Hola a todos:

En primero lugar pedir disculpas a los mienbros de este foro, por una equivocacion mia mande este mensaje al foro de ayuda general cuando queria hacerlo a este foro. espero sepan comprender, no volvera a suceder.

Acabo de registrarme en este foro, que me parece excelente. Necesito una ayuda con un problema que tengo con el Internet Explorer cuando hago alguna busqueda en google. Cuando hago alguna busqueda y al darle clic sobre algun resultado me redirecciona a esta pagina :

http://89.149.227.101/click.php?c=6dbcddce04399e7ad06f4004&r=1

que luego tambien se redirecciona a

http://www.search-daily.com/search.php?qq=foros

he pasado el ComboFix y tambien el CCleaner pero el problema persiste.

Les dejo el reporte del ComboFix.

Si alguien pudiera ayudarme a solucionar este problema se lo agradezco de antemano. Espero en el futuro poder colaborar tambien con ustedes.

Borrado , reporte de combofix no solicitado

Hola.
NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados. (http://www.forospyware.com/t124835-5.html)
Quitalo con el boton editar y podremos ayudarte.

Hola y bienvenido al foro de Infospyware (http://www.infospyware.com/index.htm).

:1:-Apaga el "Restaurar Sistema (http://www.forospyware.com/292280-post2.html)" (solo en Win Me y XP) y activa ver archivos ocultos (http://www.forospyware.com/292282-post3.html).

:2:- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).
SuperAntiSpyware (http://www.forospyware.com/t102977.html)
Fixwareout (http://www.forospyware.com/t70006.html)
FileASSASSIN (http://www.forospyware.com/298547-post10.html)

:3:-Reinicia en Modo Seguro (a prueba de fallos) (http://www.forospyware.com/292284-post4.html) y busca y elimina estos archivos (los pongo en rojo) usando FileASSASSIN:

C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico


:4:-Ejecuta la herramienta Fixwareout siguiendo los pasos de su Manual.

A continuación realiza un escaneo completo del PC con el Superantispyware y elimina los intrusos que este encuentre.

:5:-Reinicia en modo normal y usa el CCleaner (http://www.forospyware.com/t105564.html)para limpiar el sistema.
Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

:6:-Realiza un nuevo escaneo con Kaspersky online (http://www.forospyware.com/t55793.html)y pega su nuevo reporte para revisarlo y también uno de Fixwareout que se encuentra en C:\fixwareout\report.txt.

NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.

RECOMENDACIÓN: Mantén actualizado tu Antivirus y escanea el PC periódicamente, para prevenir futuras infecciones instala Spybot y Spywareblaster (http://www.infospyware.com/Anti-Spywares.htm), Manual de SpywareBlaster en Español (http://www.forospyware.com/t11.html) y Manual de SpyBot S&D en español (http://www.forospyware.com/t10.html) y navega con Firefox (http://www.forospyware.com/Firefox/Firefox.htm).

Hola GuillermoTell, muchas gracias por tu ayuda, realice todos los pasos que indicaste y me fue muy bien...el problema a quedado solucionado...tan solo me falta volver a pasar el kaspersky para comprobar que no queden malwares, sera lo primero q haga mañana. muchas gracias otra vez, espero poder colaborar con ustedes en el futuro.

dejo el reporte del fixwareout.

saludos

repot.
------
Username "ADMINISTRADOR" - 03/01/2008 21:51:41 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check


System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\run]
"SunJavaUpdateSched"="\"C:\\Archivos de programa\\Java\\jre1.6.0_03\\bin\\jusched.exe\""
"LogMeIn GUI"="\"C:\\Archivos de programa\\LogMeIn\\x86\\LogMeInSystray.exe\""
"PAV.EXE"="C:\\ARCHIV~1\\PERSYS~1\\Perav\\PAV.EXE"
"MSConfig"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\MSConfig .exe /auto"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"MsnMsgr"="\"C:\\Archivos de programa\\MSN Messenger\\MsnMsgr.Exe\" /background"
"SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~