13/04/2005, 12:11
| ||||
| ||||
 Cambio de página de inicio automático Hola! Bueno a mi lo que me pasa es que por mucho que cambie la página de inicio, se me pone automáticamente un buscador y otras en inglés. Tengo varios programas de spyware pero ninguno me detecta nada raro y el antivirus tampoco. También se me añaden a favoritos unos 12 más o asi. ¿Tiene fácil solución? ¿Qué puedo hacer para eliminar eso? |
|
14/04/2005, 17:11
| ||||
| ||||
| Hola, pues a mi me paso lo mismo, por mas que pasaba el antivirus y el antiSpyware el primero lo detectaba pero no lo podia eliminar y el segundo supuestamente lo eliminaba y seguia apareciendo... Revisa en la carpeta de system o system32 algunas dll "extrañas", osea con nombres y compañias extrañas... Lo que algunas veces pasa con estos spyware es que esas dll se ejecutan al iniciar el sistema y no puedes eliminarlas porque el sistema la esta utilizando... Tambien infectan el registro del sistema contagiando otros mas y "reproduciendose" haciendolo más dificil de eliminar... La forma que pude eliminar fue desde Knoppix eliminando esas dll´s y luego eliminar las claves de este spyware (TENIENDO MUCHO OJO  de no eliminar alguna clave escencial del registro)...Tambien puedes eliminarlas desde otro disco duro (esclavo o secundario) o sino desde el MS-DOS... Esa fue mi experiencia y esa fue la unica forma que lo pude eliminar... Cualquier duda me avisas...
__________________ ホルヘ・ラファエル・マルティネス・レオン Última edición por vbx3m; 14/04/2005 a las 17:24 |
|
15/04/2005, 04:13
| ||||
| ||||
| Fwsvpn.dll ¿ Es posible que tenga que borrar de la carpeta system32 el archivo FWSVPN.DLL? ¿Puede ser que sea ese el culpable?
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
15/04/2005, 04:27
| ||||
| ||||
| Primero ten mucho ojo de no borrar dll´s y otros que sean necesarios para el sistema... Si la fecha de creación de el, el nombre de la compañia y su nombre te es desconocido o extraño puedes considerarlo.. Por ejemplo a mi me paso que el nombre eran una serie de caracteres alfanumericos como 3fdy472bdjs983 (algo así) y la fecha de creación fue el dia que comenzo el problema... Solo te digo que si estas PLENAMENTE SEGURA que esa es una libreria que utiliza el spyware la elimines, si todavia tienes tus dudas mejor investiga exhaustivamente los pequeños rastros que deja hasta ubicarlo...
__________________ ホルヘ・ラファエル・マルティネス・レオン |
|
15/04/2005, 04:45
| ||||
| ||||
| Yo tuve el mismo problema que tu con la página de inicio y sitios que se añadian a favoritos. Despues de probar muchos programas anti-spyware, el que me dejo el navegador como el primier dia, aunque me cueste reconocerlo jeje...  fue el Microsoft antiSpyWare, tiene una utilidad que te detecta este tipo de programillas y te los elimina, te lo recomiendo, ademas tiene una funcionalidad para dejarlo residente en memoria y de esa forma tener protegido tu sistema mientras navegas. Si lo usas, tambien te recomiendo que lo vayas actualizando temporalmente.Espero que te sirva, la verdad es que es muy facil de utilizar, el lo hace todo y a mi me soluciono el problema. Ya me contarás. Un saludo  Txarly
__________________ ¿Por qué Uri Geller doblaba cucharas? |
|
15/04/2005, 05:11
| ||||
| ||||
| Bueno que yo creo que esto no tiene arreglo, he pasado el antispyware y me detecta la página y la borra pero vuelvo a abrir el explorer y me sigue saliendo. Seguiré intentandolo y si no pues así se quedará. Que ya tengo más programas de spyware que de los otros, jeje. Gracias por todo eh??
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
15/04/2005, 09:59
| ||||
| ||||
| Mientras más tiempo dejes ese spyware mas complicado sera su eliminación... Ademas te complicara mas la vida ya que no te dejara trabajar tranquilamente... Algunas veces pareciera que no hay solucion, pero siempre la hay... Trata haciendo esto, en el msconfig en la pestaña inicio desactiva todos los elementos de inicio (menos los necesarios de windows), en la pestaña servicios haces lo mismo (menos los necesarios de windows), y luego vas y cambias la pagina de inicio... Ejecutas el internet y fijate si tarda menos en cargar la pagina o si hasta te redirecciona a otra pagina (que no es la que pusiste ni la que se mostraba anteriormente)...
__________________ ホルヘ・ラファエル・マルティネス・レオン |
|
15/04/2005, 11:01
| ||||
| ||||
 el ad-aware, el spybot, el spyblaster y el antispware y luego tengo tambien el regcleaner ¿con ese puedo hacer algo para eliminar esa pagina?
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
15/04/2005, 11:04
| |||
| |||
| ¿Y los pasaste? Además te aconsejo bajarte algún otro anti-spyware, como el SpySubTract desde http://www.softonic.com/ie/29435/SpySubtract y el CCleaner, que, aunque no viene tan a cuento, te borra la porquería que internet te mete y tambén archivos innecesarios. http://www.softonic.com/ie/32736/CCleaner__Crap_Cleaner_ |
|
15/04/2005, 11:11
| ||||
| ||||
| Si, si claro que lo he pasado y el antispyware lo detecta y sale como borrado pero al iniciar el explorador se vuelve a poner de nuevo esa página.
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
15/04/2005, 11:13
| |||
| |||
| Pues bájate el hijackthis y pásalo, lo publicas aquí y que alguien que sepa del tema te diga lo que tienes que borrar.http://www.softonic.com/ie/34177/HijackThis Última edición por JoSe'S; 15/04/2005 a las 11:19 |
|
15/04/2005, 11:27
| ||||
| ||||
| Bueno aqui os dejo el log despues de haber pasado el hijackthis. Logfile of HijackThis v1.99.1 Scan saved at 19:29:15, on 15/04/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Admin\Mis documentos\My eBooks\Programas\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = www.google.es R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.es R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.es R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rl.webtracer.cc/-/?atgkn R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.es R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rl.webtracer.cc/-/?atgkn R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Descargar TODO con FlashGet. - C:\ARCHIV~1\FLASHGET\jc_all.htm O8 - Extra context menu item: Descargar usando FlashGet. - C:\ARCHIV~1\FLASHGET\jc_link.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\JETCAR.EXE O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\JETCAR.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/...s/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1111415416562 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab O16 - DPF: {AE4CEC9D-C836-4579-829B-4C345101B3B9} (GVista Terrain Renderer) - http://sitna.cfnavarra.es/3d/PlugIn/gvista2709.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab O19 - User stylesheet: C:\WINDOWS\stsheets.dat O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
17/04/2005, 11:44
| ||||
| ||||
 Mi log ¿¿Alguien sabe explicarme esto del log?? Lo puse aqui pero nadie me contesto, me gustaria que me explicarais que queria decir y como puedo corregirlo.
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
17/04/2005, 14:40
| |||
| |||
| No le hagas caso. Publica tu log aquí: Foro de HijackThis 1.99.1 Ayuda y análisis para eliminar parásitos de su log. |
|
17/04/2005, 15:22
| ||||
| ||||
| leete las reglas de los foros no se puede insultar de cualquier manera a una persona yo solo intento ayudar pues lo dicho en eso solo veo k tienes k eliminar lo dicho por si a caso sea algo de hay ---__--- tanbien puedes ponerlo en el foro antes dicho por jose's---__--- |
|
18/04/2005, 06:55
| ||||
| ||||
| Por más que lo intento la cosa no cambia Ya he borrado todo pero nada, todo sigue igual.
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
18/04/2005, 12:04
| |||
| |||
| Cita:
Iniciado por yuki06 leete las reglas de los foros no se puede insultar de cualquier manera a una persona yo solo intento ayudar pues lo dicho en eso solo veo k tienes k eliminar lo dicho por si a caso sea algo de hay ---__--- tanbien puedes ponerlo en el foro antes dicho por jose's---__--- Cita: ¿Y te he insultado? Si ves el insulto, házmelo saber
Iniciado por JoSe'S No le hagas caso. Publica tu log aquí: Foro de HijackThis 1.99.1 Ayuda y análisis para eliminar parásitos de su log. Cita: Ya te lo dije. Si quieres, tudela, copia el log aquí, porque me dijeron que en el foro en el que estamos no analizan los log. Pégalo aquí: Foro de HijackThis 1.99.1
Iniciado por tudela Ya he borrado todo pero nada, todo sigue igual. Suerte  Última edición por JoSe'S; 18/04/2005 a las 12:13 |
|
18/04/2005, 17:25
| ||||
| ||||
| Si, si. Ya está alli, estamos en proceso de descubrir algo, jeje. A ver si al final conseguimos hacer desaparecer eso. Gracias!! 
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
19/04/2005, 10:06
| ||||
| ||||
| Hola otra vez!! Oye me han dicho q pase el antivirus on line (Tend Micro), si tengo otro antivirus instalado (Panda Antivirus Platinum) ¿Pasa algo? ¿Y con tantos programas de spyware que tengo instalados, funcionaran bien o será mejor desisntalar alguno?
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
|
19/04/2005, 10:54
| ||||
| ||||
| El antivirus online de Trend Micro es uno de los mejores para hacer escaneos online y no te influye en nada ni con tu antivirus ni con el resto de los programas a no ser que alguno este infectado. En cuanto a los programas Antispyware unicamente te recomiendo Ad-Aware SE SpyBot S&D SpywareBlaster 3.3 y si tu sistema lo permite Ms Antispyware. Nada mas Salu2
__________________ "Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD InfoSpyware.com | ForoSpyware.com |
|
20/04/2005, 23:21
| ||||
| ||||
| Hola tudela, mira a mi me paso lo de los favoritos y la pagina de inicio y esas cosas que molestan lo pude sacar gracias a elpiedra que me dio unos programitas. EL escaneo online mensionado por elpiedra en el siguiente tema fue el que me detecto el archivo que crea a los favoritos. Aca esta http://www.forosdelweb.com/f66/como-sacar-estos-spyweres-288675/ espero que te sirva y soluciones tu problema.
__________________ :si: I have a nice "Green Day" :-D |
|
21/04/2005, 08:53
| ||||
| ||||
 Hola, el programa ese ya lo tengo me lo dijeron también en el otro foro, pero la cosa sigue igual. Lo he pasado otra vez y me a marcado una entrada infectada, como la otra vez. Lo voy a poner aqui también por si acaso. Es esta: File C:\WINDOWS\htpatch.exe tagged as not-a-virus:Tool.Win32.HTPatch.a. No Action Taken.
__________________ :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D :-D TODOS CONTRA LOS SPYWARE!!!!! |
Este tema le ha gustado a 1 personas 
