Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 16/06/06, 12:36:59
Usuario
 
Registrado: may 2006
Ubicación: Guatemala
Mensajes: 6
No puedo eliminar pagina Inicial del IE

Hola a todos, alguien fuera tan amable de proporcionarme ayuda.
Instale el imesh en mi maquina, a los pocos dias lo desinstale. pero ahora cada vez que abro la pagina inicial del IE me aparece la siguiente pagina:

http://google.imesh.com/search/

ya intente con varios programas antiespias y no hay forma de cambiar mi pagina inicial, la que tenia anteriormente era el altavista.

Desde ya, se los agradezco.
salu2.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 16/06/06, 12:45:14
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.657
Re: No puedo eliminar pagina Inicial del IE

Hola Pitufito,

Intentá cambiar tu página utiliando Inirem.bat

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 16/06/06, 12:52:01
Usuario
 
Registrado: may 2006
Ubicación: Guatemala
Mensajes: 6
Re: No puedo eliminar pagina Inicial del IE

gracias compañero x responder a mi post.
voy a intentarlo y te cuento como me va.
salu2.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 16/06/06, 12:53:07
Avatar de AcX
AcX AcX está offline
Usuario
 
Registrado: may 2006
Ubicación: España
Mensajes: 296
Re: No puedo eliminar pagina Inicial del IE

hola,

haz lo siguiente:
Descargate estas herramientas desde aquí y dejalas visibles en tu c para hacer los siguientes pasos:
Ad-Aware
Spy-bot
Spywareblaster


Luego descargate estas herramientas y dejalas visibles también en tu c:
IneRem.bat
Disk Cleaner
Regseeker

Procedemos ha hacer lo siguiente:

Apaga el "Restaurar Sistema"

Activa la opción Ver Archivos Ocultos

Reinicia en Modo a Prueba de Fallos

Ejecuta las herramientas anteriormente bajadas y ejecutalas en el orden que te las pongo:
Ad-aware ----> Spybot ---> IneRem.bat ---> Disk cleaner ---> Regseeker (le das a "clean the registry, hasta que no aparezcan entradas)

Reinicias en modo normal e instalas el programa anterioremente bajado "Spywareblaster", actualizas y cierras el programa el mismo crea un residente en tu pc para librarte de ataques maliciosos.

Nos comentas el resultado
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 16/06/06, 13:01:54
Usuario
 
Registrado: may 2006
Ubicación: Guatemala
Mensajes: 6
Re: No puedo eliminar pagina Inicial del IE

Hola nuevamente,
segui los pasos que me indicaron pero aun no puedo cambiar mi pagina.
corri el proceso y quedo igual mi pagina no cambio sigue siedo el mismo.
http://google.imesh.com/search/
alguna otra cosa que pueda hacer??
muchas gracias x su ayuda.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 16/06/06, 13:03:27
Usuario
 
Registrado: may 2006
Ubicación: Guatemala
Mensajes: 6
Re: No puedo eliminar pagina Inicial del IE

gracias compañeros x responder a mi post.
voy a hacer lo que me indican.
les cuento como me va.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 16/06/06, 13:03:50
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.657
Re: No puedo eliminar pagina Inicial del IE

Hola Pitufito,

Pegános un log del Hijackthis acá, en tu próximo post.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #8 (permalink)  
Antiguo 16/06/06, 13:04:08
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.866
Re: No puedo eliminar pagina Inicial del IE

tienes intalado el imesh??
si lo tienes desintalalo trae spywares
Inicion-->panel de control-->agregar o quitar programas-->borra el Imesh..
busca la carpeta y borra todo el contenido y no se deja borrar usa el killbox

usa como navegador firefox
http://www.mozilla.com/firefox/

salu2

Última edición por <¡D3vIL!> fecha: 16/06/06 a las 13:25:16.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #9 (permalink)  
Antiguo 17/06/06, 11:09:24
Usuario
 
Registrado: may 2006
Ubicación: Guatemala
Mensajes: 6
Re: No puedo eliminar pagina Inicial del IE

Gracias compañeros x responder a mi post y por su ayuda.
segui las indicaciones de acX descargue todos los programas que me indico pero tube problemas al reiniciar mi equipo en modo a prueba de fallos, (segui las indicaciones de como iniciar el equipo a modo a prueba de fallos)
Por tal razon dejo el resultado de Scaneo del HijackThis recomendado por Heavyman.

Logfile of HijackThis v1.99.1
Scan saved at 09:09:21 a.m., on 17/06/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\llssrv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
C:\WINNT\system32\MSTask.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\msdtc.exe
C:\Archivos de programa\Archivos comunes\System\MSSearch\Bin\mssearch.exe
C:\Archivos de programa\Microsoft ISA Server\mspadmin.exe
C:\Archivos de programa\Microsoft ISA Server\wspsrv.exe
C:\Archivos de programa\Microsoft ISA Server\w3proxy.exe
C:\Archivos de programa\Microsoft ISA Server\W3Prefch.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
C:\WINNT\system32\igfxtray.exe
C:\WINNT\system32\hkcmd.exe
C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Archivos de programa\ESET\nod32kui.exe
C:\Archivos de programa\ESET\nod32.exe
C:\WINNT\system32\logon.scr
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/search/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = CORREOPLANTAIV:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [vptray] C:\Archivos de programa\NavNT\vptray.exe
O4 - HKLM\..\Run: [DrvListnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = correo.finca.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{53513B5D-3AD4-4381-AFD9-D708D88D9259}: NameServer = 198.77.116.8,198.77.116.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3E3887F-130C-483C-A92B-1A3A5C487554}: NameServer = 66.119.95.4,66.119.93.4,66.119.93.4
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = correo.finca.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = correo.finca.com
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Microsoft H.323 Gatekeeper (GKSVC) - Unknown owner - svchost.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Antiguo 17/06/06, 12:14:30
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.657
Re: No puedo eliminar pagina Inicial del IE

Hola pitufito,

Realizá estos pasos:

* Desinstalá Ares, ya que trae spyware, e instalá Ares Lite (está limpio)

*Descarga las siguientes herramientas:Ad-Aware SE Personal+Manual, Regseeker, KillBox, Disk Cleaner, Inirem.bat

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/search/

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O17 - HKLM\System\CCS\Services\Tcpip\..\{53513B5D-3AD4-4381-AFD9-D708D88D9259}: NameServer = 198.77.116.8,198.77.116.12


Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\Archivos de programa\Ares <-- Eliminá la carpeta con todo su contenido

Ejecutá la herramienta Inirem.bat

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
No puedo eliminar pag. webs que se han colado en FAVORITOS salv_a Foro de Virus y Spywares 8 27/12/06 16:10:37
No puedo eliminar clave del registro (Solucionado) Iss Temas Solucionados 2 28/01/06 12:52:56
No puedo cambiar pagina de inicio y eliminar el IDLE BOOK.EXE (solucionado) Jorguio Temas Solucionados 2 22/01/06 12:50:24
No puedo eliminar About:blank Quick Web Search (Solucionado) umdav Temas Solucionados 7 19/11/05 13:15:33
no puedo eliminar dos archivos del escritorio (solucionado) sergimarsan Foro de Software 2 13/11/05 08:34:11




Todas las horas son GMT -4. La hora es 06:20:18.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30