Problemas internet explorer

[Nano Fullback]

hola a todos
desde hace un tiempo cuando abro el internet explorer este se inicia en una pagina que no era la predeterminada, he intentado cambiar de nuevo la pagina predeterminada, pero el cambio no es tenido en cuenta y se sigue abriendo la misma pagina; tambien me sale un dialogo que me dice que mi computador esta infectado con spyware.

no se que hacer con esto.

espero que puedan ayudarme

gracias

[JSlee]

Pues sí, tiene pinta de que en cuanto le pases un programa anti-spyware se te va a solucionar... prueba con el Adware que es freeware y además tiene un interfaz sencillo (http://lavasoft.element5.com/spanish/support/download/)

Tienes más información sobre este tema en las FAQs del foro.
Saludos

[elpiedra]

Exactamente como dice el compañero "JSlee" tenes un spyware de la serie de Browsers Hijackers (secuestradores de navegador)

Mira el Mini-Tutorial de Spywares para seguir los pasos de una buena eliminacion y descargate programas como el Ad-Aware SE, SpyBot, AboutBuster.

Salu2

[Nano Fullback]

descargue los programas y segui las instrucciones tal cual decia el minitutorial, pero no he podido solucionar mi problema. lo que me parece extarño es que cada vez que corro el ad-aware me aparecen mas spywares, o no se si son algunos que no puede borrar.

intente cambiar mi pagina predeterminada del explorer usando las herramientas pero no me fue posible, ademas habia olvidado comentra que cuando intento entrar a hotmail y yahoo para revisar mi correo, el explorer rebota y me abre la pagina que no he podido cambiar como predeterminada.

gracias por su ayuda, espero poderlos ayudar algun dia tambien
adios

[PatomaS]

Hola

Si nos das un poco más de datos, es más fácil ayudarte.

Por ejemplo ¿qué programas de seguridad o prevención tienes?, ¿qué página se abre?, SI tienes actualizados los programas, parches y antivirus, etc.

Felicidad

[elpiedra]

Bajate el HijackThis 1.98.2, si tenes win Me o XP apaga el Restaurar Sistema de las propiedades de MiPC y pasale el HijackThis, salva el log y publicalo aca a ver si te puedo ayudar a solucionarlo manualmente.

[Nano Fullback]

Disculpenme por demorarme tanto en responder pero es que ahora el explorer no entra a ninguna pagina de internet. esto lo escribo desde linux, voy a hacer lo del hijackThis para ver que pasa

muchas gracias por su colaboracion, disculpen por demorarme tanto

[Nano Fullback]

ya corri el hijackThis y el log es el siguiente:

Logfile of HijackThis v1.98.2
Scan saved at 23:42:18, on 03/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\Windows\system32\HpSrvUI.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\HP\KBD\KBD.EXE
c:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Alejandro\Spyware\HijackThis.exe
C:\Archivos de programa\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {EAFBA268-9B91-41E4-B6C6-84C7BAE680C7} - C:\WINDOWS\System32\mlehn.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: El kit de herramientas de hp - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\HP\EXPLOREBAR\HPTOOLKT.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\System32\bandact.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [hp Silent Service] C:\Windows\system32\HpSrvUI.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ccApp] "c:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "c:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\skamkh.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - Global Startup: hpoddt01.exe.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://phobos.apple.com/detection/ITDetector.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AD86CCF-A1C5-488C-9E4F-B36CEFB74492}: NameServer = 200.115.100.5 200.115.101.2
O18 - Filter: text/html - {0D923F38-46A8-4B9B-B83F-6FF2739F7CCB} - C:\WINDOWS\System32\mlehn.dll
O18 - Filter: text/plain - {0D923F38-46A8-4B9B-B83F-6FF2739F7CCB} - C:\WINDOWS\System32\mlehn.dll

elpiedra muchas gracias por ayudarme
estamos en contacto

[elpiedra]

Ok si tenes problemas con el IE mejor bajate Firefox y te olvidas de los spywares.

Ahora respecto al log apaga el restaurar sistema, reinicia el pc pulsando F8 y en modo a prueba de fallos le tiras el hijackthis.

Despues marca y dale FiX Checked a las siguientes casillas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {EAFBA268-9B91-41E4-B6C6-84C7BAE680C7} - C:\WINDOWS\System32\mlehn.dll
O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\System32\bandact.dll
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\skamkh.exe
O18 - Filter: text/html - {0D923F38-46A8-4B9B-B83F-6FF2739F7CCB} - C:\WINDOWS\System32\mlehn.dll
O18 - Filter: text/plain - {0D923F38-46A8-4B9B-B83F-6FF2739F7CCB} - C:\WINDOWS\System32\mlehn.dll.

Acordate de hacer una copia de seguridad de tu registro antes de borrar nada, y despues nos contas como te fue.

Salu2
El Piedra

[Nano Fullback]

A la final lo que hice fue formatear la particion en la que tengo windows, y lo volvi a instalar. todo esta bien, gracias por compartir su conocimiento conmigo estoy muy agradecido.


me gustaria saber si trabajan con linux, ya que me doy cuenta que son buenas personas y me gustaria aprender mas sobre este gran sistema operativo juntoa a ustedes


gracias

[elpiedra]

Aca tenes todo lo necesario para empezar a trabajar con Linux y tambien podes pedir ayuda ahi mismo.

http://www.forosdelweb.com/f41/