Problema de ventana emergente

Resuelto
Oldi -  
speedtrakker Mensajes publicados 49 Estado Miembro -
¡Hola a todos! Me permito escribir este mensaje porque tengo un pequeño problema desde hace un tiempo...

Teniendo un ordenador con Windows 7, desde hace unos días, de manera regular, aparece espontáneamente una pequeña ventana en medio de la pantalla. Dice que proviene de Internet Explorer y muestra:

¿Realmente desea salir de esta página?
Mensaje de la página web:
false

...seguido de dos opciones: "Salir de esta página" y "Permanecer en esta página".

Aclaremos que no solo Internet Explorer no está activo en esos momentos, sino que además ¡nunca lo utilizo! (bueno, seamos honestos, lo usé una vez... para descargar Firefox, de todas formas).

Después de algunas investigaciones en Internet, concluí que probablemente provenga de un programa malicioso que atrapó en algún sitio. Hice un análisis completo del sistema con mi antivirus Avast: no hubo resultados. Un escaneo con Malwarebytes Anti-Malware: encontró algunas pequeñas porquerías no muy dañinas, pero lamentablemente el problema persiste incluso después de su eliminación. Siguiendo consejos encontrados en la red, también reinicié Internet Explorer: nuevamente sin resultados.

Debo admitir que ahora estoy un poco perdido, y eso me desagrada bastante porque en este momento estoy trabajando mucho en mi ordenador y no hay nada más molesto que ser interrumpido en medio del trabajo por este tipo de cosas, ¡ustedes estarán de acuerdo!

Así que si alguna alma caritativa que pase por aquí está dispuesta a iluminarme sobre el método a seguir para arreglar la situación, estoy abierto a sugerencias. ¡Gracias de antemano!

4 respuestas

Oldi
 
¡Solución encontrada! Entonces, para aquellos que tengan el mismo problema, aquí está cómo solucionarlo...

Parece que el problema proviene de un anuncio presente en Skype que transita a través de Internet Explorer. Para eliminar esta ventana molesta, debes:

1) Eliminar los archivos temporales de Internet Explorer.
Para ello, en la última versión de IE, abre la configuración (el pequeño ícono en forma de engranaje en la esquina superior derecha), luego ve a Opciones de Internet.
En la ventana que aparece, en la pestaña General, sección Historial de navegación, haz clic en el botón Eliminar. En la ventana que aparece, marca Archivos de Internet y archivos de sitios web temporales si no lo has hecho ya, y luego Eliminar.

2) Desactivar los anuncios de Skype.
Para ello, siempre en la ventana Opciones de Internet, dirígete esta vez a la pestaña Seguridad. Verás una serie de íconos, entre los cuales hay uno rojo en forma de señal de prohibición con la mención Sitios restringidos. Haz clic en él y luego en el botón Sitios.
En la ventana que aparece, verás un área de texto precedida por la mención Agregar este sitio web a la zona. En esta ventana, escribe el texto:
https://apps.skype.com

...y luego haz clic en Agregar. Si ha funcionado, el texto debería estar incluido en la ventana de texto Sitios web.

Ahora puedes salir de Internet Explorer. Para validar todo esto, solo te queda iniciar Skype, o reiniciarlo si ya estaba abierto.

¡Espero que esto haya ayudado! Y un gran agradecimiento a Malekal_morte- por su ayuda.
Para agradecerte, aquí tienes una foto de pandas rojos muy adorables.
http://diversitudes.fr/img/2012/05/26rrbijj.jpg

¡Que tengan un buen día a todos!
5
Michel
 
Gracias, parece que está funcionando.
0
ninousnini
 
¡Gracias! :)
0
Seven
 
¡Muchas gracias! ¡Eso me iba a volver loca!
0
speedtrakker Mensajes publicados 49 Estado Miembro
 
¡Personalmente, he borrado todo y aún tengo estas ventanas que se abren!
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Hola

Comienza con una limpieza de Adwcleaner siguiendo las instrucciones del tutorial de Adwcleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Dame el informe de limpieza como respuesta.

Luego

Sigue el tutorial de FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(tómate tu tiempo para leerlo atentamente para aplicarlo correctamente - todo está explicado allí).
Descarga y ejecuta el escaneo de FRST, esto generará tres informes de FRST:
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envía, como se explicó, estos tres informes en el sitio http://pjjoint.malekal.com y a cambio, proporciona los tres enlaces pjjoint que conducen a esos informes aquí en una nueva respuesta para que podamos consultarlos.

--
0
Oldi
 
¡Gracias por esta respuesta rápida!

Aquí está ya el informe de AdwCleaner:

-------------------------------------------------------------------------------------------------------------------

# AdwCleaner v5.037 - Informe creado el 04/03/2016 a las 18:07:04
# Actualizado el 28/02/2016 por Xplode
# Base de datos: 2016-03-02.1 [Servidor]
# Sistema operativo: Windows 7 Home Premium Service Pack 1 (x64)
# Nombre de usuario: Admin - ADMIN-PC
# Ejecutado desde: C:\Users\Admin\Desktop\adwcleaner_5.037.exe
# Opción: Escanear
# Soporte: http://toolslib.net/forum
          • [ Servicios ] *****
          • [ Carpetas ] *****


Carpeta Encontrada: C:\Users\Admin\AppData\Roaming\RPEng
          • [ Archivos ] *****


Archivo Encontrado: C:\Windows\SysNative\LavasoftTcpService64.dll
Archivo Encontrado: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
Archivo Encontrado: C:\Windows\SysWOW64\lavasofttcpservice.dll
Archivo Encontrado: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
          • [ DLL ] *****
          • [ Accesos directos ] *****
          • [ Tareas programadas ] *****
          • [ Registro ] *****


Clave Encontrada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}
          • [ Navegadores ] *****


          C:\AdwCleaner\AdwCleaner[S1].txt - [1250 octetos] - [04/03/2016 17:26:55]
          C:\AdwCleaner\AdwCleaner[S2].txt - [1170 octetos] - [04/03/2016 18:07:04]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1244 octetos] ##########

          -------------------------------------------------------------------------------------------------------------------

          Voy a ponerme con el tutorial de FRST ahora. Les mantengo informados de cómo va.
0
Oldi
 
Como se solicitó, aquí están los tres informes:

FRST:
http://pjjoint.malekal.com/files.php?read=FRST_20160304_q6t6s7f14y6

Shortcut:
http://pjjoint.malekal.com/files.php?read=20160304_z8l13s14d8t15

Addition:
http://pjjoint.malekal.com/files.php?read=20160304_o11f8u15i10w14


¡Esperando que esto le ayude a identificar el problema!...
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.

Abre el bloc de notas: Tecla de Windows + R,
En el campo "Ejecutar", escribe notepad y OK.
Copia/Pega lo siguiente:


Winsock: Catalog9 01 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 15 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
cmd: netsh winsock reset


Una vez que el texto esté pegado en el Bloc de notas,
Menú "Archivo" y luego "Guardar como",
A la izquierda, elige el Escritorio,
En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.

Reinicia FRST y haz clic en el botón "Corregir / Fix"
Es posible que se requiera un reinicio (no obligatorio)
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Luego:

Reinicia manualmente tus navegadores y/o reconfigura manualmente tus navegadores WEB (página de inicio, motor de búsqueda, etc.) y también elimina/desactiva las extensiones innecesarias/parásitas.
Para ayudarte a realizar esta limpieza, haz clic a continuación en el nombre del navegador WEB que utilizas:

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Fue entonces cuando me levanté y me fui.
0
Oldi
 
He llevado a cabo la manipulación con FRST y aquí está el informe obtenido:

----------------------------------------------------------------------------------------------
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión:04-03-2016
Ejecutado por Admin (2016-03-04 19:03:17) Run:1
Ejecutado desde C:\Users\Admin\Desktop
Perfiles cargados: Admin (Perfiles disponibles: Admin)
Modo de arranque: Normal
==============================================

contenido del fixlist:

Winsock: Catalog9 01 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9 15 C:\Windows\SysWOW64\LavasoftTcpService.dll [345360 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 01 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 02 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 03 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 04 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
Winsock: Catalog9-x64 15 C:\Windows\system32\LavasoftTcpService64.dll [425744 2015-09-12] (Lavasoft Limited)
cmd: netsh winsock reset


"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004" => clave eliminada(s) con éxito
"HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000015" => clave eliminada(s) con éxito

========= netsh winsock reset =========

La función de inicialización InitHelperDll en NSHHTTP.DLL ha fallado;
código de error: 10107

El catálogo Winsock se ha reiniciado correctamente.
Debes reiniciar el ordenador para finalizar el reinicio.


========= Fin de CMD: =========

Fin de Fixlog 19:03:19

----------------------------------------------------------------------------------------------


...y luego, después de reiniciar el ordenador, procedí a una restauración adecuada de Firefox e IE (aunque no había mucho que restablecer aquí, ya que nunca los utilizaba, pero bueno, ¡mejor hacerlo bien!) Todo está hecho ahora. ¿Eso ha solucionado el problema?
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Deberías ver si todavía tienes la advertencia, pero no parece tener su origen en una infección.
Podrías proporcionar una captura de pantalla del mensaje para ver si regresa.

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Ahí fue cuando me levanté y me fui.
0
Oldi
 
¡No hay problema! Haré eso si el mensaje vuelve a aparecer. Crucemos los dedos, con un poco de suerte, el problema está resuelto... ¡gracias por todos los consejos de todos modos!
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > Oldi
 
¡No hay problema!
0
Oldi > Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención  
 
¡Argh! Desafortunadamente, el mensaje ha reaparecido justo en este momento... ¡Infierno y condenación D:

Aquí está el retrato del sospechoso. http://sta.sh/02e9sb8h413n

Así que imagino que la tesis de la infección se puede descartar...
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > Oldi
 
pero, ¿tienes eso en qué página?
0
Oldi > Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención  
 
¡Ninguna, justamente! Internet Explorer ni siquiera está abierto. Esta ventana aparece de repente, así, ¡puf!, al azar. Estoy esperando su próxima aparición, pero me parece que todo lo que tenía abierto durante su última visita era una página de Firefox con mi cuenta de DeviantArt y un video de YouTube... nada muy anormal... confieso que no entiendo. /:
0