Se me abre una pagina cuando estoy en el explorador (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Se me abre una pagina cuando estoy en el explorador (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

20/12/07, 11:47:55

ZenaKuh

Usuario

Registrado: dic 2007

Ubicación: Argentina

Mensajes: 8

Se me abre una pagina cuando estoy en el explorador (Solucionado)

Hola, bueno soy nuevo en el foro, va use muchas cosas de aca pero nunca me registre...Ahora tengo un problema que no puedo solucionar, cuando estoy navegando por internet se me abre una pagina que siempre adelante tiene CID, eso eh notado, y a veces es de MercadoLibre o de propagandas de SMS etc...Aca les dejo mi log de HijackThis.

[quote]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:46, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
**EDITADO**
NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Espero que me puedan ayudar, ya pase de todo, el Adware, Spybot, el Nod32, Limpie todo con el CCleaner y nada...Espero la ayuda, gracias.

Última edición por <¡D3vIL!> fecha: 20/12/07 a las 12:02:16.

post #2 (permalink)

20/12/07, 12:01:31

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.811

Re: Se me abre una pagina cuando estoy en el explorador

Hola ZenaKuh

Usa el Ccleaner para limpiar el sistema.
- Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
- Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descargate LopReport 1.0.4.zip.
- Descomprime el archivo LopReport 1.0.4.zip.
- Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte"
- Pegas el reporte de LopReport aquí mismo para que lo revisemos

Salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

20/12/07, 12:30:36

ZenaKuh

Usuario

Registrado: dic 2007

Ubicación: Argentina

Mensajes: 8

Re: Se me abre una pagina cuando estoy en el explorador

Hola, perdon no sabia que no se podia poner el log de HijackThis aca, ahora pase el Spy Sweeper que lei por ahi que eliminaba esta clases de de Spywares y al parecer lo corrigio (Y lo unico que encontro es esto: Spy Cookie encontrado: apmebf cookie, pero no se si era eso), por lo menos no aparecio mas hasta ahora.
Esto es lo que me aparecio cuando pase el LopReport 1.0.4:

Cita:

- LopReport 1.0.4 by Sebastián T.
- Reporte Creado: 20/12/2007 a las 14:29:03
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Normal
- Nombre de Usuario: Administrador
______________________________________
Procesos en ejecución

\SystemRoot\System32\smss.exe
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\VM305_STI.EXE
C:\Archivos de programa\Norton Personal Firewall\ccPxySvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\lvhidsvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Windows\Temp\Rar$EX00.516\LopReport 1.0.4.exe

__________________________________________________ _____
C:\Archivos de programa

.
..
ABF software
Adobe
Ahead
Alcohol Soft
AlienGUIse
AmitySource
Archivos comunes
AutoMacroRecorder
CCleaner
Circle Developement
ComPlus Applications
Counter-Strike 1.6
Crystal Player
CyberLink
DAEMON Tools
DAMN NFO Viewer
DIFX
DivX
DVD Region+CSS Free
DVD Shrink
Eset
Futuremark
Google
Grisoft
HyCam2
ImageShack
Intel
Internet Explorer
Java
K-Lite Codec Pack
Lavalys
Lavasoft
LifeView TVR
Messenger
Messenger Plus! Live
MessengerDiscovery
Microsoft CAPICOM 2.1.0.2
Microsoft Encarta
microsoft frontpage
Microsoft Office
Microsoft Works
Microsoft.NET
Movie Maker
Mozilla Firefox
MP3 Player Utilities 4.13
MSBuild
MSN Gaming Zone
MSN Messenger
MSXML 4.0
MSXML 6.0
Nero
NetMeeting
Norton Personal Firewall
Outlook Express
Panda Software
PC Connectivity Solution
Picasa2
PuTTY
QuickTime Alternative
Real Alternative
Ref Style Hope
Reference Assemblies
serial.dat
Servicios en línea
Siber Systems
Sierra On-Line
Sierra OnLine
SigmaTel
Skype
Sony
Sony Setup
Spybot - Search & Destroy
sXe Injected
Symantec
TaskSwitchXP
Teletext
Trend Micro
TuneUp Utilities 2007
Unlocker
uTorrent
Vimicro
Webroot
Webteh
Winamp
Windows Defender
Windows Live
Windows Media Connect 2
Windows Media Player
Windows NT
WinPcap
WinRAR
WinSnap
xerox
Yahoo!

__________________________________________________ _____
C:\Documents and Settings\Administrador\Configuración local

__________________________________________________ ___
C:\Documents and Settings\Administrador\Datos de programa

C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{1CB92574-96F2-467B-B793-5CEB35C40C29}\ARPPRODUCTICON.exe
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{88D489A4-D954-414F-9F49-117EFB372951}\_95DDAE1DD56B_481A_AE3E_FE3DF9CC296B .exe
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{9AA761E6-CA51-4FF2-A552-D51638BF0595}\_F522ED7EA612_4117_B86D_78467DE01E30 .exe
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{CD522250-7AEE-4266-A821-6FB7C7018F13}\_294823.exe
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{F251B999-08A9-4704-999C-9962F0DFD88E}\ARPPRODUCTICON.exe
C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope\Byte Play Acid Clock.exe
C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope\city list.exe
C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope\Date Bold Mapi.exe
C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope\xzfpdgyl.exe

_____________________________________________
C:\Documents and Settings\Administrador\Favoritos

C:\Documents and Settings\Administrador\Favoritos\AGENCIAS DE MODELOS EN ARGENTINA.url
C:\Documents and Settings\Administrador\Favoritos\Casting Models Argentina.url
C:\Documents and Settings\Administrador\Favoritos\Clan CO Website - counter strike 1.6 downloads,servers,guias - powered by Localstrike.url
C:\Documents and Settings\Administrador\Favoritos\Desktop.ini
C:\Documents and Settings\Administrador\Favoritos\DiDyS - Terra Fotolog.url
C:\Documents and Settings\Administrador\Favoritos\Foros de Windows y Seguridad Informática.url
C:\Documents and Settings\Administrador\Favoritos\getHosted GAME SERVERS - con vBulletin.url
C:\Documents and Settings\Administrador\Favoritos\Guia Telefonica - TeleXplorer.url
C:\Documents and Settings\Administrador\Favoritos\ImageShack® - Hosting.url
C:\Documents and Settings\Administrador\Favoritos\La profecia Maya del 2012.url
C:\Documents and Settings\Administrador\Favoritos\Problema con VM305_STI.exe - Foro de Spyware.url
C:\Documents and Settings\Administrador\Favoritos\Reunescape Gold.url
C:\Documents and Settings\Administrador\Favoritos\Se me abre una pagina cuando estoy en el explorador - Foro de Spyware.url
C:\Documents and Settings\Administrador\Favoritos\Sitios web de Microsoft
C:\Documents and Settings\Administrador\Favoritos\Sueños.url
C:\Documents and Settings\Administrador\Favoritos\Tarot Gratis, Tarot del Amor Gratis.url
C:\Documents and Settings\Administrador\Favoritos\Tarot Gratis, Tarot en Linea, Tu Lectura de Tarot Gratis.url
C:\Documents and Settings\Administrador\Favoritos\Tip.it Runescape Help First RuneScape help site!.url
C:\Documents and Settings\Administrador\Favoritos\Trucos para Windows XP.url
C:\Documents and Settings\Administrador\Favoritos\Trucos XP - www.elhacker.net.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos
C:\Documents and Settings\Administrador\Favoritos\Warcraft 3 Maps - EpicWar.com.url
C:\Documents and Settings\Administrador\Favoritos\Windows uE
C:\Documents and Settings\Administrador\Favoritos\YouTube - AO-Murder.url
C:\Documents and Settings\Administrador\Favoritos\YouTube - Chuck norris narracion.url
C:\Documents and Settings\Administrador\Favoritos\YouTube - Fotolog & Messenger [LOQUENDO].url
C:\Documents and Settings\Administrador\Favoritos\Zybez Runescape Help Your source for Runescape tips since 2001.url
C:\Documents and Settings\Administrador\Favoritos\Ë§Tâ §0y y0 - Terra Fotolog.url
C:\Documents and Settings\Administrador\Favoritos\Sitios web de Microsoft\Marketplace.url
C:\Documents and Settings\Administrador\Favoritos\Sitios web de Microsoft\Microsoft en casa.url
C:\Documents and Settings\Administrador\Favoritos\Sitios web de Microsoft\Página principal de IE7.url
C:\Documents and Settings\Administrador\Favoritos\Sitios web de Microsoft\Sitio de IE en Microsoft.com.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos\Personal izar vínculos.url
C:\Documents and Settings\Administrador\Favoritos\Windows uE\Blog.url
C:\Documents and Settings\Administrador\Favoritos\Windows uE\Chat.url
C:\Documents and Settings\Administrador\Favoritos\Windows uE\Foro.url
C:\Documents and Settings\Administrador\Favoritos\Windows uE\Windows uE.url

__________________________________________________ ___
C:\Documents and Settings\All Users\Datos de programa

C:\Documents and Settings\All Users\Datos de programa\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_spa.exe
C:\Documents and Settings\All Users\Datos de programa\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\Un instCCD.exe
C:\Documents and Settings\All Users\Datos de programa\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\Un instPCS.exe
C:\Documents and Settings\All Users\Datos de programa\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\Un instPCSFEMsi.exe
C:\Documents and Settings\All Users\Datos de programa\third lies itch ford\Bold 64.exe

_____________________________________________
C:\Documents and Settings\All Users\Favoritos

__________________________________________________ ________
C:\Documents and Settings\Default User\Configuración local

__________________________________________________ ______
C:\Documents and Settings\Default User\Datos de programa

________________________________________________
C:\Documents and Settings\Default User\Favoritos

__________________________________________________ ________
C:\Documents and Settings\LocalService\Configuración local

__________________________________________________ ______
C:\Documents and Settings\LocalService\Datos de programa

__________________________________________________ __________
C:\Documents and Settings\NetworkService\Configuración local

__________________________________________________ ________
C:\Documents and Settings\NetworkService\Datos de programa

__________________________________________________ __________
C:\WINDOWS\system32\config\systemprofile\Configura ción local

__________________________________________________ ________
C:\WINDOWS\system32\config\systemprofile\Datos de programa

__________________________________________________
C:\WINDOWS\system32\config\systemprofile\Favoritos

________________
C:\WINDOWS\Tasks

C:\WINDOWS\Tasks\AC04AF17906728FB.job
C:\WINDOWS\Tasks\MP Scheduled Scan.job
C:\WINDOWS\Tasks\Symantec NetDetect.job
C:\WINDOWS\Tasks\User_Feed_Synchronization-{78839E45-80B0-4938-A1CB-4729B931C4E8}.job

C:\WINDOWS\Tasks\Symantec NetDetect.job

_______________________________
Valores del Registro de Windows

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ar/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ar/
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = *.fiat.com.ar
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = *.citroen.com.ar
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = www.latinchat.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = *.movistar.com.ar
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = host-domain-lookup.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = www.host-domain-lookup.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = mysearchnow.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow = www.mysearchnow.com
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow =
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBar7Position
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {724D43A0-0D85-11D4-9908-00400523E39A}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {C4069E3A-68F1-403E-B40E-20066696354B}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBar7Layout
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {2318C2B1-4965-11D4-9B18-009027A5CD4F}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {01E04581-4EEE-11D0-BFE9-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser =
HKCU\...\Run = [TaskSwitchXP] "C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe"
HKCU\...\Run = [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
HKCU\...\Run = [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
HKCU\...\Run = [cdrompop] "C:\DOCUME~1\ADMINI~1\DATOSD~1\REFSTY~1\city list.exe"
HKLM\...\Run = [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run = [nwiz] "nwiz.exe" /install
HKLM\...\Run = [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run = [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
HKLM\...\Run = [BigDog305] "C:\WINDOWS\VM305_STI.EXE" VIMICRO USB PC Camera (ZC0305)
HKLM\...\Run = [Itch ford four knob] "C:\Documents and Settings\All Users\Datos de programa\third lies itch ford\Bold 64.exe"
HKLM\...\Run = [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
HKLM\...\Run = [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

______________________________
Claves del Registro de Windows

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall:
[%ProgramName%] - Alien Shooter
[Ad-Aware SE Professional] - Ad-Aware SE Professional
[Adobe Flash Player ActiveX] - Adobe Flash Player ActiveX
[Age of Empires 2.0] - Microsoft Age of Empires II
[Age of Empires II: The Conquerors Expansion 1.0] - Microsoft Age of Empires II: The Conquerors Expansion
[Alien Shooter - Vengeance] - Alien Shooter - Vengeance
[AlienGUIse Theme Manager] - AlienGUIse Theme Manager
[AOMurder] - AO-Murder
[Ares] - Ares 2.0.9
[AutoMacroRecorder_is1] - Auto Macro Recorder V5.0 (Pro V5.2) Trial Version
[BSPlayer1] - BSPlayer
[CCleaner] - CCleaner (remove only)
[Cory] - Cory Screen Saver
[Counter-Strike: Source] - Counter-Strike: Source
[DVD Region+CSS Free_is1] - DVD Region+CSS Free 5.9.8.3
[DVD Shrink_is1] - DVD Shrink 3.2
[Encarta Research Organizer 2000 E] - Microsoft Organizador de investigación Encarta
[EVEREST Ultimate Edition_is1] - EVEREST Ultimate Edition v3.50
[GMailFS] - GMail Drive Shell Extension
[HijackThis] - HijackThis 2.0.2
[HSM2] - HSM2 Screen Saver
[HyperCam 2] - HyperCam 2
[IDNMitigationAPIs] - Microsoft Internationalized Domain Names Mitigation APIs
[ie7] - Windows Internet Explorer 7
[InstallShield_{152B782A-05F3-48EC-9AAC-4D3EB68D9E20}] - Quake 4(TM)
[InstallShield_{993908C2-50E1-4CCB-9846-D663D340896C}] - Age of Empires III
[Kaspersky Online Scanner] - Kaspersky Online Scanner
[KB928365.T1_1ToU569_1] - Security Update para Microsoft .NET Framework 2.0 (KB928365)
[KB931906] - Security Update for CAPICOM (KB931906)
[KB938127-IE7] - Actualización de seguridad para Windows Internet Explorer 7 (KB938127)
[KB939653-IE7] - Actualización de seguridad para Windows Internet Explorer 7 (KB939653)
[KB942615-IE7] - Actualización de seguridad para Windows Internet Explorer 7 (KB942615)
[KLiteCodecPack_is1] - K-Lite Codec Pack 2.81 Full
[La Familia del Futuro] - La Familia del Futuro Screen Saver
[LifeView TVR] - LifeView TVR
[LiveReg] - LiveReg (Symantec Corporation)
[LiveUpdate] - LiveUpdate 1.80 (Symantec Corporation)
[M928366] - Microsoft .NET Framework 1.1 Hotfix (KB928366)
[Messenger Plus! Live] - Messenger Plus! Live & Sponsor (CiD)
[MessengerDiscovery Live_is1] - MessengerDiscovery Live 1.1.0152
[Microsoft .NET Framework 1.1 (1033)] - Microsoft .NET Framework 1.1
[Microsoft .NET Framework 2.0 Language Pack - ESN] - Paquete de idioma de Microsoft .NET Framework 2.0 - ESN
[Microsoft .NET Framework 2.0 with Security Updates] - Microsoft .NET Framework 2.0 with Security Updates
[Microsoft .NET Framework 3.0] - Microsoft .NET Framework 3.0
[Microsoft .NET Framework 3.0 Spanish Language Pack] - Paquete de idioma para español de Microsoft .NET Framework 3.0
[Mozilla Firefox (2.0.0.3)] - Mozilla Firefox (2.0.0.3)
[Mozilla Firefox (2.0.0.4)] - Mozilla Firefox (2.0.0.4)
[MSCompPackV1] - Microsoft Compression Client Pack 1.0 for Windows XP
[NLSDownlevelMapping] - Microsoft National Language Support Downlevel APIs
[NOD32] - NOD32 antivirus system
[NVIDIA Drivers] - NVIDIA Drivers
[Picasa2] - Picasa 2
[PuTTY_is1] - PuTTY version 0.58
[QuicktimeAlt_is1] - QuickTime Alternative 1.76
[RealAlt_is1] - Real Alternative 1.51 Lite
[Skype_is1] - Skype 3.0
[Spybot - Search & Destroy_is1] - Spybot - Search & Destroy 1.4
[sXe_Injected] - sXe Injected
[TaskSwitchXP] - TaskSwitchXP
[ToolBand.SkypeIEToolbarToolbar] - Skype add-on for IE
[Unlocker] - Unlocker 1.8.5
[UserBar Generator_is1] - UserBar Generator 1.2
[Utilidades Sierra] - Utilidades Sierra
[Virtual DJ - Atomix Productions] - Virtual DJ - Atomix Productions
[Wdf01005] - Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
[WIC] - Windows Imaging Component
[Windows Media Format Runtime] - Windows Media Format 11 runtime
[Windows Media Player] - Reproductor de Windows Media 11
[WinPcapInst] - WinPcap 3.1
[WinRAR archiver] - Compresor WinRAR
[WinSnap] - WinSnap
[WMFDist11] - Windows Media Format 11 runtime
[wmp11] - Windows Media Player 11
[XPize] - XPize 4.6 Lite BETA 1
[XpsEPSC] - XML Paper Specification Shared Components Pack 1.0
[XPSEPSCLP] - XML Paper Specification Shared Components Language Pack 1.0
[{066D65EA-ED53-44E4-A96A-F81B6E409D2E}] - PC Connectivity Solution
[{0712667C-A171-49AE-A098-4ACDA28625F8}] - Sony Sound Forge 7.0
[{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}] - Security Update for CAPICOM (KB931906)
[{107254A0-0ADF-11D4-9397-00D0B7020B38}] -
[{15095BF3-A3D7-4DDF-B193-3A496881E003}] - Microsoft .NET Framework 3.0
[{152B782A-05F3-48EC-9AAC-4D3EB68D9E20}] - Quake 4(TM)
[{15BFECE8-A100-4861-B92B-1EFF76683C23}] - Norton Personal Firewall
[{1CB92574-96F2-467B-B793-5CEB35C40C29}] - Image Resizer Powertoy for Windows XP
[{259C0ABB-A3B2-4D70-008F-BF7EE491B70B}] - Need for Speed™ Carbono
[{3248F0A8-6813-11D6-A77B-00B0D0160000}] - Java(TM) SE Runtime Environment 6
[{350C9C0A-3D7C-4EE8-BAA9-00BCB3D54227}] - WebFldrs XP
[{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}] - Skype Plugin Manager
[{405C32CF-9C6F-49B3-9436-3F5FDBE7B3CE}] - Microsoft .NET Framework 2.0 Language Pack - ESN
[{43BFB9E2-169C-46A9-BB81-141A37FD9750}] - Adobe Shockwave Player
[{4781569D-5404-1F26-4B2B-6DF444441031}] - Nero 7 Premium
[{491DD792-AD81-429C-9EB4-86DD3D22E333}] - Windows Communication Foundation
[{5668914A-431C-4910-94E7-F6673615B538}] - Windows Presentation Foundation Language Pack (ESN)
[{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}] - Medal of Honor Pacific Assault(tm)
[{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}] - PowerDVD
[{69726588-5D15-4EEC-9CC6-AA122D9F5154}] - Windows Communication Foundation Language Pack - ESN
[{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] - Microsoft .NET Framework 2.0 with Security Updates
[{716E0306-8318-4364-8B8F-0CC4E9376BAC}] - MSXML 4.0 SP2 Parser and SDK
[{7725FF30-29DA-44FB-B81D-932157D6C86F}] - Windows Live installer
[{79ACDEE9-29B6-4E2A-8C65-4352774D5BEA}] - MSXML 6.0 Parser (KB933579)
[{7B63B2922B174135AFC0E1377DD81EC2}] - DivX Codec
[{7B8620F4-F388-4522-ADAD-9888C1E3D76C}] - Demon Stone
[{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}] - Windows Workflow Foundation
[{83169D43-4660-4347-BC95-E9D6E6BE65CE}] - Microsoft .NET Framework 1.1 Spanish Language Pack
[{88D489A4-D954-414F-9F49-117EFB372951}] - Battle Realms WOTW Expansion
[{8AD824A5-1CCC-4BB7-82C9-E6FB25CC0479}] - VIMICRO USB PC Camera V
[{8ADFC4160D694100B5B8A22DE9DCABD9}] - DivX Player
[{8B9852AF-B0B0-47B7-9BC5-89A95D77B6C9}] - MP3 Player Utilities 4.13
[{90110C0A-6000-11D3-8CFE-0150048383C9}] - Microsoft Office Professional Edition 2003
[{993908C2-50E1-4CCB-9846-D663D340896C}] - Age of Empires III
[{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}] - Counter-Strike 1.6
[{A06275F4-324B-4E85-95E6-87B2CD729401}] - Windows Defender
[{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}] - SigmaTel Audio
[{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}] - Need for Speed™ Most Wanted
[{AB588DC0-FC95-42D2-908F-BCAD99596282}] - Windows Workflow Foundation ES Language Pack
[{AC76BA86-7AD7-1034-7B44-A70800000002}] - Adobe Reader 7.0.8 - Español
[{B13A7C41581B411290FBC0395694E2A9}] - DivX Converter
[{BAF78226-3200-4DB4-BE33-4D922A799840}] - Windows Presentation Foundation
[{C04E32E0-0416-434D-AFB9-6969D703A9EF}] - MSXML 4.0 SP2 (KB936181)
[{C270BC04-1540-4673-960F-A546B2C860CD}] - Commandos 3 - Destination Berlin
[{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}] - TuneUp Utilities 2007
[{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}] - Microsoft .NET Framework 1.1
[{CB5EA99C-8A5B-49F2-9A1A-2EF78BE4DB41}] - Windows Live Asistente para el inicio de sesión
[{CD522250-7AEE-4266-A821-6FB7C7018F13}] - ImageShack QuickLoad
[{D5DE2E28-2BA1-4CF8-A4C5-D3D2AE0A9E38}] - DAMN NFO Viewer Setup
[{DBC3FDEC-D5F4-439C-9A18-EF454A74E3DE}_is1] - NOD32 FiX v1.3
[{EBDFE185-7DDD-4687-9EBA-1B24FF7FF496}] - Microsoft .NET Framework 3.0 Spanish Language Pack
[{EFB21DE7-8C19-4A88-BB28-A766E16493BC}] - Adobe Photoshop CS
[{F1CBC6F7-D82D-4DC5-B81C-9A14F418593A}_is1] - WC3Banlist
[{F251B999-08A9-4704-999C-9962F0DFD88E}] - Virtual Desktop Manager Powertoy for Windows XP
[{F6B23E59-1240-4C20-AE0B-70658A91976A}] - Intel(R) PRO Network Connections
[{F7963BA0-EE1C-11D4-9FA5-00A0C9E6A342}] - Commandos 2: Men of Courage
[{FC411B47-30BF-428C-9C1E-F6C54A94EA7E}] - Windows Live Messenger

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg:

- HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains:

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\Domains:
msn.com

********** FIN **********

Gracias, y espero no tener mas ese problema cualquier cosa les digo adios.

post #4 (permalink)

20/12/07, 15:18:39

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.811

Re: Se me abre una pagina cuando estoy en el explorador

Hola ZenaKuh

El Messenger Plus! Live lo tendrás que desinstalar ya que lo instalaste con el patrocinador, el cual es un malware, luego que termines, lo puedes volver a instalar pero sin el patrocinador (Sponsor)

Ve a Inicio // Panel de control // Agregar o quitar programas y desintala Messenger Plus! Live.

"Apaga Restaurar Sistema"

Descarga The Avenger y lo guardas en el escritorio.

Dale doble click a avenger.exe del escritorio para ejecutarlo.
Debajo "Script file to execute" elige "Input Script Manually".
Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

Código:

Files to delete:
C:\WINDOWS\Tasks\AC04AF17906728FB.job

Folders to delete:
C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope
C:\Documents and Settings\All Users\Datos de programa\third lies itch ford

Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!

Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después, hace esto

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR
Ahora copia y pega estos archivos dentro del Notepad

Código:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"mysearchnow.com"=-
"www.mysearchnow.com"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Itch ford four knob"=-

Lo guadas como Fix.reg, lo ejecutas y luego de dices que si
Reinicia el PC

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

Salu2
Recuerda volver

<¡D3ViL!>

post #5 (permalink)

20/12/07, 18:16:55

ZenaKuh

Usuario

Registrado: dic 2007

Ubicación: Argentina

Mensajes: 8

Re: Se me abre una pagina cuando estoy en el explorador

Hola, bueno hice lo que me dijiste, y me aparecio esto, espero que este todo bien...Gracias por todo Saludos!

Cita:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\cexmnxqc

*******************

Script file located at: \??\C:\fddkjvag.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\Tasks\AC04AF17906728FB.job deleted successfully.
Folder C:\Documents and Settings\Administrador\Datos de programa\Ref Style Hope deleted successfully.
Folder C:\Documents and Settings\All Users\Datos de programa\third lies itch ford deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

post #6 (permalink)

21/12/07, 10:49:50

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.811

Re: Se me abre una pagina cuando estoy en el explorador

Hola ZenaKuh, dinos si se soluciono el problema de la publicidad CID

, para que demos el tema por solucionado..

Salu2

<¡D3ViL!>

post #7 (permalink)

21/12/07, 11:41:25

ZenaKuh

Usuario

Registrado: dic 2007

Ubicación: Argentina

Mensajes: 8

Re: Se me abre una pagina cuando estoy en el explorador

Si al parecer esta solucionado...Muchas gracias ¡D3vIL!, Adios.

post #8 (permalink)

21/12/07, 11:47:30

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.811

Re: Se me abre una pagina cuando estoy en el explorador

Hola, Damos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post:

o también puedes mandarle un MP (Mensaje privado) a cualquier Administrador, Moderador o Warrior de este Sub-Foro para qué reabran el tema y seguir con ellá

Salu2

<¡D3ViL!>

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
se abre ventana de firefox automaticamente y redirecciona a una pagina de awardspace.	salvadorpuebla	Foro de Virus y Spywares	1	17/10/07 22:44:08
Se abre una pagina de internet explorer about:blank (Solucionado)	rpomodoro	Temas Solucionados	2	29/01/07 09:24:37
No puedo ver mis archivos ocultos	mazh602	Foro de Virus y Spywares	8	28/01/07 03:52:55
cuando inicio mi compu me sale una pagina que yo no deseo	rommina_ 2004	Foro Oficial de HijackThis en español	1	02/11/06 10:42:57
Se Abre Una Pagina A Los 5 Minutos	riquelme1977	Foro de Virus y Spywares	1	25/01/06 19:58:50

Todas las horas son GMT -4. La hora es 07:22:04.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals