Foros del Web » Soporte técnico » Virus, troyanos y spyware »

Secuestro de internet explorer

Estas en el tema de Secuestro de internet explorer en el foro de Virus, troyanos y spyware en Foros del Web. hola como estan soy nuevo en el foro, tengo un problema con internet explorer, modifico el registro para que no me aparesca la pagina (diosashi5.com) ...
  #1 (permalink)  
Antiguo 11/10/2009, 17:10
 
Fecha de Ingreso: octubre-2009
Mensajes: 2
Antigüedad: 14 años, 6 meses
Puntos: 0
Secuestro de internet explorer

hola como estan soy nuevo en el foro, tengo un problema con internet explorer, modifico el registro para que no me aparesca la pagina (diosashi5.com) he borrado las partes de las direcciones web (http) para poder enviar mi mensaje. sin embargo cuando reinicio la maquina vuelve aparecer la pagina y la linea de registro que he borrado. no hayo la solucion a este problema, he usado el SUPERAntiSpyware, RegSeeker, HijackThis y nada sigue igual.
aqui les pego el log de HijackThis v2.0.2 para que porfavor me ayuden gracias.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:44:30 p.m., on 11/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\sttray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live 8.5\Messenger\msnmsgr.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
c:\Archivos de programa\Archivos comunes\Protexis\License Service\PsiService_2.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Programas\eliminar spiware\HJTInstall\portable\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = diosashi5.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live 8.5\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Windows Update] c:\windows\system32\htdschk.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Archivos de programa\Archivos comunes\Protexis\License Service\PsiService_2.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe

--
End of file - 4754 bytes
  #2 (permalink)  
Antiguo 11/10/2009, 18:32
Avatar de zackrated  
Fecha de Ingreso: junio-2008
Ubicación: Leon Guanajuato,México
Mensajes: 532
Antigüedad: 15 años, 10 meses
Puntos: 13
Respuesta: Secuestro de internet explorer

Hola.

Haz un nuevo LOG de HJT, gúardalo y súbelo a www.megaupload.com y me das el link de descarga así
ejemplo:
megaupload.com/5dgfdfg

Un saludo
__________________
Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo
  #3 (permalink)  
Antiguo 12/10/2009, 16:34
 
Fecha de Ingreso: octubre-2009
Mensajes: 2
Antigüedad: 14 años, 6 meses
Puntos: 0
Respuesta: Secuestro de internet explorer

gracias por tu ayuda aqui esta el link



megaupload.com/?d=CQIGYJFB
  #4 (permalink)  
Antiguo 12/10/2009, 17:00
Avatar de zackrated  
Fecha de Ingreso: junio-2008
Ubicación: Leon Guanajuato,México
Mensajes: 532
Antigüedad: 15 años, 10 meses
Puntos: 13
Respuesta: Secuestro de internet explorer

Hola

Contodos los programas cerrados incluyendo el navegador, ejecuta Hijackthis con la opción Do a System Scan Only, marca las siguientes casillas y dale Fix Cheked


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://diosashi5.com

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Despues sin reiniciar ejecuta la herrmienta de forospyware Ini Rem 2.0.4 para liberar el Internet Explorer

Descargala de aqui

Sigue estos pasos

Cita:
1.- Descargar IniRem 2.0.4.zip y descomprimir el archivo
2.- Doble Clic en el archivo IniRem 2.0.4.exe
3.- Ingresar la pagina de inicio que desee tener en el navegador Internet Explorer
4.- Presionar el botón Desbloquear IE

Por último me comentas los resultados

1.- Cómo funciona tu PC
2.-Sube un Nuevo LOG de Hijackthis a www.megaupload.com

Un saludo

__________________
Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo
  #5 (permalink)  
Antiguo 15/10/2009, 11:32
 
Fecha de Ingreso: octubre-2005
Mensajes: 69
Antigüedad: 18 años, 6 meses
Puntos: 1
Respuesta: Secuestro de internet explorer

Puedes borrar las cookies de tu navegador asi como los archivos temporales.

Saludos.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 06:03.