Bienvenidos al Foro de InfoSpyware
La mayor comunidad en idioma español de:
...Malwares en general y otras amenazas que inundan la internet
Regístrese para solicitar ayuda personalizada, o siga guías de ayuda.
p.s.: Pueden seguirnos en nuestras vías de difusión: Twitter, G+, Blog, Facebook.
Resumen del tema: eliminar el buscador claro search - Se me ha colocado este buscador y no encuentro el metodo de eliminarlo. he probado At-Destroyer y nada. He probado about :config y restablecer. Funciona pero cuando cierro el navegador Firefox y volver a abrirlo ...
Se me ha colocado este buscador y no encuentro el metodo de eliminarlo. he probado At-Destroyer y nada.
He probado about:config y restablecer. Funciona pero cuando cierro el navegador Firefox y volver a abrirlo vuelve otra vez el claro search.
Que puedo hacer?
Hola Joan_54. Bienvenido a ForoSpyware
Por favor, realiza lo siguiente:
Descarga, actualiza y ejecuta Malwarebytes Antimalware.
- Selecciona "Realizar un análisis completo" y luego presiona Analizar.
- El Análisis puede tomar algún tiempo para terminar, así que por favor se paciente.
- Cuando el Análisis se haya completado, haga clic en 'Aceptar', a continuación, mostrar los resultados. Elimina todo lo que encuentre (Haciendo clic en "Eliminar seleccionados") como muestra la imagen
- Es posible que
le solicite reiniciar su ordenador para completar con la desinfección y reparación de las áreas afectadas del sistema, por lo que permita el reinicio para terminar.
- Descarga >> AT-Destroyer (Adwares/Toolbars-Destroyer) by @Infospyware.
- Desactiva temporalmente el Antivirus y/o Antispyware.
- Ejecuta AT-Destroyer. (Si usas Windows Vista o 7 Presiona clic derecho y selecciona "Ejecutar como Administrador.")
- Aparecerá el Disclaimer, si estás de acuerdo, presiona SI para continuar.
- Presiona sobre la opción 1 (Buscar y Destruir) para comenzar el escaneo.
- AT-Destroyer desconectará el escritorio momentáneamente, esto es normal.
- En caso de estar infectado, AT-Destroyer lo indicará con lineas rojas donde se haya encontrado la infección, sino, serán lineas verdes.
- Una vez terminado el escaneo, podrás volver a ver el escritorio y se te abrirá un reporte, que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.(También lo puedes encontrar en C:\AT-Destroyer.log)
- Inmediatamente debes Reiniciar el equipo.
Cuando vuelvas, traenos los reportes de Malwarebytes y AT-Destroyer.Descarga y ejecuta >> Ccleaner.
- Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que te muestre como obsoletos.
- Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Y nos comentas cómo funciona tu equipo.
Saludos
Última edición por Raudron fecha: 23/10/12 a las 13:06:08
Efectuadas las operaciones que se me han descrito y habiéndose encontrado errores que se han corregido, el problema no se ha resuelto. Claro continua saliendo.
Hola
Podrías pegarnos los reportes que generaron las herramientas?
El reporte de MBAM lo encuentras en su pestaña Registros. Y el de AT-Destroyer en C:\.
Saludos
A/T-Destroyer 1.0.7 By Infospyware
InfoSpyware
Fecha iniciada en el analisis 08/11/2012
Hora iniciada en el analisis 18:50:10,57
Usuario Actual : [C:\Users\Pc]
Sistema Operativo: Windows 7 Home Premium
Arquitectura: Sistema operativo de 64 bits
Versión Internet Explorer: 8.0.7601.17514
Modo Actual: Modo Normal.
Privilegios: [Pc-Administrador]
Versión Google Chrome:
Versión Mozilla Firefox: 16.0.2
====== Servicios Eliminados By A/T-Destroyer ======
====== Claves Eliminadas By A/T-Destroyer ======
HKEY_CURRENT_USER\Software\DataMngr
HKEY_CURRENT_USER\Software\DataMngr\Files
HKEY_CURRENT_USER\Software\DataMngr\Files\ChromeHomepage
HKEY_CURRENT_USER\Software\DataMngr\Files\Homepage
HKEY_CURRENT_USER\Software\DataMngr\Files\SelectedSearch
HKEY_CURRENT_USER\Software\DataMngr\Files\UrlbarSearch
HKEY_CURRENT_USER\Software\DataMngr\List
HKEY_CURRENT_USER\Software\DataMngr\List\Item1
HKEY_CURRENT_USER\Software\DataMngr\List\Item1\Protected1
HKEY_CURRENT_USER\Software\DataMngr\List\Item1\Protected2
HKEY_CURRENT_USER\Software\DataMngr\List\Item1\Protected3
HKEY_CURRENT_USER\Software\DataMngr\List\Item2
HKEY_CURRENT_USER\Software\DataMngr\List\Item3
HKEY_CURRENT_USER\Software\DataMngr\Toolbar
HKEY_CURRENT_USER\Software\DataMngr
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item1
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item1\Protected1
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item1\Protected2
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item1\Protected3
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item2
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item3
HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr
====== Archivos/Carpetas Eliminados By A/T-Destroyer ======
C:\Users\Pc\Appdata\Local\GDIPFONTCACHEV1.DAT
====== Información Extra ======
-_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
"HKCU\Software\Microsoft\Internet Explorer\Main"
Start Page == Google
Search Page == Sign In
Default_Search_URL == Sign In
"HKLM\Software\Microsoft\Internet Explorer\Main"
Start Page == Google
Search Page == Sign In
Local Page == C:\WINDOWS\SYSTEM32\blank.htm
Default_Search_URL == Sign In
Default_Page_URL == MSN.com
"HKEY_USERS\S-1-5-21-866475898-144457678-559775730-1000\Software\Microsoft\Internet Explorer\Main"
Start Page == Google
Search Page == Sign In
Default_Search_URL == Sign In
-_-_-_-_-_-_-_-_ Configuraciones de mozilla Firefox -_-_-_-_-_-_-_-_
user_pref("browser.startup.homepage", "http://google.com");
======= EOF =======
Hola Joan,
Este problema solamente lo tenés en Firefox?
Hacenos una lista de los complementos que tenés instalados (Desde el botón Firefox - Complementos)
Y por favor, pega el reporte de Malwarebytes en tu próxima respuesta para poder seguir desinfectando
Saludos
Si. Ahora solamente lo tengo en Firefox. Antes también lo tenia en el explorer de windows pero no me acuerdo como lo solucione.Originalmente publicado por Raudron
Hola Joan,
Este problema solamente lo tenés en Firefox?
Hacenos una lista de los complementos que tenés instalados (Desde el botón Firefox - Complementos)
Y por favor, pega el reporte de Malwarebytes en tu próxima respuesta para poder seguir desinfectando
Saludos
El registro de Malwarebytes es el siguiente :
Malwarebytes Anti-Malware (Versión de Prueba) 1.61.0.1400
www.malwarebytes.org
Versión de la Base de Datos: v2012.11.08.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Pc :: PC-PC [administrador]
Protección: Personas de movilidad reducida
13/11/2012 15:36:38
mbam-log-2012-11-13 (16-58-23).txt
Tipos de Análisis: Análisis Completo
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 372822
Tiempo transcurrido: 1 hora(s), 21 minuto(s), 3 segundo(s)
Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)
Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)
Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)
Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)
Archivos Detectados: 1
C:\Users\Pc\Downloads\Programs\adwcleaner.exe (PUP.BundleInstaller.SOL) -> No se tomaron medidas.
fin)
Gracias.
Hola,
Por favor hacenos una lista con los nombres de los complementos que tenés instalados en firefox.
Y realizá lo siguiente:
Reiniciá el equipo.Descarga IniRem by InfoSpyware
En Modo Seguro:
Ejecutá IniRem.
En el cuadro "Página de inicio", escribí la URL de la página de inicio que quieras.
Tildá las opciones Desbloquear IE y Desbloquear Firefox.
Presioná Desbloquear.
Luego presioná Restaurar archivo hosts.
Traenos el reporte de AT-Destroyer.
- Descarga >> AT-Destroyer (Adwares/Toolbars-Destroyer) by @Infospyware.
- Desactiva temporalmente el Antivirus y/o Antispyware.
- Ejecuta AT-Destroyer. (Si usas Windows Vista o 7 Presiona clic derecho y selecciona "Ejecutar como Administrador.")
- Aparecerá el Disclaimer, si estás de acuerdo, presiona SI para continuar.
- Presiona sobre la opción 1 (Buscar y Destruir) para comenzar el escaneo.
- AT-Destroyer desconectará el escritorio momentáneamente, esto es normal.
- En caso de estar infectado, AT-Destroyer lo indicará con lineas rojas donde se haya encontrado la infección, sino, serán lineas verdes.
- Una vez terminado el escaneo, podrás volver a ver el escritorio y se te abrirá un reporte, que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.(También lo puedes encontrar en C:\AT-Destroyer.log)
- Inmediatamente debes Reiniciar el equipo.
Nos comentas si con esto se ha solucionado el problema de claro search, y nos traes la lista.
Saludos
Hola aa todos! y con permiso.
LO SIENTO NO VI LA RESPUESTA ANTERIOR. Yo te aconsejaría que después de los pasos indicados por mi compañero realizaras lo siguiente si a él le parece correcto, en cualquier caso dejo el tema a ambos y, perdón por la intromisión:
Joan mira de realizar estos pasos:
Reinicia el Equipo.
Activa de nuevo tu Antivirus. Si el problema persiste, bájate esta herramienta y ejecuta según su Manual de Revo Uninstaller teniento en cuenta que debes realizar una desinstalación EN MODO AVANZADO del Mozilla. Asi te borrará claves de Registro y carpetas y archivos relacionados con el Programa. IMPORTANTE
Instala el Mozilla desde esta dirección Navegador web Firefox en español de España | Más rápido, más seguro y más personalizable, luego le pones los complementos que quieras.
Adjunta reporte del Malware desde la pestaña Registros del Programa, el del ESET el cual se encontrará en %Program Files\ESET\ESET Online\log y comenta como han ido los pasos siguientes.
Saludos.
Última edición por Gemsa_03 fecha: 22/11/12 a las 14:03:31 Razón: corrección
Hola Gemsa!
No tengo ningún problema en que se realicen los pasos comentados por vos, está perfectoMuchas gracias!
@Joan_54: Realizá ambos procedimientos y nos comentás los resultados
Saludos amigos
Registrate para responder
