Internet.. Paginas C.I.D (paginas molestas)

Mattucin · #1 (**permalink**) 06-jun-2008, 06:15

Bueno aqii de nuevo... mi problema es ke de plano ia no las aguanto... malditas paginas molestas de internet ke salen solas... del CID... sabe ke sera... pero ia me enfadaron....
tengo instalado el AD-AWARE..con serial i todo... i ia explore todo el sistema con el ...i nada... siguen saliendo i son muy molestas... por que asta con videos salen las paginas esas.. i de repente salen i ps interrumpen lo que ago... e formateado la pc varias veces i aun asi siguen saliendo.... no se que estara pasando.... tengo Windows ue v7.... esperome puedas ayudar Moncho.... Gracias de antemano...!!!!!

Moncho · #2 (**permalink**) 06-jun-2008, 10:11

- Prueba lo siguiente:

1. En caso de tener el Servicio Mensajero de XP desactivarlo:

Inicio -> Ejecutar -> Escribe: services.msc
Busca algo que ponga Mensajero o Messenger.
Clic con el Botón derecho del ratón y después clic en Propiedades.
A Tipo de inicio le pones el valor Deshabilitado y en Estado del Servicio haces clic en Detener.
Clic en Aceptar.
Cierra la Ventana de Servicios.

2. Eliminar Programas que lleven la palabra CID.

Inicio -> Configuración -> Panel de Control -> Agregar o Quitar Programas
Busca en la lista los programas los que tengan la palabra CID y desinstálalos. De necesitar ese programa debes volver a instalarlo pero obteniendo este de otra fuente ya que de donde lo has obtenido venia infectado con ese malware.

3. Eliminar Ficheros Temporales y Cookies.

Inicio -> Configuración -> Panel de Control -> Opciones de Internet.
En Historial de Exploración haz clic en Eliminar.
Haz clic en Eliminar Todo.
Descarga el siguiente programa: Ccleaner
Inicia el PC en Modo Seguro y ejecuta el programa descargado anteriormente.

4. Limpiar el Registro del Sistema.

Descarga y ejecuta el siguiente programa para limpiar el registro: Regseeker

5. Siguen apareciendo las dichosas ventanas C.I.D.

Baja el siguiente programa: Hijackthis y pega el Log que te genera en un Nuevo Post que debes abrir, en la Categoría de "Virus, spywares y troyanos"

Mattucin · #3 (**permalink**) 08-jun-2008, 00:09

lo primero ke me dijiste no pude acerlo.... no me salio lo de Mensajero o Messenger...tambien busque en desinstalar archivos... i no abia ningun archivo con el nombre de CID a desinstalar ....si elimine los ficheros i borre historial y todo... eso si pue acerlo.Tambien pude instalar el Ccleaner i lo ejecute en modo seguro... i todo bien...tambien descargue e instale el Reqseeker i tmb pss digo io qe todo bien... y yo pense que ya no me salian las paginas .... i aora me volvieron a salir.... i no se como usar el Hijackthis.... ? ejeje

Moncho · #4 (**permalink**) 08-jun-2008, 12:14

- Ejecuta el programa.

- Haz clic en donde pone: Do a system Scan only

- Al acabar haz clic en Save Log

- Ahora puedes abrir el fichero con el Wordpad o cualquier editor de texto y copiar el contenido para luego pegarlo en un tema nuevo abierto en el apartado antes mencionado, o también puedes subir el fichero correspondiente como archivo adjunto.

Mattucin · #5 (**permalink**) 08-jun-2008, 20:15

Pues aqui esta...: esto es lo ke me salio....!

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:13:00 a.m., on 08/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\HP Multimedia Keyboard\KMaestro.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrador\Escritorio\HiJackThis_v2.ex e

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Busca 7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Busca 7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Busca 7
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [BtcMaestro] "C:\Archivos de programa\HP Multimedia Keyboard\KMaestro.exe"
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Datos de programa\third lies itch ford\Heart Mix.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [bike show] C:\DOCUME~1\ADMINI~1\DATOSD~1\STORED~1\Copy Bore Mapi.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10...I.cab55579.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - http://zone.msn.com/BinFrameWork/v10...y.cab55579.cab
O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10...t.cab55579.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/.../GAME_UNO1.cab
O16 - DPF: {80B626D6-BC34-4BCF-B5A1-7149E4FD9CFA} (UnoCtrl Class) - http://zone.msn.com/bingame/zpagames...1.cab60096.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - http://zone.msn.com/binframework/v10...y.cab55579.cab
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe

--
End of file - 9108 bytes

Moncho · #6 (**permalink**) 09-jun-2008, 00:17

- Vuelve a ejecutar el Hijackhis, marca la casilla que pone:

"..O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Datos de programa\third lies itch ford\Heart Mix.exe.."

- Haz clic en Fix Checked.
- Reinicia el PC y comprueba a ver si ya no te salen las dichosas ventanas.

- De no haber funcionado entonces descarga el siguiente fichero:

-> ComboFix.

- Ejecútalo, a la pregunta responde con: "Y" y una vez finalice ya no deberías de tener problema con el C.I.D

Mattucin · #7 (**permalink**) 11-jun-2008, 00:50

Y siguen saliendo las dichosas paginas CID ¬¬.... jejeje ia no se ke acer .... esta raro esto no?

Ke mas se podria acer moncho?

Moncho · #8 (**permalink**) 11-jun-2008, 01:05

- Desactiva Restaurar Sistema.

- Inicia el PC en Modo Seguro.

- Una vez iniciado el PC en Modo Seguro ejecuta el Hijacthis y en caso de volver aparecer la misma línea de antes, repite el proceso.

- Ejecuta después el Combofix.

- Elimina Temporales.

- Reinicia el PC.

Serronet · #9 (**permalink**) 25-jun-2008, 11:34

Las CID se alojan en el archivo hosts de tu PC

se encuentra en esta ruta:

- C:Windows\system32\drivers\etc

Allí abre el archivos hosts y bórralo todo excepto el contenido de los asteriscos y 127.0.0.1 localhost

Suerte!

Mattucin · #10 (**permalink**) 25-jun-2008, 16:20

Fijate ke no me funciono jejejeje... ni lo ke me dijo moncho xD.... no se ke acer:S.. por ke son demasiadas molestas... salen a cada rato

Ke mas podria acer?