Se me abren paginas solas

Se me abren paginas solas

Hola amigos, mi problemilla es que cada 2x3 se me abren paginas sin venir a cuento, y cuando estoy haciendo alguna cosa importante en mi pc, pues es un poco molesto tener q ir cerrandolas. Tengo el Avast q me dice que esta bien y el Malwarebytes que esta todo bien tamb. ¿Como puedo solucionar este problemilla? Gracias amigos

Re: Se me abren paginas solas

Correlos desde modo seguro y luego limpia disco y registro con ccleaner y Argente registry y ya dirás

Re: Se me abren paginas solas

Euuuu... que yo creo que si estos antibichos no le han encontrado nada en modo normal, igual tampoco se lo encuentran en modo seguro... lo del modo seguro es más bien para ayudar en la eliminación, no en la detección...

Vaya, igual hay algún rootkit por ahí, pero...

aire, si quieres te echamos un vistazo al log del Hijackthis, a ver si aparece algo (es un programa que saca un informe de bastantes cosas del equipo, suelen aparecer los bichos ahí, se pasa en un momentillo).

Coméntanos si quieres que te veamos eso, y si pudieras ser un poco más explícito con el problema (te salen al navegar con Iinternet Explroer, te salen al navegar por ciertos sitios, el tipo de publi que te sale, si pone algo de "Cid" o es propaganda de algún supuesto antivirus...)

Salud

Re: Se me abren paginas solas

No se lo que es eso del log, si me explicas un poco que es. Explico mas detalladamente lo q me pasa:
Cuando estoy en el pc, (utilizo mozilla), viendo mis correos, o el algun foro, donde sea, de repente se me abre otra pagina de estas q digo a cuento de nada, y tengo que cerrarla, para volver a la q yo estaba. Las paginas que me salen son por ejemplo entre otras: Carnavalcasino, 32vegas.com, Spinpalace.com, Spigo.es, tetclic.com (todas estas de apuestas....), rumbo.es, antispyware-solution.com, ayudaenaccion.org, promocionya.com, muchoviaje.com, soloprecioscom. Entre otras.

Re: Se me abren paginas solas

holas
Istale el siguiente programa ,actualicelo,y seleccione ...ensamblar toda la proteccion....
El programa se llama spywareblaster.
hagalo como se lo he indicado una vez que termine de pasarle el cleaner y limpiar su pc.
nota
Si por casualidades de la vida,siguen saliendole esas ventanas,pidale a javi,angel,ale,u otro forero de los que se encargan de asesinar virus ,que le ayude,seguro que lo hacen gustosos
Un saludo y suerte

Re: Se me abren paginas solas

Echale un ojo a este programa:

http://hijackthis.softonic.com/

Re: Se me abren paginas solas

El Hijackthis es la herramienta que vas a utilizar. Este sencillo programa se descarga rápidamente (ocupa muy poco) y se encarga de detectar puntos donde tu PC es vulnerable, LO CUAL NO SIGNIFICA QUE NO DEBAS TENER ESAS VULNERABILIDADES, ya que hay algunas inevitables. Antes de abrir el programa, asegurate de que solo quedan funcionando el antivirus, antispyware y firewall, nada más que no sea necesario. Por ejemplo, si tienes el Reproductor de Windows, el Internet Explorer, el Firefox, eMule, el Ares... etc, etc abiertos, ciérralos. Cuando abras el Hijackthis, verás un sencillo menú. El recuadro de más arriba será: "Do a system scan and safe a log file". Tú tienes que pinchar ahí. Tras unos pocos segundos de análisis, se te abrirá el Bloc de notas y te mostrará el registro del análisis. Aunque tú no entenderás muchas cosas que diga, copialo ÍNTEGRAMENTE y pégalo en un nuevo comentario en este tema del foro (o más cometarios, todos los que sean necesarios para que esté completo el registro del análisis). Unas horas después, vuelve a entrar al foro y tendrás el resultado, la conclusión de los usuarios del foro: si hay o no infección. La certeza de este programa es altisima actualmente (aunque su herramienta de eliminación de vulnerabilidades no te servirá con infecciones). Posteriormente recibirás instrucciones de analizar archivos on-line, descargar programas... que te permitirán acabar con la infección que tanto te molesta.

AH, por ultimo: no te aventures a solucionar las cosas por ti mismo, espera a lo que digan los usuarios del foro!!!!!!!!!!!!!!!!!!!

Re: Se me abren paginas solas

Disculpas, se me había pasado mirar el tema... a ver si te pasas por aquí.

Bueno, está claro que tienes un bicho, eso desde luego. Lo raro es que el Malwarebytes no te lo haya encontrado. De ahí que sea conveniente lo del Hijackthis, para ver si logramos saber qué bicho es, para ver si existe una herramienta específica o la mejor forma de quitarlo, etc. Las instrucciones de Yottabyte en el post justo encima de éste para sacar el log son exactas, a ver si todavía lees esto.

Salud

Re: Se me abren paginas solas

Me he bajado el programa ese que me habeis dicho y os pego aqui lo que me ha salido, q teneis razon, yo no tengo ni idea. Bueno, espero a que me digais algo.Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:08:36, on 24/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\ana\configuración local\datos de programa\oassi.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT1854633
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshA0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshA0.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshA0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB EE.EXE /FU "C:\WINDOWS\TEMP\E_S868.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series (Copiar 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB EE.EXE /FU "C:\WINDOWS\TEMP\E_SC4.tmp" /EF "HKLM"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [oassi] "c:\documents and settings\ana\configuración local\datos de programa\oassi.exe" oassi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.e-rol.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O20 - AppInit_DLLs:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

--
End of file - 6576 bytes

Re: Se me abren paginas solas

Vale... efectivamente, alguna cosilla se ve en el log.

Antes de decirte todo, hay una cosa sobre la que no encuentro info. A ver si pudieras responderme a estas preguntas:

¿Te suena oassi? ¿Es algo que has instalado tú? (me suena a protector de pantalla, pero...)

Si es algo que has instalado tú... ¿te importaría mucho desinstalarlo?. Es que no estoy seguro de lo que es (oassi.exe no aparece ni en Google), y no quisiera meter la pata. Si me pides consejo, yo lo desisntalaría.

Espero tu respuesta.

Salud