Bryan-Z
11/03/08, 16:08:49
Tengo un problema q cuando entro a internet me pale una pagina q no puedo cambiarla ni con opciones de internet esta en plomo ( desahabilitada) dicha pagina es www.trucosparahi5.com
| Ver la Versión Completa : No Puedo Cambiar Pagina De Inicio Bryan-Z 11/03/08, 16:08:49 Tengo un problema q cuando entro a internet me pale una pagina q no puedo cambiarla ni con opciones de internet esta en plomo ( desahabilitada) dicha pagina es www.trucosparahi5.com ElPiedra 11/03/08, 16:29:49 Hola Bryan-Z, Para que te podamos ayudar en este sector, tenderías que generar y dejarnos un reporte de HijackThis 2.0.2 (http://www.forospyware.com/t68195.html#post292279) en este mismo mensaje. Salu2 Atención!! Lea las políticas antes de pegar su log de HijackThis. (http://www.forospyware.com/announcement.php?f=14) Bryan-Z 11/03/08, 16:38:09 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:37:33, on 11/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\system32\fcwkpccxuiv.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe C:\windows\system32\Kernel36.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\WinRAR\WinRAR.exe C:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trucosparahi5.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=25040 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [ewrx] C:\WINDOWS\system32\ewrx.exe O4 - HKLM\..\Run: [fcwkpccxuiv] C:\WINDOWS\system32\fcwkpccxuiv.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Print Spooler Service (ieueystb) - Unknown owner - C:\WINDOWS\system32\fcwkpccxuiv.exe -- End of file - 3767 bytes Bryan-Z 11/03/08, 16:41:32 no creo q sea un algo malo me paso al abrir una hack de un juego q cuando lo abri me salio publicidad pero normalmente lo cerraba pero lo deje abierto y me aparecio una alerta y le daba cancelar y segia le daba aceptar varias veces y no cerraba fue un error no cerrar esa pagina ElPiedra 11/03/08, 23:01:06 Hola Bryan-Z, mmm bueno depende si le quieras llamar malo o no tener un malware en tu PC y uno de una variante bastante nueva :biggrin: Ir a Inicio > Ejecutar > y ahí pones sc delete ieueystb y OK. Paso 1- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun). DelPSGuard 4.9.2 (http://www.forospyware.com/t4239.html) Malwarebytes' Anti-Malware Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro) (http://www.forospyware.com/t68195.html#post292284) Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale "FIX Cheked" a estas entradas: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trucosparahi5.com O4 - HKLM\..\Run: [ewrx] C:\WINDOWS\system32\ewrx.exe O4 - HKLM\..\Run: [fcwkpccxuiv] C:\WINDOWS\system32\fcwkpccxuiv.exe O4 - HKCU\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe (User '?') O23 - Service: Print Spooler Service (ieueystb) - Unknown owner - C:\WINDOWS\system32\fcwkpccxuiv.exe Paso 4- Ejecuta estas herramientas, de a una: DelPSGuard.exe <- Guarda su reporte. Malwarebytes' Anti-Malware Paso 5- Descarga CCleaner (http://www.forospyware.com/t105564.html) y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Paso 5- Reinicia en modo normal y nos dejas los reportes de: HijackThis DelPSGuard Malwarebytes' Anti-Malware **Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Bryan-Z 12/03/08, 23:00:21 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:42:20, on 12/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode with network support Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trucosparahi5.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=25040 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [ewrx] C:\WINDOWS\system32\ewrx.exe O4 - HKLM\..\Run: [fcwkpccxuiv] C:\WINDOWS\system32\fcwkpccxuiv.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [Windows Update] c:\windows\system32\Kernel36.exe (User '?') O4 - HKUS\S-1-5-21-2025429265-842925246-854245398-500\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe -- End of file - 3468 bytes holas elpiedra hay te dejo el reporte DelPSGuard v 4.9.2 by www.ForoSpyware.com Reporte Creado: 21:48:51,92, 12/03/2008 SO: Microsoft Windows XP [Versi¢n 5.1.2600] Backup generado en C:\DPSG_Backup Modo de Inicio: Seguro _________________________________________ »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»» el otro no me dio infectados »»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»» ElPiedra 13/03/08, 14:48:40 Hola, si este reporte de HJT es luego de realizar todos los pasos y reiniciar, fijate que todavía salen casi las mismas entradas, por lo que volve a aplicarles ::fix:: y ejecuta ComboFix. .:cf_icon:. - Descarga la herramienta ComboFix.exe (http://www.forospyware.com/sUBs/ComboFix.exe) y guárdala en el escritorio. Desactiva temporalmente el Antivirus y/o Antispyware. Cierra todas las ventanas abiertas. Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones. Cuando termine, generara un registro en C:\ComboFix.txt. *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso. *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación. Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff (http://www.forospyware.com/showgroups.php). Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix. Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje. Salu2 Bryan-Z 13/03/08, 16:59:00 Holas elpiedra mm el problema se soluciono antes de q me escribas el ultimo mensaje pero haora tengo a forospyware como pagina princiapl xD sigue con lo mismo pero cambio de pagina Bryan-Z 13/03/08, 21:49:25 el asunto ya se arreglo de las paginas pero no puedo cambiar mi pagina de inicio me podias decir cual es la barra de herramientas con bloqueador de pop ups o algo asi mi hermano lo elimino :enojado: ElPiedra 14/03/08, 23:31:57 Hola, para cambiar la pagina de inicio podes usar la herramienta IniRem Contra los pop-ups navega con Firefox (http://www.forospyware.com/Firefox/Firefox.htm) :fireIE: que tiene bloqueador incorporado. Salu2 Bryan-Z 27/03/08, 17:11:16 Hola Elpiedra ::Help:: hoidia se me dio como utilizar en anti malware y detecto 320 infectados ElPiedra 27/03/08, 20:41:30 Hola, para que te podamos ayudar nos tendrias que dejar el reporte. .:cf_icon:. - Descarga la herramienta ComboFix.exe (http://www.forospyware.com/sUBs/ComboFix.exe) y guárdala en el escritorio. Desactiva temporalmente el Antivirus y/o Antispyware. Cierra todas las ventanas abiertas. Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones. Cuando termine, generara un registro en C:\ComboFix.txt. *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso. *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación. Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff (http://www.forospyware.com/showgroups.php). Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix. Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje. Salu2 |