spyware

Hola Daniel
Supongo que has actualizado los antispy antes de ejecutar el escaneo ¿tienes tu Antivirus con sus definiciones actualizadas? Lo comento pues parece ser una infección con el virus/troyano llamado "Vidlo" o por el "Dumador" y por el hecho de que se compromete seriamente la seguridad del sistema lo que generalmente se recomienda es formatear e instalar en limpio el sistema Operativo (http://www.multingles.net/docs/inst...tal_xp.htm).

Pudieras probar haciendo un escaneo en línea en http://safety.live.com y con un antitroyanos como "The Cleaner" o "A-Squared", pero es muy recomendable que primero realices lo siguiente:
1. Cierra tu navegador de internet y cualquier otro programa en ejecución.
2. En panel de control (vista "Clasica"): Abre el icono de Opciones de Internet y en la ficha general, borra las cookies, los archivos temporales (marca la opción que está dentro de esta)
3. En la ficha "Seguridad" de las opciones de Internet, haces click en "Sitios de confianza" y revisa que los sitios que esten alojados sean realmente los que consideres de confianza, En el item de "Sitios Restringidos" revisa que no estén incluidos aquellos que se refieran a sitios de antivirus o de seguridad
4. En la ficha "Contenido" de las opciones de Internet, borra el estado de SSL y limpia el historial de Autocompletado.
5. Sales de las opciones de Internet, abre la carpeta de temporales (Inicio > Ejecutar: %TEMP%) y borra todo lo que puedas eliminar.
6. Realiza una búsqueda en tu equipo por el archivo HOSTS (sin extensión) y abrelo con el bloc de notas, en WindowsXp se encuentra en \WINDOWS\system32\drivers\etc. Normalmente apareceran una líneas precedidas de un símbolo de gato (#) y la siguiente dirección "127.0.0.1 localhost", si tiene más líneas de direcciones revisa que no esté incluido ningún sitio de seguridad (por ejemplo de sitios de antivirus), si tienes dudas entonces borra todo el listado de direcciones y deja únicamente la línea "127.0.0.1 localhost"
7. Ejecuta el Asistente para liberación de espacio en Disco (Inicio > Ejecutar: CLEANMGR) para cada unidad, al menos para aquella donde tienes alojado el sistema operativo Windows.
A continuación procede a actualizar tu antivirus y demás programas de seguridad para hacer un escaneo completo del equipo, contrasta los resultados con un escaneo el línea, como ejemplo de alguno: http://safety.live.com de MS, http://www.kaspersky.com/virusscanner de kaspersky, http://www.pandasoftware.com/produc...vescan.htm de panda, http://housecall65.trendmicro.com/ de TrendMicro y/o http://security.symantec.com/default.asp de Symantec.

Al finalizar el escaneo y antes de apagar o reiniciar el equipo, asegúrate que no tengas uno o ambos los siguientes archivos en tu equipo:
C:\WINDOWS\sample.exe
C:\a.bat

Tienes más información al respecto en http://www.vsantivirus.com/trojando...idlo-p.htm y en http://www.vsantivirus.com/dumador.htm
Saludos desde Acapulco, Gro., MX.
Hupus [MX]
hupus(ARROBA)messageries-instantanees.net
+ sobre el Messenger http://messageries-instantanees.net/
Foros M-I: http://www.ordy-system.be/Forum/


"Daniel" wrote in message news:

Antes que nada feliz año para todos.

Hace unos dias, para ser exacto el dia 28 me entro un spyware que hasta el
dia de hoy no he podido removerlo, y quisiera saber si alguien me puede
guiar como hacer para removerlo.
LAs paginas que me abre son las siguientes:
www.mediapurchases.com/normal/yyy102.html
www.health-yshopping.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.browserbuy-out.com/normal/yyy102.html
etc etc
Use los siguientes programas pero ninguno ni siquiera lo encontro, Ad-aware,
Spybot, Spyware Doctor, Microsoft AntiSpyware, PestPatrol.


Desde ya muchas gracias

Daniel!!!
Aquí tienes los mejores programas, es cuestión de ir pasando
uno a uno, CON LA EXCEPCIÓN DE LOS TRES PRIMEROS, QUE TIENES QUE TENERLOS
INSTALADOS A LOS TRES JUNTOS:

PROGRAMAS DE SEGURIDAD ALTA PARA EL EQUIPO

ESTOS PRIMEROS NO DEBEN FALTAR

Ad-Aware SE Personal Buil 1.06
www.lavasoftusa.com
http://www.download.com/Ad-Aware-SE...p;tag=top5
PARA IDIOMAS AD-AWARE SÉ Buil 1.06
http://ad-aware-se-language-pack.uptodown.com
http://download.lavasoft.de.edgesui...llangs.exe
Ad-Aware SE Buil 1.06 MANUAL DE USO en ESPAÑOL
http://www.infospyware.com/Manual%2...e%20SE.htm

Spybot Search 1.4
http://www.safer-networking.org/es/...index.html
http://www.safer-networking.org/ind...e=spybotsd
http://www.infospyware.com/Manual%2...SpyBot.htm

Spyware-Blaster 3.5.1
http://www.vsantivirus.com/spywareblaster.htm.
http://www.infospyware.com/Manual%2...laster.htm

CCleaner 1.26.218 (BUENÍSIMO y SÚPER RÁPIDO)
www.ccleaner.com

WINPATROL v 9.8.0..0.
MONITOREA, CONTROLA LOS PROGRAMAS QUE SE CARGAN AL INICIO DEL SISTEMA Y
AVISA CUALQUIER INTENTO DE MODIFICACIÓN DEL REGISTRO
http://www.winpatrol.com/winpatrol.html

LOS SIGUIENTES MUY IMPORTANTES


*A2* ANTITROYANO LO MEJOR HOY
http://www.emsisoft.org/es/software/free
http://www.emsisoft.com/en/software/free/
Antes de instalarlo se registra desde acá:
http://www.a-2.org/en/software/account/

Pest Patrol ANTITROYANO (MUY BUENO)
http://www.pestpatrol.com/Products/PestPatrolHE/

Spy Sweeper 4.0.3 Buid 359 ANTI-SPYWARE
http://www.webroot.com/downloads (FREE POR 30 DÍAS)

CWShredder 2.19 (VERSIÓN Noviembre de 2005) ANTITROYANO
http://www.intermute.com/spysubtrac...nload.html
http://cwshredder.net/bin/CWShredder.exe
http://www.spywareinfo.com/~merijn/downloads.html
http://www.intermute.com/products/index.html
http://www.zonavirus.com/datos/manu...redder.asp
http://www.softpedia.com/get/Intern...dder.shtml

Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
http://www.lurkhere.com/~nicefiles
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/files/hijackthis.zip
TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
http://www.bleepingcomputer.com/for...ial81.html
http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL


Y ESTOS SON LOS CLÁSICOS E INFALTABLES, INSTALADOS POR LÓGICA

ZoneAlarm 6.1.737.000. FIREWALL O CORTAFUEGO
http://download.zonelabs.com/bin/fr...mZAAV.html
http://www.vsantivirus.com
http://www.vsantivirus.com/otros.htm#otr

AVG 7.0 Free ANTIVIRUS
http://free.grisoft.com/doc/Get+AVG.../us/tpl/v5
http://www.grisoft.com
http://www.vsantivirus.com

AVAST 4.6 HOME EDITION ANTIVIRUS
http://www.avast.com

NOD32 ANTIVIRUS (Versión por
treinta días FREE) http://www.vsantivirus.com


PROGRAMAS COMPLEMENTARIOS

SpySubtract PRO 2.64 ( Versión por treinta
días FREE)
http://www.intermute.com/spysubtract/

A-squared HiJackfree v1
http://www.hijackfree.com/es
http://www.hijackfree.com/es/hijackfree


TODAS VERSIONES FREE!!!

¡ATENCIÓN! MANTENERLOS ACTUALIZADOS EN FORMA CONSTANTE



Complementa la limpieza con una eliminación de archivos temporales, de esta
manera:

PROCESO DE ELIMINACIÓN DE ARCHIVOS TEMPORALES
MODO NORMAL (Usuario común)

1) Abrir Internet Explorer ir a HERRAMIENTAS-OPCIONES DE INTERNET-GENERAL
Eliminar COOKIES y Eliminar ARCHIVOS, marcar eliminar todo el contenido sin
conexión
2) Ir a INICIO-EJECUTAR %Temp% , aceptar y eliminar todo lo que se
encuentra.

MODO AVANZADO (Mas para expertos, OPCIONAL)

3) Ir a INICIO-BUSCAR= content.ie5, aceptar y eliminar todas las carpetas
que se encuentran dentro de content.ie5, (NO ELIMINAR CONTENT.IE5) con la
excepción de INDEX.DAT que se borra desde Ms-Dos, fuera del sistema.
4) Si algún archivo no se puede borrar, entrar a MODO DE PRUEBA DE FALLOS, o
sea reiniciar el equipo apretando F8, una vez cargada la pantalla elegir a
MODO A PRUEBAS DE FALLOS y efectuar todo el proceso de eliminación explicado
anteriormente, desde esta opción.
5) OTROS ARCHIVOS INNECESARIOS QUE SE PUEDEN BORRAR
*.TMP
*.$$$
*.WKB
*.OLD
*.??~
*.GID
*.FTS
*.
*.00
*.COR
*.NAV
*.TBK
*.WBK
*.CHK
*.I~I
*.SHD


SI TIENES ZONEALARM
ELIMINAR ARCHIVO INNECESARIO DE ZONEALARM

El archivo se llama tvDebug.log.

Es un archivo usado por el True Vector de ZA para almacenamiento de datos.
El propósito del archivo es de dar Zone Labs acceso a información en el
caso de problemas con tu computador; por supuesto con la versión gratuita
esta posibilidad es remota.

Si alguien pasa mucho tiempo conectado a Internet el tamaño de este archivo
rápidamente se hace alarmante y un peso muy importante para un disco duro
chico.

Se puede averiguar el tamaño usando el siguiente camino:

C:\WINDOWS\INTERNET LOGS\tvDebug.log;

Si lo queréis limpiar hace lo siguiente:

Desconectar de Internet >> Cerrar ZoneAlarm (Clic derecho Icono al lado
del reloj) >> Navegar a tvDebug.log >> Clic derecho sobre nombre del archivo

Eliminar en el menú contextual >> Cerrar Ventana >> Inicio >> Programas >>
Zone Labs >> Clic sobre Zone Labs Security... O SIMPLEMENTE REINICIANDO.
El programa de cortafuegos va reiniciarse y el Icono aparece de nuevo al
lado
del reloj. El archivo tvDebug.log va ser regenerado por ZoneAlarm con un
tamaño
de 40 kb listo de nuevo para crecer con el uso.


Comenta el resultado, saludos.






Osvaldo L. Vila
Burzaco-Buenos Aires
Argentina


Prospero 2006

QUE EL SEÑOR NOS ILUMINE EL CAMINO

QUE HAYA PAZ PARA TODOS EN EL MUNDO













"Daniel" escribió en el mensaje
news:

Antes que nada feliz año para todos.

Hace unos dias, para ser exacto el dia 28 me entro un spyware que hasta el
dia de hoy no he podido removerlo, y quisiera saber si alguien me puede
guiar como hacer para removerlo.
LAs paginas que me abre son las siguientes:
www.mediapurchases.com/normal/yyy102.html
www.health-yshopping.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.uniqueoffer-s.com/normal/yyy102.html
www.browserbuy-out.com/normal/yyy102.html
etc etc
Use los siguientes programas pero ninguno ni siquiera lo encontro,

Ad-aware,

Spybot, Spyware Doctor, Microsoft AntiSpyware, PestPatrol.


Desde ya muchas gracias