Nombre: StartPage
Tipo: Troyano que cambia la pagina de inicio.
Alias: Troj/StartPage.DU, StartPage.IX, ,Troj/StartPage.IX, Trojan.Win32.StartPage.ix, Win32.Startpage.FZ, Win32/StartPage.IX, Trojan Horse StartPage.19.j, Win32/StartPage.19.j, Win32.Startpage.19.j, Trojan.Win32.StartPage.19.j, StartPage.19.j, ,Troj/StartPage.19.j, Trojan/StartPage.uz, Troj/StartPage.uz, Trojan Horse StartPage.uz, Win32/StartPage.uz, Win32.Startpage.uz, Trojan.Win32.StartPage.uz, StartPage.uz, Trojan.Startpage-227

StartPage es una larga familia de troyanos utilizados para modificar las principales configuraciones del Internet Explorer, para que su página de inicio y búsqueda, apunten a una dirección o direcciones predeterminadas como about:Blank y Search For...

Al infectarnos con este parásito se nos instala una librería .dll en el sector de archivos temporales en: C:\WINDOWS\TEMP\SE.DLL ,DllInstall (en HijackThis se encuentra en la entrada 04)

Cuando se ejecuta el archivo SE.DLL , suele liberar un archivo sp.html y una librería .DLL con nombre al aleatorio en la carpeta del sistema de Windows:

C:\windows\system32\[nombre aleatorio] .DLL

En el log de HijackThis lo vamos a ver en las entradas 02 y repetido dos veces o mas en la entrada 018) los cuales tenemos que eliminar.

Si alguno de estos archivos permanece en nuestro sistema por ser mal borrados el problema va a reaparecer por lo que vamos a seguir estos pasos.


Herramientas necesarias para la limpieza:

• HijackThis
• Spy Sweeper
• AboutBuster

Pasos para la eliminación:

Archivo aleatorio .DLL a eliminar

Aqui trataremos de mantener un listado actualizado de todos los archivos aleatorios que acompañan al SE.DLL para que sea mas fácil identificarlos y eliminarlos. Estos archivos son los que vamos a encontrar en las entradas O2 - BHO: que por lo general tiene la leyenda (no name) y se repite en las entradas 018 de HijackThis.

Estas son solo algunas de las entradas y a medida que se reporte mas casos vamos a seguir agregando.

Listado de DLL aleatorio ordenado alfabéticamente.

A:
alef.dll
alfe.dll
ANY.DLL
ADIHMN.DLL
AEMDIB.DLL
AHIPLI.DLL

B:
bahd.dll
bhmi.dll
bpbh.dll
bip.dll
Bippi.dll
BMEEF.DLL

C:
CCAE.DLL
cfbf.dll
cjme.dll
cmaf.dll
CMHI.DLL
CIPN.DLL
CFLC.DLL
CNGA.DLL
CPLF.DLL

D:
dkkj.dll
dhib.dll
DCDC.DLL
DAE.DLL
DLLEKH.DLL
DMGL.DLL
DSKRFUOUI.DLL

E:
EAAN.DLL
EJDA.DLL
EJE.DLL

F:
fooa.dll
fmfa.dll
fcae.dll
fabm.dll
FKEM.DLL
FNCD.DLL

G:
gabl.dll
GCIIIC.DLL
GEFBLAA.DLL
gdjb.dll
GDPLDA.DLL
GFLI.DLL
ggno.dll

H:
hfbc.dll
hbcb.dll
heae.dll
hpnb.dll
hlnm.dll
HFLG.DLL
HGA.DLL
HJC.DLL
HBMIA.DLL

I:
idmp.dll
iind.dll
IJN.DLL
ICIMDA.DLL
IHIPN.DLL

J:
jhmg.dll
jcnp.dll
javaiq32.dll
JHEBO.DLL
JPPF.DLL

K:
knok.dll
KCAGIF.DLL
kkkd.dll

L:
lacb.dll
ljkh.dll
LCLG.DLL

M:
MBPP.DLL
MDFGCE.DLL
MGKCB.DLL
MLM.DLL
MMME.DLL

N:
nbdf.dll
nkce.dll
nhn.dll

O:
OBEF.DLL
oec.dll
OEENPAC.DLL
OPEJMGA.DLL

P:
pbcc.dll
ploe.dll
PNDILD.DLL
pfaa.dll
ppid.dll

S:
SE.DLL

__________________