• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Paginas que se abren solas - [SOLUCIONADO]

    Resumen del tema: Paginas que se abren solas - [SOLUCIONADO] - Hola peña!! Estoy ya hasta los huevos de que mientras estoy conectado o navegando se me abran paginas web sin que yo las autorice, como me esta pasando mientras escribo este mensage.Me gustaria saber que ...

      
    1. #1
      Usuario Avatar de moreta82
      Registrado
      nov 2005
      Ubicación
      Euskadi
      Mensajes
      3

      Bien Paginas que se abren solas - [SOLUCIONADO]

      Hola peña!!
      Estoy ya hasta los huevos de que mientras estoy conectado o navegando se me abran paginas web sin que yo las autorice, como me esta pasando mientras escribo este mensage.Me gustaria saber que archivos deberia borrar para que esto me dejara de pasar.Para ello adjunto el log del HijackThis v1.99.1 para ver si alguien me lo puede solucionar.Tambien decir que las paginas que se me suelen abrir son de iconos para el messenger, de casinos on-line, etc.Gracias por vuestra ayuda!!!

      Logfile of HijackThis v1.99.1
      Scan saved at 15:04:35, on 12/11/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\System32\khooker.exe
      C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
      C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\Archivos de programa\Winamp\winampa.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\Archivos de programa\eMule\emule.exe
      C:\Archivos de programa\Winamp\winamp.exe
      C:\Archivos de programa\WinRAR\WinRAR.exe
      C:\DOCUME~1\KeOpS\CONFIG~1\Temp\Rar$EX00.235\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
      O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131798611578
      O17 - HKLM\System\CCS\Services\Tcpip\..\{7C39C935-5741-4C68-91B3-AA53FA9CEC29}: NameServer = 80.58.61.250 80.58.61.254
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\g0lm0a31ed.dll
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
      O23 - Service: Defragmentation Management Handler (FAT Defragmentation) - Unknown owner - C:\WINDOWS\System32\dfrgfat32.exe (file missing)
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.570

      Re: Paginas que se abren solas

      Hola, te doy la bienvenida al Foro de InfoSpyware.

      Tu sistema esta infectado con una variante del "Malware Vundo" y para eliminarlo podes probar descargando y ejecutando el programa Spy Sweeper 4.5 el cual supuestamente lo puede sacar automáticamente.

      En caso de que este no funcione tenes que hacerlo manualmente con la ayuda de la herramienta VundoFix.exe. Siguiendo los pasos del articulo tenes que poner en la primera línea el archivo que tengas en ese momento en la entrada 020 de HijackThis el cual cambia con cada reinicio, por ej:


      Primera línea:
      C:\WINDOWS\system32\g0lm0a31ed.dll


      Segunda línea:
      C:\WINDOWS\system32\de13a0ml0g.* <- Lo mismo pero al revez y punto asterisco.

      Luego le das Enter y con HijackThis marca y dale "FIX Cheked" a esta entrada:

      O20 - Winlogon Notify: MSSYCLM - C:\WINDOWS\system32\g0lm0a31ed.dll



      Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de moreta82
      Registrado
      nov 2005
      Ubicación
      Euskadi
      Mensajes
      3

      Re: Paginas que se abren solas

      Gracias tio, el viernes probare la solucion que me das, porque estoy toda la semana fuera de casa, y te comentare los resultados.
      SALUDOS!

    4. #4
      Usuario Avatar de moreta82
      Registrado
      nov 2005
      Ubicación
      Euskadi
      Mensajes
      3

      Re: Paginas que se abren solas(SOLUCIONADO)

      Gracias por vuestra ayuda, he solucionado el problema con el Spy Sweeper 4.5 rapidamente.
      Saludos!!!