ayuda con internet explorer

[eljuan01]

weno hace un tiempo me descargue un multi msn ........:S es algo raro , pero parece ke tenia uno de esos programas ke lentea la pc.....creo ke es u troyando , no se....pero ahora me aparece esto




y sale esto en mi internet explorer........cada vez ke lo abro




ke puedo hacer <.< he tratado de configurar el internet explorer , pero cada ke apago y prendo la pc aparece eso de nuevo , y tb le he pasado antivirus AVG y tb el spybot .....no se ke hacer >.<ayuda plz.........


ty de antemano

[Nic0TiN4]

mmm ... se te a cambiado la pagina de inicio ?? .. si es asi puede ser un spyware .. te aconsejo ke entres por modo seguro pasale los antivirus ke tengas y en modo normal pasale antivirus online como karpesky , trendmicro , ewido y bajate un antispyware como spybot ke es muy bueno

[Dolkaef]

Man prueva el spyware doctor es bueno esa si la hace o sino bajaste el firefox es mas seguro y mejor aki te dejo el link y olvidate del internet explorer

http://www.mozilla-europe.org/es/products/firefox/
abajo dice descargar ahora y listo ahora usa ese explorador :)

[Nic0TiN4]

Man prueva el spyware doctor es bueno esa si la hace

no creo ke el spyware doctor sea bueno .. es un backdoor enves de cerrar puertas te las abre para ke entren virus etc etc

bajate el spybot o el adware.se esos dos son buenos

[Virus]

spybot search & destroy - windows anti spyware.

cambiate .. bota esa basura de IE6, pasate a firefox o a OPERA9

saludos

[Snake]

Man prueva el spyware doctor es bueno esa si la hace

no creo ke el spyware doctor sea bueno .. es un backdoor enves de cerrar puertas te las abre para ke entren virus etc etc

Si tuvieras algo en que basarte se agradeceria algun link.

Hace algun tiempo el Norton Antivirus detectaba un backdoor en el Spyware Doctor. Era una falsa alarma que suele suceder, la cual Norton corrigio posteriormente. Fuera de eso no conozco nada mas aparte de que Spyware Doctor tiene cuchumil awards.

Lo malo es que no tiene version gratuita (solo shareware) a diferencia de AdAware y S&D.

cambiate .. bota esa basura de IE6, pasate a firefox o a OPERA9

Idem

[ASEcino]

pasale la version de prueba de system mechanic: me resolvio un problema muy similar al tuyo.
http://www.iolo.com/
creo q el troyano se llama win2ksecurity

[MarKoNiO]

cambiate .. bota esa basura de IE6, pasate a firefox o a OPERA9

Es mejor si, pero lastimosamnte hay paginas o funciones que Firefox no puede hacer y si en IE.

[lopo]

Pasale el Adware SE Personal, el mejor antispyware que he visto =D.

[Locutus]

Pasale el Hijackthis y pon tu log para chequearlo.

[Solidus J2K]

cambiate .. bota esa basura de IE6, pasate a firefox o a OPERA9

Es mejor si, pero lastimosamnte hay paginas o funciones que Firefox no puede hacer y si en IE.

Para eso existe la extensión IE Tab :D

Tu problema es a causa de un Spyware (la características del cambio de página de inicio es común en los SPYW), tal como te dicen arriba utiliza cualquiera de los programas que te han hecho mención entre los que destacan el Spybot S&D y el Spy Sweeper.

[Virus]

si necesitas en ciertas paginas .. usa el IE7 beta, para acceder a dichas paginas... son contadas.

saludos

[DitE.jM]

Pasale el Hijackthis y pon tu log para chequearlo.

Vale leer. Y seria bueno que nos avises si resolviste tu problema.
Mas informacion : www.forospyware.com

[NoobZaibot]

Estoy a la espera de tu log de Hijackthis. Por lo pronto, un IE fan los saludo a todos :).

[eljuan01]

Estoy a la espera de tu log de Hijackthis. Por lo pronto, un IE fan los saludo a todos :).

ke es log <.<.......no entiendo >.<.es ke no se mucho de pcs :S.....x favor ayuda <.<.....


pd.- sry x no responder en tiempo , es ke he estado ocupado con cosas de cole :S

[Locutus]

Estoy a la espera de tu log de Hijackthis. Por lo pronto, un IE fan los saludo a todos :).

ke es log <.<.......no entiendo >.<.es ke no se mucho de pcs :S.....x favor ayuda <.<.....


pd.- sry x no responder en tiempo , es ke he estado ocupado con cosas de cole :S

Primero descarga el HijackThis, descomprimelo y ejecutalo.

Y haz click aca :



deja que cargue y ese archivo *.txt pegalo en un nuevo post.

[eljuan01]

aca esta la lista :oops:


Logfile of HijackThis v1.99.1
Scan saved at 09:05:14 a.m., on 22/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Toolbar Suite\SL\02.05.0001.1119\es-es\msn_sl.exe
C:\Documents and Settings\juan luis\Mis documentos\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2 _0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Barra de herramientas de MSN*Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2 _0.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [RemoveWGA] C:\WINDOWS\Archivos temporales de Internet\Content.IE5\8L81Y349\RemoveWGA.exe -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-es\bin\WindowsSearch.exe
O4 - Global Startup: Iniciar guiños Messenger.lnk = ?
O4 - Global Startup: Messenger Power Plus 8.1.lnk = C:\Archivos de programa\MSN Messenger\msnmsgr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - D:\JUEGOS\ERRORS\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?2ef05902e6c340858895f63532516513
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?2ef05902e6c340858895f63532516513
O8 - Extra context menu item: Backward Links - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Download &all with DAP - D:\JUEGOS\ERRORS\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\YAHOO!\COMMON\yhexbmese1.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\YAHOO!\COMMON\yhexbmese1.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecke.../AvDetInst.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://file.nx.com/activex/public_new/nxpm.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://claudia1660claudiaspain.space...d/MsnPUpld.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zang...cd599c2631519e
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe



y ahora ke hago <.<?

[Locutus]

Ejecuta otra vez el hijackthis y selecciona esta entrada :


O16 - DPF: {2931566C-B8A6-46C5-BF4D-E6AB9251E953} (Nexon Package Manager Control) - http://file.nx.com/activex/public_new/nxpm.cab


Y haz click en Fix Checked.

Ese Msm plus desinstalalo, por alli creo que fue el problema de la colada de spyware a tu sistema.
Y utiliza otro antivirus, el AVG es muy limitado, bajate el trial del NOD332.

o pasale un antivirus online como el Ewido, por cierto, muy bueno.

PD: Antes de hacer todo eso, deshabilita el Restaurar Sistema para que no quede algun restore del bicho ese. y si fuera posible, el scanner hacerlo a modo seguro, bajate ese trial y chequea eso.

[NoobZaibot]

Ewido no es un antivirus online. Es un antiMalware, parte ahora de AVG Suite.

Busca en Google SMITREM y bajalo. Descomprimelo en una carpeta, luego reinicia la PC en modo a prueba de fallos y dale doble click al que dice "Runme". No te asustes por la pantalla azul, nada va a pasar. Espera que termine y luego pasa Ewido, Adaware y danos un nuevo log de Hijackthis.

[Locutus]

O sino por ACA

El Ewido es un antispyware. gracias por la aclaracion.