ElPiedra
14/01/05, 17:42:32
Nombre: Trj/StartPage.FH
Tipo: Troyano que cambia la pagina de inicio.
Alias:W32.StartPage.FH,Trojan.Win32.StartPage.is, StartPage-DU count.cc, Startpage.GV, Win32.Startpage.GV, TROJ_STARTPAG.GV, Trojan.Win32.StartPage.gv, Trojan:Win32/StartPage.GV
El troyano StartPage y su variante mas peligrosa StartPage.FH es el causante de los cambios en la pagina de inicio generalmente por una llamada Search For.... y de mostrar ventanas con falsos avisos de que el ordenador está afectado con spyware y adware, con objeto de intentar engañar al usuario para que visite determinadas páginas web.
Web Search For...
http://www.infospyware.com/StartPageFH.gif
Eliminación manual y automática del Troyano StartPage en su variante FH (StartPage.FH)
MANUAL
:1: Apague el "Restaurar Sistema" (http://www.forospyware.com/showpost.php?p=45&postcount=2) (solo en Win Me y XP)
:2: Prender la opción de "Ver archivos ocultos y del sistema" (http://www.forospyware.com/showpost.php?p=46&postcount=3)
:3: Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro) (http://www.forospyware.com/showpost.php?p=47&postcount=4)
:4: Matar los processos (Ctrl+Alt+Del) de inicio del virus: trojan.win32.startpage.fh.exe
:5: Iniciar el REGEDIT y buscar y elimianar estos procesos.
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\ieengine
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\spywareguard\
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\windows internet protocol
HKEY_LOCAL_MACHINE\software\microsoft\windows
\currentversion\run\iefeatures
HKEY_LOCAL_MACHINE\software\microsoft\windows
\currentversion\run\soundmx
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Internet Explorer\Main
Search Page = %tempdir%\sp.html
donde %tempdir% es el directorio temporal de Windows.
HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer
\MainStart Page = about:blank (en esta
ponerle la dirección http que se quiera para el inicio.
:6: Buscar y eliminar este fichero .dll -> trojan.win32.startpage.fh.dll
:7: Utilizar Disk Cleaner (http://www.infospyware.com/Herramientas.htm) para eliminar cookies, temporales y el historial de internet
:8: Reiniciar en modo normal
:9: Pasarle el Panda ActiveScan Anti-Virus (http://www.infospyware.com/Anti-Virus/Panda/)
**NOTA**
En caso de no encontrar ninguna de las entradas del registro mencionada o que el problema persista descargue el HijackThis y siga estos pasos para sacar y pegar su lo en el Foro HijackThis (http://www.forospyware.com/showpost.php?p=44&postcount=1)
MODO AUTOMÁTICO:
:1: Empiece con los pasos :1: y :3: de arriba.
:2: Descargue y actualice la nueva versión de Ad-Aware 2008 y haga un escaneo completo de su PC, Elimine todo lo que este encuentre.
:3: Descargue y haga un escaneo con .:mbam_icon:. Malwarebytes' Anti-Malware (http://www.infospyware.com/Anti-Hijackers.htm)
:4: Siga el paso :7: y :9:
:5: Reinicie el PC en modo normal.<body onselectstart="return false">
________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/)
.::FG::. (http://www.forospyware.com/Firefox/Firefox.htm)
Tipo: Troyano que cambia la pagina de inicio.
Alias:W32.StartPage.FH,Trojan.Win32.StartPage.is, StartPage-DU count.cc, Startpage.GV, Win32.Startpage.GV, TROJ_STARTPAG.GV, Trojan.Win32.StartPage.gv, Trojan:Win32/StartPage.GV
El troyano StartPage y su variante mas peligrosa StartPage.FH es el causante de los cambios en la pagina de inicio generalmente por una llamada Search For.... y de mostrar ventanas con falsos avisos de que el ordenador está afectado con spyware y adware, con objeto de intentar engañar al usuario para que visite determinadas páginas web.
Web Search For...
http://www.infospyware.com/StartPageFH.gif
Eliminación manual y automática del Troyano StartPage en su variante FH (StartPage.FH)
MANUAL
:1: Apague el "Restaurar Sistema" (http://www.forospyware.com/showpost.php?p=45&postcount=2) (solo en Win Me y XP)
:2: Prender la opción de "Ver archivos ocultos y del sistema" (http://www.forospyware.com/showpost.php?p=46&postcount=3)
:3: Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro) (http://www.forospyware.com/showpost.php?p=47&postcount=4)
:4: Matar los processos (Ctrl+Alt+Del) de inicio del virus: trojan.win32.startpage.fh.exe
:5: Iniciar el REGEDIT y buscar y elimianar estos procesos.
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\ieengine
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\spywareguard\
HKEY_CURRENT_USER\software\microsoft\windows
\currentversion\run\windows internet protocol
HKEY_LOCAL_MACHINE\software\microsoft\windows
\currentversion\run\iefeatures
HKEY_LOCAL_MACHINE\software\microsoft\windows
\currentversion\run\soundmx
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Internet Explorer\Main
Search Page = %tempdir%\sp.html
donde %tempdir% es el directorio temporal de Windows.
HKEY_CURRENT_USER\ Software\Microsoft\Internet Explorer
\MainStart Page = about:blank (en esta
ponerle la dirección http que se quiera para el inicio.
:6: Buscar y eliminar este fichero .dll -> trojan.win32.startpage.fh.dll
:7: Utilizar Disk Cleaner (http://www.infospyware.com/Herramientas.htm) para eliminar cookies, temporales y el historial de internet
:8: Reiniciar en modo normal
:9: Pasarle el Panda ActiveScan Anti-Virus (http://www.infospyware.com/Anti-Virus/Panda/)
**NOTA**
En caso de no encontrar ninguna de las entradas del registro mencionada o que el problema persista descargue el HijackThis y siga estos pasos para sacar y pegar su lo en el Foro HijackThis (http://www.forospyware.com/showpost.php?p=44&postcount=1)
MODO AUTOMÁTICO:
:1: Empiece con los pasos :1: y :3: de arriba.
:2: Descargue y actualice la nueva versión de Ad-Aware 2008 y haga un escaneo completo de su PC, Elimine todo lo que este encuentre.
:3: Descargue y haga un escaneo con .:mbam_icon:. Malwarebytes' Anti-Malware (http://www.infospyware.com/Anti-Hijackers.htm)
:4: Siga el paso :7: y :9:
:5: Reinicie el PC en modo normal.<body onselectstart="return false">
________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/)
.::FG::. (http://www.forospyware.com/Firefox/Firefox.htm)