Spyware y Adware, un problema q me teneis q ayudar :(

11/03/2005 - 19:37 por Fernando | Informe spam
Hola, buenas tardes desde España, tengo el siguiente
problema, aunque de momento no me afecta para nada.
Hoy he pasado el Norton Antivirus actualizado, y me ha
ido perfecto, NADA de VIRUS Luego he usado THE
CLEANER, nada de TROYANOS...tambien estaba actualizado
Pero he usado el nuevo Panda de Microsoft y me han salido
dos infecciones: paso a relatarlas...pone nivel bajo de
peligrosidad ,pero..mejor quitarlas...

1º: Spyware:Spyware/BetterInet : Me pone q esta en el
REGISTRO DE WINDOWS.

2º Adware:Adware/LOP : Me pone q esta en: C:\Documents
and settings\usuario\configuracion local\temp\VWJQMRUE.EXE

Esas dos cosas me salen Esta mañana, me ha salido
estos dos mismos, con una diferencia, el 1º era el mismo
y NO TENGO NI IDEA DE COMO QUITARLO porque pongo
BetterInet y no encuentra nada en el registro. Y como he
dicho esta mañana, ha salido otro distinto al segundo q
he puesto ahora,la ruta era la misma, pero el archivo en
lugar de empezar por VWJQMRUE.EXE empezaba por
WVJQMRUE.EXE , o sea q ha cambiado la primera letra, y
ademas ponia MALWARE ,en este pone ADWARE.
Sin embargo he ido al registro y lo he encontrado y lo he
borrado, habia a la izquierda dos numeros 000 y 001, en
el primero ponia *via* y en el segundo estaba el archivo
que empezaba con W , no con la V de ahora
He borrado los dos, y he dejado predeterminado.La opcion
primera q sale.

Pero, he vuelto a pasar el NORTON y me ha salido correcto
todo.Y eso q lleva firewall, etc... todo actualizado...
Ni con el ad-adware personal SE, se ha ido,ni con el
Spybot S&D tampoco.

De momento no me ha dado ningun problema el ordenador, ha
sido hoy que me han salido de repente, por rutina de
pasar el antivirus PANDA.

Simplemente, ¿ Como borro definitivamente el archivo ese
de la W o la V? Porque lo borrare e igual me sale otro q
empieza por T, no se..
Y el 1º , ese de spyware q esta en el registro de
Windows, ¿Como lo encuentro? Porque no se donde buscar.
En el registro no sale. Igual el 1º hace que salga el
segundo y por eso aun borrandolo me sale otra vez con
otro nombre..No se.Pero si pone que esta en el registro
de windows, ¿por que no me sale? :(

Ayudadme. Un saludo y perdonar por ser tan largo. :)
 

Leer las respuestas

#1 fermu
11/03/2005 - 20:27 | Informe spam
Hash: SHA1

Fernando wrote:

| Simplemente, ¿ Como borro definitivamente el archivo ese
| de la W o la V? Porque lo borrare e igual me sale otro q
| empieza por T, no se..
| Y el 1º , ese de spyware q esta en el registro de
| Windows, ¿Como lo encuentro? Porque no se donde buscar.
| En el registro no sale. Igual el 1º hace que salga el
| segundo y por eso aun borrandolo me sale otra vez con
| otro nombre..No se.Pero si pone que esta en el registro
| de windows, ¿por que no me sale? :(


Hola Fernando.

Buenas tardes, desde españa, también... :-)

Veamos, sobre el que comentas, cuyo nombre corresoponde a VWJQMRUE.EXE
no te puedo dar info, puesto que no aparece nada relacionado nada en
google, aunque es probable, que es archivo este generado por alguna
clase de malware, cuyo nombre lo vaya poniendo aletoriamente,

Sobre el primero que comentabas, BetterInet, si que te puedo dar info,
se trata BHO (Browse Helper Object),

http://vil.nai.com/vil/content/v_100829.htm

Su eliminación, como ves, es algo complicada... además, es muy posible
que estos dos malwares los puedas eliminar con el antispy de MS y el
cwshredder
http://www.intermute.com/spysubtrac...nload.html

Antispy de Ms disponible en:

http://www.microsoft.com/downloads/...laylang=en

Por cierto,, no te aconsejo la edición manual del registro ya que sin
querer nos podriamos cargar algo importante para el correcto
funcionamiento del sistema... pasale también a tu PC, un buen antivirus
online, a ver que "caza".


Saludos
Fernando M. / Registered Linux User #367696

Preguntas similares