Buscar

pagina de inicio secuestrada


 
 Old 24 mar 2005, 10:04   #1 (permalink)  
Nuevo miembro
 
Avatar de xavi_bcn
 
Registrado: marzo 2005
Mensajes: 14

Predeterminado pagina de inicio secuestrada

Desde hace 1 semana siempre que inicio el explorer me aparace una pagina de busqueda con la direccion about:blank, he pasado el adware el spybot, y no hay manera siguiendo las indicaciones vuestras os envio lo que me aparece en el Hijacjthis. A ver si alguien me puede ayudar

Gracias de antemano.

Logfile of HijackThis v1.99.1
Scan saved at 08:56:58 a.m., on 24/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\SYMANTEC\PCANYWHERE\PCAMGT.EXE
C:\ARCHIVOS DE PROGRAMA\SYMANTEC\PCANYWHERE\AWHOST32.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 6.0\APVXDWIN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\ICHAT\ICHAT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = linux.alcalagres.com;131.200.100.241;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {D5DCD4E1-8CBC-11D9-991F-00C0954B0F8B} - C:\WINDOWS\SYSTEM\EOJP.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus 6.0\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [ScanInicio] "C:\Archivos de programa\Panda Software\Panda Antivirus 6.0\Inicio.exe"
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [pcAnywhere Agent] C:\Archivos de programa\Symantec\pcAnywhere\pcamgt.exe
O4 - HKLM\..\RunServices: [awhost32] C:\Archivos de programa\Symantec\pcAnywhere\\Awhost32.exe /A
O4 - HKCU\..\Run: [iChat] C:\ARCHIVOS DE PROGRAMA\ICHAT\ICHAT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.crazywinnings.com (HKLM)
O15 - Trusted IP range: 209.8.20.130
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://www.globalphon.com/dialer/emsat_ver4.CAB
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ALCALAGRES
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 194.179.1.100,212.7.33.3
O18 - Filter: text/html - {1707DF00-9249-11D9-991F-00C09B21B4CA} - C:\WINDOWS\SYSTEM\EOJP.DLL
O18 - Filter: text/plain - {1707DF00-9249-11D9-991F-00C09B21B4CA} - C:\WINDOWS\SYSTEM\EOJP.DLL
xavi_bcn is offline   Citar y responder
 
 Old 24 mar 2005, 15:18   #2 (permalink)  
Miembro activo
 
Avatar de crackologo
 
Registrado: marzo 2005
Ubicación: Argentina
Mensajes: 1.172

Guiño Re: pagina de inicio secuestrada

Prueba con el Ewido o con el Spy Cleaner Gold.
Suerte.
crackologo is offline   Citar y responder
 
 Old 24 mar 2005, 17:47   #3 (permalink)  
Miembro
 
Avatar de platonix
 
Registrado: julio 2004
Ubicación: Xibalbá
Mensajes: 88

Predeterminado Re: pagina de inicio secuestrada

Te puedo sugerir ver aca. Salud.!!!!

http://mundopc.net/freeware/show.php?cat=8&scat=43

programa sencillo y facil de usar. Si no busca en www.vsantivirus.com y tendras paso por paso como quitar ese bicho.

"Nunca van tan lejos los de adelante si los de atras corren bien"
platonix is offline   Citar y responder
 
 Old 24 mar 2005, 17:53   #4 (permalink)  
Banead@
 
Avatar de folto
 
Registrado: febrero 2005
Ubicación: Països Catalans
Mensajes: 2.217

Predeterminado Solucion?

Ja que as sido invadido por spyware o adware az un chekeo en la web de www.pandasoftware.es i haz hay tu chequeo gratis suerte!
jope que ma estava

Editado por folto en 14 ago 2005 a las 03:23. Razón: faltas
folto is offline   Citar y responder
 
 Old 24 mar 2005, 18:54   #5 (permalink)  
Miembro activo
 
Avatar de wanm28
 
Registrado: febrero 2005
Ubicación: en la tierra de los sueños"puxa asturias"
Mensajes: 17.789

Predeterminado Re: pagina de inicio secuestrada

hola wenassssss!!!!!!!!!!!!!!!

pasale el ad_aware actualizAdo y si asi no te funciona prueba con estos programas son muy sencillos y muy facilies de usar


http://www.infospyware.com/Anti-Hijackers.htm


te recomendaria que naveges con el firefox mucho mas seguro y rapido que el ie


SUERTE

(h5)(6)wanm(a)(h5)
wanm28 is offline   Citar y responder
 
 Old 25 mar 2005, 23:13   #6 (permalink)  
Miembro activo
 
Avatar de miguelws
 
Registrado: febrero 2005
Ubicación: Afganistan
Mensajes: 342

Predeterminado Re: pagina de inicio secuestrada

Cita:
xavi_bcn escribió:
Desde hace 1 semana siempre que inicio el explorer me aparace una pagina de busqueda con la direccion about:blank
1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

C:\WINDOWS\appew32.exe

C:\WINDOWS\ipni.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://targetclicks.net/srch.php?qq=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mials.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {4A2C85DB-D1B7-4D7D-80E9-27CE2DCEAEBC} - C:\WINDOWS\msxn.dll

O4 - HKLM\..\Run: [ipni.exe] C:\WINDOWS\ipni.exe

O4 - HKLM\..\RunOnce: [appew32.exe] C:\WINDOWS\appew32.exe

O9 - Extra button: Microsoft AntiSpyware helper - {FEE92086-B2AA-484D-92F2-1C85C2C8D18A} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {FEE92086-B2AA-484D-92F2-1C85C2C8D18A} - (no file) (HKCU)

O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.213/users/bond/web...hm::/update.exe

O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crrg.exe (file missing)

3 - Localiza y elimina esto:

C:\WINDOWS\appew32.exe
C:\WINDOWS\ipni.exe
C:\WINDOWS\system32\mials.dll
C:\WINDOWS\msxn.dll

Luego limpia el registro con un programa como RegSeeker por ejemplo.

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales.

6 - Reinicia y nos cuentas los resultados.

"esto fue publicado en forospyware.com" acerca de hijacker about:blank
salu2


miguelws is offline   Citar y responder
 
 Old 25 mar 2005, 23:25   #7 (permalink)  
Miembro activo
 
Avatar de miguelws
 
Registrado: febrero 2005
Ubicación: Afganistan
Mensajes: 342

Predeterminado Re: pagina de inicio secuestrada

MODO AUTOMÁTICO:


Paso 1- Descargue y actualice la nueva versión de Ad-Aware SE Personal y haga un escaneo completo de su PC, Elimine todo lo que este encuentre.

Paso 2- Descargue y haga un escaneo con EliStarA.exe
http://www.forospyware.com/attachmen...ttachmentid=21

Paso 3- Reinicie la PC.


miguelws is offline   Citar y responder
 
 Old 26 mar 2005, 17:57   #8 (permalink)  
Miembro activo
 
Avatar de Guess777
 
Registrado: febrero 2005
Ubicación: Lima, Perú
Mensajes: 448

Predeterminado Re: pagina de inicio secuestrada

Vamos, yo te recomiendo (aunque me critiquen y todo) el Microsoft Antispyware.
Guess777 is offline   Citar y responder
 
 Old 26 mar 2005, 18:21   #9 (permalink)  
Miembro activo
 
Avatar de wanm28
 
Registrado: febrero 2005
Ubicación: en la tierra de los sueños"puxa asturias"
Mensajes: 17.789

Predeterminado Re: pagina de inicio secuestrada

hola wenasssss!!!!!!!!!!!!!11


CREO QUE A xavi_bcn APARTE DE LA PAGINA DE INICIO TAMBIEN LE AN SECUESTRADO A EL


joer con estos spyware cada dia mas sofisticados xavi_bcn !!!!!!!!!!!!!!!!!!


XAVI_BCN!!!!!!!!!!!!!!!!!!!!!!! ON DE ESTASSSSSSSS!!!!!!!!


METELE COM EL SPYBOTTTTTT EN LA CABEZA EN LA CABEZA !!!!!!!!

SUERTE!!!!!

joer que mal estoy

(h5)(6)wanm(a)(h5)
wanm28 is offline   Citar y responder

« Configuración del Avast | cambio de número de marcado »

Herramientas
Estilo


 

Tema Iniciado por Foro Respuestas Último mensaje
calculos y formulas en una pagina web danikayak Internet 15 06 jun 2011 20:43
proteger imagenes de pagina web, como? miguelws Internet 6 06 dic 2006 14:49
Crear pagina web culete Internet 10 01 ene 2006 16:42
pagina de inicio AYUDA xavi_bcn Seguridad 3 19 mar 2005 20:16
imagen en word que ocupe toda la pagina sin que se vea margen mrampd Software 2 15 mar 2005 14:48



Buscar