amigo hice toito! lo que me dijeron y nada!!!

Ya ni idea... (NPI)

Bue.. el Hijackthis me dice esto no que les diga a ustedes:

Logfile of HijackThis v1.99.1
Scan saved at 02:44:33 p.m., on 21/06/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AppServ\Apache\Apache.exe
C:\WINDOWS\system32\crypserv.exe
c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
c:\archivos de programa\mcafee.com\agent\mcdetect.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\AppServ\Apache\Apache.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\issearch.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\bgsmsnd .exe
C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe
C:\ARCHIV~1\McAfee.com\Agent\mcregwiz.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\archiv~1\mcafee\MCAFEE~1\masalert.exe
C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Google\Google Talk\googletalk.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Archivos de programa\McAfee\McAfee QuickClean\Plguni.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\sistray.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sanmateo.com.ve/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7fcf04b6-6354-47ef-b45e-a48268e92757} - C:\WINDOWS\System32\ixt0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: pdfMachine - {56CF4856-ECB4-4e46-A897-A378821F97B9} - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\bgstb.d ll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [bgsmsnd.exe] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\bgsmsnd .exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\ARCHIV~1\McAfee.com\Agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [_AntiSpyware] c:\archiv~1\mcafee\MCAFEE~1\masalert.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [googletalk] "C:\Archivos de programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Archivos de programa\McAfee\McAfee QuickClean\Plguni.exe /START
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0ACD5191-7165-42C7-BB5A-9DCCF1A4DDFF}: NameServer = 200.44.32.12,200.44.32.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{0ACD5191-7165-42C7-BB5A-9DCCF1A4DDFF}: NameServer = 200.44.32.12,200.44.32.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{0ACD5191-7165-42C7-BB5A-9DCCF1A4DDFF}: NameServer = 200.44.32.12,200.44.32.13
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Apache - Unknown owner - C:\AppServ\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe


pos... alli se los dejo hechelen coco...

Anarkia, deberias explicarme paso a paso eso, que no entendi mucho...

Gracias!
Carlos Molina (sip de nuevo!)

Hola,

Un monton de preguntas para ver en que est'a fallando la eliminacion :

Entonces no te marca ningun error al hacer ninguno de los pasos?

Por ejemplo al usar KillBox para borrar el archivo:
C:\WINDOWS\System32\ixt0.dll?

No ha marcado nada raro al hacer cualquiera de los pasos? (que no se dejen borra algunas entradas, que el KillBox no borre algunso archivos, etc)

Si estas entrando a modo prueba de fallos y todo eso?

Saludos

Bueno mira espero que te sirva
paso uno ve a inicio donde dice ejecutar ahi escribes regedit
despues aparece un cuadro de editor de registro despues ahi ve a edicion, buscar o ctrl+B ahora en el cuadro de buscar escribe la pag de inicio que te marca aparecera donde esta la pag de inicio ahi modifica la pag que quieras de inicio am encuanto alos espias te recomiendo spy bot o ad-aware ok suerte

bye espero que sirva

Pos no... lo elimina.. te explico...

Yo paso el antispyware on line Ewido.NET, y todo fashion como digo al principio. Supuestamente me desbloquea la pagina de inicio, pero cuando reinicio mi PC, aparece nuevamente esta paginita, hice todo los procesos sin ningun problema. Pero la cuestion es cuando reinicio, insisto aparece la paginilla y me friega todo...

Entonces, pos de verdad HELP!

Carlos Molina

Hago lo que me comentas, pero no aparece nada de "pag de inicio"....

mira es muy sencillo ya que estas en el editor de registros donde dice
edicion y luego buscar escribes ahi tu pag de inicio la que te marca al iniciar explorer ahi va a parecer tu pag de inicio la modificas y ya listo

mira y te la pongo mas sencilla en editor de registros ve a estas llaves HKEY_USERS, S-1-5-21-839522115-7... ,software, microsoft,internet esplorer,main,star page y ahi modificas el star page que es tu pag de inicio...

salu2 a todos suerte

Epale mi panax!

Mira lo que me dices no me lo toma, o sea me aparece esto





Y la pagina que me aparece y me jode mi vida es esta


http://www.bestsafetyguide.net/

Bueno alli les dejo tu, no se que hacer de verdad... AYUDA!!

Haber haber creo que estamos confundiendo cosas, creo que lo que quieres hacer es bloquear o desbloquear la casilla donde se mete la pagina de inicio, el prroblema no es ese, el problema es que una vez limpiado el pc al reiniciar hay algo por ahi que al ejecutarse vuelve a modificar la página de inicio.

Como bien os va comentando antoniog quedan ficheros por borrar y que todavia no hay sido borrados, o si fueron borrados y volvieron a aparecer.

Nose heavyman que pensara de estos ficheros, no vi que los pusiera para borrar haber si nos puede comentar que son a mi no me gustan pero nada NO BORRES NADA TODAVIA ESPERA A QUE ALGUN MODERADOR TE LO INDIQUE

Este especialmente no me gusto nada en cuanto lo vi...
C:\WINDOWS\System32\issearch.exe <-- no me gusta pero nada

El ya nombrado a borrar...ESTE SI LE PUSO A BORRAR...
C:\WINDOWS\System32\ixt0.dll <-- el ya nombrado

El famosos messenger plus!!
MsgPlus.exe <-- desistala el Msn plus!

Mmm, ya desintale el MSN Plus... no se, sera que abran quedados restos de archivos.. Dioooshh!

Plis

Carlos Molina

ok ya vi tu error no buscaste bien la pag como te dije bien mira mas sencillo todavia mira en primer lugar para que tengas una buena proteccion la pareja ideal es NOD32 , Spy-bot y Zone alarm
bueno en cuanto a eso de la pag de inicio mira paso por paso...
1erabre el editor de registros (inicio,ejecutar,regedit) ya ahora
2dobusca esta llave HKEY_CURRENT_USER,software,microsoft,internet explorer, main
3eruna vez que lleges a esa llave busca un registro de adentro de ¨main¨ un archivo que dija start page, click derecho modificar escribes la pag de inicio que desees y ya listo