Ultimos Spyware-Virus no detectables

y yo me pregunto ¿como ha llegado esa basura a tu ordenata?
Cortafuegos?firefox?programita para avisar si algo escribe en el registro? etc etc. Hay que protegerse de esa mierda.
Siento no darte una solucion a ese problema con ese puto programa salvo pasar el Spybot y similares, y si no funciona formatear, instalar de todo antes de conectarte a internet de nuevo.

Yo también he visto IEXPLORE.EXE corriendo(sin haber ninguna ventana del IE abierta) en varios ordenadores y tiene más pinta de ser un gusano, porque parece demasiado clandestino para ser un ad, nosé...

Sin haber podido trastear con él, ya que en mi máquina no se me ha colao por suerte(será el Firefox ^^), por lo que dices, los otros procesos que aparecen un instante al matar los IEXPLORE.EXE sospechosos, deben de cargar una dll a través él, ya que el IEXPLORE.EXE que corre es el auténtico.

Lo qué yo hacía para ventilarme las dichosas barras es identificar la dll correspondiente que cargaba usando el Process Explorer y borrándola(la identificaras por el directorio en el que está, p.ej. C:\archivos de programa\mywebsearch\noseke.dll).

Prueba esto, identifica la dll correspondiente, borra C:/documents&settings/remotechinsoftwarelocks/Ruleglue.exe, mira en c:\windows\prefetch\ a ver si hay también un algun .pf con "ruleglue" en el nombre y ventílatelo(puedes ventilarte todos los .pf sin miedo), mata todos los IEXPLORE.EXE que haya corriendo e intenta borrar la dll.

EDIT: Ah, si no te deja borrar la/las dll matando solo EXPLORE.EXE, mata también EXPLORER.EXE e intenta borrar la dll a través del Administrador de Tareas[CTRL+ALT+SUPR xD], Ejecutar, Examinar. Es posible que la dll también se cargue ahí.

Cuando elimines toda esa basura que se te ha colado, te aconsejo que pruebes el Firefox, te olvidas rápido de dialers, barras y spywares.

Saludos.

Efectivamente, se fue el dichoso doble proceso IEXPLORE.EXE, basta con borrar la carpeta en modo a prueba de fallos en modo administrador. Para los demás, he conseguido borrarlos tb.

Sabe dios cuándo me volverán a entrar.

Hola majosos:

Pues aunque suene extraño, os voy a contar una cosita acerca del primer "elemento" que menciona nuestro compañero. Resulta que yo uso Mozilla Firefox, antivirus Kaspersky AVP y cortafuegos Kerio Firewall. Además de éstos, uso Ad Aware y Spybot - Serach & Destroy.

Pues aunque os parezca increible, nada más instalar Windows XP con Service Pack 2 (desde cero, por supuesto, que es como yo creo que siempre se debe de hacer), surgió esa "maravillosa" barrita de búsqueda que no dejaba de incordiar. Sin siquiera haber accedido a Internet Explorer. En un principio pensé que sería algún tipo de añadido de SP2, pero más tarde me di cuenta de que no existía relación alguna. Conste decir que el muy "perro" se coló justo cuando no todavía no tenía instalado ese software que menciono al comienzo. Vista su impertinencia, traté de eliminarlo mediante alguno de esos programas anti adware y spyware, pero NINGUNO de ellos fue capaz de eliminarlo.

Busqué información por Internet y, por casualidad, di con otra persona más que sufría el mismo problema. Sin embargo, tampoco él sabía cómo solucionarlo.

Y en un caso así, no queda otra que hacer la limpieza a mano, que es un método eficaz, aunque también más arriesgado.

Por recomendación de un usuario de estos foros (pido disculpas por no recordar el nombre), antes de meter mano al registro, decidí probar Hijackthis. Este programa lo que hace es mostrate las claves del registro relacionadas con la autoejecución de programas y de aplicaciones Active X. De este modo, ya no hacía falta buscar una por una cada entrada. Una vez ejecutado, aparecieron varios elementos sospechosos que yo no había sido capaz de localizar. Hice un borrado de dichas entradas y... ¡Voilá! No he vuelto a tener problemas desde hace tiempo.

Probad Hijackthis, ya que es una forma rápida y sobretodo lógica (porque sabes qué es lo que estás haciendo) de solucionar ese tipo de problemas. Un saludete :) .

Simplemente quería recordaros, ya que en un par de ocasiones en los mensajes de arriba ha aparecido la pregunta "¿cómo se me mete esta mierda si solo uso Firefox?", que simplemente por el hecho de estar expuesto a Internet con los puertos abiertos, sin lanzar un explorador en la vida, puede ser suficiente para que un gusano que sepa aprovechar una vulnerabilidad específica pueda colar cualquier tipo de ejecutable en el equipo.

¿Ayudas? Estar tras routers externos que hagan NAT y que solo tengan abiertos los puertos que necesitemos. En su defectos algún cortafuegos ... pero sobre todo intentar estar al día de los parches, por muy cansado que sea y aunque tengamos que depender de la negligencia de Microsoft. Por cierto, Windows Update solo funciona a través de un ActiveX de Internet Explorer, así que en ciertos momentos es la pescadilla que se muerde la cola.

Saludos.