Reinicio la pc, y me cambia la pagina de inicio. (Solucionado)

**leandro12d** · 25/08/10, 11:59:15

Hola a todos, soy nuevo en todo esto. Escribo por la siguiente razon. Cada vez que reinicio la pc, se me pone como pagina de inicio myporn.com, la cual redirecciona a una pagina llamada aidscampaign.com. Trate por todos los medios que conocia de sacarla y no tengo forma de hacerlo. Agradeceria mucho su ayuda!

**Fer21021** · 25/08/10, 12:03:59

Hola, leandro12d Bienvenido a Forospyware.

Vamos a ubicar y eliminar, lo que esta causando esas modificaciones en el PC.

Cual es el navegador que tiene estos problemas ?

»»
Realiza los siguientes pasos
Lee bien los manuales y las indicaciones.
Si no puedes con algún paso lo salteas y sigues con el siguiente

_____________

Paso 1

Descarga y/o actualiza las siguientes herramientas pero no las ejecutes aun:

Ccleaner – Manual
Malwarebytes. - Manual

Paso 2

Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

Paso 3
Ejecuta respetando el orden:

CCLEANER
Usando las opciones "Limpiador" y "Registro"

MALWAREBYTES
Lo Actualizas
Realiza un "Examen completo"
Cuando termine presiona la opción "Quitar lo seleccionado"
Si te pide reiniciar, lo haces.

Paso 4
Inicias en modo Normal.
Descarga el ESET Smart Installer

Lo ejecutas y marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
Cuando acabe haz clic en Finalizar y el reporte lo puedes localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log

Reinicia la PC.

Paso 5

Luego del Reinicio.
Descarga HijackThis v2.0.4 lo instalas y sacas el log de HijackThis v2.0.4 con todos los programas cerrados y en modo Normal.

Nos traes el reporte de Malwarebytes, Eset online, Hijackthis 2.04 y nos comentas como funciona tu PC.

Saludos

**leandro12d** · 25/08/10, 12:12:19

Hola Fer21021, muchas gracias por tu ayuda. El navegador que uso es el Internet Explorer y ya realice examenes con el ccleaner y el malwarebytes y ninguno encuentra nada. Me descargue el hijackthis como dice abajo y estaba por instalarlo pero no se como funciona para darte el log que menciona.
Gracias!

**Fer21021** · 25/08/10, 12:53:56

Hola,

Trae el reporte de malwarebytes y el de Eset.
(Abre Malwarwbytes, vas a la pestaña Registros y nos traes el reporte.)

Luego vemos lo de HijackThis.

Saludos.

**leandro12d** · 25/08/10, 21:20:12

Hola,
Te pego el reporte del malwarebytes a continuacion y me estoy bajando el Eset para pegarte el informe, pero el antivirus que tengo (Essentials) no me tira nada:

Malwarebytes' Anti-Malware 1.44
Versión de la Base de Datos: 3510
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

25/08/2010 10:14:19 p.m.
mbam-log-2010-08-25 (22-14-19).txt

Tipo de examen : Examen Completo (C:\|K:\|)
Objetos examinados: 235278
Tiempo transcurrido: 44 minute(s), 11 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Saludos y gracias!

**Fer21021** · 25/08/10, 22:19:35

Hola,

Malwarebytes, esta muy desactualizado. Tienes que actualizar el programa y luego su base de datos. Lo actualizas y lo pasas nuevamente.

Saludos.

**leandro12d** · 26/08/10, 20:38:29

Hola lo actuailice y encontro dos trojanos nomas que eran keygens. Te paso el registro.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4487

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/08/2010 09:35:27 p.m.
mbam-log-2010-08-26 (21-35-27).txt

Tipos de Análisis: Análisis Completo (C:\|K:\|)
Objetos examinados: 255393
Tiempo transcurrido: 46 minuto(s), 49 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
K:\Descargas JDownloader\Keygens AC 2010\Keygens AC 2010\32 bit\xf-a2010.exe (Trojan.Agent) -> Quarantined and deleted successfully.
K:\Descargas JDownloader\Keygens AC 2010\Keygens AC 2010\64 bit\xf-a2010.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Saludos y gracias

**Fer21021** · 26/08/10, 20:49:17

Ok.

Esperamos por Eset y comentanos como sigue la cosa.

Saludos.

**leandro12d** · 27/08/10, 23:24:17

Hola, hice el scanner con el eset smart scanner y a continuacion te pego el log. El problema persiste. La pagina es http://www.myporn.com.ar/index3.php que a sus vez me redirige a http://adscampaign.net/v2/app/ads.php?a_p=5332&a_c=11156&a_t=direct. A lo ultimo veras que me elimino un autorun de un disco J. Es un disco externo que tengo y ahora no me lo detecta, me podrias decir como hacer para que me lo vuelva a detectar? Espero tus indicaciones para ver como hacemos con el tema de la pagina de inicio de internet.

esets_scanner_update returned -1 esets_gle=53251
# version=7
# iexplore.exe=8.00.7600.16385 (win7_rtm.090713-1255)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=1d41860dbfbeab46b7a0d10ce47ddc3d
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-08-28 03:08:50
# local_time=2010-08-28 12:08:50 (-0300, Hora estándar de Argentina)
# country="Argentina"
# lang=3082
# osver=6.1.7600 NT
# compatibility_mode=5891 16776573 100 100 0 12464668 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=124288
# found=5
# cleaned=5
# scan_time=15243
J:\autorun.inf Win32/AutoRun.VB.SV worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Lavasoft_Ad-Aware_2007_Professional_Edition_7.0.1.6.rar probably a variant of Win32/TrojanDropper.Delf.ECUIPRQ trojan (deleted - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\MsgPlusLive-470.exe a variant of Win32/Adware.CiDHelp application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Lavasoft_Ad-Aware_2007_Professional_Edition_7.0.1.6\Crack\ProcessWatch.exe probably a variant of Win32/TrojanDropper.Delf.ECUIPRQ trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Últimos\Nero-9.0.9.4b_trial.exe Win32/Toolbar.AskSBar application (deleted - quarantined) 00000000000000000000000000000000 C

Te agradezco infinitamente. Saludos!

**Fer21021** · 27/08/10, 23:29:15

Hola,

De la cuarentena del program puedes restaurar cualquier archivo.

Pero me parece que eso no es lo adecuado, ya que ese archivo es una infección.

--------------------

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

------------------------------------------------
Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.Importante instalar Recovery Console.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos.

Reinicio la pc, y me cambia la pagina de inicio. (Solucionado)

Herramientas

Reinicio la pc, y me cambia la pagina de inicio. (Solucionado)

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio

Re: reinicio la pc, y me cambia la pagina de inicio