Tags Palabras claves

spyware

31/12/2005 - 13:47 por Daniel | Informe spam
Antes que nada feliz año para todos.

Hace unos dias, para ser exacto el dia 28 me entro un spyware que hasta el
dia de hoy no he podido removerlo, y quisiera saber si alguien me puede
guiar como hacer para removerlo.
LAs paginas que me abre son las siguientes:
www.mediapurchases.com/normal/yyy102.html
www.health-yshopping.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.browserbuy-out.com/normal/yyy102.html
etc etc
Use los siguientes programas pero ninguno ni siquiera lo encontro, Ad-aware,
Spybot, Spyware Doctor, Microsoft AntiSpyware, PestPatrol.


Desde ya muchas gracias
 

Leer las respuestas

#1 Hupus [MX]
31/12/2005 - 16:55 | Informe spam
Hola Daniel
Supongo que has actualizado los antispy antes de ejecutar el escaneo ¿tienes tu Antivirus con sus definiciones actualizadas? Lo comento pues parece ser una infección con el virus/troyano llamado "Vidlo" o por el "Dumador" y por el hecho de que se compromete seriamente la seguridad del sistema lo que generalmente se recomienda es formatear e instalar en limpio el sistema Operativo (http://www.multingles.net/docs/inst...tal_xp.htm).

Pudieras probar haciendo un escaneo en línea en http://safety.live.com y con un antitroyanos como "The Cleaner" o "A-Squared", pero es muy recomendable que primero realices lo siguiente:
1. Cierra tu navegador de internet y cualquier otro programa en ejecución.
2. En panel de control (vista "Clasica"): Abre el icono de Opciones de Internet y en la ficha general, borra las cookies, los archivos temporales (marca la opción que está dentro de esta)
3. En la ficha "Seguridad" de las opciones de Internet, haces click en "Sitios de confianza" y revisa que los sitios que esten alojados sean realmente los que consideres de confianza, En el item de "Sitios Restringidos" revisa que no estén incluidos aquellos que se refieran a sitios de antivirus o de seguridad
4. En la ficha "Contenido" de las opciones de Internet, borra el estado de SSL y limpia el historial de Autocompletado.
5. Sales de las opciones de Internet, abre la carpeta de temporales (Inicio > Ejecutar: %TEMP%) y borra todo lo que puedas eliminar.
6. Realiza una búsqueda en tu equipo por el archivo HOSTS (sin extensión) y abrelo con el bloc de notas, en WindowsXp se encuentra en \WINDOWS\system32\drivers\etc. Normalmente apareceran una líneas precedidas de un símbolo de gato (#) y la siguiente dirección "127.0.0.1 localhost", si tiene más líneas de direcciones revisa que no esté incluido ningún sitio de seguridad (por ejemplo de sitios de antivirus), si tienes dudas entonces borra todo el listado de direcciones y deja únicamente la línea "127.0.0.1 localhost"
7. Ejecuta el Asistente para liberación de espacio en Disco (Inicio > Ejecutar: CLEANMGR) para cada unidad, al menos para aquella donde tienes alojado el sistema operativo Windows.
A continuación procede a actualizar tu antivirus y demás programas de seguridad para hacer un escaneo completo del equipo, contrasta los resultados con un escaneo el línea, como ejemplo de alguno: http://safety.live.com de MS, http://www.kaspersky.com/virusscanner de kaspersky, http://www.pandasoftware.com/produc...vescan.htm de panda, http://housecall65.trendmicro.com/ de TrendMicro y/o http://security.symantec.com/default.asp de Symantec.

Al finalizar el escaneo y antes de apagar o reiniciar el equipo, asegúrate que no tengas uno o ambos los siguientes archivos en tu equipo:
C:\WINDOWS\sample.exe
C:\a.bat

Tienes más información al respecto en http://www.vsantivirus.com/trojando...idlo-p.htm y en http://www.vsantivirus.com/dumador.htm
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Foros M-I: http://www.ordy-system.be/Forum/


"Daniel" wrote in message news:
Antes que nada feliz año para todos.

Hace unos dias, para ser exacto el dia 28 me entro un spyware que hasta el
dia de hoy no he podido removerlo, y quisiera saber si alguien me puede
guiar como hacer para removerlo.
LAs paginas que me abre son las siguientes:
www.mediapurchases.com/normal/yyy102.html
www.health-yshopping.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.browserbuy-out.com/normal/yyy102.html
etc etc
Use los siguientes programas pero ninguno ni siquiera lo encontro, Ad-aware,
Spybot, Spyware Doctor, Microsoft AntiSpyware, PestPatrol.


Desde ya muchas gracias




Preguntas similares