Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo un problemilla q me tiene ya harto...... Resulta q no puedo cambiar la pagina de inicio de internet.... Le doi a herramientas y opciones de internet y al intentar pinchar en "usal pagina actual" no me deja porque directamente esta desactivado..... Ahora tengo de web de inicio la de msn.es y tenia antes la de google.es......eso me pasa desde q instale unos guiños para el messenger.... hara unas 2 semanas mas o menos. Tengo mi norton actualizado y el spybot tambien actualizado y por muxo q los paso no me saca nada..... creo q se debe a un cambio en el registro o algo parecido pero no se cómo solucionarlo.... lo curioso es q en la cuenta de mi hermana si q le deja cambiar la pag. de inicio.... mu raro es esto!!!! Alguien q sepa la solución???? Gracias de antemano!!!!

Hola TorresMaeso,Bienvenido a Infospyware

Sigue el procedimiento y pones un log del *HijackThis aqui mismo,para poder ver lo q tienes y poder ayudarte.

saludos

Hola, si los guiños los bajaste de la pagina de rocksur basta con pasarle el Ad-aware y el Spybot Search & Destroy actualizados pero para mayor seguridad:
- Sigue los 11 pasos fundamentales para una buena eliminacion
- Pasa el Disk Cleaner para eliminar cookies y temporales.
- Pasa el Regseeker para Limpiar el Registro pasalo hasta q no quede nada para eliminar.

Saludos

He pasado el spybot actualizado miles de veces y nada.... ahora estoy pasando el ad-aware a ver si éste me lo soluciona, pero tardará en terminar xq tengo 2 sistemas operativos y tiene q analizar ambos.... Y sí, me los descargué desde rocksur ..... y desde entonces nada!!! Y creo recordar, aunke no toi mu seguro, q me decia esta web q tenia q copiar unos archivos en system32.... y ahi creo q esta el fallo!!! Venga gracias!!!! Si no me lo soluciona ya os avisare!!!

Hola TorresMaeso

Ya se a dado el caso, de una q tenia secuestrada la página por rocksur.

Pon un log.

saludos

Ostia maxo!!! Ya terminó el ad-aware, me encontró 26 objetos críticos y los eliminé todos.... Y cuál es la solución??? YA PUEDO CAMBIAR LA WEB DE INICIO!!! Muchas gracias a todos y perdón por haberos molestado para esta simple tontería!!!!

Para estar seguros de la eliminacion total del problema pega un log de Hijackthis como te recomienda NeoByte, saludos

Espero que sea esto lo que me decís del Hijack This v1.99.1


Logfile of HijackThis v1.99.1
Scan saved at 18:33:14, on 27/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Archivos de programa\Norton AntiVirus\navapsvc.exe
D:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\Explorer.EXE
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
D:\Archivos de programa\Nikon\NkView6\NkvMon.exe
D:\Archivos de programa\AVerTV2K\QuickTV.exe
D:\Archivos de programa\WinZip\WZQKPICK.EXE
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\MSN Apps\Updater\01.03.0000.1005\es\msnappau.exe
D:\Archivos de programa\Yahoo!\Messenger\ypager.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Documents and Settings\José Manuel\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O1 - Hosts: 62.81.237.170 beta.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - D:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccApp] "D:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: NkvMon.exe.lnk = D:\Archivos de programa\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: QuickTV.lnk = D:\Archivos de programa\AVerTV2K\QuickTV.exe
O4 - Global Startup: TeleSA.lnk = D:\Archivos de programa\AVer Teletext\AVerSA.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Archivos de programa\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114879733234
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{10B7BBCF-B38E-4702-B8D5-D3E8E1B4BAAA}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{10B7BBCF-B38E-4702-B8D5-D3E8E1B4BAAA}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - D:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Hola nuevamente, tienes algunas entradas por reparar, sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Para la entrada 01 sigue estos pasos.

3.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:


O1 - Hosts: 62.81.237.170 beta.search.msn.com

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

3.- Pasa el Disk Cleaner para limpiar cookies y temporales

4.- Pasa el Regseeker para limpiar el registro

5.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

6.- Reinicia la maquina y de ahí nos avisas como te fue

Saludos

Ya he seguido todos los pasos y todo se ha quedado como estaba.... lo q he notado es q tengo mas espacio libre en mi disco duro, a q se debe eso???? casi 1 giga más.... Por cierto, tengo el norton 2005, spybot y ad-aware instalados.... me recomendais algun otro software antiespia o con esos vale???? Un saludo!!!!