Hola a todos, es mi primer mensaje en el foro.

LLevo un par de semanas invadido por el dichoso se.dll (ya veo que es muy común y que muchos habeis pasado por esto antes). He leído muchos de vuestros topics sobre el tema y el tutorial sobre spyware que hay pero no me aclaro.

Esto es lo que he hecho para intentar solucionar el problema:

1- Iniciar en "Modo a prueba de fallos".

2- Activar la opción de "Ver archivos ocultos y del sistema"

3- Con todos los programas cerrados ejecutar el 'HijackThis' y darle a las entradas que creía causantes del problema.

4- Buscar y eliminar manualmente: C:\WINDOWS\TEMP\SE.DLL

5- Usar el 'Disk Cleaner' para limpiar cookies y archivos temporales.

6- Pasarle Ad-Aware SE actualizado.

7- Vaciar la papelera de reciclaje.

8- Reiniciar.

Lo curioso es que se solucionó durante un par de días, pero volvió a la carga. No se si es que no lo limpié bien o que me volvió a entrar ¿? (ya digo que soy un negao para estas cosas)

Os pego aquí el log de HijackThis, a ver si me podeis ayudar:

Logfile of HijackThis v1.99.1
Scan saved at 16:12:47, on 28/03/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INOTASK.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INORT9X.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INORPC.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RSCMPT.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\ZAAPA\PC-TV FM\REMOTECTL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\BEARPAW 1200CU\DRIVER\WATCH.EXE
C:\ARCHIVOS DE PROGRAMA\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 3.0 SE\CALCHECK.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACKTHIS\HIJACKTHIS 1.99.1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JCCATCH.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {1B7E9551-16D9-4243-BEE1-D768A460B9B1} - C:\WINDOWS\SYSTEM\EJE.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Rscmpt] C:\WINDOWS\SYSTEM\Rscmpt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [SelfHostUtil] C:\WINDOWS\selfhost.exe /L
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [InoTask] C:\Archivos de programa\CA\eTrust\InoculateIT\InoTask.exe
O4 - HKLM\..\RunServices: [InoRT] C:\Archivos de programa\CA\eTrust\InoculateIT\InoRT9x.exe
O4 - HKLM\..\RunServices: [InoRPC] C:\Archivos de programa\CA\eTrust\InoculateIT\InoRpc.exe
O4 - HKLM\..\RunServices: [HiberMonitor] C:\WINDOWS\HCount.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: PC-TV FM Remote Control.lnk = C:\Archivos de programa\ZAAPA\PC-TV FM\RemoteCtl.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Watch.lnk = C:\Archivos de programa\BearPaw 1200CU\Driver\WATCH.exe
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Archivos de programa\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Descargar usando FlashGet. - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm
O8 - Extra context menu item: Descargar TODO con FlashGet. - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JETCAR.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JETCAR.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} - http://www.softonic.com/sinespias/installer.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O18 - Filter: text/html - {983014AD-DFD7-40AD-A6C2-1D01FEA2A629} - C:\WINDOWS\SYSTEM\EJE.DLL
O18 - Filter: text/plain - {983014AD-DFD7-40AD-A6C2-1D01FEA2A629} - C:\WINDOWS\SYSTEM\EJE.DLL


Gracias anticipadas.

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Instala y ejecuta CWShredder 2.13

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {1B7E9551-16D9-4243-BEE1-D768A460B9B1} - C:\WINDOWS\SYSTEM\EJE.DLL

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} - http://www.softonic.com/sinespias/installer.cab

O18 - Filter: text/html - {983014AD-DFD7-40AD-A6C2-1D01FEA2A629} - C:\WINDOWS\SYSTEM\EJE.DLL

O18 - Filter: text/plain - {983014AD-DFD7-40AD-A6C2-1D01FEA2A629} - C:\WINDOWS\SYSTEM\EJE.DLL

5) Reinicia a prueba de fallos

6) Busca y elimina manualmente (si están):

C:\WINDOWS\TEMP\SE.DLL
C:\WINDOWS\SYSTEM\EJE.DLL

7) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

8) reinicia normal y nos cuentas los resultados.

Saludos

Hola de nuevo y gracias por la ayuda.

A ver, seguí todos los pasos que me indicaste y, efectivamente, se me solucionó el problema, momentáneamente. Me explico. Al cabo de las horas, me volvió a dar el mismo problema. Me sigue cambiando la página de inicio por la de "Search for..."

Lo que no sé es si, tras seguir todos los pasos, debo dejar mi sistema como antes de ejecutar el Hijackthis. Me explico, que si debo habilitar el Restaurar Sistema y Ocultar los archivos dentro de MiPC, o dejarlo de esa manera.

Y otra duda, después de hacer todo lo que me dices, ¿es aconsejable instalar un Firewall??

Me trae mártir el dichoso Spyware. Creo que seguiré los pasos que se indican en esta página para eliminar el "Search for..." ejecutando "EliStarA" y después veré qué sucede.

Gracias de nuevo por la ayuda.

Hola

La instalación de un fireall es algo imprescindible en estas épocas, así que deberías hacer lo antes posible, una recomendación es este: Bitdefender Freee Edition v 7.

Aparte de instalar el firewall, manda un nuevo reporte.

Felicidad

Vale, muchas gracias. Lo haré y a ver qué pasa.

Después de seguir todos los pasos, ¿en MiPC debo habilitar "Restaurar Sistema" y ocultar los archivos que había mostrado para ejecutar HijackThis y CWShredder??

Gracias de nuevo. Ya colgaré el nuevo Log después de pasar EliStarA si me sigue dando problemas.

Saludos!

Hola

Bueno, si quieres, una vez hayas hecho las reparaciones, puedes volver a habilitar la restauración del sistema.

Felicidad

Vale. Gracias de nuevo. Es que lo pregunto xq no sé si es aconsejable. Me refiero a que qué es lo mejor ¿habilitar restaurar sistema o dejarlo desabilitado?

Y en cuanto a esto:

Para configurar Windows Me/2000 para que muestre archivos ocultos:

1- Haga clic en Mi PC.
2- Haga clic en el menú Herramientas, y después en Opciones de carpeta.
3- Haga clic en la pestaña Ver.
4- Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".
5- En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".
6- Quite la marca en "Ocultar archivos protegidos del sistema operativo".
7- Haga clic en Aplicar, y después en Aceptar.

¿Debo deshacer estos pasos después de reparar mi sistema?? ¿¿Qué es lo mejor??? ¿¿Dejarlo como se indica arriba o deshacer los cambios???

Gracias y perdón por mi ignorancia.

Saludos

Si una vez realizadas las reparaciones debes deshacer los cambios que hiciste, es decir, debes volver a activar la restauración del sistema y volver a ocultar archivos.

Saludos

OK, muchas gracias de nuevo.

Hoy lo intentaré de nuevo y os cuento los resultados.

Gracias y Saludos.

Hola de nuevo!!!

Parece que por fin se me ha solucionado el problemilla con el dichoso "Search for...", about:blank, y se.dll. Después de seguir todos los pasos que me indicábais al principio, varias veces,parece que no se me instala el Spyware. Lo que he hecho es instalar el Outpost Firewall y parece que funciona. No he llegado a ejecutar el ELiStarA, ni el HSRemove, ni el Killbox, de momento puesto que por ahora va todo bien. De todas formas esperaré unos días para ver si definitivamente se me ha solucionado el problema.

Por si acaso, os cuelgo el último log y decidme si le véis algo raro que deba eliminar:

Logfile of HijackThis v1.99.1
Scan saved at 21:58:11, on 31/03/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INOTASK.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INORT9X.EXE
C:\ARCHIVOS DE PROGRAMA\CA\ETRUST\INOCULATEIT\INORPC.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\ARCHIVOS DE PROGRAMA\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\RSCMPT.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\ZAAPA\PC-TV FM\REMOTECTL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\BEARPAW 1200CU\DRIVER\WATCH.EXE
C:\ARCHIVOS DE PROGRAMA\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 3.0 SE\CALCHECK.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACKTHIS\HIJACKTHIS 1.99.1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JCCATCH.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Rscmpt] C:\WINDOWS\SYSTEM\Rscmpt.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [SelfHostUtil] C:\WINDOWS\selfhost.exe /L
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\OUTPOS~1.0\OUTPOST.EXE /waitservice
O4 - HKLM\..\RunServices: [InoTask] C:\Archivos de programa\CA\eTrust\InoculateIT\InoTask.exe
O4 - HKLM\..\RunServices: [InoRT] C:\Archivos de programa\CA\eTrust\InoculateIT\InoRT9x.exe
O4 - HKLM\..\RunServices: [InoRPC] C:\Archivos de programa\CA\eTrust\InoculateIT\InoRpc.exe
O4 - HKLM\..\RunServices: [HiberMonitor] C:\WINDOWS\HCount.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\ARCHIV~1\OUTPOS~1.0\OUTPOST.EXE /service
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: PC-TV FM Remote Control.lnk = C:\Archivos de programa\ZAAPA\PC-TV FM\RemoteCtl.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Watch.lnk = C:\Archivos de programa\BearPaw 1200CU\Driver\WATCH.exe
O4 - Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Archivos de programa\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Descargar usando FlashGet. - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm
O8 - Extra context menu item: Descargar TODO con FlashGet. - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JETCAR.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\JETCAR.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIVOS DE PROGRAMA\OUTPOST FIREWALL 1.0\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIVOS DE PROGRAMA\OUTPOST FIREWALL 1.0\TRASH.EXE (HKCU)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409



Muchas gracias de nuevo y seguid ayudando a los necesitados.