Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 18/02/05, 18:09:05
Avatar de ElPiedra
ElPiedra ElPiedra está offline
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 27.541
Re: Problemas con sspmydoom.cih y about:blank en pagina de inicio

Bien vamos por partes, antes que nada te doy la bienvenida al Foro de Spyware, despues te comento que el hijackthis por si solo no hace nada por lo que si no marcas y les das FIX a algunas entradas espesificas no te vas a poder librar de los malwares con el (pero para eso estamos para ayudarte)

Por otro lado por mas que te instales otro navegador como Netscape (aunque te recomendaria Firefox 1.0) no te podes librar del IE porque windows lo necesita y este infectado mas todo la cosa que tenes en el sistema te va a enlentecer mucho la cosa.

Para empezar a limpiar el sistema realiza estos pasos.

1- Inicia en "Modo a prueba de fallos" (modo seguro)

2- Prende la opción de "Ver archivos ocultos y del sistema"

3- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\nqwnr.dll/sp.html#28129

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\nqwnr.dll/sp.html#28129

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\nqwnr.dll/sp.html#28129

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\nqwnr.dll/sp.html#28129

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\nqwnr.dll/sp.html#28129

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\nqwnr.dll/sp.html#28129

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {8F56A8C2-1F23-347C-0DCE-1F5478543008} - C:\WINNT\system32\appof.dll

O4 - HKLM\..\Run: [tibs5] C:\WINNT\system32\tibs5.exe

O4 - HKLM\..\Run: [netsm32.exe] C:\WINNT\netsm32.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/C.../bridge-c46.cab





4- No reinicies sino que busca y elimina estos archivos manualmente

C:\WINNT\system32\tibs5.exe
C:\WINNT\netsm32.exe

6- Usa el Disk Cleaner para limpiar cookies y temporales

7- Pásale Ad-Aware SE actualizado.

8- Reinicia y después nos contas los resultados.

Salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.