Página de inicio - res://lnlck.dll/index.html#37049

[toXicosmos]

saludos a todos, tengo un gran problema q con esto, xq lo he intentado todo, le he pasado el ad-ware, el spywareblaster,hijackthis , el x-cleaner, y nada siempre m sale esa p**a pagina :cry: ( home search, creo q es bien conocida). Todos los programas los pase n "a prueba de fallos" desactivando restaurar sistema, segun he leido n otros temas, xro nada. M gustaria una ayuda xq sino voy a formatear l ordenador, como hize con otro equipo q tengo no pude quitar los spyware asi q formateé y se quitó, xro en sta maquina tengo archivos y demas cosas importantes y m gustaria q formatearlo fuera la ultima solucion. Gracias d antemano, os felicito x la cantidad d info q dais...

[maura63]

Descarga la utilidad ABOUTBUSTER encontrada por MSC de:



http://www.atribune.org/downloads/AboutBuster.zip



o de:



http://www.downloads.subratam.org/AboutBuster.zip



desempaquetela y utilicela arrancando en modo seguro. Ojo.. sigue las instrucciones del programa.



Saludos

maura63

[toXicosmos]

pos le he pasado el aboutbuster y parece ser q se ha kitado, xro no se si hize bien el scaneo del mismo xq ahora m faltan archivos en windows/system (hize algo mal seguro), xro al menos parece q no sta la pagina maldita, gracias x todo.

[maura63]

Cuando enciendes que es lo que te da a faltar, seguramente sean restos del causante de los problemas.



Puedes utilizar este programa, lo descargas ejecutas introduces la clave que dice que falta buscar y eliminar.



http://www.zonavirus.com/programas/BuscaReg.exe



Antes de hacerlo dinos que mensaje te da en concreto.





Saludos

maura63

[toXicosmos]

pues el caso es q el ordenador va perfectamente y ya no m da esos errores :?: , xro un programa el SP Contaplus no m funciona x un fallo: falta el archivo shell.dll (creo q es una libreria del sistema operativo)....

aahh y ahora en el explorer m sale una barra azul abajo con el nombre de "look-today" , has oido hablar de eso??, muxas gracias y 1 saludo

[maura63]

Una mas de tantas



Desacarga este programa le haces un scan y pulsas save, te creara un fichero log de texto, haz un copiar y pegar del mismo como respuesta a este tema.



· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthi





Saludos

maura63

[msc hotline sat]

Sobre el LOOK-TODAY



Facilito el link de otro foro donde se resolvió satistadtoriamente la eliminacion de este spyware:



http://www.commentcamarche.net/forum/affich-835493-probl%E8me-page-d'accueil-internet



Ver especialmente los dos post finales de este link, donde primero se le indica las claves a seleccionar del HJT para proceder al FIX, tras lo cual el afectado agradece la solucion exitosa.



Espero que ello os ayude



y sobre la libreria SHELL.DLL efectivamente es de windows, y la puedes copiar de otro ordenador con igual sistema operativo y copiarla en system y system32m que es donde se copia



saludos



ms, 20-07-2004

[toXicosmos]

Logfile of HijackThis v1.97.7

Scan saved at 8:33:10, on 21/07/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\HPConfig.exe

C:\Archivos de programa\HPQ\Notebook Utilities\HPWirelessMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\myCIO\Agent\myAgtSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\myCIO\VScan\McShield.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\carpserv.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 5\DataLayer.exe

C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclTray.exe

C:\ARCHIV~1\HECKVC~1\remote iso.exe

C:\WINDOWS\myCIO\Agent\myagttry.exe

C:\Archivos de programa\The Cleaner\tca.exe

C:\Archivos de programa\The Cleaner\tcm.exe

C:\Archivos de programa\Sony Corporation\Image Transfer\SonyTray.exe

C:\Archivos de programa\Archivos comunes\Nokia\Services\ServiceLayer.exe

C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\Documents and Settings\JOSE LUIS\Configuración local\Temp\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://look-today.com/passthrough/index.html?http://www.axa.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = "C:\Archivos de programa\Outlook Express\msimn.exe"

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {EF0124CB-C96F-7679-6100-05A3C16A52D7} - C:\WINDOWS\sdkmh.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [Display Settings] C:\Archivos de programa\HPQ\Notebook Utilities\hptasks.exe /s

O4 - HKLM\..\Run: [QT4HPOT] C:\ARCHIV~1\HPQ\ONE-TO~1\OneTouch.EXE

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Archivos de programa\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exe

O4 - HKLM\..\Run: [DataLayer] C:\Archivos de programa\Nokia\Nokia PC Suite 5\DataLayer.exe

O4 - HKLM\..\Run: [Nokia Tray Application] C:\Archivos de programa\Archivos comunes\Nokia\NCLTools\NclTray.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe

O4 - HKLM\..\Run: [heartflap] C:\ARCHIV~1\HECKVC~1\remote iso.exe

O4 - HKLM\..\Run: [myCIO.com ASaP] C:\WINDOWS\myCIO\Agent\myagttry.exe

O4 - HKLM\..\Run: [myCIO.com Splash] C:\WINDOWS\myCIO\VScan\Splash.exe

O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\tca.exe

O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\tcm.exe

O4 - Global Startup: Image Transfer.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Descargas (HKLM)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra.es/VS2/bin/myCioAgt.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.apc.es/webcam/AxisCamControl.cab

O16 - DPF: {94118C19-B178-4E43-BBE8-0EFDBB391BDB} (SysWebTelecom Class) - http://www.sponsoradulto.com/SysWebTelecom.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/1,5,0,4357/mcfscan.cab

O16 - DPF: {F5D98C43-DB16-11CF-8ECA-0000C0FD59C7} (ActiveCGM Control) - http://www.apc.es/gis/controles/activeX/Acgm.cab

O16 - DPF: {FAACB119-D8DD-4F91-9AE9-9CDE6FD230DB} (CentroSeguridad Class) - https://centroseguridad.telefonica.terra.es/central/CentroSeguridad.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{21D1AF15-7615-47E5-B66A-7CFDE320B054}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CCS\Services\Tcpip\..\{C61C0A30-DD45-4249-8727-DE58827C7F31}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{21D1AF15-7615-47E5-B66A-7CFDE320B054}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CS2\Services\Tcpip\..\{21D1AF15-7615-47E5-B66A-7CFDE320B054}: NameServer = 80.58.0.33,80.58.32.97



pos ahi va eso, gracias x la ayuda a todos (x cierto el link sta n francs :shock: )

[maura63]

Elimina marcando la casilla y pulsa fix con el HijackThis, hazlo en modo seguro



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://look-today.com/passthrough/index.html?http://www.axa.es/





Saludos

maura63

[toXicosmos]

Resulto lo del shell.dll y lo de la barra pos solo sale cuando cargo la pagina d inicio ya guardada n el IE, xro si la escribo parece q no, no se si m explico...



thanx

[toXicosmos]

bueno creo q sta todo arreglado :D , muxas gracias a los 2 x la ayuda, ya solo tengo q limpiar el de mi ksa cuando vuelva d la playa, salu2

taluego

[maura63]

Pues solucionado lo cerramos, y que pases buenas vacaciones en la playa.



Saludos

maura63