Página intrusa al cargar mi web

[romulo]

Hola tengo una web sobre acuariofilia, y desde hace unos días, al pinchar mi página, tarda en cargar porque otra página intrusa se superpone a la mía, con una ventana en blaco con este mensaje "Please Wait", la cierro y debajo ya está mi web, si vuelvo a recargar la página ya no lo hace, sólo lo hace si borro de la caché todas las cookies.

Tengo la duda de que sea un troyano instalado en mi ordenador, pero me pasa también en otro ordenador que tengo, quisiera opiniones de si pasa en otros ordenadores.

También quisiera saber si existen virus o troyanos que se asocien a una determinada direccion como puede ser una web y enlacen cada vez que accedes.

No se si existe algun codigo javascrip para evitar que te aniden o parasiten, porque parece algo así, mi web es:

http://www.acuariopeces.com
ó esta otra subpágina
http://www.acuariopeces.com/cristales.htm

Pero también me anidan en las subpáginas, ya digo solo lo hace la primera vez que accedes, después al recargar ya no lo hace, para volver a comprobarlo, hay que eliminar archivos y cokies de la caché del navegador, tengo explorer 6 y XP.

en la caché se me queda estas cookies:
Cookie:carlos@67.18.255.158/scrips/ Documento de texto 1 kb (caduca) 12:09:2004 4:33
Cookie:carlos@gs.geoads.net Documento de texto 1 kb (caduca) 12:09:2004 16:33

Saludos y gracias de antemano.

[ConfitalBay]

Hay varios post que hablan de este tema, si buscas un poco lo encontraras.
Te adelanto la medicina que esta en la chincheta:

>>> SPYWARE:

- SpyBot S&D:
Desde AQUÍ podréis bajaros un manual en español, pero NO bajéis el programa en sí desde ese enlace, ya que no es la última versión en el momento de escribir esto. Siempre es conveniente bajar los programas desde sus webs oficiales, es más seguro y la mejor manera de obtener la úlima version estable. La web oficial es ESTA. http://www.safer-networking.org/es/index.html

- PestScan de PestPatrol (online; requiere registro, pero en principio es gratis):
http://www.pestscan.com/

- Spywareblaster:
Herramienta gratuita meramente preventiva (no sirve para escanear en busca de morralla), pero que os puede evitar problemas. Se instala, se actualiza y le indicamos que aplique todas las protecciones; luego la cerramos y no nos deja ningún proceso residente (por lo tanto, no os consumirá recursos). Web oficial. http://www.javacoolsoftware.com/spywareblaster.html

[romulo]

Gracias, ConfitalBay, pero he descubierto que sólo me pasa con cierto tipo de conexiones, he probado en un ciber y ocurría lo mismo pero la página intrusa se auto minimizaba, en otro ciber no daba problema, y un amigo con ADSL de Ya.com tampoco daba problema.

Yo me conecto con una tarifa plana de terra de 24 horas con moden de 56 k, y he probado a crear una conexión nuena con Eresmas, y con esta ultima no aparece la ventana parasita, el problema me lo genera la conexión de terra, pero solo en mi pagina de acuariopeces.

http://www.acuariopeces.com

[NEUROHZ]

Pero has utilizado Spybot S&D, Lavasoft Ad-Aware y Spywareblaster?
...eso es lo primero. Si además usas otro navegador alternativo (Firefox, Opera), mejor.

He mirado la página pero no me sale ningún pop-up ...claro que voy con Opera sin java, que los bloquea todos...

SalU2

[romulo]

Sí he probado con esos programas, Spybot S&D, Lavasoft Ad-Aware, Spy Sweeper y Spywareblaster y el problema lo genera mi conexión de terra, no sé porque elegí un nik con el nombre de dominio de mi página, mi conexión a internet es: acuariopeces@terra, pero me voy a cambiar a ya com que doblan la velocidad y rebajan 10 euros la cuota mensual.

En otros ordenadores no dá problema he dado mi web para que la visiten y no les sale el pop-up, sólo en los tres que tengo, debe ser por que en los tres tengo terra para conectarme, y visito más o menos los mismos sitios, como ya dije antes creé una nueva conexión con eresmas y no me aparece el pop-up, es una ventana blanca ocupando toda la pantalla con un texto entre corchetes así: [Please Wait....] y lo único que puedo hacer es pinchar la x para que se quite, y se vea mi página que está detras ya cargada.

Esta es la página que se me suporpone:
http://webpdp.gator.com/4/message/61...V1U0NXYw%3D%3D

Posteriormente ya no vuelve a suceder si no borro las cookies de la caché, gracias si descubro la solución lo pondré en el foro para que sirva de ayuda a otros.

[romulo]

La página intrusa se me mete no solo con mi web si no con otras determinadas no con todas, por ejemplo hoy me ha pasado con la de stapleton, también la cookie que se queda en la caché caduca a las 24 horas aproximadamente y aunque no la borre se produce la intrusión, pienso que en algún momento se me ha instaldo algún programilla que llama a esa web, ya le he pasasado todos los spywares, antivirus, lo he buscado en el registro y nada.

Ya sé que no es problema de mi web, si no del ordenador, lo que si influye es que con eresmas no se produce y con la conexión de terra sí.

Algo se me ha instalado en el ordenador que al pinchar algunas páginas me carga superpuesta esta:
http://webpdp.gator.com/4/message/61...V1U0NXYw%3D%3D

la cierro y de momento no vuelve a aparecer hasta que caduque la cookie relaccionada con la carga, ó si borro esta cookie, en resumen tengo que tener estas cookies:
Cookie:carlos@67.18.255.158/scrips/ Documento de texto 1 kb (caduca) 12:09:2004 4:33
Cookie:carlos@gs.geoads.net Documento de texto 1 kb (caduca) 12:09:2004 16:33
para que no me salga esta página o ventana intrusa, y no sé como quitarla.

[Diga33]

Gator = Spyware
Si Ad-aware, Spybot y demás no te arreglan nada prueba con BHODemon: http://pcworld.com/downloads/file_de...d,23611,00.asp
Cuando lo tengas funcionando arranca el IE y mira todo lo que se te carga automáticamente al iniciarlo, y si ves algo sospechoso elimínalo manualmente.

Suerte.

[NEUROHZ]

Eso de Gator lo has añadido después a tu penúltimo post, no? (no el de hoy) ...te lo digo porque no recuerdo haberlo visto cuando lo posteaste la primera vez y gator es algo que da el cante rápido (te habria avisado).

Varias soluciones:
- navega con un filtro web como puede ser el proxomitron.
- rechaza las cookies en el navegador.
- Si es algo que esté dentro de tu PC y los antispy no detectan nada, puedes usar esto como último recurso, pero no descuides en ese caso las recomendaciones previas porque, aunque efectivo, tiene sus riesgos.

SalU2

[romulo]

Muchas gracias a Diga33 he ido a BHODemon y me he bajado Registry Mechanic v3.0 parece ser que se ha resuelto el problema, me parece muy buen programa y lo recomiendo, me ha hecho un scandisc muy exaustivo del disco duro, y ha encontrado más problemas la mayoría los ha resuelto.

Como es muy tarde hoy mañana escaneare el otro ordenador que tengo en red con este y a ver si se arregla igual que este.

AL 100% no estoy seguro, porque estas cosas parece que encuentras la solución, y despues no es, he seguido los pasos de borrar todo de la caché y ya no me sale la página intrusa, espero tenerlo resuelto.

Esto es lo ultimo que puedo contar, borro de la caché la cookie asociada al página intrusa, y al cargar mi página ó alguna otra tambien (sucede solo con algunas) y al recargar mi página hay un leve intento de la intrusa, solo lo sospecho porque en la barra de inicio se visualiza un icono pequeño unas decimas de segundo, no dá tiempo a ver que es, deduxco que Registry Mechanic v3.0 lo debe parar.

El intruso sigue en mi ordenador y debe vez en cuando sale, algunas páginas entre ellas la mía cuando caduca la cookie apróximadamente dí y medio vulve a salir, la cierro y hasta que vuelva a caducar.

[romulo]

La página, cookie, o ventana que intenta abrise si no la paro, para posteriormente iniciar una descarga autómatica e instalar algo en mi ordenador, pudiera ser un Active X, no estoy muy seguro.

La página que se me suporpone, y me retrasa la carga por ejemplo de la mía y también ocurre con otras como la de Stapleton que lleva muchos poopups.

Esta la página pirata:
http://69.93.144.142/clientes/miarro..._useronline.js

es una página ocupando toda la pantalla con fondo blanco y este mensaje arriba centrado "[Please Wait....]" que intenta instalar algo en el ordenador con esta otra dir:

http://69.93.144.142/clientes/interbusca/
cuidado con esta ultima dir, que no os pase nada.

Formateé todo instalando el windows y los programas, y aproveché para instalar el Service Pack 2 (antes tenía el 1).

Y entre las mejoras he visto que tiene la opción de bloquear, ventanas, poopuds ó cookies, de esta forma me bloquea el maldito "[Please Wait....]" si entro en una web, que tiene ventanas secundarias, debo mantener pulsado control para poder acceder, no sé si este Service Pack 2 tiene más opciones.