hola espero que me ayuden tengo un trojan horse startpage.19.j
que me esta volviendo loco tengo el AVG me lo borra pero al rato vuelve a aparecer me salen anuncios y cuando habro alguna pagino o enciendo la maquina me sale RUNDLL/se.dll no se encontro. ya he intentado de varias formas y no sale espero que me ayuden aqui les mando mi log

Logfile of HijackThis v1.99.1
Scan saved at 11:00:33 a.m., on 27/05/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com/?.home=msgr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {3D2E5F27-CDEE-11D9-AD64-99348E9EC03D} - C:\WINDOWS\SYSTEM\CIFD.DLL
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\ypager.exe" -quiet
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YHEXBMESES.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YHEXBMESES.DLL
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O18 - Filter: text/html - {7DEEF6A0-CDF3-11D9-AD64-0060CE11B92E} - C:\WINDOWS\SYSTEM\CIFD.DLL
O18 - Filter: text/plain - {7DEEF6A0-CDF3-11D9-AD64-0060CE11B92E} - C:\WINDOWS\SYSTEM\CIFD.DLL

Hola!!!

Lo primero que deberías hacer es visitar Windows Update y descargar las actualizaciones críticas y de seguridad.

Después sigue estos pasos:

1) Ver archivos ocultos

2) Reinicia a prueba de fallos

3) Ejecuta CWShredder 2.14 y dale al botón Fix.

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html

O2 - BHO: (no name) - {3D2E5F27-CDEE-11D9-AD64-99348E9EC03D} - C:\WINDOWS\SYSTEM\CIFD.DLL

O18 - Filter: text/html - {7DEEF6A0-CDF3-11D9-AD64-0060CE11B92E} - C:\WINDOWS\SYSTEM\CIFD.DLL

O18 - Filter: text/plain - {7DEEF6A0-CDF3-11D9-AD64-0060CE11B92E} - C:\WINDOWS\SYSTEM\CIFD.DLL

5) Busca y elimina estos archivos:

C:\WINDOWS\TEMP\se.dll
C:\WINDOWS\SYSTEM\CIFD.DLL

Para archivos que no se dejen eliminar usa KillBox

6) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

7) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

8) Reinicia normal y nos cuentas los resultados.

Saludos

huuuuuuu por fin se fue ese maldito virus gracias ha ustedes ya no se me cambia la pagina de inicio ni me apareces el RUNDLL ni nada por el estilo corri el antivirus y no salio nada huuu por fin muchisimas gracias ha todos si no hubiera sido por ustedes aqu i estuviera ese virus todavia creo que este foro es de lo mejor si hay gente experta en la materia muchisimas graciasssssss.

aqui les mando mi log para ver si ya esta todo bien

Logfile of HijackThis v1.99.1
Scan saved at 02:25:05 p.m., on 30/05/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\HIJACKTHIS.EXE

O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

Bien, tu log es extrañamente corto, pero esta limpio, asi que damos el tema por solucionado.

Recuerda instalar:

1) Un antivirus (mantenlo siempre actualizado).

2) Un firewall

3) Ad-Aware 1.06 SE Personal, Spybot Search & Destroy 1.3 y SpywareBlaster 3.4 ( mantenlos actualizados).

Saludos

gracias otra ves por ayudarme y si eso del log es extraño otra cosa es que cuando elimine el virus se me liveraron como 25 mb de mi maquina no se si seria el virus el que tenia ese tamaño pero ahora funciona bien no hay nada anormal, otra cosa es que me recomendaron el mozilla firefox pero tadas las paginas que habro siempre me aparecen como internet explorer no si hay que predeterminar el explorador ho algo. bueno gracias por ayudarme la verdad el que invento en este foro si que la hizo ok bye.