¿Spyware?.

¿Alguna idea de que puede ser esto?

http://img259.imageshack.us/img259/6...board01ax4.jpg

Me empeso a aparecer anoche despues de una alerta del antivirus, puedo cerrarlo sin problema pero un rato despues se vuevle a abrir, si no lo cierro se va "multiplicando" cada tanto ¬¬.

Esto es lo que aparece en el administrador de procesos:

http://img46.imageshack.us/img46/364...board01tk3.jpg


Hay varios que no conozco, como el "Generic.exe" o los que terminan como .tmp.exe entre otros.

Pase el "Spybot" y limpio todo lo que encontro pero sigue estando. ¿Alguna sugerencia?.

mmm usa el hijackThis!... pero ojo con lo que tocas.

además del spy bot, pasa el ad-aware y hacele un full scan con el nod32... y después el panda online a ver si te detecta algo que no hayan borrado

después de esto, contanos que onda

Salva un reporte del hijackthis! y postealo aca asi te podemos seguir ayudando. aparentemente por que lo que vi es un Trojano Dialer.

Cita:

---

además del spy bot, pasa el ad-aware y hacele un full scan con el nod32

---

Eso y caso Resuelto

como te dijeron vas a tener q pasar muchos programitas si queres eliminar todo eso. el Spy-Bot es uno de los programas, pero tambien deberias pasar el Ad-aware, el Anti-Spyware de TrendMicro (flor de programa).
Luego algun antivirus para quedarte tranquilo. (Nod32, AVG)

terminas con el Ccleaner para limpiar todos los registros que quedaron al dope, y luego de un reinicio, mandas el Hijackthis, y posteas el log.

con eso deberia quedarte pipon pipon la maquina.

--

ANTI SPYWARE

AD-AWARE
http://www.download.com/Ad-Aware-SE-...ml?tag=lst-0-1

SPYBOT
http://www.download.com/Spybot-Searc...ml?tag=lst-0-1

TREND MICRO ANTI-SPYWARE
http://www.download.com/Trend-Micro-...ml?tag=lst-0-2


ANTI VIRUS

NOD32
http://www.eset.com/download/index.php

AVG-FREE
http://free.grisoft.com/doc/5390/lng/us/tpl/v5


LIMPIADOR DE REGISTRO

CCLEANER
http://www.download.com/CCleaner/300...ml?tag=lst-0-1
y la terminas de limpiar, defragmentador de disco y queda como nueva.

Suerte ;)

--
pd. si es un dialer afloja con las páginas porno :P

Sólo viendo los procesos, me atrevería a decirte que hay demasiados iniciados por tu user...

A no ser que hayas estado instalando algo, esos *tmp.exe y los *~.exe me parecen muy raros.

Ni hablar, Ad-Aware y Spy-Bot u.u. El Nod tampoco no estaría mal... ¬¬

Todo esto es sospechoso/innecesario:

epmworker.exe
servic~1.exe
generic.exe
teatimer.exe
btntservice.exe
uaservice7.exe

Y obviamente los .tmp.exe

Probá bajar el Spybot y el adaware y actualizá tu antivirus.
Abrilos y actualizá las definiciones de los 2 primeros.
Corré los 2 primeros en modo seguro de Windows y fijate que onda.

Por último, pasá el antivirii y pasá el spybot una vez más por las dudas.

Cuchame yo tuve el mismo problema
no es un spyware
es un dialer

agregame al msn [email protected]
y te explico como sacarlo. ese programa cada ves que se activa abajo empieza a descargar mas virus y spywares a tu maquina
asique trata de cerrarlo al toque que se abre

es un despelote sacarlo tenes que tocar el registro por eso explicarte por aca es un depelote

Agregame y te digo como se hace yo estuve dos dias para sacarlo

el addware y el spybot no lo detectan
el unico que lo detecta pero no lo puede sarcar el el avg antispyware

Muchas gracias a todos, ahora no estoy en mi computadora asi que mucho no puedo hacer pero esta noche me voy a poner a pasarle de todo ¬¬.

Hasta ahora pase el spybot y un scan completo con el nod32, despues paso todas las otras cosas.


Ayer estube buscando un crack para un juego que me costo mas de lo normal encontrar, seguramente fue alguna de las paginas a las que tube que entrar ¬¬.

Cita:

---

Iniciado por Laucien

Muchas gracias a todos, ahora no estoy en mi computadora asi que mucho no puedo hacer pero esta noche me voy a poner a pasarle de todo ¬¬.

Hasta ahora pase el spybot y un scan completo con el nod32, despues paso todas las otras cosas.


Ayer estube buscando un crack para un juego que me costo mas de lo normal encontrar, seguramente fue alguna de las paginas a las que tube que entrar ¬¬.

---

Cuchame no te gastes con los antivirus y los anti spywares pq no te lo va a sacar ninguno de esos.
mandame tu direccion de mail a mi correo y te mando la explicacion de como sacarlo mientras mas te tardes peor es, asique trata de prender la maquina lo menos posible.

lo que se metio en tu maquina se llama DIALER.ITALIANO

Ahi te mande un PM, lamentablemente tener la otra computadora apagada no es una opcion asi que voy a tener bastante para arreglar xD.

Muchas gracias :D.

Nunca te bajes cracks de juegos por internet, te lo recomiendo. Que a mi tambien se me jodio el pc de spywares y publicidad por culpa de un crack que me baje.

Bajatelos por emule y de los que mas fuentes tenga. Suerte

Gracias por el mail, justo estaba viendo ese foro que me mandaste ayer a la noche y hace un rato termine todos los pasos que me dijiste, a ver que tal salio ^_^.

Cita:

---

Iniciado por Laucien

Gracias por el mail, justo estaba viendo ese foro que me mandaste ayer a la noche y hace un rato termine todos los pasos que me dijiste, a ver que tal salio ^_^.

---

Lamento informarles que el Smod Laucien acaba de ser encontrado, absolutamente incinerado al lado de una carcaza de lo ke parece haber sido en algun tiempo distante una CPU.

QEPD

(Quedo Estirado Podrido y Desecho)

Cita:

---

Iniciado por Lux

Todo esto es sospechoso/innecesario:

epmworker.exe
servic~1.exe
generic.exe
teatimer.exe
btntservice.exe
uaservice7.exe

---

teatimer.exe es parte del Spybot, es un proceso/módulo residente que monitorea software malicioso (según lo que dice el sitio web del frabricante); el hecho de que esté funcionando en esa máquina, y que haya una porquería y no la detecte, puede deberse a que no esté configurado adecuadamente. Sino tendría que saltar un aviso del Spybot por varios procesos sospechosos.
Dicho sea de paso, no hay que tomar como "sospechoso" o "innecesario" cualquier proceso por el simple hecho de que uno no los conozca; especialmente sin saber lo que la otra persona tiene instalado en su PC. Hay muchos procesos que suelen tener nombres raros, que los podés confundir con algo que no son; la única forma de saberlo es rastrear cada proceso, saber qué cosas trae cada programa que instalás, conocer a fondo las opciones... en fin, ser un power user. Si no, una búsqueda por Google con el nombre de cada proceso, puede ayudar bastante.

Si pasas antivirus / antispyware, trata de que sea en modo prueba de fallos ("modo seguro" en win xp)...