Rox_ap

qvo6.com

62 posts in this topic

Hola, me podría ayudar para quitar qvo6.com de la computadora, dicen pertenece a la categoría de virus de secuestro de navegador, pero no lo puedo quitar por favor ayudeme.

 

Gracias

 

Roxana

Share this post


Link to post
Share on other sites

Bienvenida al foro, lee las normas para postear:

 

http://forum.kaspersky.com/index.php?showtopic=84034

 

Debes darnos más información para poderte ayudar, como sistema operativo, service packs instalados, versión exacta de producto K. instalado, siguiendo las normas genera GSI (getsysteminfo versión 4) y AVZ sysinfo log. En el caso del AVZ deberás se generará un informe en un archivo comprimido que deberá enviarnos aquí al foro anexo en un mensaje. En el caso del GSI, se generará automáticamente en tu navegador Web una Web con el informe, deberás envíanos el enlace (dirección URL) de la Web.

 

- Si tienes dudas de cómo generar el GSI puedes consultar este enlace (deber envíanos en tu mensaje del foro el enlace-dirección URL de la Web que se genera con el informe):

 

Baja el GSI de aquí: http://www.getsysteminfo.com/download/GetSystemInfo.zip

 

Cómo generar el informe: http://support.kaspersky.com/sp/faq/?qid=208281645

 

- Si tienes dudas de cómo generar el AVZ sysinfo log puedes consultar este enlace, (debes enviarnos anexo en tu mensaje del foro el archivo comprimido con el informe), una ver finalizado, pulsa el botón [Ver] y allí podrás obtener el archivo comprimido con el informe:

 

AVZ Independiente: http://forum.kaspersky.com/index.php?s=&am...st&p=974448

 

Saludos.

Edited by harlan4096

Share this post


Link to post
Share on other sites

Hola, envío los datos que me pides, espero no equivocarme.

Sistema Operativo: Windows vista

Versión de Karpensky: Internet Security 2012

Service Pack 2

URL:

 

Muchas gracias

 

Rox_ap

 

 

 

Bienvenida al foro, lee las normas para postear:

 

http://forum.kaspersky.com/index.php?showtopic=84034

 

Debes darnos más información para poderte ayudar, como sistema operativo, service packs instalados, versión exacta de producto K. instalado, siguiendo las normas genera GSI (getsysteminfo versión 4) y AVZ sysinfo log. En el caso del AVZ deberás se generará un informe en un archivo comprimido que deberá enviarnos aquí al foro anexo en un mensaje. En el caso del GSI, se generará automáticamente en tu navegador Web una Web con el informe, deberás envíanos el enlace (dirección URL) de la Web.

 

- Si tienes dudas de cómo generar el GSI puedes consultar este enlace (deber envíanos en tu mensaje del foro el enlace-dirección URL de la Web que se genera con el informe):

 

Baja el GSI de aquí: http://www.getsysteminfo.com/download/GetSystemInfo.zip

 

Cómo generar el informe: http://support.kaspersky.com/sp/faq/?qid=208281645

 

- Si tienes dudas de cómo generar el AVZ sysinfo log puedes consultar este enlace, (debes enviarnos anexo en tu mensaje del foro el archivo comprimido con el informe), una ver finalizado, pulsa el botón [Ver] y allí podrás obtener el archivo comprimido con el informe:

 

AVZ Independiente: http://forum.kaspersky.com/index.php?s=&am...st&p=974448

 

Saludos.

sysinfo.zip

Edited by Caos
Url de qvo6 eliminada

Share this post


Link to post
Share on other sites

Has generado el AVZ log, pero no el GSI, i tienes dudas de cómo generar el GSI puedes consultar este enlace (deber envíanos en tu mensaje del foro el enlace-dirección URL de la Web que se genera con el informe):

 

Baja el GSI de aquí: http://www.getsysteminfo.com/download/GetSystemInfo.zip

 

Cómo generar el informe: http://support.kaspersky.com/sp/faq/?qid=208281645

 

Además, indica en qué navegador te aparece dicha página.

 

Saludos.

Edited by harlan4096

Share this post


Link to post
Share on other sites

Hola, qvo6.com aparece en los dos navegadores que uso: internet explorer y google chrome

mando el url de ambos:

 

URL google chrome

 

 

URL: internet explorer

 

 

Tambien mando el GSI

Gracias y saludos

 

Has generado el AVZ log, pero no el GSI, i tienes dudas de cómo generar el GSI puedes consultar este enlace (deber envíanos en tu mensaje del foro el enlace-dirección URL de la Web que se genera con el informe):

 

Baja el GSI de aquí: http://www.getsysteminfo.com/download/GetSystemInfo.zip

 

Cómo generar el informe: http://support.kaspersky.com/sp/faq/?qid=208281645

 

Además, indica en qué navegador te aparece dicha página.

 

Saludos.

GetSystemInfo_ROXANA_1_ROXANA_2013_04_01_07_23_09.zip

Edited by Caos
Url de qvo6 eliminada

Share this post


Link to post
Share on other sites

Desinstala el software incompatible o los restos del mismo. :dash2:

 

Norton Internet Security

SUPERAntiSpyware

 

Envíame por mensaje privado, comprimido con winrar y con contraseña "virus" (sin las comillas), los siguientes ficheros:

C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe

C:\ProgramData\eSafe\eGdpSvc.exe

C:\Users\ROXANA\AppData\Local\Temp\nsd9DC8.tmp\Dialer.dll

C:\Program Files\HiYo\Bin\HiYo.exe

 

Puedes subirlos a un servidor de ficheros http://www.mediafire.com o http://www.netload.in/ y enviarme por mensaje privado el enlace de descarga.

 

El problema creo que te viene por aquí. Revisa si te aparece en agregar o desinstalar dichos programas. Si te aparecen desinstala. Tienes varios adware (de los que se consideran legales) instalados (Browseprotect, Conduir, etc...). Ten cuidado con lo que instalas.

 

Desinstala la versión 6 de java, y actualiza la versión 7 que tienes instalada a la última versión disponible de java.

 

Actualiza Kaspersky a la versión 2013, siguiendo las recomendaciones del foro:

te recomiendo que desinstales completamente la versión de Kaspersky instalada, reinicies el equipo, le pases un buen limpiador de registro (jv16powertools, PowerTools Lite (gratuito), ccleaner (gratuito), etc...), e instales la ultima versión de Kaspersky disponible en su página web o en su ftp.

En estos momentos la última versión disponible es el KIS 2013 v13.0.1.4190 MP1, ya que la versión que tienes instalada es bastante antigua.

Descarga:

http://products.kaspersky-labs.com/spanish...1.4190es-es.exe

 

Revisa antes que tengas copia de seguridad de tu código de activación, lo necesitaras para activar de nuevo tu Kaspersky. Te recuerdo que mientras tu licencia no haya caducado puedes actualizar gratuitamente a cualquier nueva versión de tu producto que este disponible.

 

Puedes descargar los programas: jv16powertools en http://www.macecraft.com y Ccleaner en http://www.piriform.com

 

Revisa que en la configuración de Kaspersky tengas marcadas la casilla "Otro" en amenazas.

 

Saludos

Edited by Caos

Share this post


Link to post
Share on other sites

Adicionalmente escanea tu equipo con el programa Malwarebytes Antimalware: http://www.malwarebytes.org/ ,y postea su log en el foro, no elimines ni modifiques nada, hasta que revise el log.

Share this post


Link to post
Share on other sites

Adicionalmente desde el Panel de Control -> Programas y Características, desinstala los siguientes programas:

Conduit Engenie

BrowserProtect

 

Una vez hecho esto, prueba a modificar las páginas de Inicio de ambos navegadores (Chrome e InterNet Explorer) de nuevo.

 

Baja el AdwClenaer: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ lo ejecutas, y pulsas en "Supresión", posiblemente al final del análisis te pida reiniciar el sistema para terminar la limpieza.

 

Saludos.

Edited by harlan4096

Share this post


Link to post
Share on other sites
Adicionalmente desde el Panel de Control -> Programas y Características, desinstala los siguientes programas:

Una vez hecho esto, prueba a modificar las páginas de Inicio de ambos navegadores (Chrome e InterNet Explorer) de nuevo.

 

Baja el AdwClenaer: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ lo ejecutas, y pulsas en "Supresión", posiblemente al final del análisis te pida reiniciar el sistema para terminar la limpieza.

 

Saludos.

 

Hola, ya borre los programas:

Conduit Engenie

BrowserProtect

y modifique página de inicio pero regresa el qvo6.com tambien la ejecute el adwcleaner y sale un archivo que envío de forma adjunta, porque no se enviar mensajes personales.

 

Muchas gracias

 

Rox_ap

oye no lo pude cargar lo envío por aquí perdón

 

# AdwCleaner v2.115 - Fichero creado el 01/04/2013 a 16:48:40

# Actualizado el 17/03/2013 por Xplode

# Sistema operativo : Windows Vista Home Premium Service Pack 2 (32 bits)

# Usuario : ROXANA - ROXANA-1

# Modo de inicio : Normal

# Ejecutado desde : C:\Users\ROXANA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6RMXL9US\AdwCleaner (1).exe

# Opción [supresión]

 

 

***** [servicios] *****

 

 

***** [Ficheros / Carpetas] *****

 

 

***** [Registro] *****

 

 

***** [Navegadores] *****

 

-\\ Internet Explorer v9.0.8112.16470

 

[OK] El registro no contiene ninguna entrada ilegítima.

 

-\\ Google Chrome v26.0.1410.43

 

Fichero : C:\Users\ROXANA\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] El fichero no contiene ninguna entrada ilegítima.

 

*************************

 

AdwCleaner[s1].txt - [16457 octets] - [01/04/2013 09:09:45]

AdwCleaner[s2].txt - [1071 octets] - [01/04/2013 10:13:58]

AdwCleaner[s3].txt - [1084 octets] - [01/04/2013 16:39:56]

AdwCleaner[s4].txt - [1016 octets] - [01/04/2013 16:48:40]

 

########## EOF - C:\AdwCleaner[s4].txt - [1076 octets] ##########

 

Share this post


Link to post
Share on other sites

Hola perdón por la tardanza pero no encontraba el código de activación para actualizar el antivirus. Pero ya hice una revisión con el antivirus y salió esto en el gestor de tareas que no puedo copiar:

Busqueda de procesos ocultos

analizado 2,330 archivos

Amenazas: ninguna

 

Análisis completo

Analizados 614, 782 archivos

amenazas: 3

Neutralizados: 0

 

Busque en ayuda y no se que es lo que tengo que hacer para neutralizar las amenazas, ya hice lo que me dijiste antes perdón mi ignorancia pero tengo la duda de que no se como enviar mensajes privados.

 

Gracias

 

Saludos

 

Desinstala el software incompatible o los restos del mismo. :dash2:

 

Norton Internet Security

SUPERAntiSpyware

 

Envíame por mensaje privado, comprimido con winrar y con contraseña "virus" (sin las comillas), los siguientes ficheros:

C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe

C:\ProgramData\eSafe\eGdpSvc.exe

C:\Users\ROXANA\AppData\Local\Temp\nsd9DC8.tmp\Dialer.dll

C:\Program Files\HiYo\Bin\HiYo.exe

 

Puedes subirlos a un servidor de ficheros http://www.mediafire.com o http://www.netload.in/ y enviarme por mensaje privado el enlace de descarga.

 

El problema creo que te viene por aquí. Revisa si te aparece en agregar o desinstalar dichos programas. Si te aparecen desinstala. Tienes varios adware (de los que se consideran legales) instalados (Browseprotect, Conduir, etc...). Ten cuidado con lo que instalas.

 

Desinstala la versión 6 de java, y actualiza la versión 7 que tienes instalada a la última versión disponible de java.

 

Actualiza Kaspersky a la versión 2013, siguiendo las recomendaciones del foro:

Revisa que en la configuración de Kaspersky tengas marcadas la casilla "Otro" en amenazas.

 

Saludos

 

Share this post


Link to post
Share on other sites

Hola, ya pude desinfectar las 3 amenazas sin embargo sigue apareciendo como página de inicio el qvo6.com

Saludos

Rox_ap

 

Share this post


Link to post
Share on other sites

¿Has eliminado el fichero que te ha indicado richbuff? Revisa también que páginas de inicio tienes seleccionadas en cada navegador.

 

Sube capturas de pantalla de las amenazas eliminadas con la ruta completa de las mismas.

 

Para enviar mensajes privados tienes que seleccionar como idioma del foro el inglés, para que te aparezcan todas las opciones, ya que la traducción al español es incompleta, y hay opciones que no aparecen.

post-59156-1364879567_thumb.jpg

 

Genera un nuevo gsi y avz log para revisarlos.

 

Saludos

Edited by Caos

Share this post


Link to post
Share on other sites
Qvo6.exe

 

Perdón mi ignorancia pero como le hago para borrarlo?

gracias

Share this post


Link to post
Share on other sites

En el explorador de windows, copia la ruta que te ha indicado richbuff, elimina dicho fichero.

Share this post


Link to post
Share on other sites

Una solución más estable sería:

1. Haga clic en el botón "Inicio" y después en "Panel de control"

2. Haga clic en "Apariencia y personalización"

3. Haga clic en "Opciones de carpeta"

4. Haga clic en la pestaña "Ver".

5. Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".

6. En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".

7. Quite la marca en "Ocultar archivos protegidos del sistema operativo".

8. Haga clic en Aplicar, y después en Aceptar.

 

Saludos.

Share this post


Link to post
Share on other sites

Ejecute el limpiador ccleaner para borrar archivos temporales pero al abrir los navegadores sigue apareciendo el qvo6.com, no se si haya otra manera de borrar

Gracias

 

Qvo6.exe

 

Share this post


Link to post
Share on other sites

Para borrar dicha página prueba a cambiar la página inicial de cada navegador, desde las opciones de Chrome y de IE.

 

En Chrome: http://es.kioskea.net/faq/4542-cambiar-la-...e-google-chrome

 

En IE: http://es.kioskea.net/faq/2071-como-cambia...ternet-explorer

 

Saludos.

Share this post


Link to post
Share on other sites

 

Pues no lo encontró

 

En el explorador de windows, copia la ruta que te ha indicado richbuff, elimina dicho fichero.

 

Share this post


Link to post
Share on other sites

Tienes que copiar la ruta: C:\Users\ROXANA\AppData\Local\Temp y allí buscar el archivo: HomePageQvo6.exe y eliminarlo.

 

Saludos.

Share this post


Link to post
Share on other sites

 

Hola, ya no esta, no se si al ejecutar ccleaner se borró, ya intente cambiar las páginas de inicio como me dijiste pero tampoco funcionó

Saludos

 

Tienes que copiar la ruta: C:\Users\ROXANA\AppData\Local\Temp y allí buscar el archivo: HomePageQvo6.exe y eliminarlo.

 

Saludos.

 

Share this post


Link to post
Share on other sites

Desinstala desde el Panel de Control los programas:

Optimizer Pro v3.0

PC Speed Maximizer v2.2

eSafe Security Control 1.0.0.1982

DomaIQ

Delta Chrome Toolbar

Delta toolbar

 

Desde el CCleaner -> Herramientas -> Inicio -> pestaña Windows, selecciona las siguientes aplicaciones/entradas y pulsa Desactivar:

C:\Program Files\PC Speed Maximizer\SPMTray.exe -> PC Speed Maximizer Tray

C:\Program Files\Optimizer Pro\OptProLauncher.exe -> Fix, clean, optimize your PC!

C:\Program Files\Cyberlink\Power2Go\MUITransfer\MUIStartMenu.exe -> StartMen Application

C:\Program Files\Cyberlink\PowerDirector\MUITransfer\MUIStartMenu.exe -> StartMen Application

C:\Program Files\Cyberlink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe -> StartMen Application

C:\Program Files\HiYo\Bin\HiYo.exe -> HiYo

C:\Program Files\SiteRanker\SiteRankTray.exe -> SiteRanker Trayicon

C:\Program Files\Real\RealPlayer\Update\realsched.exe -> RealNetworks Scheduler

C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe -> Adobe Acrobat SpeedLauncher

C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe -> Adobe Reader and Acrobat Manager

 

Genera un nuevo informe GSI.

 

Saludos.

Share this post


Link to post
Share on other sites

Hola, ya desinstale lo que pude, pues había programas que no estaban. te mando el nuevo GSI

Saludos

oye tengo una duda, mi licencia de kaspensky ya casi expira, estoy por comprar la nueva pero tengo una duda, como se pudo meter qvo6.com con todo y antivirus?

 

 

Desinstala desde el Panel de Control los programas:

Desde el CCleaner -> Herramientas -> Inicio -> pestaña Windows, selecciona las siguientes aplicaciones/entradas y pulsa Desactivar:

Genera un nuevo informe GSI.

 

Saludos.

GetSystemInfo_ROXANA_1_ROXANA_2013_04_02_07_44_02.zip

Share this post


Link to post
Share on other sites

Este tipo de cambios en los navegadores no se consideran virus o malware en general, sino "legal junk" o "adware legal", es decir, programas legales de publicidad que se instalan por la inacción o acción en general del usuario al instalar otros programas normalmente gratuitos ...

 

Saludos.

Share this post


Link to post
Share on other sites
Hola, ya desinstale lo que pude, pues había programas que no estaban. te mando el nuevo GSI

Saludos

oye tengo una duda, mi licencia de kaspensky ya casi expira, estoy por comprar la nueva pero tengo una duda, como se pudo meter qvo6.com con todo y antivirus?

y perdón otra cosa, ya ejecute un análisis de todo el equipo con la nueva versión de kaspersky y no detectó nada, de casualidad sabes por qué pasa esto?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now