Cuál es el problema: Tengo secuestrado Internet Explorer 6. Google siempre me muestra los mismos resultados. No muestra anuncios, avisos, etc etc... sólo muestra resultados falsos que, busque lo que busque, siempre van a las webs

hdvideo08.com
toscaner.com
aeroads.net

Estas webs me intentan obligar a instalar supuestos codecs Sí o Sí (literalmente), o me dan información sobre el fraudulento Smart Antivirus 2009 y cosas que van cambiando aleatoriamente.

Creo que soy de los primeros que tengo este problema: he estado buscando usando el buscador de Yaho (no se me pasa por la cabeza usar el de google, claro!!). ¡No hay nadie que hable de estas webs! No me sirven Comodo Firewall ni Avast antivirus (residentes y actualizados en el momento de la infección), o las herramientas Malwarebytes, Spybot y Adware.


¿Posible pista para la solución?
He mirado el código fuente de las falsas páginas de resultados de Google, y según parece, este malware me está mostrando las páginas en un iFrame al 100%, pero la página "propietaria" de dicho iframe es la que tengo instalada en el disco duro.

Lo supongo porque en la cabecera de dicha página "propietaria" tiene siempre una línea sospechosa:

... cuya dirección IP, tras hacer un tracert, no se corresponde con los servidores de Google.

¿Por qué pienso que la página de Google se me muestra dentro de un iframe? Porque esa línea de código sólo me aparece cuando miro el código fuente sin hacer clic en la página de resultados de Google.

Y hasta aquí puedo decir porque no sé de dónde más sacar información. Si me podéis ayudar os lo agradezco y sobretodo que este tema sea referencia para el futuro, porque yo esto lo puedo solucionar en cosa de un par de horas con un formateo, pero habrá quien no tenga esta libertad...

Un saludo.

Hola jotaQ bienvenido al foro

Descarga y ajecuta IniRem 2.0.3 ejecutalo

Luego realiza lo siguiente:

Paso 1- Descarga estas herramientas pero no las ejecutes aun:
DelPSGuard ------>Algunos antivirus lo detecta como infeccion, lo cual es recomendable detener el antivirus hasta terminar el proceso
MalwareByte's Antimalware---------------> Actualizar al descargar

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Reinicias en modo normal.
Paso 5- Descarga Ccleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Luego descarga y ejecuta fs-avfix.zip * Descomprimirlo en el escritorio de Windows.
* Presionar el botón derecho del mouse y luego hacer clic en "instalar" (tal como lo muestra la imagen de abajo:)
* Reiniciar el sistema.


Paso 6- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Reinicia y nos contas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

De momento te digo: estoy descargándolo todo y puesto que tendré que poner el Anti-Malware a hacer un exámen completo, tardará cosa de una hora, luego vuelvo y lo expongo todo a ver qué tal...

Un saludo y gracias.

¡Ya tengo los resultados!

Y no pueden ser más desalentadores... ninguna herramienta ha encontrado amenaza alguna. El problema sigue presente: busco lo que busco, los resultados son los mismos.

Puedes ver una captura de pantalla de los resultados en
http://i5.photobucket.com/albums/y15...g?t=1222366172

Sólo decir que las descripciones de las webs son reales (puedes buscarlo tú mismo y lo verás), no así como los links ni la URL. Estos dos últimos son substituidos por el virus.

Antes de ponerte los logs te doy las gracias y te comento que si no se nos ocurre una solución, mañana mismo le hago un formateo y santas pascuas. Total, hubiera acabado antes formateando que haciendo todos los análisis . Lástima que sea una solución "burra" y no servirá para otro futuro visitante que tenga este problema, pero en fin...

Log de PSGuard
Log de Malwarebyte's Anti-Malware
Log de Kapersky

. - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

* Desactiva temporalmente el Antivirus y/o Antispyware.
* Cierra todas las ventanas abiertas.
* Hacele doble clic al archivo ComboFix.exe Precionar "1" + Enter para continuar.
* Cuando termine, generara un registro en C:\ComboFix.txt.
o *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
o *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.


* Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Hola

No he podido evitar fijarme en tu caso, con permiso dlahman77

Descarga spyboot, actualiza, inmuniza y escanea borrando lo que este resaltado en rojo al final del analisis

Ve a http://www.siteadvisor.com/download/ff.html y descargalo

Lo mas posible es que este intruso este modificando algo en la carpeta del explorer, por lo que si spybot detecta algo relacionado con esto MATALO SIN CONTEMPLACIONES

Site advisor te abisara resaltando en rojo las paginas que buscas a traves de google que contengan un riesgo potencial y se pondra rojo si entras accidentalmente en alguna

Suerte

HERRANTE: discúlpame, pero de momento estoy siguiendo las directrices del amigo dlahman77. De todas formas, con Spybot actualizado y su protección residente activa, no me encuentra nada anormal.

En fin, ,Dlahman77, aquí va el log de ComboFix, y espero que te aclares jeje. Un saludo.

Hola el log de combofix no muestra nada extraño, pero antes de realizar los pasos tenes que desactivar el antivirus y el antispyware residente (tea timer) en tu caso.

Luego segui estos pasos:

Wareout