Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 12-ene-2005, 20:39   #1 (permalink)
jesusbet ha deshabilitado el karma
 
Avatar de jesusbet
 
Fecha de Ingreso: mayo-2004
Ubicación: Monterrey, MX
Mensajes: 2.677
Enviar un mensaje por AIM a jesusbet Enviar un mensaje por MSN a jesusbet Enviar un mensaje por Yahoo  a jesusbet
problemota con spyware, ya afectó a mi navegador, no puedo descargar firefox XD

Hola amigos de la seguridad

acá reportando un problema de mi amigo Juan Pérez, espero puedan darle respuesta y muchas gracias de antemano.

------------------
Tengo un problema grave con un spyware:

1. La página de inicio se cambia sola a una llamada "Search for..", generalmente acompañada de uno o dos pop-ups, que suelen variar. Lo raro es que la página de inicio, la dichosa "Search for.." la detecta la PC como una página en blanco.
2. Esta misma página me bloquea cada vez que intento entrar a hotmail, de modo que no puedo checar mi correo.
3. De vez en cuando se aparecen nuevas ventanas del explorador, casi siempre pornos: "dream search", "adult favourite", "adult world", etc., éstas siempre aparecen en pares de ventanas iguales, por lo que si puedo navegar por internet -excepto hotmail-, pero se aparecen estas molestas ventanas.
4. Algunas otras veces, tan de repente, se abren simultáneamente muchísimas ventanas del explorador, han llegado a ser hasta 56.
5. Ya intenté quitar esto unas cuantas veces con los 14 pasos de El_Piedra, pero no dio resultado, y eso que los seguí al pie de la letra.
6. Lo que me sucede es esto: Ad-Aware detecta SIEMPRE 14 archivos de nombre "CoolWebSearch" y logra borrarlos. SpyBot detecta 3 del mismo nombre y también puede eliminarlos.
7. Cuando reinicio la máquina, y vuelvo a scanearla, SpyBot vuelve a detectar los mismos 3 programas, aun cuando los acabara de borrar, y no me hubiera conectado. Los vuelvo a borrar. Pero al conectarme a internet, vuelve a aparecer la indeseada página de inicio en el explorador.

¿Alguien me puede ayudar? Estoy desesperado.
Mañana actualizaré y volveré a intentar, pero si alguien pudiera ayudarme le agradecería muchísimo.
--------------

saludos
__________________
512 Megas
jesusbet está desconectado   Responder Citando
Antiguo 13-ene-2005, 09:14   #2 (permalink)
Moderador
elpiedra llegará a ser famoso muy prontoelpiedra llegará a ser famoso muy pronto
 
Avatar de elpiedra
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.457
Bueno si le aparece el Search For... se trata del "Trj/StartPage.FH" que es el primero que tiene que sacar ya que este troyano aparte de cambiar la pagina de inicio y abrir pop-ups descarga spywares como el "CoolWebSearch."

En este articulo tenes todos los pasos para eliminarlo de forma automática y manualmente: http://www.infospyware.org/viewtopic.php?t=12

También que descargue el CWShredder 2.1 para poder eliminar las diferentes variantes del "CWS" claro que todo esto siguiendo los pasos de una buena eliminación para que surjan efecto.

Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com
elpiedra está desconectado   Responder Citando
Antiguo 13-ene-2005, 14:16   #3 (permalink)
jesusbet ha deshabilitado el karma
 
Avatar de jesusbet
 
Fecha de Ingreso: mayo-2004
Ubicación: Monterrey, MX
Mensajes: 2.677
Enviar un mensaje por AIM a jesusbet Enviar un mensaje por MSN a jesusbet Enviar un mensaje por Yahoo  a jesusbet
gracias man..
__________________
512 Megas
jesusbet está desconectado   Responder Citando
Antiguo 14-ene-2005, 20:58   #4 (permalink)
mosca ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 3
Hola, soy "Juan Pérez", el amigo de jesusbet que tenía el problema. Les informo que todo parece ir de maravilla, ya puedo accesar a hotmail, ya permacece la página de inicio que yo seleccioné, ya no aparecen los pop-ups.

Muchas gracias a los dos por su ayuda y sus consejos, me sirvieron de mucho. Espero que no haya una recaída. De nuevo gracias y felicidades por tu página, has hecho una gran labor.
mosca está desconectado   Responder Citando
Antiguo 14-ene-2005, 21:09   #5 (permalink)
mosca ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 3
Lamento mucho decirlo, pero todo fue una felicidad momentánea. Apenas reinicié la máquina en modo normal, la página regresó. Qué más puedo hacer? Ya hice todo lo que me has dicho y parece no funcionar.

Qué puedo estar haciendo mal (debo admitir que soy todo un inexperto en este tema, hace una semana ni siquiera conocía la palabra “spyware”), acá viene una lista de mis dudas, que espero puedas responder:

1. Tengo Windows XP, sólo tengo un usuario, pero cuando inicio en modo seguro me salen dos: “Administrador” y el mío, ¿debo entrar a fuerza con el Administrador?
2. ¿Debo eliminar los elementos que están en cuarentena?
3. Tengo Norton System Works, y borro los archivos temporales, historial, etc., desde el Web Cleanup y, por si hay alguna omisión, también desde el Panel de Control, ¿estoy haciendo bien?
4. Después de borrar los archivos, me conecto a internet para scanear con Panda, ¿no hay una forma de hacerlo sin tener que conectarme? (Presiento que es ahí cuando los virus recién borrados regresan).

No se me ocurre otra cosa que pueda estar haciendo mal… en fin, por favor ayúdenme. GRACIAS.
mosca está desconectado   Responder Citando
Antiguo 14-ene-2005, 23:10   #6 (permalink)
mosca ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 3
Bueno, me queda aclarar algo: utilicé el método automático, porque en el método manual no entiendo. Si me explicaran un poco a cerca de eso les agradecería muchísimo.
mosca está desconectado   Responder Citando
Antiguo 15-ene-2005, 13:45   #7 (permalink)
yo_y_yo ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 3
hola necesito ayuda que me recomendais.sos
yo_y_yo está desconectado   Responder Citando
Antiguo 15-ene-2005, 16:08   #8 (permalink)
nabucco está en el buen camino
 
Avatar de nabucco
 
Fecha de Ingreso: febrero-2004
Ubicación: Las Palmas, Africa
Mensajes: 1.720
formatea...
nabucco está desconectado   Responder Citando
Antiguo 17-ene-2005, 04:31   #9 (permalink)
wanm28 ha deshabilitado el karma
 
Fecha de Ingreso: octubre-2004
Mensajes: 190
hola wenassssssss !!!!!!! restaura a una fecha anterior al problema


eso si todos los datos ,progamas ke ayas metido tb te desapareceran



si no formatea es asi de triste pero estos putos bichos dam mucha guerra y suelm dejar mierdecilla


luego de formatear instalate firewall (outpost)antivirus(nod32)navegador (mozzila firewall) antispyware(spywareblaster,y ad_aware)

las actualizaciones criticas de windox al dia y mucho sentido comun

asi no problemmmmmmm
wanm28 está desconectado   Responder Citando
Respuesta

No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 05:03.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93