Se ejecuta explorador y quiere instalar dialer.(solucionado)

[FerN]

Hola,



He estado buscando un rato, pero no encuentro mi problema, que se parece a muchos otros, claro. Por si alguien ya ha tenido este mismo, pregunto.

[b]PROBLEMA[/b]:

Se inicia solo el explorador, y se va a la siguiente página (ojo, no pinchéis, he quitado la doble barra, por si acaso):

http:www.angelfire.com/cantina/belowthis/problem.htm

Es una página de error, y ¡oh, sorpresa!, se intenta instalar un dialer....



HASTA AHORA

- Hasta las narices del IE, me he instalado el Mozilla Firefox versión actual, y para mi sorpresa el problema persiste.

- Tengo un Norton actualizado.

- He pasado el AdAware 6.0 (actualizado a día de hoy).

- He pasado el cwshredder (que me funcionó allá por enero), y nada.

- Estoy descargando el SpyBot (si me funciona, lo digo aquí).



Y AHORA QUÉ:

Pues no sé, alguna recomendación???



¿Alguien conoce a algún hijo perra que se dedique a j**e así al personal? Porque no tendría ningún problema en partirle las piernas.... (llevo fácilmente invertidas 3 horas, y las que me quedan).



Gracias mil por vuestra ayuda.

FerN.

[maura63]

Intenta pasar esta utilidad, con la pagina picaste :lol:



Son muchas las variantes del StarPage, todas caracterizadas por la instalacion de una pagina de inicio no deseada.



Para su eliminacion, vamos acumulando en nuestras versiones del ELISTARA.EXE las rutinas de control de las muestras recibidas al respecto, y que son implementadas día a día para eliminar las nuevas variantes de este virus



---v1.9---(26 de Mayo del 2004) (Elimina SYSTEM32.EXE

---v2.0---(27 de Mayo del 2004) (para Startpage-DL)

---v2.1---( 9 de Junio del 2004) (para Startpage-GV)

---v2.2---(17 de Junio del 2004) (para Startpage-DQ)

---v2.3---(25 de Junio del 2004) (para Startpage-V) -

---v2.4---(28 de Junio del 2004) (Incluye al EliCWSA, EliSearA y EliBlank)









Descargar y ejecutar ELISTARA.EXE:





http://www.zonavirus.com/descargas/EliStarA.exe



Saludos

maura63

[FerN]

Gracias Maura63, he visto que eres un verdadero mosquetero, y te he leído por todos los posts por los que he buceado.



He descargado e instalado el .exe, pero no creo que sirva, porque fíjate que no me cambió la página de inicio. Y además, estoy usando Mozilla Firefox...



He pasado el SpyBot, y me ha detectado bastante más tralla que el AdAware (entre ellos algo sobre DSO no sé qué, que podría ser).



En breve podré decir si funciona o no, porque lo cierto es que me salta cada poco tiempo...



Hay algo en todo esto que no me gusta. Yo no tengo por costumbre visitar páginas porno, online casinos, etc, etc. No quiero decir que no lo haya hecho nunca, ni que no me guste el porno, simplemente que uso Internet más para usos profesionales que personales.

Resetee el ordenador, hará quince días (y no actualicé los parches de Windows XP)... A los dos días, después de haber visitado únicamente páginas inofensivas, y muy profesionales (con la única excepción de foros de opinión, que tb los considero muy profesionales), se me metió la m***da esa.

Nos estamos cargando internet, o cuando menos, la estamos haciendo desagradable. Espero que se pueda hacer algo en el futuro (pienso por ejemplo, en el RSS como alternativa al e-mail lleno de spam). O los messengers, etc. No sé, pero quiero creer que no tendré que pasarme horas desinfectando y aburriéndome después de reinicios continuos del ordenador.



Gracias otra vez,

Ya diré si algo me sirve o no.



FerN.

[maura63]

Con XP no olvides pasar los programas desactivando antes restaurar sistema para que surta efecto la limpieza, incluso te diria que desconectes de internet y red si estas en una.



Utiliza tambien spywareblaster.



Y utiliza Ad-aware junto con Spybot, lo que uno detecta el otro no.



Saludos

maura63

[msc hotline sat]

Maura63, a titulo de comentario, el ELISTARA.EXE lo hemos hecho para el Internet Explorer, y en este caso usa Mozilla, por lo cual las páginas de inicio no serán restauradas no detectadas por el CWSHREDDER no por el ELISTARA.EXE, por no utilizar las mismas claves de registro para ello, y pasar del Mozilla por ser teoricamente "seguro" contra los spywares que modifican las paginas de inicio:



Es por ello que si han conseguido burlar dicha segurodad, deberá corregirse manualmente las claves que hayan modificado, siguiendo las indicadiones que al respecto ofrezcan los creadores del Mozilla.



Creo que conviene tenerlo presente.



saludos



ms, 29-06-2004

[maura63]

Pues gracias Msc por la aclaracion, si te digo la verdad ni remota idea clara de lo que era el MORCILLA :D :D y ni me ha picado la curisosidad buscarlo ..... la verdad sea dicha.



Y como dice el Refran no te acostaras sin aprender una cosa mas :lol:



Saludos

maura63

[msc hotline sat]

Oye, de Morzilla nada, un respeto para el MOZILLA, que junto al NETSCAPE son las alternativas al Internet Explorer, y lo que está claro es que los spywares no saben cambiar su pagina de inicio, generalmente, por lo que se considera "seguro", pero claro, cuando hay uno que la ha cambiado, surge el problema.



Como que el Mozilla es freewarem y el código está abierto, a ver si algun forofo de dicho navegador conoce la posibilidad de restaurar dicha página de inicio que atipicamente para esta aplicacion, modifica dicho dialer, y nos cuenta como respuesta de este Tema, la manera de solucionarlo



info de Mozilla en castellano:

http://www.mudblood.org/firefox/



saludos



ms, 29-06-2004

[maura63]

Por ezo lo de Morzilla :D :D que ta güena



Bromas a parte, la pagina de angelfire la descargue una vez en el ordenador de los peques W2000 y lo único que me hizo fue abrirse instantaneamente un monton de ventanas.



Nada mas, las cerre despues de diez minutos :D y pase el antivirus. Ningun problema.



A lo mejor van en busca de Mozilla





Saludos

maura63

[msc hotline sat]

Pues probablemente tengas razón, que esté especialmente preparado para dicho navegador, y en este caso no afecte al Internet Explorer.



Si bien tambien puede tratarse de una web normal y corriente, a la que el spyware o el dialer la "promocione" instalandola como pagina de inicio.



Mira el link que acabo de pober en mi post anteriorm y podrás saber algo del Mozilla...



saludos



ms, 29-06-2004

[FerN]

A ver,



1. NO se me modificó la página de inicio. Esto es importante!!! Solo se me arrancaba el IE para ir a la dichosa página.

2. Esto me ocurrió con el IE!!! Así que ayer decidí instalarme Firefox de Mozilla (tenía ganas desde hacía tiempo). Y con tristeza comprobé que los registros que me había tocado el spyware, también afectaban al Firefox, así que seguía arrancándose e iba a la página de angelfire, pero NO intentaba instalarse el DIALER (hurra por Mozilla, claramente más seguro, por ahora...).

3. Ayer pasé el Spybot, y desde entonces (cruzo los dedos), parece que el problema esté resuelto!!



Gracias a los dos por vuestras enseñanzas.

[maura63]

Pues ya ves que hemos aprendido todos. Ayer me entere de lo que era Mozilla. :D :D



Saludos

maura63 :lol:

[msc hotline sat]

Si, el MOZILLA es diferente y usa otras claves para las paginas de inicio, pero los hay que se infectan, y no hay uyilidad conocida para eliminarlo en dicho caso, por lo que, todo tiene sus ventajas e inconvenientes.









Y ya que nos dices que con el SPYBOT lo has soluciuonado, cerramos el Tema