[AYUDA] CID y MSN PLUS: causante de ventanas emergentes

hola te comento que el CID es el patrocinador del msn plus, son ventanas emegentes de mercado libre y de casinos, que son los que financian el plus. todo lo que te dijieron arriba no te va a solicionar el problema. podes hacer 2 cosas simples. una bajar un contrafuegos te recomiendo el AGNITUM . LO INSTalas y conces a internet y cuando te pide si si deseas establecer conexion con el sitio pones que NO!!y si no desinstala el msn plus e instalalo de nuevo sin patrocinador. saludos

muchas gracias he solucionado mi problema al parecer pero cualquier cosa lo vuelvo a replantear gracias!!!!por su buena onda y caridad jejeje

hay un tema creado en seguridad informatica para eliminar el problema
http://www.psicofxp.com/forums/segur...mergentes.html

slds

Hola Mi pregunta es la siguiente. quiero saber como hacer para q no se me abran paginas de internet sola. se me abren casi siempre las misma, pero toda con un titulo q empieza con cid: ejempli cid: merdado lible .. cidarty no se cuanto. son virus se puede sacar modificando config del router. ayuda urgente

pasate por el siguiente tema que trata justamente de esa infeccion en particular
http://www.psicofxp.com/forums/segur...mergentes.html

slds

tengo el mismo proble ayuda

• instala avg antispyware y superantispyware en tu pc y actualizalos
• deshabilita la opcion restaurar sistema (inicio>programas>accesorios>herramientas del sistema>restaurar sistema>anda a configurar restaurar sistema y tilda el recuadro desactivar restaurar sistema en todas las unidades,luego acepta) e inicia en modo seguro con funciones de red( tenes uqe presionar reiteradas veces la tecla F8 durante la secuencia de arranque.)
• realiza un analisis profundo con cada antispyware que te mencione en el primer punto
• elimina todo lo uqe te aparezca

slds

ya solucione ese problema !!! la solucion es que esas ventanas son los que patrocinan al msn plus lo que tenes que hacer es ir a desintalar el msn plus y ahi pone desintalar el patrocinador y listo solucionado el problema...

Hola Tengo el mismo problema, aca les posteo el log del Hijackthis, para ver si me pueden indicar bien cuales son las cosas q tengo q borrar... ya q hice yo el intento, entrando por modo seguro, haciendo correr el ad-aware, el c-cleanr, el spybot y aun asi me sigue apareciendo...

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton Internet Security\ISSVC.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\lkcitdl.exe
C:\WINDOWS\system32\lkads.exe
C:\WINDOWS\system32\lktsrv.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\National Instruments\Shared\Security\nidmsrv.exe
C:\WINDOWS\system32\nisvcloc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\D-Tools\daemon.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Loud Camp] C:\DOCUME~1\Ali\DATOSD~1\RULEDE~1\Info Help Plan.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Lookout Citadel Server (LkCitadelServer) - National Instruments, Inc. - C:\WINDOWS\system32\lkcitdl.exe
O23 - Service: National Instruments PSP Server Locator (lkClassAds) - National Instruments, Inc. - C:\WINDOWS\system32\lkads.exe
O23 - Service: National Instruments Time Synchronization (lkTimeSync) - National Instruments, Inc. - C:\WINDOWS\system32\lktsrv.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: National Instruments Domain Service (NIDomainService) - National Instruments, Inc. - C:\Archivos de programa\National Instruments\Shared\Security\nidmsrv.exe
O23 - Service: NILM License Manager - Macrovision Corporation - C:\Archivos de programa\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments Corp. - C:\WINDOWS\system32\nisvcloc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

desde ya gracias!!

Hola gente, bueno paso a comentar que encontre la fuente del problema, el sistema de ventanas emergentes que actua bajo el seudonimo de CiD: es un Adware que viene con el programa Plus! para Windows Live Messenger (de aqui en adelante WLM).

Paso a explicar que esta pasando, todos aquellos que tengan WLM y por una u otra razon instalaron el accesorio PLUS! para WLM, seguramente ni leyeron lo que instalaron y como a la mayoria (me incluyo) solamente le dieron siguiente a todas las preguntas y opciones que no hace... bueno, este Adware llamado CiD: no se instala por si mismo, como suelen hacer este tipo de cosas, sino que uno es el que decide si quiere instalarlo o no.. como pasa esto? bien, cuando ejecutamos el instalador del Plus! luego de seleccionar el idioma, nos hace una pregunta, si deseamos instalar "el Patrocinador".

Que es el patrocinador? - El patrociandor es un medio por el cual los creadores de Plus! para WLM, solventan sus gastos, al ser Plus! un Software del tipo Freeware, las ganacias para ellos es 0, entonces la manera de contrarrestar esto, es buscando empresas que financien su trabajo, al ser Plus!, solamente un accesorio dentro de WLM, no tiene forma de colocar publicidad, ya que el unico espacio publicitario dentro del WLM es abajo en un pequeño banner, y a los costados, atraves de las pestañas, pero, no puede hacer uso de los mismos ya que solamente los utiliza Microsoft para su publicidad. Entonces, la ultima alternativa que tienen es la de colocar publicidad a traves de ventanas emergentes del tipo POP-UP con la utilizacion de un software destinado para es fin "Adware" e aqui el molesto CiD:, ahora este software se instala solo bajo el consentimiento del usuario y no es obligatorio, aceptando un una serie de terminos y condiciones... sip, esas que nunca leemos... (me incluyo).

Bueno, ya di las explicaiones, ahora lo importante, como nos deshacemos de eso, sencillo:
El adware CiD: no se puede eliminar con los antispyware y antivirus,

fui claro? NO SE PUEDE!


El metodo es el siguiente, nos vamos a:

Panel de control>Agregar o Quitar Programas>Plus! (Patrocinador)>Desinstalar

------------------------------------
Aclaro deben desinstalar el que dice Patrocinador, no el que dice plus solamente. ok?
-------------------------------------

si no se puede, desintala el Plus completo,

Instalen nuevamente el Plus!, pero serciorence de tildar la opcion que dice,
"No, Gracias, no deseo instalar el patrocinador"

una vez instalado,

Listo se termino el Problema.


que pavada no? jajaj

Espero que les haya servido, discupen por no contestar antes, pero es que pense que ya no habian posteado mas en este tema.
Suerte locos! cualquier cosa manden PM..



---------------------------------------------------------
disculpa Piro4210, pero no lei tu post, igual un poco de aclaracion no viene mal..