Hola a todos, alguien fuera tan amable de proporcionarme ayuda.
Instale el imesh en mi maquina, a los pocos dias lo desinstale. pero ahora cada vez que abro la pagina inicial del IE me aparece la siguiente pagina:

http://google.imesh.com/search/

ya intente con varios programas antiespias y no hay forma de cambiar mi pagina inicial, la que tenia anteriormente era el altavista.

Desde ya, se los agradezco.
salu2.

Hola Pitufito,

Intentá cambiar tu página utiliando Inirem.bat

Suerte

gracias compañero x responder a mi post.
voy a intentarlo y te cuento como me va.
salu2.

hola,

haz lo siguiente:
Descargate estas herramientas desde aquí y dejalas visibles en tu c para hacer los siguientes pasos:
Ad-Aware
Spy-bot
Spywareblaster


Luego descargate estas herramientas y dejalas visibles también en tu c:
IneRem.bat
Disk Cleaner
Regseeker

Procedemos ha hacer lo siguiente:

Apaga el "Restaurar Sistema"

Activa la opción Ver Archivos Ocultos

Reinicia en Modo a Prueba de Fallos

Ejecuta las herramientas anteriormente bajadas y ejecutalas en el orden que te las pongo:
Ad-aware ----> Spybot ---> IneRem.bat ---> Disk cleaner ---> Regseeker (le das a "clean the registry, hasta que no aparezcan entradas)

Reinicias en modo normal e instalas el programa anterioremente bajado "Spywareblaster", actualizas y cierras el programa el mismo crea un residente en tu pc para librarte de ataques maliciosos.

Nos comentas el resultado

Hola nuevamente,
segui los pasos que me indicaron pero aun no puedo cambiar mi pagina.
corri el proceso y quedo igual mi pagina no cambio sigue siedo el mismo.
http://google.imesh.com/search/
alguna otra cosa que pueda hacer??
muchas gracias x su ayuda.

gracias compañeros x responder a mi post.
voy a hacer lo que me indican.
les cuento como me va.

Hola Pitufito,

Pegános un log del Hijackthis acá, en tu próximo post.

Suerte

tienes intalado el imesh??
si lo tienes desintalalo trae spywares
Inicion-->panel de control-->agregar o quitar programas-->borra el Imesh..
busca la carpeta y borra todo el contenido y no se deja borrar usa el killbox

usa como navegador firefox
http://www.mozilla.com/firefox/

salu2

Gracias compañeros x responder a mi post y por su ayuda.
segui las indicaciones de acX descargue todos los programas que me indico pero tube problemas al reiniciar mi equipo en modo a prueba de fallos, (segui las indicaciones de como iniciar el equipo a modo a prueba de fallos)
Por tal razon dejo el resultado de Scaneo del HijackThis recomendado por Heavyman.

Logfile of HijackThis v1.99.1
Scan saved at 09:09:21 a.m., on 17/06/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\llssrv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
C:\WINNT\system32\MSTask.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\msdtc.exe
C:\Archivos de programa\Archivos comunes\System\MSSearch\Bin\mssearch.exe
C:\Archivos de programa\Microsoft ISA Server\mspadmin.exe
C:\Archivos de programa\Microsoft ISA Server\wspsrv.exe
C:\Archivos de programa\Microsoft ISA Server\w3proxy.exe
C:\Archivos de programa\Microsoft ISA Server\W3Prefch.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
C:\WINNT\system32\igfxtray.exe
C:\WINNT\system32\hkcmd.exe
C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Archivos de programa\ESET\nod32kui.exe
C:\Archivos de programa\ESET\nod32.exe
C:\WINNT\system32\logon.scr
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/search/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = CORREOPLANTAIV:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [vptray] C:\Archivos de programa\NavNT\vptray.exe
O4 - HKLM\..\Run: [DrvListnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = correo.finca.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{53513B5D-3AD4-4381-AFD9-D708D88D9259}: NameServer = 198.77.116.8,198.77.116.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3E3887F-130C-483C-A92B-1A3A5C487554}: NameServer = 66.119.95.4,66.119.93.4,66.119.93.4
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = correo.finca.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = correo.finca.com
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Microsoft H.323 Gatekeeper (GKSVC) - Unknown owner - svchost.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

Hola pitufito,

Realizá estos pasos:

* Desinstalá Ares, ya que trae spyware, e instalá Ares Lite (está limpio)

*Descarga las siguientes herramientas:Ad-Aware SE Personal+Manual, Regseeker, KillBox, Disk Cleaner, Inirem.bat

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/search/

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O17 - HKLM\System\CCS\Services\Tcpip\..\{53513B5D-3AD4-4381-AFD9-D708D88D9259}: NameServer = 198.77.116.8,198.77.116.12

Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\Archivos de programa\Ares <-- Eliminá la carpeta con todo su contenido

Ejecutá la herramienta Inirem.bat

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Suerte