Virus o Spyware? No lo puedo desinstalar...

[DamianVelasquez]

hola: les cuento q uso windows 98SE. Tengo un cortafuegos (zonealarm-pro), tambien antivirus norton, spybot y spyware blaster. El asunto es q mientras navegaba normalmente saltó la ventanita de spybot varias veces y yo, presumiendo q seria un spyware, apretaba bloquear cambio. luego cerré el navegador (internet explorer). al abrirlo nuevamente la página de inicio era de una alerta en ingles q me dice q toda mi actividad en internet y fuera d internet esta siendo "grabada", saben q soy d chile, saben cual es el nombre de la compañia de internet a la cual estoy suscrito, saben q tengo internet explorer, incluso dicen q conocen mi IP (sale un numero acompañando esa frase). Lo raro es qdicen saber q soy usuario de mozilla, pero yo no tengo ese navegador en mi computador.

tambien dice q aparentemente mi hardware esta "limpio", pero q esconde muchos archivos llamados "lolita", "nude", "gay", "sex", etc... y q a mi no me gustaria q todos mis conocidos supieran q tengo esa informacion guardada en mi equipo.

En varias ocaciones aparecen link diciendome q debo contar con un "Programa de limpieza profesional" (obviamente no he pinchado en ninguno de ellos).

La página de inicio no se puede cambiar, yo suelo usar una pagina en blanco.

Pase en antivirus y spybot y no indican nada.

La direccion q aparece en la barra d herramientas del navgador es la siguiente:
res://C:\WINDOWS\system32\shdocnva.dll/defaultASX.htm#securityID=380714;

Les digo q busque en google la palabra "shdocnva.dll" pensando q sería un virus, pero solo aparece 1 resultado en frances.

Espero me ayuden y me puedan decir como proceder para desinstalar esta pagina de inicio. a proposito... debo creer lo que dice esa página sobre mi?...

De antemano gracias.

DAMIAN V.

[Gpastor]

Hola, cuando busques información sobre un .exe o .dll en google y no encuentres información al respecto hay una probabilidad muy alta de que se trate de un malware, si aún así no tienes la certeza de que eso sea cierto puedes subir el archivo en mención a Virus Total y ver el resultado que arroja, si deseas puedes pegar el reporte aquí mismo para poder verlo.

Sigue estos pasos:
- Para liberar la página de inicio descarga y ejecuta la herramienta IEFix

- Es muy importante visitar windowsupdate con regularidad para mantener actualizado el sistema, este paso es muy importante porque va a proveer a nuestro sistema de los parches de seguridad necesarios y actualizaciones criticas

- Sigue los 11 pasos fundamentales para una buena eliminacion, no te saltes ningun paso.

- Pasa el Regseeker para Limpiar el Registro pásalo hasta q no quede nada para eliminar.

- Reinicia la maquina y nos cuentas los resultados.

Saludos

[yuki06]

xD no se k pensar si es un chatajista o una broma

[DamianVelasquez]

Gracias por tu respuesta Gpastor. Mandé una copiadel archivo a virusTotal y no aparece nada mal salvo en algunos antivirus q dice sospechoso.

Lo que hice fue cerrar el navegador, cambiar la pagina d inicio a "en blanco" y luego deshabilitar la casilla que sirve para cambiar la pag d inicio (en las propiedades de internetExplorer) con el spywareBlaster. Cuando volvi a abrir el navegador ya no habia problema.

El archivo sospechoso igual lo dejé en cuarentena por si acaso.

Chau