Saludos!

Acabo de prender mi computadora y me encuentro con esta cosa llamada Deus Cleaner ! me puse a investigar sobre que era y esto fue lo que encontre:



<H3 class=sectiontitle>Descripción
Categoría

Rogue Security Software: "Software de seguridad que utiliza métodos engañosos para instalarse y llevar a cabo sus objetivos. Una vez se ha instalado, asusta al usuario con mensajes sobre software espía o software maligno instalados en el sistema. A continuación, ofrece al usuario la solución a cambio de un pago. Estas aplicaciones pueden venir en el mismo paquete con otro software maligno que tiene otro propósito. Normalmente parecen aplicaciones contra software espía o antivirus."

y efectivamente me salen muchos cuadros de textos advirtiendome sobre spywares en mi computadora! llevo 2 horas con este problema y estoy completamente desesperado!!

Necesito ayuda urgente para eliminarlo
Por su atencion, gracias!
</H3>

Ok trata con esto y dime si te funciona lo posteo rapido vengo de prisa, regreso en la tarde.

1. Deshabilita temporalmente el System Restore (Windows Me/XP)
1a. Si no sabes como aqui te digo como:
a) En el desktop dale clic derecho a MY COMPUTER
Selecciona el tab de system restore
c) Quita la marca en "Turn off system restore" si lo tienes apagado esta bien no pases al siguiente paso
d) Clic en APPLY
e) Un mensaje te aparecera "This deletes all existing restore points" presionas ok para continuar

2. Rebota la computadora para entrar a SAFE MODE
2a Si no sabes:
a) Resetea la computadora y presiona F8 hasta que la seccion aparesca
Utiliza las flecha de ARRIBA+ABAJO para ir a SAFE MODE
c) Presiona ENTER

3.Corre un full system scan y limpia/borra los archivos infectados
4. Entra al registro y Borra/Modifica lo siguiente
4a. Como entrar al registro
a) En start>run
escribe "regedit"
c) ENTER

5. Vas a buscar esto y borrarlo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
\”Deus Cleaner” = “”C:\Program Files\Deus Cleaner\DCleaner.exe” /s”
HKEY_CURRENT_USER\Software\Deus Cleaner
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\CLSID\{F3175B35-99CE-4297-A7E1-292562DD7AF3}
HKEY_CLASSES_ROOT\Deus Cleaner
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\SDmodul.Secure Delete with Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deus Cleaner_is1

6. Sal del registro y reinicia la computadora
7. Checa con tu antivirus o antispyware si te funciona
8. Entra a cualquier virus scanner en linea
Panda Security
Symantec
BitDefender
F-SECURE

otravez yoo!!

no, no pude quitar el spyware de esa manera, no encontre ninguno de los regiStros!
existe alguna otra solucion?

gracias!

tienes algun antispyware o algun antivirus?

ok baja el Deus Cleaner Remover de aqui
Remover

esto fue lo que te salio?



Esto borrara el remover:
Deus Cleaner.lnk
Deus Cleaner Help.lnk
Deus Cleaner.lnk
Uninstall Deus Cleaner.lnk
DBInfo.ver
FireFoxCache.set
FireFoxCookie.set
FireFoxHistory.set
IE Cache.set
IE Cookie.set
IE History.set
OfficeTmpFiles.set
Opera Cache.set
Opera Cookie.set
Opera Download.set
Opera List.set
Recycle.set
StBakupFiles.set
TmpFiles.set
WinClipBoard.set
WinPreftech.set
WinRecent.set
WinRunHistory.set
WinTmp.set
WinUpdate.set
DCleaner.exe
DCUpdate.exe
Help\DCHelpEng.chm
scan.log
SDmodul.dll
unins000.dat
unins000.exe
working.log

Delete DeusCleaner registry subkeys:
HKEY_CURRENT_USER\Software\Deus Cleaner
HKEY_CLASSES_ROOT\\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\CLSID\{F3175B35-99CE-4297-A7E1-292562DD7AF3}
HKEY_CLASSES_ROOT\Deus Cleaner
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\SDmodul.Secure Delete with Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deus Cleaner_is1

dime si te ayuda

ok ok gracias de nuevo! lo intentare yo te aviso!
otra cosa, facilitame tu MSN no?

asi tenemos un contacto mas directo,claro si te parece..

again.. thank you!

no encuentro el numero del License Key!.. (XoftSpySe v4.33)
lo tendras tu?

thanks!

aki te van

http://www.gennio.com/tags/xoftspyse+license+key/ultimos

http://www.ihackr.com/download-index-xofts...re-links-1.html

http://www.wareznext.com/xoftspyse-serial-...z-download.html

creo q te ayudaran.. calalos ...


suerte

gracias klAn! , pero me fue imposible bajar el License Key! .. ya estoy bien che desesperado x este malito Spyware!

porfas, pasaenme el license!!!

aqui esta el patch

Gracias, x el patch!

ya corri el XoftSpySE ! y elimino los archivos, pero los registos aun no los puedo eliminar, el problema esta en que no los encuentro!..
q c puede p que me recomiendas hacer?

de nuevo, mil gracias!

at. cRack

te siguen molestando?? buskalos bien el regedit

HKEY_CURRENT_USER\Software\Deus Cleaner
HKEY_CLASSES_ROOT\\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\CLSID\{F3175B35-99CE-4297-A7E1-292562DD7AF3}
HKEY_CLASSES_ROOT\Deus Cleaner
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\Deus Cleaner
HKEY_CLASSES_ROOT\SDmodul.Secure Delete with Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Deus Cleaner
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deus Cleaner_is1

no no no!!!

sigo sin encontrar los malditoS regiStros.. el XoftSpySE si quieta de alguna manera el Spyware, solo que al apagar y prender la compu, el spyware regresa, me imagino que es porq aun no elimino los registRos! .. pero pues no los encuentro!

que puedo haceR?

de nuevo graciaS!!

At2. CRack!

entonces esta en el startup , uhmmm ya se me olvido como entrar al startup es MSCONFIG ? si te metes a start/run y escribes MSCONFIG y enter

y ahi sale todo lo ke cuando prende tu compu se va a cargar osea se va a abrir por ejemplo lo ke se va a poner en la barra de abajo de lado derecho, como tu antivirus, o el msn, o realplayer etc, ahi en uno de los tabs creo ke es el 3ero ahi buskalo y kitale la palomita y le picas apply y reinicias la compu

ok ok gracias men!!

Creo que el Spyware ya esta neutRolizado, aunque tampoco lo encontre en el MSCONFIG , ya no me da lata!!

Solo en el explorer me iNstalo una barra que no puedo desinstalar, es el unico problema ahora... me podrias ayudar con este ultimo problemilla?

ok ok, gracias!

de nuevo jaja.. nil gRacias x toda la ayuda!

at2.CRack

en el explorer le mueves creo que es en internet options y deshabilitas que la barrita esa, (no tengo ninguna compu windows a la mano sorry) pero por ahi busca

ok ok!!

GraciaS x todo .. el Spyware ya esta totalmente fuera de mi PC! estamos en contacto.. nuevamente mil graciaS, espero q esta web siga com hasta ahora!

Felicidades x el foro y el Site!

GRACIAS OTRAVEZ!

aT2.cRack

hola yo tambien tengo problemas pero no pude ejecutar el patch que mas puedo hacer?


gracias de antemano

trata con eso

ya probe con eso pero no encuentro los registros de hecho ya probe con todo tengo exactamente el mismo problema que el anterior la diferencia esque no he podido ejecutar el patch que mandaste

no se como se usa

grasias por el apoyo viejo

bajas este programa Remover y con el patch lo adjuntas o abres el patch una vez ke instales el programa.

ok creo que ya esta

sin embargo que me sugieres para comprobar que ya esta 100% fuera de mi sistema?

que problemas te daba? si tienes antivirus o antispyware correrlos o resetea tu compu y corre los antivirus a ver si ya esta limpio.

ok ya esta molto

gratzie supongo que cualquier otra cosa me podrias apoyar?

bueno esperemos que ya no suceda nada malo

porcierto cual es el mejor antivirus y donde lo puedo conseguir gratis o como?

Cuando usaba windows, usaba el PANDA ANTIVIRUS es muy bueno nunca tuve problemas con virus, y si vives en mexico pues ve a cualquier lugar donde vendan fayuca y lo consigues barato, porque si lo quieres conseguir gratis corres el riesgo de infectarte mas, o cambiate a MAC o LINUX.

en el foro hicieron una encuesta de cual es el mejor antivirus, date una vuelta.

ok gracias que te valla bien viejecillo nos vemos

bueno yo tenia un problema igual que tu pero lo removi gracias a dios hahaha a de tener un programa oculkto que reinicia el spyware hay te dejo mi pagina como removi yo el mio para que cheques todo tu registro espero y te sirva bueno eh retirado mas de mi pc pero no eh tenido tiempo de post chao

http://.com
*ANUNCIATE EN PUBLICIDAD Y BOLSA DE EMPLEO, http://foros.hackerss.com/f27/publicidad-y-bolsa-de-empleo<<AQUI

QUOTE(crack @ Jan 17 2008, 01:49 PM) *
no no no!!!

sigo sin encontrar los malditoS regiStros.. el XoftSpySE si quieta de alguna manera el Spyware, solo que al apagar y prender la compu, el spyware regresa, me imagino que es porq aun no elimino los registRos! .. pero pues no los encuentro!

que puedo haceR?

de nuevo graciaS!!

At2. CRack! cool.gif


entonces esta en el startup , uhmmm ya se me olvido como entrar al startup es MSCONFIG ? si te metes a start/run y escribes MSCONFIG y enter

y ahi sale todo lo ke cuando prende tu compu se va a cargar osea se va a abrir por ejemplo lo ke se va a poner en la barra de abajo de lado derecho, como tu antivirus, o el msn, o realplayer etc, ahi en uno de los tabs creo ke es el 3ero ahi buskalo y kitale la palomita y le picas apply y reinicias la compu




Una consulta... tengo el mismo problema ke presentaba este usuario (crack jan) y segui todos estos paso pero en eso de MSCONFIG kede confundido... porke una vez ke hace el scaneo el xoftspy se igual me vuelve a salir el troyano ke me esta molestando

Asi ke keria ese paso en MSCONFIG y poder sacar de una vez por todas este malestar ke molesta a mi pc

Problema Resuelto