Foros del Web » Soporte técnico » Virus, troyanos y spyware »

problemas con la pagina de inicio

Estas en el tema de problemas con la pagina de inicio en el foro de Virus, troyanos y spyware en Foros del Web. holas, tengo un problema al iniciar el internet explorer: me dirige a www.ciudad.com.ar y no me deja cambiar la pagina de inicio q es la ...
  #1 (permalink)  
Antiguo 22/01/2005, 18:20
 
Fecha de Ingreso: enero-2005
Mensajes: 2
Antigüedad: 19 años, 3 meses
Puntos: 0
problemas con la pagina de inicio

holas, tengo un problema al iniciar el internet explorer: me dirige a www.ciudad.com.ar y no me deja cambiar la pagina de inicio q es la misma. Tb se me agregan favoritos q no he puesto.
Trate de solucionarlo con varios spyware como adaware, spysweeper y otros y no pasa nada, sigue igual.

Necesito ayuda por favor, q esta wea me tienen loco.

saludos
  #2 (permalink)  
Antiguo 22/01/2005, 19:36
 
Fecha de Ingreso: octubre-2004
Mensajes: 234
Antigüedad: 19 años, 5 meses
Puntos: 0
Hola

-> Descarga el HijackThis 1.99
-> Crea una carpeta para el solo (C:/HijackThis/HijackThis.exe)
-> Ejecútalo y dale click al botón "Do a system scan and save a logfile"
-> El Scan empezara y despues te pedira el nombre de archivo y su ubicación, lo guardas
-> Se abrirá el Bloc de Notas, copias todo el contenido y lo pegas ahi, para poder ayudarte.
  #3 (permalink)  
Antiguo 23/01/2005, 20:55
 
Fecha de Ingreso: enero-2005
Mensajes: 2
Antigüedad: 19 años, 3 meses
Puntos: 0
aqui va el hijack

hice lo q me dijiste y esto salio:

Logfile of HijackThis v1.99.0
Scan saved at 11:57:48 p.m., on 23/01/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAVSVC.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PCTVOICE.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\ARCHIVOS DE PROGRAMA\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL\KAV.EXE
C:\ARCHIVOS DE PROGRAMA\WINPOET BROADBAND CONNECTION\WINPPPOVERETHERNET.EXE
C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE SE PROFESSIONAL\AD-WATCH.EXE
C:\ARCHIVOS DE PROGRAMA\SEC\NATURAL COLOR\NATURALCOLORLOAD.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMP.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\REGISTRY MECHANIC\REGMECH.EXE
C:\MIS DOCUMENTOS\COTE\HIJACK THIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yahoo.ciudad.com.ar
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Ciudad Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://www.ciudad.com.ar/ar/sitios/i...ar/install.ins
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [PCTVOICE] pctvoice.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [z-wrdialer] "C:\Archivos de programa\WinPoET Broadband Connection\wrdialer.exe"
O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de programa\WinPoET Broadband Connection\winpppoverethernet.exe"
O4 - HKLM\..\Run: [AWMON] "C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE SE PROFESSIONAL\AD-WATCH.EXE"
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [kavsvc] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunOnce: [Register OCX] regsvr32.exe /s msdxm.ocx
O4 - HKCU\..\Run: [Spyware Doctor] "C:\ARCHIVOS DE PROGRAMA\SPYWARE DOCTOR\SWDOCTOR.EXE" /Q
O4 - Startup: NaturalColorLoad.lnk = C:\Archivos de programa\SEC\Natural Color\NaturalColorLoad.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra button: Te Busco - {C7368EE1-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/tebusco (file missing) (HKCU)
O9 - Extra button: Webmail - {C7368EE2-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/webmail (file missing) (HKCU)
O9 - Extra button: Personales - {C7368EE3-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/paginaspersonales (file missing) (HKCU)
O9 - Extra button: Chat - {C7368EE4-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/chat (file missing) (HKCU)
O9 - Extra button: Postales - {C7368EE5-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/postales (file missing) (HKCU)
O9 - Extra button: CI Movil - {C7368EE6-6D90-11D9-8D9B-00115B33E034} - http://www.ciudad.com.ar/ar/servicios/internetmovil (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.ciudad.com.ar
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...38&clcid=0x409


Sigo peleando contra esta wea, necesito ayuda urgente.
Gracias
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 17:40.