[AYUDA] CID y MSN PLUS: causante de ventanas emergentes

hola amigos, antes que nada gracias por su tiempo, tengo un problema con mi pc portatil, cuando navego por internet se aparecen ventanas que dice "CID" con diferentes propagandas, ya le pase el ad-warw y el ccleaner y si me detectaron y elimine spy,pero estas ventanas CID siguen apareciendo....

de antemano muchas gracias y espero me puedan orientar

Proba ejecutando el software DelPSGuard y el Spybot S&D
Usas como navegador el IE no¿?
Te recomiendo el Firefox para navegar.
Suerte

Hola

Mira, Si Te Aparece La Ventana "cid", Es Porque Tenes Instalado El Messenger Plus, Si Es Asi, Entra A Agregar O Quitar Programas, Y Pone Para Desinstalar El Messenger Plus, Pero Cuando Pongas, Te Pregunta Si Queres Desinstalar El Messenger Plus, O El Patrosinador, Pone En El Patrosinador, Y Desinstalalo. Ya Esta Solucionado

Listo, De Nada


Maxi

Holas...
Además de las soluciones antes descriptas..
Me pasó lo siguiente: Aunque soy usuario de FIREFOX, tengo instalado de todas formas el IE y por más que éste último no se encuentre en ejecución, los popups que comienzan con CiD seguían apareciendo!
PROBLEMA:

Dentro del archivo HOSTS (C:\WINDOWS\system32\drivers\etc) se encontraban una serie de líneas que no debían estar!

SOLUCIÓN:

Eliminar todo lo que no corresponda al archivos HOSTS nativo... (127.0.0.1 localhost)

A continuación detallo de como se ve un archivos Hosts corrupto:

********************************************
# Copyright (c) 1993-1999 Microsoft Corp.
#
# ?ste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una l?nea individual. La direcci?n IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La direcci?n IP y el nombre de host deben separarse con al menos un espacio.
#
#
# Tambi?n pueden insertarse comentarios (como ?ste) en l?neas individuales
# o a continuaci?n del nombre de equipo indic?ndolos con el s?mbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x
127.0.0.1 localhost
#190.49.182.30 L2authd.lineage2.com
0.0.0.0 l2authd.lineage2.com
1.1.1.1 l2testauthd.lineage2.com
1.1.1.1 nprotect.ncsoft.co.kr
1.1.1.1 nprotect.lineage2.com
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

************************************************** ***********

Así es como debe estar:

****************************************

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

************************************************** ********

Sólo debe quedar la primera línea donde hace referencia a: 127.0.0.1 localhost



Espero les sirva esta solución....



JPA
*** E-MAIL EDITADO POR EL STAFF DE PSICOFXP ***

Te felicito, eres un genio, parece que crea como hosts virtuales o algo asi.
Aunque ya solucione el problema formateando, me parece que la solución que das, los pop-up van a seguir apareciendo solo que ahora no mostraran la publicidad, digo.
Pero excelente el descubrimiento, saludos.

Estimado SadusSadusSadus y demas geeks que por aqui deambulan....

Gracias por los halagos, antes que nada, aunque me explaye bastante al detallar sobre el archivo HOSTS
Olvide mencionar que hay que hacer o repetir los mismos pasos para el archivo: LMHOSTS

Saludos y hasta pronto

JPA
*** E-MAIL EDITADO POR EL STAFF DE PSICOFXP ***

Cuando leí tu post copié el contenido y lo guardé. Muy bueno.

Felicitaciones!

.

Gracias Master.Mind
Lo agradezco infinitamente....

Igualmente, tendría y tendríamos que averiguar como evitar que pase esto... evidentemente aún hay software antispyware y demás que no están detectando este tipo de intrusiones en archivos de sistema de Windows.

JPA
*** E-MAIL EDITADO POR EL STAFF DE PSICOFXP ***

q abuso, digan,e una kosa, tienen instalado el la extension messenger plus en el windows live messenger.. weno ahi kuando lo instalan ahi una opcion acerca del patrocinador, simplemente no lo instalen. y pa los q lo instalaron, vayan al "agregar y kitar programas" y desinstalen el messenger plus, les preguntara q "si kieres desinstalar todo o al patrocinador. ya px kitenle solo el patrocinador.pones el kodigo q aparece ahi y listo. weno eso es lo basiko,y los q ignoraban esta respuesta. otra manera es la deskrita temas mas arriba(klaro si es grave).. la verdad q es mucha nota.. tan solo si es keja de algun kortafuegos o virus. formatenn la makina.. asegurense q de salvar los archivos y listo. no demora ni dos horas.en vez q manipularla de esa forma y joder mas sus keridas pc. solo por ignorancia del q lo maneje. listo chaufas!
P.d: Me dediko a esta nota px.. por eso me sorprende el embrollo q se hacen,chaufas... Lokillo.

Durandpablo:

Es cierto lo que decís, pero si fueses a formatear un disco cada vez que se te abra un popup o te entre un archivo malicioso fácil de remover....

..........Como que.... es más lo que estarías instalando Windows, que lo que uses tu máquina.... ;-)

Claro que un Format C: cada tanto viene bien...

Pero la gracia está en resolver el problema no en borrar todo y empezar de nuevo...

De todas maneras MUY BUENO tu aporte ya que son muchos últimamente los que están/mos usando el PLUS! para WLM !

Saludos

JPA
*** E-MAIL EDITADO POR EL STAFF DE PSICOFXP ***