• Registrarse
  • Iniciar sesión


  • Resultados 1 al 6 de 6

    Problema con EcoStartPage en Chrome y Explores

    Que tal! Pues todo comenzo usando un Keygen, entonces se abrio una ventana diciendome que Chrome requeria actualizarse, y por inercia le di aceptar, fue entonces que comenzo este hijack en mi navegador. Siempre que ...

    1. #1
      Usuario Avatar de Felipe Silerio
      Registrado
      nov 2012
      Mensajes
      4

      Problema con EcoStartPage en Chrome y Explores

      Que tal! Pues todo comenzo usando un Keygen, entonces se abrio una ventana diciendome que Chrome requeria actualizarse, y por inercia le di aceptar, fue entonces que comenzo este hijack en mi navegador.

      Siempre que abro páginas en Chrome o Explorer, me lleva a esa página ecostartpage.com

      Me baje el AT-Destroyer, y ya no tengo problemas con la página de inicio ni con el motor de busqueda de IE, sin embargo si uso el motor de busqueda de google, es decir, escribir cualquier cosa en la barra de direcciones, deberia mostrarme resultados de google, sin embargo me vuelve a llevar de nuevo a ecostartpage, no estoy seguro de que tan malo sea este malware, pero en vdd quisiera removerlo por completo.

      Aqui les dejo mi reporte de AT-Destroyer y espero puedan ayudarme

      #################################################### A/T-Destroyer by InfoSpyware ############

      A/T-Destroyer 1.0.7 By Infospyware
      InfoSpyware
      Fecha iniciada en el analisis 23/11/2012
      Hora iniciada en el analisis 1:21:57.85
      Usuario Actual : [C:\Users\Felipe]
      Sistema Operativo: Windows 7 Home Premium
      Arquitectura: Sistema operativo de 64 bits
      Versión Internet Explorer: 9.0.8112.16421
      Modo Actual: Modo Normal.
      Privilegios: [Felipe-Administrador]
      Versión Google Chrome: 23.0.1271.64
      Versión Mozilla Firefox:

      ====== Servicios Eliminados By A/T-Destroyer ======




      ====== Claves Eliminadas By A/T-Destroyer ======


      HKEY_CURRENT_USER\Software\DataMngr\Files
      HKEY_CURRENT_USER\Software\DataMngr\Files\ChromeHomepage
      HKEY_CURRENT_USER\Software\DataMngr\Files\Homepage
      HKEY_CURRENT_USER\Software\DataMngr\Files\SelectedSearch
      HKEY_CURRENT_USER\Software\DataMngr\Files\UrlbarSearch
      HKEY_CURRENT_USER\Software\DataMngr\List
      HKEY_CURRENT_USER\Software\DataMngr\List\Item1
      HKEY_CURRENT_USER\Software\DataMngr\List\Item2
      HKEY_CURRENT_USER\Software\DataMngr\List\Item3
      HKEY_CURRENT_USER\Software\DataMngr\Toolbar
      HKEY_CURRENT_USER\Software\DataMngr
      HKEY_CURRENT_USER\Software\DataMngr_Toolbar
      HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List
      HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item1
      HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item2
      HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr\List\Item3
      HKEY_LOCAL_MACHINE\SOFTWARE\DataMngr


      ====== Archivos/Carpetas Eliminados By A/T-Destroyer ======




      ====== Información Extra ======


      -_-_-_-_-_-_-_-_ Configuraciones de internet Explorer -_-_-_-_-_-_-_-_
      "HKCU\Software\Microsoft\Internet Explorer\Main"
      Start Page REG_SZ Google
      Search Page REG_SZ Bing
      Local Page REG_SZ C:\Windows\system32\blank.htm
      Default_Page_URL REG_SZ http://g.msn.com/USCON/22

      "HKLM\Software\Microsoft\Internet Explorer\Main"
      Start Page REG_SZ Google
      Search Page REG_SZ Bing
      Local Page REG_SZ C:\Windows\SysWOW64\blank.htm
      Default_Search_URL REG_SZ Bing
      Default_Page_URL REG_SZ V9 Portal Site


      "HKEY_USERS\S-1-5-21-839208065-2669082368-2645995686-1000\Software\Microsoft\Internet Explorer\Main"
      Start Page REG_SZ Google
      Search Page REG_SZ Bing
      Local Page REG_SZ C:\Windows\system32\blank.htm
      Default_Page_URL REG_SZ http://g.msn.com/USCON/22


      -_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,
      -_-_-_-_-_-_-_-_ Configuraciones de Google Chrome-_-_-_-_-_-_-_-_
      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,

    2. #2
      Moderador
      Avatar de @DavidG_EB
      Registrado
      jul 2009
      Ubicación
      Mexico
      Mensajes
      10.633

      Re: Problema con EcoStartPage en Chrome y Explores

      Hola Felipe Silerio
      Y bienvenid al foro de InfoSpyware

      Temas de interes y utilidad:
      Prueba lo siguiente primeramente:

      Ejecuta AT destroyer y elige Desisntalar.

      Ve a Googoe chrome, y en el menu elige Configuraciones y ve a Búsqueda. Cambia el motor a google y presiona el boton Adminitrar Motores de búsqueda y elimina ecostartpage.com

      Nos comentas

      Saludos
      ErdrickBass
      No importa lo fuerte que sea tu oponente. Lo importante es que estés de pie ante él

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de Felipe Silerio
      Registrado
      nov 2012
      Mensajes
      4

      Re: Problema con EcoStartPage en Chrome y Explores

      Chrome no me permite usar otro motor de busqueda como predeterminado, ni modificar o borrar la direccion de ecostartpage.

      Gracias por la bienvenida y los consejos



    4. #4
      Moderador
      Avatar de @DavidG_EB
      Registrado
      jul 2009
      Ubicación
      Mexico
      Mensajes
      10.633

      Re: Problema con EcoStartPage en Chrome y Explores

      Hola

      Ve al menu y en Herramientas>extensiones enlistanlos las que veas.

      Saludos
      ErdrickBass
      No importa lo fuerte que sea tu oponente. Lo importante es que estés de pie ante él

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de Felipe Silerio
      Registrado
      nov 2012
      Mensajes
      4

      Re: Problema con EcoStartPage en Chrome y Explores

      Con o sin el modo de programador activado solo aparece

      avast! WebRep 7.0.1474
      Web Reputation Plugin
      ID: icmlaeflemplmjndnaapfdbbnpncnbda
      Analizar vistas: _generated_background_page.html

      Permitir modo incógnito

    6. #6
      Moderador
      Avatar de @DavidG_EB
      Registrado
      jul 2009
      Ubicación
      Mexico
      Mensajes
      10.633

      Re: Problema con EcoStartPage en Chrome y Explores

      Buenas

      Ahora si, como no se quiere ir habra que ponernos un poco mas rudos

      Realiza lo siguiente porfavor:
      Descarga y/o actualiza los siguientes programas pero no los ejecutes aun:
      Instala, y ejecuta glary utilities, despues ejecuta un mantenimiento one-click asegurandote que todo este marcado, o al menos todo lo que quieras que el programa limpie. Cualquier cosa te dejo su manual.

      Instala y actualiza Malwarebytes, te dejo su manual.
      • Realiza un escaneo Completo.
      • Cuando termine da en Mostrar resultados, y selecciona todo lo que aparesca y no este seleccionado.
      • Presiona en Eliminar Seleccionados, si te pide reiniciar procedes.


      Realiza un escaneo con Bitdefender QuickScan segun su manual y desactiva temporalmente cualquier programa de seguridad:
      Y cuando termine presiona View Report (ver reporte), se abrira un reporte que puedes guardar en una ubicacion conocida o pegar directamente. En esta imagen te muestro donde se saca:

      Nos traerias los reporetes de Malwarebytes (de la pestaña Registros del programa) y BitDefender(si no lo guardaste esta en %appdata%\QuickScan\Report [año]-[mes]-[dia] [hora].[minuto].[segundo].txt) y nos comentarias cualquier novedad.

      Saludos
      ErdrickBass
      No importa lo fuerte que sea tu oponente. Lo importante es que estés de pie ante él

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.