Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno ojala que me puedan ayudar se me abren muchas ventanas y ademas se me cambia la pagina de inicio, la pagina q se pone en el inicio es http://www.findthewebsiteyouneed.com/ ahhh debo decir que primero tenia un problema con el freeprodtb y el toolbar888 y leyendo otro post del sitio lo solucione pero quede con este problema.

espero q me puedan ayudar muchas gracias de antemano

Logfile of HijackThis v1.99.1
Scan saved at 13:33:11, on 01-05-2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Network Monitor\netmon.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\windows\mousepad15.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\system32\internat.exe
C:\Archivos de programa\WordWeb\wweb32.exe
C:\Archivos de programa\acc\acc.exe
c:\windows\mousepad16.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = pitagoras.usach.cl:8888
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MS Host Manager] ivhost.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [keyboard] c:\windows\keyboard16.exe
O4 - HKLM\..\Run: [mousepad] c:\windows\mousepad16.exe
O4 - HKLM\..\Run: [newname] c:\windows\newname16.exe
O4 - HKLM\..\Run: [IpWins] C:\Archivos de programa\ipwins\ipwins.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [MS Host Manager] ivhost.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: WordWeb.lnk = C:\Archivos de programa\WordWeb\wweb32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &WordWeb... - res://C:\WINNT\wweb32.dll/lookup.html
O8 - Extra context menu item: Descargar &Todo usando Mass Downloader - E:\ffffffffff\Mis Documentos\ESCRITORIO 16-11-2004\too\Nueva carpeta (6)\ESCRITORIO 27-10-2004\las_cosas\hoy\Nueva carpeta (5)\Mass.Downloader.2.5.340.SR3.(Orion.KeyGen)\Mas s.Downloader.2.5.340.SR3.(Orion.KeyGen)\Add_All.ht m
O8 - Extra context menu item: Descargar usando &Mass Downloader - E:\ffffffffff\Mis Documentos\ESCRITORIO 16-11-2004\too\Nueva carpeta (6)\ESCRITORIO 27-10-2004\las_cosas\hoy\Nueva carpeta (5)\Mass.Downloader.2.5.340.SR3.(Orion.KeyGen)\Mas s.Downloader.2.5.340.SR3.(Orion.KeyGen)\Add_Url.ht m
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - E:\ffffffffff\Mis Documentos\ESCRITORIO 16-11-2004\too\Nueva carpeta (6)\ESCRITORIO 27-10-2004\las_cosas\hoy\Nueva carpeta (5)\Mass.Downloader.2.5.340.SR3.(Orion.KeyGen)\Mas s.Downloader.2.5.340.SR3.(Orion.KeyGen)\massdown.e xe
O9 - Extra 'Tools' menuitem: &Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - E:\ffffffffff\Mis Documentos\ESCRITORIO 16-11-2004\too\Nueva carpeta (6)\ESCRITORIO 27-10-2004\las_cosas\hoy\Nueva carpeta (5)\Mass.Downloader.2.5.340.SR3.(Orion.KeyGen)\Mas s.Downloader.2.5.340.SR3.(Orion.KeyGen)\massdown.e xe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://webcam1.uoct.cl/wg_webeye.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{45D1BD96-5A03-4613-A9A3-AE54DCAE16AB}: NameServer = 200.28.4.129 200.28.4.130
O20 - Winlogon Notify: Nls - C:\WINNT\system32\lvjq0915e.dll (file missing)
O20 - Winlogon Notify: Setup - C:\WINNT\system32\guard.tmp (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe

Hola , te doy la bienvenida al Foro de InfoSpyware.

Seguí estos pasos para: Eliminar Vundo - Winfixer usando SpySweeper 4.5 y VundoFix.exe

Después nos comentas los resultados en este mismo mensaje.

Salu2

muchas gracias se soluciono el problema incluso uno q no nombre que cuando se iniciaba el pc trataba de conectarse de inmediato ahora anda mucho mejor se agredece

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Salu2