• Registrarse
  • Iniciar sesión


  • Resultados 1 al 10 de 10

    Redireccion de paginas en internet explorer (Solucionado)

    Resumen del tema: Redireccion de paginas en internet explorer (Solucionado) - Buenas, mi problema es que cuando doy clic en algun link la mayoria de las veces me redirecciona a otras paginas sin que yo lo pida les dejo el log para que lo analizen Logfile ...

      
    1. #1
      Usuario Avatar de compufobia
      Registrado
      sep 2006
      Ubicación
      México
      Mensajes
      91

      Atención Redireccion de paginas en internet explorer (Solucionado)

      Buenas, mi problema es que cuando doy clic en algun link la mayoria de las veces me redirecciona a otras paginas sin que yo lo pida les dejo el log para que lo analizen

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 06:20:37 p.m., on 04/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16574)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Archivos de programa\Windows Live\Protección infantil\fssui.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O1 - Hosts: AmsServer
      O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Protección infantil\fssbho.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Archivos de programa\ActivationManager\ActivationManager.dll
      O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Protección infantil\fssui.exe" -autorun
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: JT's Blocks - http://download2.games.yahoo.com/games/clients/y/blt1_x.cab
      O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab
      O16 - DPF: Yahoo! Dots - http://download2.games.yahoo.com/games/clients/y/dtt1_x.cab
      O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com./OAS/ActiveX/odc.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167248261278
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1185995683025
      O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://www.nick.com/common/groove/gx/GrooveAX27.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
      O17 - HKLM\System\CS1\Services\Tcpip\..\{291DDD63-855D-454F-ABED-588C41DB4C53}: NameServer = 85.255.116.37,85.255.112.85
      O20 - AppInit_DLLs:
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

      --
      End of file - 5908 bytes
      espero y me ayuden a resolver mi problema
      gracias de antemano
      AYUDENME LO MAS PRONTO POSIBLE
      Última edición por compufobia fecha: 05/02/08 a las 13:26:09

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.753

      Re: Redireccion de paginas en internet explorer

      Hola compufobia,

      Este problema es generado por el Downloader.Agent.uj (WareOut) que te instala unas DNS falsas a un proveedor de Ucrania el cual toma el control de tus búsquedas redirigiéndote a falsas webs inundadas de malwares


      Paso 1- Descarga estas herramientas pero no las ejecutes aun:

      Paso 2- Apaga el "Restaurar Sistema"

      Paso 3- Dale doble clic al archivo Fixwareout para que empiece la instalación del programa, luego le das clic al botón Next y luego a Install, debes verificar que la casilla "Run fixit" esté marcada y luego dale clic al botón Finish, va a aparecer una ventana donde deberás seguir las indicaciones del programa, esta te pedirá el reinicio de tu sistema.
      El reinicio de la máquina puede demorar en cargar, esto es normal, cuando el sistema cargue sigue las indicaciones, luego el Hijackthis se abrirá.


      Paso 4- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:


      O17 - HKLM\System\CS1\Services\Tcpip\..\{291DDD63-855D-454F-ABED-588C41DB4C53}: NameServer = 85.255.116.37,85.255.112.85

      O20 - AppInit_DLLs:



      Paso 5- Ejecuta DelPSGuard en modo a prueba de fallos y guarda su reporte para después ponerlo en el foro.

      Paso 6- Es probable que al darle "Fix Checked" a las entradas 017 te quedes sin conexión a internet, para reparar la conexión ejecuta la herramienta WinsockFix, al reinicio de tu máquina puede que tengas que volver a configurar las propiedades de tu conexión.

      Paso 7- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

      Paso 8- Pega un nuevo log de Hijackthis y pega también un log de Fixwareout que se encuentra en la carpeta C:\fixwareout\report.txt

      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de compufobia
      Registrado
      sep 2006
      Ubicación
      México
      Mensajes
      91

      Atención Re: Redireccion de paginas en internet explorer

      Aqui estan los reportes chquenlos y me avisan si estan limpios mientras revisan yo le cuento si siguen los sintomas

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:41:39 p.m., on 10/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16574)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Archivos de programa\ActivationManager\ActivationManager.dll
      O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: JT's Blocks - http://download2.games.yahoo.com/games/clients/y/blt1_x.cab
      O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab
      O16 - DPF: Yahoo! Dots - http://download2.games.yahoo.com/games/clients/y/dtt1_x.cab
      O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com./OAS/ActiveX/odc.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167248261278
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1185995683025
      O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://www.nick.com/common/groove/gx/GrooveAX27.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
      O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

      --
      End of file - 4988 bytes


      el de fixwareout

      Username "Jesus Roberto A" - 10/02/2008 12:14:44 [Fixwareout edited 9/01/2007]

      ~~~~~ Prerun check

      HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{291DDD63-855D-454F-ABED-588C41DB4C53}
      "DhcpNameServer"="85.255.116.37,85.255.112.85" <Value cleared.

      Se vació con éxito la caché de resolución de DNS.


      System was rebooted successfully.

      ~~~~~ Postrun check
      HKLM\SOFTWARE\~\Winlogon\ "System"=""
      ....
      ....
      ~~~~~ Misc files.
      C:\WINDOWS\System32\kernel32.exe Deleted
      ....
      ~~~~~ Checking for older varients.
      ....

      ~~~~~ Current runs (hklm hkcu "run" Keys Only)
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avast!"="C:\\ARCHIV~1\\ALWILS~1\\Avast4\\ashDisp.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "AlcoholAutomount"="\"C:\\Archivos de programa\\Alcohol Soft\\Alcohol 120\\axcmd.exe\" /automount"
      ....
      Hosts file was reset, If you use a custom hosts file please replace it...
      ~~~~~ End report ~~~~~



      y por ultimo el de delpsguard

      DelPSGuard v 4.8.8
      by www.ForoSpyware.com
      Reporte Creado: 12:23:36.06, 10/02/2008
      SO: Microsoft Windows XP [Versi¢n 5.1.2600]
      Modo de Inicio: Seguro
      _________________________________________


      »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


      »»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



      »»»»»»»»»»»» FIN »»»»»»»»»»»»

      bueno ahi estan. espero su respuesta

    4. #4
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.753

      Re: Redireccion de paginas en internet explorer

      Hola, todos los reportes están limpios, por lo que confirmanos como esta funcionado todo para dar el tema por terminado.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de compufobia
      Registrado
      sep 2006
      Ubicación
      México
      Mensajes
      91

      Re: Redireccion de paginas en internet explorer

      HOLA, los sintomas siguen y ahora me cambia la fecha y hora del sistema y no puedo iniciar una sesion en el messenger que puedo hacer??

      espero su respuesta

    6. #6
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.753

      Re: Redireccion de paginas en internet explorer

      - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
      • Desactiva temporalmente el Antivirus y/o Antispyware.
      • Cierra todas las ventanas abiertas.
      • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
      • Cuando termine, generara un registro en C:\ComboFix.txt.
        • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
        • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
      • Pega el reporte de ComboFix.txt en este mismo mensaje.



      Reinicia y nos dejas los reportes.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de compufobia
      Registrado
      sep 2006
      Ubicación
      México
      Mensajes
      91

      Re: Redireccion de paginas en internet explorer

      hola aqui esta el reporte espero su respuesta

      ComboFix 08-02-17.2 - Jesus Roberto A 2008-02-17 2:03:50.1 - NTFSx86
      Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.131 [GMT -7:00]
      Se ejecuta desde: C:\Documents and Settings\Jesus Roberto A\Escritorio\ComboFix.exe
      * Creado un nuevo punto de restauración

      ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
      .

      (((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Archivos de programa\ActivationManager
      C:\Archivos de programa\ActivationManager\Uninstall.exe
      C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat
      C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat
      C:\WINDOWS\system32\27
      C:\WINDOWS\system32\KB95842.log
      C:\WINDOWS\system32\pskill.exe

      ----- BITS: Possible infected sites -----

      hxxp://au.download.windowsupdate.cõj
      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

      .
      -------\LEGACY_RPCSCFGB
      -------\RpcScfgb


      (((((((((((((((((( Archivos creados desde 2008-01-17 - 2008-02-17 )))))))))))))))))))))))))))))))))
      .

      2008-02-15 07:54 . 2008-02-15 07:55 1,374 --a------ C:\WINDOWS\imsins.BAK
      2008-02-14 18:31 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
      2008-02-14 18:20 . 2008-02-14 18:21 <DIR> d----c--- C:\Archivos de programa\Microsoft Works
      2008-02-14 18:13 . 2008-02-14 18:13 <DIR> d----c--- C:\Archivos de programa\Microsoft Visual Studio 8
      2008-02-14 18:04 . 2008-02-14 18:16 <DIR> d-------- C:\WINDOWS\SHELLNEW
      2008-02-14 18:02 . 2008-02-14 18:02 <DIR> dr-h----- C:\MSOCache
      2008-02-10 12:30 . 2008-02-10 12:30 <DIR> d----c--- C:\Archivos de programa\CCleaner
      2008-02-10 12:22 . 2008-02-10 12:23 <DIR> d----c--- C:\Archivos de programa\DelPSGuard
      2008-02-10 12:13 . 2008-02-10 12:43 <DIR> d-------- C:\fixwareout
      2008-02-04 18:12 . 2008-02-04 18:14 <DIR> d----c--- C:\Archivos de programa\Runtime Software
      2008-02-01 14:25 . 2008-02-05 16:32 <DIR> d----c--- C:\Archivos de programa\Windows Live
      2008-01-31 19:10 . 2007-07-09 06:11 584,192 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
      2008-01-31 15:28 . 2008-01-31 15:28 37,473 --a------ C:\WINDOWS\system32\muzika.xm

      .
      (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-02-15 14:56 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft Help
      2008-02-15 01:19 --------- dc----w C:\Archivos de programa\MSBuild
      2008-02-06 01:18 --------- d-----w C:\Archivos de programa\Ares
      2008-02-01 21:32 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
      2008-02-01 21:24 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Datos de programa\WLInstaller
      2008-02-01 20:40 --------- dc----w C:\Archivos de programa\eMule
      2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
      2001-11-29 17:24 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
      .

      ((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:42 15360]
      "AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 03:29 220544]
      "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 06:00 79224]
      "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 14:42 15360]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
      C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

      [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Learning Essentials para estudiantes.lnk]
      path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Learning Essentials para estudiantes.lnk
      backup=C:\WINDOWS\pss\Learning Essentials para estudiantes.lnkCommon Startup

      [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Microsoft FrontPage.lnk]
      path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Microsoft FrontPage.lnk
      backup=C:\WINDOWS\pss\Microsoft FrontPage.lnkCommon Startup

      [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
      path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
      backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

      [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Windows Live Messenger.lnk]
      path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Windows Live Messenger.lnk
      backup=C:\WINDOWS\pss\Windows Live Messenger.lnkCommon Startup

      [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menú Inicio^Programas^Inicio^Windows Messenger.lnk]
      path=C:\Documents and Settings\All Users.WINDOWS\Menú Inicio\Programas\Inicio\Windows Messenger.lnk
      backup=C:\WINDOWS\pss\Windows Messenger.lnkCommon Startup

      [HKLM\~\startupfolder\C:^Documents and Settings^Jesus Roberto A^Menú Inicio^Programas^Inicio^Asistencia remota.lnk]
      path=C:\Documents and Settings\Jesus Roberto A\Menú Inicio\Programas\Inicio\Asistencia remota.lnk
      backup=C:\WINDOWS\pss\Asistencia remota.lnkStartup

      [HKLM\~\startupfolder\C:^Documents and Settings^Jesus Roberto A^Menú Inicio^Programas^Inicio^Internet Explorer.lnk]
      path=C:\Documents and Settings\Jesus Roberto A\Menú Inicio\Programas\Inicio\Internet Explorer.lnk
      backup=C:\WINDOWS\pss\Internet Explorer.lnkStartup

      [HKLM\~\startupfolder\C:^Documents and Settings^Jesus Roberto A^Menú Inicio^Programas^Inicio^Outlook Express.lnk]
      path=C:\Documents and Settings\Jesus Roberto A\Menú Inicio\Programas\Inicio\Outlook Express.lnk
      backup=C:\WINDOWS\pss\Outlook Express.lnkStartup

      [HKLM\~\startupfolder\C:^Documents and Settings^Jesus Roberto A^Menú Inicio^Programas^Inicio^Reproductor de Windows Media.lnk]
      path=C:\Documents and Settings\Jesus Roberto A\Menú Inicio\Programas\Inicio\Reproductor de Windows Media.lnk
      backup=C:\WINDOWS\pss\Reproductor de Windows Media.lnkStartup

      [HKLM\~\startupfolder\C:^Documents and Settings^Jesus Roberto A^Menú Inicio^Programas^Inicio^Styler.lnk]
      path=C:\Documents and Settings\Jesus Roberto A\Menú Inicio\Programas\Inicio\Styler.lnk
      backup=C:\WINDOWS\pss\Styler.lnkStartup

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Death.exe]
      C:\WINDOWS\System32\Death.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart]
      --a--c--- 2007-05-13 07:57 5308416 C:\Archivos de programa\eMule\emule.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
      C:\Archivos de programa\iTunes\iTunesHelper.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\L06EXLRD_26308140]
      C:\Archivos de programa\Microsoft Student\Microsoft Student 2006 - DVD\EDICT.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LClock]
      C:\Archivos de programa\LClock\LClock.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogonStudio]
      C:\Archivos de programa\WinCustomize\LogonStudio\logonstudio.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
      -----c--- 2004-10-13 09:24 1694208 C:\Archivos de programa\messenger\msmsgs.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
      C:\Archivos de programa\MSN Messenger\MsnMsgr.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
      --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PRISMSVR.EXE]
      C:\WINDOWS\System32\PRISMSVR.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
      C:\Archivos de programa\QuickTime\qttask.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioAudioCentral]
      C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioDragToDisc]
      C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioEngineUtility]
      --a------ 2003-01-13 13:05 69632 C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
      C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Supervise.exe]
      C:\WINDOWS\System32\Supervise.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ViOrb]
      C:\Archivos de programa\ViOrb\ViOrb.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ViStart]
      C:\Archivos de programa\ViStart\ViStart.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VisualTooltip]
      C:\Archivos de programa\VisualTooltip\VisualToolTip.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
      --a------ 2008-01-15 15:54 37376 C:\Archivos de programa\Winamp\winampa.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
      "RpcScfgb"=2 (0x2)
      "MDM"=2 (0x2)
      "iPod Service"=3 (0x3)
      "WLSetupSvc"=3 (0x3)
      "usnjsvc"=3 (0x3)
      "ose"=3 (0x3)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
      "Styler"=C:\Archivos de programa\Styler\Styler.exe
      "Vista Sidebar"=C:\Archivos de programa\Vista Sidebar\sidebar.exe
      "RoxioEngineUtility"="C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"

      S3 k510bus;Sony Ericsson K510 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\k510bus.sys [2006-02-17 12:34]
      S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k510mdfl.sys [2006-02-17 12:34]
      S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\k510mdm.sys [2006-02-17 12:34]
      S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\k510mgmt.sys [2006-02-17 12:34]
      S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\k510obex.sys [2006-02-17 12:34]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c723f2fa-ed5c-11d5-9260-00065b77f892}]
      \Shell\adobe\command - F:\goodies\ar405esl.exe
      \Shell\AutoRun\command - F:\aocsetup.exe /autorun
      \Shell\log\command - F:\goodies\machine\machine.exe -l
      \Shell\machine\command - F:\goodies\machine\machine.exe
      \Shell\setup\command - F:\aocsetup.exe /autorun
      \Shell\zone\command - F:\goodies\mszone\zonea660.exe

      .
      Contenido de carpeta 'Tareas Programadas'
      "2007-08-10 23:15:00 C:\WINDOWS\Tasks\1-Click Maintenance.job"
      - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
      "2007-08-10 23:15:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
      - C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
      "2008-02-17 06:55:28 C:\WINDOWS\Tasks\User_Feed_Synchronization-{114B012A-2460-4E10-B3FD-1FECFF604DA5}.job"
      - C:\WINDOWS\system32\msfeedssync.exe
      .
      **************************************************************************

      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-02-17 02:09:58
      Windows 5.1.2600 Service Pack 2 NTFS

      escaneando procesos ocultos ...

      escaneando entradas ocultas de autostart ...

      escaneando archivos ocultos ...

      el escaneo se completo con exito
      archivos ocultos: 0

      **************************************************************************
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      C:\WINDOWS\System32\wdfmgr.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      .
      **************************************************************************
      .
      Tiempo completado: 2008-02-17 2:13:36 - machine was rebooted
      ComboFix-quarantined-files.txt 2008-02-17 09:13:27
      .
      2008-02-15 14:58:21 --- E O F ---

    8. #8
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.753

      Re: Redireccion de paginas en internet explorer

      Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que tendrías que comentarnos como esta funcionado todo luego de reiniciar ?

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      Usuario Avatar de compufobia
      Registrado
      sep 2006
      Ubicación
      México
      Mensajes
      91

      Re: Redireccion de paginas en internet explorer

      parece que todo anda bien hasta ahora yo reabro el tema si surge algun problema gracias por la atencion ElPiedra te lo agradesco

    10. #10
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.753

      Re: Redireccion de paginas en internet explorer

      Hola,

      Para terminar solo te quedaría desinstalar CF de la siguiente manera:


      • Ir a Inicio > Ejecutar
      • Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:


      • Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")



      Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox
      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.