Hola, llevo una semana con una pagina que se carga cuando inicio el Explore e probado todo, le pasado Kaspesrky, ad-aware, spybot, spywareBlaste, ewido, todo Actualizados y en Modo Seguro.
No estoy seguro pero creo que fue con Hide IP Platinum, conecto con una pagina china y aqui la tengo.
Lo siento no soy capaz de pegar la captura de la pagina.

Saludos

hola ceci15

ve a Opciones de Internet/ y ve que pagina de inicio tienes.. si te sale la pagina de inicio esas que tu dices es porque tienes secuestrado la IE....

Descarga la herramienta y lo ejecutas IniRem.bat

Comienza con Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Hace lo siguiente,sin saltarte Ningun Paso Porfavor.

1.-Apaga Restaurar Sistema

2.-Ver archivos ocultos

3.-Reinicia a prueba de fallos

4.-Pasa estas herramientas:

*SpyBot Search & Destroy 1.4 Actualizados(Elimina Spyware)

*Ad-Aware 1.06 SE Personal Actualizado(Elimina Adware)

*Ccleaner+Manual para limpiar cookis y temporales.

*RegSeeker+Manual para limpiar el registro de Windows.

*Tu Anti-Virus

5.-Reiniciar el sistema en modo normal.

6.-Repite el paso 4 en modo normal.

*Instálate el SpywareBlaster 3.4 Manual

*Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

7.-Pasa dos de estos Antivirus Online (ewido y kaspersky) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

*Deshaz los pasos 1 y 2.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

PD:¿Cómo subir imágenes al Foro? *TUTORIAL*

salu2
Recuerda volver y contarnos los resultados

Hola Devil May, Gracias.
1º decir que la pagina de Inicio en la barra de direcciones No cambia, pero si la pagina, el interior (no se me explico).
2º echo todo cuanto me dices (ya lo habia echo antes) y ningun programa saca nada, ewido saco esto.
---------------------------------------------------------
ewido anti-malware - Report de exploración
---------------------------------------------------------

+ Creado en: 3:55:04, 16/09/2006
+ Report-Checksum: 8C00E465

+ Scan result:

C:\Documents and Settings\Ceci\Cookies\Ceci@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Limpio con backup


::Fin Report.

Cada vez me resulta mas dificil navegar ya que al cargar cualquier pagina sale la pagina esa pero (sigue sin cambiar la direccion de la pagina) y para cargar una pagina tarda una Eternidad.
He intentado subir la pagina como me dices, pero no sale esta ventana.

4.- Despues,cuando haya terminado de subirse la foto deseada, nos cambiara la pagina apareciendo una serie de enlaces,seleccionamos con un solo click y copiamos el enlace sombreado de color Rojo (click derecho,Copiar)

El enlace Rojo.

Asi que lo que copiado a sido el enlace, que no se si funcionara.

http://img95.imageshack.us/my.php?image=china0jz6.jpg.

Gracias y Saludos

Hola Ceci25,

Pegános un log del Hijackthis en tu proximo post.

Suerte

Siento tardar tanto en contestar pero no todo son malas noticias, ya que a sido por que hoy estamos de Bautizo de una Sobrinita.
bien aqui pongo el log que me decis, yo por mas que miro menos veo

Logfile of HijackThis v1.99.1
Scan saved at 19:21:41, on 16/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 202.101.6.85:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144923609782
O17 - HKLM\System\CCS\Services\Tcpip\..\{A27BD302-A390-4DF2-8553-48E686F17ABE}: NameServer = 80.58.61.250,80.58.61.254
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Gracias y Saludos

Hola podeis decirme si se ve algo raro.

Gracias y Saludos

Ed: perdon lo pondre en su sitio.

Compis Por Favor, esto es desesperante, ahora no me deja ni leer el correo, pongo la direccion y contraseña y sale la dichosa pagina.

Gracias y Saludos

ED: Mis desgracias No terminan nunca, Hacaba de saltar Zona Alarm. diciendo que tengo el Troyano Win32 Trojan Spy. DeokAd2.

Lo unico que me queda decir es ¿en vuestras manos enconmiendo mi ordenata?.

Gracias y Saludos

Hola Ceci25,

Esta configuración la realizáste vos ??

Analizá tu pc con Kaspersky Online a ver si detecta algo...

Suerte

Hola Heavyman. Muchisimas Gracias.

Cita:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 202.101.6.85:8080

No yo eso no lo e configurado, tengo instalado ese Antivirus precisamente, pero lo hare de nuevo Online, ya te contare.

Saludos

ED: Perdon por el otro post pense que era su sitio, pido perdon de nuevo.

Hola, No e sido capad de Analizar el pc con Kaspersky Online, xq se corta la conexion y me resulta imposible, le pasado el que tengo y no encuentra nada.
Por Favor dadme otra solucion, quito esa entrada a mano (si se claro).

Saludos