]

he borrardo los temporales (utilizando disc cleaner) y he pasado de nuevo el AVG con los archivos ocultos mostrados (aunque creo que ya lo hice)

y sigue igual.

[daidalos]

Yo se que es!!!!

A mi me paso hace poco, no es un virus, es un truco sucio para enviar spam, sale una ventana que dice algo asi como windows messenger y el mensaje, casi formateo pero encontre la respuesta.

windows tiene un sistema de mensajeria interna que se llama "windows messenger" (creo que el nombre) sirve para que un administrador envie información a una red interna, funciona con los números IP. El problema es que si alguien tiene tu número IP puede mandarte el mesaje de porqueria cada que se le de la gana.

Para desactivarlo ve a "inico > ejecutar " y escribes msconfig, luego vas a la pestaña servicios y hay ahi una lista de las cosas que mas fastidian el windows como el servicio de "windows ha encontrado un error irreparable > enviar informe" busca uno que diga algo parecido a mensajero de windows y lo desactivas y disfruta de tus "páginas"

[Jose_minglein2]

No eso a lo que te refieres es el tipico span que te sale para llamar a un 806 (o similares), y si que se elimina con p.ej. el adware. Lo que yo digo no es del mesanjero de windows (además lo he desactivado y sigue igual), porque sale una ventanita pequeña sin titulo, sin nada, solo con la x y el texto que dije "shfksdhjfhjse" y no me sale aleatoriamente, si no cada vez que el IE, hace una petición o recibe información de un servidor cualquiera (incluso localhost), incluso cuando lo habro con la página de incio en auto:blank


eso lo más raro que he visto en mi vida y ya me tiene un poquito hasta los.........

[Jose_minglein2]

Gracias de todas formas x la ayuda

[pajaroloco]

Hola, puedes intentar 2 cosas:
1 desde inicio / ejecutar teclea msconfig. En la pestaña inicio mira si te carga algo raro.
2. Copia la cadena pestosa, y ejecuta el regedit, busca la cadena que lo más seguro es que se te haya metido en el registro y observa si te hace llamada a algún archivo en el disco duro.
Salu2 y suerte

[Jose_minglein2]

En inicio del msconfig carga:

jusched -> Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
NeroCheck -> Windows\system32\NeroCheck.exe
avgcc -> El avg
avgemc -> Analisis de avg
msnmsgr -> El mesenger
WCESCOMM -> El ActiveSync de sincronizacion con mi PDA


en el registro no encuentra dicha cadena.

[Eternal Idol]

¿De que manera estas abriendo el IE? Si es un acceso directo tal vez tenga parametros modificados por el malware en cuestion ... proba abriendo el ejecutable con doble click.

[Jose_minglein2]

mmm, ahora mismo no estoy seguro, pero creo que a través del ejecutable me ha pasado lo mismo. Pero mañana confirmo.

[Wasin]

Estimado Jose, pasale el antivirus y adware este(Bitdefender), tè suministro la pagina y despùes, me dices tùs comentarios, ya que le pasaba el panda online, sypbot etc y nada y este me reconocio bastante, es online.

http://www.bitdefender-es.com/index.php

Saludos

[Jose_minglein2]

Le he pasado el bitdefender (on-line y trial version) y sigue haciendo lo mismo. Además lo he desistalado el IE y lo he vuelto a instalar y nada. sigue saliendo el dichoso alert.

Buf, ya no se.

[ricardofae]

Olá Jose!!

Bom, esse problema está ocorrendo no meu pc também. Já verifiquei com o AVG, Norton, Panda, Spyboat e AdWare e foi detectado e retirado um Trojan, não lembro o nome dele; desinstalei e instalei novamente o I.E; e até agora nada daquela janelinha com "shfksdhjfhjse" sair...

Estou tentando de tudo aqui, qualquer coisa eu mantenho contato....

Ricardo

[David]

Lo que puedes hacer es ir a:
Inicio -> Ejecutar -> Regedit
Selecciona el Ícono de MiPC y haga click en buscar, escribe shfksdhjfhjse (que es el mensajito ese) y si encuentra con el nombre de alguna clave referente al IE Bórralo (te recomiendo haz un BackUp del Registro o de la clave pues puede que no sea lo que piensas) despues nos cuentas...

[Jose_minglein2]

Ya lo hice, y no encontro nada en el registro con ese nombre, y eso si que me rallo del todo.

Lo mismo digo Ricardo, si encuentro algo lo pongo por aqui enseguida.

Un saludo, y gracias nuevamente a todos.

[pajaroloco]

Y si pruebas a buscar la cadena en el disco duro. Vete a inicio buscar, búsqueda avanzada, más opciones avanzadas, marca buscar en archivos o subcarpetas y buscar en carpetas ocultas o de sistema. Y luego pon las iniciales del nombrecito shfk*.* . Quizás te aparezca algo.
Salu2 y suerte

[pajaroloco]

Haz otra cosa, pásale el hijack, prueba a ir a esta página y pásale 2 ó 3 antivirus en línea, alguno lo debe detectar, busca si tienes entre los procesos abiertos estos archivos y no sabes de qué son:
comcomp.exe, minitel, dialer, watchcom.dll, woodial200.dll (si no estás muy seguro de que son, no los borres, entra en modo seguro y cambia el nombre a .bak, p. ej.)
Comprueba que no tienes instalado ningún dialer. Seguramente el nombrecito de las narices, es la cadena del mensaje del .exe o .dll oculto.
Salu2 y suerte

[Jose_minglein2]

ok,gracias, de momento no lo puedo probar xq toy de vacaciones,pero en cuanto vuelva lo pruebo.