Hola buenas noches amigos:
Mi problema es le siguiente y os agradeceria si se puede arreglar, que me digaiscomo como:
1º tengo el karpeski siempre conectado.
No se porque, creo que es porque abri en una pagina anoche, de repente se me ha puesto en la pagina de incio de internet: ciberportal.com. y cuando voy a Herramientas: Opciones de internet, donde pone: aqui puede cambiar la pagina de inicio, aparece todo difuminado y no me deja cambiar nada, la pagina que os digo aparece en direccion www.ciberportal.com, digo la pagina porque en ningun momento, creo, yo he autorizado esa pagina de inicio, y ademas me parece una put..., que no la pueda quitar.
Os agradezco cualquier instruccion, es que hace dos dias que he instalado todo nuevo, porque me entro un virus. Estoy harto de cabr...
gracias saludos

Descarga y ejecuta la herramienta Inirem.bat siguiendo los pasos que allí se comentan

Utiliza el Spy sweeper siguiendo estos 11 pasos

Limpia el registro de windows con el regseeker y cuéntanos que tal te va


Salu2

Joer amigos que guai:
Estoy ejecutando los programeas que me decis, pero ejecutando el primer programa baT ha desaparecido la pagina esa y ademas vuelve a estar operativo las opciones de internet.
MIL GRACIAS YUPIIIIIIIII

Hola de nuevo:
Tengo la mala noticia de deciros que cuando reinicio el equipo, vuelve la maldita pagina ciberprogramas
saludos

Coloca en este mismo mensaje un log de hijackthis


Salu2

Logfile of HijackThis v1.99.1
Scan saved at 2:55:49, on 20/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\RunDll32.exe
D:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
D:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe
D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe
D:\Archivos de programa\Google\Gmail Notifier\gnotify.exe
D:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe
D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\eMule\emule.exe
D:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE
D:\WINDOWS\system32\nvsvc32.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] D:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [DataLayer] D:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CE.EXE /P26 "EPSON Stylus DX3800 Series" /O5 "FILE:" /M "Stylus DX3800"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Archivos de programa\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [WINAGENTXP] C:\WINDOWS\System\WINDOWSXPSYSTEM32.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SpySweeper] "D:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Archivos de programa\eMule\emule.exe -AutoStart
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132064715875
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www1.aeat.es/imagenes/comun/cactivex.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D0D637D-3D2C-4A58-834D-5B757EBB6D22}: NameServer = 80.58.0.33,80.58.32.97
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: kavsvc - Kaspersky Lab - D:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

ESTO ES TODO LO QUE UDE COPIAR GRACIAS
NO SE SI LO HICE BIEN

Descarga el Disk Cleaner

Descarga el killbox

Paso 1:

Apaga restaurar sistema

Configura el sistema para ver todos los archivos ocultos

Reinicia el PC en modo a prueba de fallos (modo seguro)

Paso 2:

Ejecuta el hijackthis y dale Fix al siguiente item:

O4 - HKLM\..\Run: [WINAGENTXP] C:\WINDOWS\System\WINDOWSXPSYSTEM32.exe

Paso 3:

Ejecuta el killbox y elimina el siguiente archivo:

C:\WINDOWS\System\WINDOWSXPSYSTEM32.exe

Paso 4:

Limpia el registro de windows con el regseeker y el disk cleaner para limpiar temporales y cookies

Paso 5:

Reinicia el PC y haz scaneo con 2 antivirus en línea

Nos cuentas los resultados y pegas un nuevo log



Salu2

Buenas tardes:
Disculpar la tardanza pero anoche eran las 4 am, y esta mañana he tenido que salir.
He realizado todas las operaciones que me habeis indicado y
TODO FUNCIONA CORRECTO Y A LA PERFECCION. y la pagina de internet correcto.
Gracias por todo sois fenomenales.