• Registrarse
  • Iniciar sesión


  • Resultados 1 al 3 de 3

    Como quitar página de inicio (solucionado)

    Resumen del tema: Como quitar página de inicio (solucionado) - Mi problema es el del título y ya intenté resolverlo guiándome con los anteriores post, pero como verán no pude Logfile of HijackThis v1.99.1 Scan saved at 12:51:02 PM, on 12/29/2005 Platform: Windows XP (WinNT ...

      
    1. #1
      Usuario Avatar de gnomo_adf
      Registrado
      dic 2005
      Ubicación
      Argentina
      Mensajes
      14

      Bien Como quitar página de inicio (solucionado)

      Mi problema es el del título y ya intenté resolverlo guiándome con los anteriores post, pero como verán no pude
      Logfile of HijackThis v1.99.1
      Scan saved at 12:51:02 PM, on 12/29/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\pctspk.exe
      C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
      C:\Archivos de programa\D-Tools\daemon.exe
      C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
      C:\WINDOWS\ntqa.exe
      C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe
      C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
      C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Archivos de programa\VIA\RAID\raid_tool.exe
      C:\WINDOWS\atlxd.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
      C:\Archivos de programa\MSN Messenger\msnmsgr.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - Default URLSearchHook is missing
      O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Archivos de programa\iMesh\iMesh5\iMeshBHO.dll (file missing)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Class - {B9DCDC95-2809-B9C1-ED8C-D9115F3140FA} - C:\WINDOWS\ipif32.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
      O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] spool32.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [winupdates] C:\Archivos de programa\winupdates\winupdates.exe /auto
      O4 - HKLM\..\Run: [ntqa.exe] C:\WINDOWS\ntqa.exe
      O4 - HKLM\..\Run: [3.tmp.exe] C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe
      O4 - HKLM\..\Run: [3.tmp] C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe
      O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] spool32.exe
      O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] spool32.exe
      O4 - HKCU\..\Run: [tspcm] C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
      O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
      O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
      O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: *.p0rt2.com
      O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by9fd.bay9.hotmail.msn.com/resources/MsnPUpld.cab
      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129569289715
      O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{E3B8F1F9-5482-4896-BB72-E5E44FAC46D1}: NameServer = 200.51.212.7 200.51.211.7
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\atlxd.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.527

      Re: Como quitar página de inicio

      Hola gnomo_adf, te doy la bienvenida al Foro de InfoSpyware.

      Paso 1- Apaga el "Restaurar Sistema"

      Paso 2- Descarga estas herramientas, pero no las ejecutes aun.

      Paso 3- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

      Paso 4- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rexdw.dll/sp.html#12047%resultposition.net

      O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Archivos de programa\iMesh\iMesh5\iMeshBHO.dll (file missing)

      O2 - BHO: Class - {B9DCDC95-2809-B9C1-ED8C-D9115F3140FA} - C:\WINDOWS\ipif32.dll

      O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] spool32.exe

      O4 - HKLM\..\Run: [winupdates] C:\Archivos de programa\winupdates\winupdates.exe /auto

      O4 - HKLM\..\Run: [ntqa.exe] C:\WINDOWS\ntqa.exe
      O4 - HKLM\..\Run: [3.tmp.exe] C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe
      O4 - HKLM\..\Run: [3.tmp] C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe
      O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] spool32.exe
      O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] spool32.exe

      O15 - Trusted Zone: *.p0rt2.com
      O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

      O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

      O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\atlxd.exe






      Paso 5- Sin reiniciar con el programa "KillBox" elimina estos archivos:

      C:\WINDOWS\ntqa.exe
      C:\WINDOWS\atlxd.exe
      c:\eied_s7.cab
      C:\Archivos de programa\winupdates\winupdates.exe
      C:\DOCUME~1\mag\CONFIG~1\Temp\3.tmp.exe



      Paso 6- Descomprimí, actualiza y ejecuta estos programas de a uno.
      • AboutBuster 6.0
      • 023Fix.exe
      • Spy Sweeper 4.5


      Paso 7- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

      Paso 8- Hacele un escaneo online con "Ewido Scanner Online"

      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de gnomo_adf
      Registrado
      dic 2005
      Ubicación
      Argentina
      Mensajes
      14

      Bien Re: Como quitar página de inicio

      Me faltó instalar y ejecutar el 023Fix.exe, porque no lo pude descargar de su página.
      Pese a eso, pude arreglar el problema.
      Ahora me doy cuenta que mi compu no estaba rindiendo al máximo.
      Muchísimas gracias.