Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,
No consigo sacarme de encima esta lacra, es el about:blank que me cambia la pagina de inicio y me abre continuamente ventanas incluso sin tener el navegador abierto.
Os pongo mi log:
ogfile of HijackThis v1.99.1
Scan saved at 13:00:14, on 25/05/05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\FLCSS.EXE
C:\WINDOWS\EXPLORER.EXE
D:\SPYWARE\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Copiloto Telepolis - {00649EC0-E572-11D3-8F5F-00C0DFEF760F} - C:\WINDOWS\SYSTEM\COPILOTO.DLL
O2 - BHO: (no name) - {2F3A4F81-CC79-11D9-BDDF-000415F1F434} - C:\WINDOWS\SYSTEM\HGEG.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.0.97,80.58.32.33
O18 - Filter: text/html - {D710CE22-CC90-11D9-BDDF-000473B13D64} - C:\WINDOWS\SYSTEM\HGEG.DLL
O18 - Filter: text/plain - {D710CE22-CC90-11D9-BDDF-000473B13D64} - C:\WINDOWS\SYSTEM\HGEG.DLL

Espero vuestros consejos,
Un saludo al foro.

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Antes de empezar con los pasos que te diré a continuación, crea un diskette de arranque y en ese diskette, copia el archivo que descargas de aquí, luego reinicias la máquina con ese diskette y la analizas con ese archivo.

Si quieres más detalles, puedes revisar esta página.

Una vez hecho eso, sigue con los pasos de abajo.

Parece que no estás usando ningún antivirus ni firewall, deberías solucionar eso, te recomiendo esto:
Bitdefender Freee Edition v 7
Sygate Personal Firewall

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
3. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
• R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
• O2 - BHO: Copiloto Telepolis - {00649EC0-E572-11D3-8F5F-00C0DFEF760F} - C:\WINDOWS\SYSTEM\COPILOTO.DLL
• O2 - BHO: (no name) - {2F3A4F81-CC79-11D9-BDDF-000415F1F434} - C:\WINDOWS\SYSTEM\HGEG.DLL
• O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
• O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
• O18 - Filter: text/html - {D710CE22-CC90-11D9-BDDF-000473B13D64} - C:\WINDOWS\SYSTEM\HGEG.DLL
• O18 - Filter: text/plain - {D710CE22-CC90-11D9-BDDF-000473B13D64} - C:\WINDOWS\SYSTEM\HGEG.DLL

Si los encuentras, deberás borrar estos archivos y carpetas:

• c:\windows\TEMP\ (borra todo lo que esté aquí)
• C:\WINDOWS\SYSTEM\COPILOTO.DLL
• C:\WINDOWS\SYSTEM\HGEG.DLL

Asegúrate de vacias la papelera.

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad

¡Muchisiiiiimas gracias¡¡ ya lo he solucionado gracias al consejo que me has dado, Patomas. y si tienes razon, tengo que ir pensando en poner un antivirus, y he puesto el Bitdefender.Por cierto dice que es gratuito, es bueno igualmente?, ¿Evita que se autoinstalen spywares como el about:blank?.
Y si hay alguna forma de poder colaborar con la web, una aportación o lo que haga falta estaria dispuesto.Webs como esta deberian de estar subvencionadas.
Un saludo y gracias de nuevo.

Hola

Bueno, el antivirus es gratuito, en efecto, pero es muy bueno. Solo hay que recordar que ningún antivirus detiene todo ni detecta todo, es por eso que hay que complementar el trabajo con un firewall y herramientas especializadas como el ad-aware, el spybot y el spywareblaster.

Por cierto que si quieres estar aun más protegido, trata de no utilizar el explorer más que lo justo, en su lugar puedes usar navegadores como el firefox y el opera. Otra fuente de inseguridades, es el messenger, este lo peudes sustituir por otras alternativas, por ejemplo, el trillian, que te permite conectarte a todas las redes de mesanjería en las que tengas usuario y es muy seguro.

Sobre las colaboraciones, ciertamente deberíamos estar subvencionados... pero no, por el momento lo hacemos de gratis.

:)

Aprovecha...

ja ja ja

Felicidad