Buenas..soy nuevo en el foro..la verdad q necesito ayuda urgente con esto de la pagina d inicio..les cuento masomenos..yo una vez entre a www.angelperu.com y parece q tenia un troyano la pagina..no se bien..la cosa q cada vez q abro el Internet Explorer va a esa pagina..y desde Propiedades no puedo modificar la pagina de inicio ya q me sale como para no selleccionar..y trate de borrarlo con el ad-aware 2007 q aparentemente lo encontró pero sigue ese problema..
ademas por ejemplo voy a otra pagina..y al costado en vez de decirme Internet Explorer me sale "...:::www.angelperu.com :::... - La Pagina Numero de La Red "
y como no entiendo eso de HijackThis me gustaria q me ayuden y me expliquen paso a paso como tengo q hacer..desde ya muchas gracias.

Hola bienvenido al foro, realiza lo siguiente:

- Elimina Wareout, realizas lo indicado ahí.

Adicionalmente también realiza:

- Inicias en modo a prueba de fallos

- Actualizas, te inmunizas y ejecutasSpybot.

- Actualizas y ejecutas SUPERAntispyware.

Luego realiza un escaneo con:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido .

-Panda online dudas sobre este lees su manual y pegas su reporte.

Regresas con los reportes online y de fixwareout y nos comentas.

Nota: Desbloquea tu página de inicio con IniRem 2.0.2


Saludos

Bueno Nose como borrar el mensaje..pero esto no iba chau

hola juaquito

no esta permitido colocar logs de HJT en este subforo, y por los momentos no es necesario que lo coloques, sigue las indicaciones de sikartus y coloca los reportes que te ha pedido

ok mil disculpas..mañana voy a seguir las instrucciones porq lo q pasa q no entiendo bien..y tengo q ir paso por paso..ademas la pc tambien a veces se me hace lerda..mil disculpas..entiendan q soy nuevo en el foro..chau saludos

Bueno miren..se me soluciono con respecto a la pagina de inicio..bloqueando el IE con IniRem 2.0.2 pero todavia no soluciono q en vez de q diga INTERNET EXPLORER me dice "wWw.Angelperu.com La Pagina Numero de La Red" Les Dejo Los Reportes de Fixwareout y de Ewido..mañana lo escaneo con el Panda Online.

Username "juaco" - 03/11/2007 20:37:00 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

Se vació con éxito la caché de resolución de DNS.


System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AVP"="\"C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe\""
"QuickTime Task"="\"C:\\Archivos de programa\\QuickTime\\qttask.exe\" -atboottime"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"TuneUp MemOptimizer"="\"C:\\Archivos de programa\\TuneUp Utilities 2007\\MemOptimizer.exe\" autostart"
"ares"="\"C:\\Archivos de programa\\Ares\\Ares.exe\" -h"
"msnmsgr"="\"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

CON EWIDO:

ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\juaco\Cookies\juaco@ssl-hints.netflame[1].txt
Risk: Medium

Name: Trojan.Proxcrak.A
Path: C:\Archivos de programa\Emulador JUACO\Hex Workshop 4.00 Keygen\[bpsregwd.dll] crk.exe
Risk: High

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\juaco\Cookies\juaco@auto.search.msn[1].txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: C:\Documents and Settings\juaco\Cookies\juaco@tribalfusion[1].txt
Risk: Medium