Hola a todos, soy nuevo en todo esto. Escribo por la siguiente razon. Cada vez que reinicio la pc, se me pone como pagina de inicio myporn.com, la cual redirecciona a una pagina llamada aidscampaign.com. ...
Hola a todos, soy nuevo en todo esto. Escribo por la siguiente razon. Cada vez que reinicio la pc, se me pone como pagina de inicio myporn.com, la cual redirecciona a una pagina llamada aidscampaign.com. Trate por todos los medios que conocia de sacarla y no tengo forma de hacerlo. Agradeceria mucho su ayuda!
Hola, leandro12d Bienvenido a Forospyware.
Vamos a ubicar y eliminar, lo que esta causando esas modificaciones en el PC.
Cual es el navegador que tiene estos problemas ?
»»
Realiza los siguientes pasos
Lee bien los manuales y las indicaciones.
Si no puedes con algún paso lo salteas y sigues con el siguiente
_____________
Paso 1
Descarga y/o actualiza las siguientes herramientas pero no las ejecutes aun:
Paso 2
- Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).
Paso 3
Ejecuta respetando el orden:
CCLEANER
Usando las opciones "Limpiador" y "Registro"
MALWAREBYTES
Lo Actualizas
Realiza un "Examen completo"
Cuando termine presiona la opción "Quitar lo seleccionado"
Si te pide reiniciar, lo haces.
Paso 4
Inicias en modo Normal.
Descarga el ESET Smart Installer
- Lo ejecutas y marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
- Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
- Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
- Cuando acabe haz clic en Finalizar y el reporte lo puedes localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log
Reinicia la PC.
Paso 5
Luego del Reinicio.
Descarga HijackThis v2.0.4 lo instalas y sacas el log de HijackThis v2.0.4 con todos los programas cerrados y en modo Normal.
Nos traes el reporte de Malwarebytes, Eset online, Hijackthis 2.04 y nos comentas como funciona tu PC.
Saludos
»» »» »».......Persevera y triunfarás........«« «« ««
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Hola Fer21021, muchas gracias por tu ayuda. El navegador que uso es el Internet Explorer y ya realice examenes con el ccleaner y el malwarebytes y ninguno encuentra nada. Me descargue el hijackthis como dice abajo y estaba por instalarlo pero no se como funciona para darte el log que menciona.
Gracias!
Hola,
Trae el reporte de malwarebytes y el de Eset.
(Abre Malwarwbytes, vas a la pestaña Registros y nos traes el reporte.)
Luego vemos lo de HijackThis.
Saludos.
»» »» »».......Persevera y triunfarás........«« «« ««
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Hola,
Te pego el reporte del malwarebytes a continuacion y me estoy bajando el Eset para pegarte el informe, pero el antivirus que tengo (Essentials) no me tira nada:
Malwarebytes' Anti-Malware 1.44
Versión de la Base de Datos: 3510
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
25/08/2010 10:14:19 p.m.
mbam-log-2010-08-25 (22-14-19).txt
Tipo de examen : Examen Completo (C:\|K:\|)
Objetos examinados: 235278
Tiempo transcurrido: 44 minute(s), 11 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
(No se han detectado elementos maliciosos)
Saludos y gracias!
Hola,
Malwarebytes, esta muy desactualizado. Tienes que actualizar el programa y luego su base de datos. Lo actualizas y lo pasas nuevamente.
Saludos.
»» »» »».......Persevera y triunfarás........«« «« ««
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Hola lo actuailice y encontro dos trojanos nomas que eran keygens. Te paso el registro.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Versión de la Base de Datos: 4487
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
26/08/2010 09:35:27 p.m.
mbam-log-2010-08-26 (21-35-27).txt
Tipos de Análisis: Análisis Completo (C:\|K:\|)
Objetos examinados: 255393
Tiempo transcurrido: 46 minuto(s), 49 segundo(s)
Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 2
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Archivos Infectados:
K:\Descargas JDownloader\Keygens AC 2010\Keygens AC 2010\32 bit\xf-a2010.exe (Trojan.Agent) -> Quarantined and deleted successfully.
K:\Descargas JDownloader\Keygens AC 2010\Keygens AC 2010\64 bit\xf-a2010.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
Saludos y gracias
Ok.
Esperamos por Eset y comentanos como sigue la cosa.
Saludos.
»» »» »».......Persevera y triunfarás........«« «« ««
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Hola, hice el scanner con el eset smart scanner y a continuacion te pego el log. El problema persiste. La pagina es http://www.myporn.com.ar/index3.php que a sus vez me redirige a http://adscampaign.net/v2/app/ads.php?a_p=5332&a_c=11156&a_t=direct. A lo ultimo veras que me elimino un autorun de un disco J. Es un disco externo que tengo y ahora no me lo detecta, me podrias decir como hacer para que me lo vuelva a detectar? Espero tus indicaciones para ver como hacemos con el tema de la pagina de inicio de internet.
esets_scanner_update returned -1 esets_gle=53251
# version=7
# iexplore.exe=8.00.7600.16385 (win7_rtm.090713-1255)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=1d41860dbfbeab46b7a0d10ce47ddc3d
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2010-08-28 03:08:50
# local_time=2010-08-28 12:08:50 (-0300, Hora estándar de Argentina)
# country="Argentina"
# lang=3082
# osver=6.1.7600 NT
# compatibility_mode=5891 16776573 100 100 0 12464668 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=124288
# found=5
# cleaned=5
# scan_time=15243
J:\autorun.inf Win32/AutoRun.VB.SV worm (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Lavasoft_Ad-Aware_2007_Professional_Edition_7.0.1.6.rar probably a variant of Win32/TrojanDropper.Delf.ECUIPRQ trojan (deleted - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\MsgPlusLive-470.exe a variant of Win32/Adware.CiDHelp application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Lavasoft_Ad-Aware_2007_Professional_Edition_7.0.1.6\Crack\ProcessWatch.exe probably a variant of Win32/TrojanDropper.Delf.ECUIPRQ trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
K:\Mariano\Instaladores\Últimos\Nero-9.0.9.4b_trial.exe Win32/Toolbar.AskSBar application (deleted - quarantined) 00000000000000000000000000000000 C
Te agradezco infinitamente. Saludos!
Hola,
De la cuarentena del program puedes restaurar cualquier archivo.
Pero me parece que eso no es lo adecuado, ya que ese archivo es una infección.
--------------------
- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
- ------------------------------------------------
- Desactiva temporalmente el Antivirus y/o Antispyware.
- Cierra todas las ventanas abiertas.
- Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.Importante instalar Recovery Console.
- Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
- Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.
Saludos.
»» »» »».......Persevera y triunfarás........«« «« ««
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Registrate para responder