Redireccion a publicidad busquedas google

killo82 · Mensaje por **killo82** » 03 Jun 2007, 00:48

Bueno, pues no se que he instalado, pero cuando hago una busqueda en google y le doy a la pagina que quiero ir, me lleva a otra con publicidad, vuelvo atrás, le vuelvo a dar, y ya me va bien, pero es un poco molesto. Si sabeis como eliminarlo me hariais un gran favor.

Gracias

Nuker · Mensaje por **Nuker** » 03 Jun 2007, 04:18

Te secuetraron la página de inicio, peganos un log de HijackThis sacado en Modo Normal, abres programa le das en scan and save log file, copias contenido del bloc y lo pegas aqui. Y en Modo Seguro pasas Elistara para sacar toda la mugre restante que tuvieras. Este te creara un log en Unidad C, con el nombre de infoSat.txt copias contenido y pegas aqui.

HijackThis:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Elistara:

http://www.zonavirus.com/descargas/elistara.asp

Modo Seguro:

http://www.zonavirus.com/descargas/elistara.asp

Saludos al foro.

Mensaje por **msc hotline sat** » 03 Jun 2007, 10:46

Sí, hay una variante del FLUSH que lo hace, y puede haber mas...

COmo bien te indica nuker en el post anterior, prueba dichas utilidades, y peganos el contenido de C:\infosat.txt resultante al final de pasar todas las utilidades (es acumulativo)

y a la vista de ello, procederemos en consecuencia

saludos

ms, 3-06-2007

killo82 · Mensaje por **killo82** » 03 Jun 2007, 12:39

Bueno, he pasado el ad-aware, luego el spybot, luego he pasado el panda active scan, y he creo que he podido eliminar el posible problema.

De todas maneras aqui os dejo el log de hijackthis. Lo de pasar el elistar en Modo Seguro, no se a quew te refieres cuando dices Modo Seguro y no se como hacerlo. Gracias por todo

Logfile of HijackThis v1.99.1

Scan saved at 11:46:34, on 03/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\csrss.exe

F:\WINDOWS\SYSTEM32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\spoolsv.exe

F:\Archivos de programa\WMonitor\WLService.exe

F:\Archivos de programa\WMonitor\WLanCfgG.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\system32\cisvc.exe

F:\WINDOWS\system32\CTsvcCDA.EXE

F:\WINDOWS\System32\hffsrv.exe

F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

F:\WINDOWS\system32\nvsvc32.exe

F:\WINDOWS\System32\tcpsvcs.exe

F:\WINDOWS\System32\snmp.exe

F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\wdfmgr.exe

F:\WINDOWS\System32\alg.exe

F:\WINDOWS\Explorer.EXE

F:\Archivos de programa\Generic\USB Card Reader Driver v1.8d\CR INSPECTOR.exe

F:\WINDOWS\system32\pctspk.exe

F:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

F:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

F:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE

F:\Archivos de programa\WMonitor\InfoMyCa.exe

F:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

F:\WINDOWS\system32\ctfmon.exe

F:\WINDOWS\SYSTEM32\cidaemon.exe

F:\Archivos de programa\Internet Explorer\iexplore.exe

F:\Archivos de programa\MSN Messenger\msnmsgr.exe

F:\Archivos de programa\Internet Explorer\iexplore.exe

F:\Documents and Settings\Antoni\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 212.145.131.170 l2authd.lineage2.com

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O4 - HKLM\..\Run: [HTpatch] F:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [CR INSPECTOR] F:\Archivos de programa\Generic\USB Card Reader Driver v1.8d\CR INSPECTOR.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [ESB] F:\WINDOWS\System32\ESB.exe

O4 - HKLM\..\Run: [SynTPLpr] F:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] F:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [LVCOMS] F:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] F:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] F:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"

O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Disk Monitor] F:\Documents and Settings\Antoni\Disk_Monitor.exe

O4 - HKLM\..\Run: [Getca] F:\Archivos de programa\WMonitor\InfoMyCa.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "F:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\RunOnce: [ReEXEc] F:\Documents and Settings\Antoni\Escritorio\ELISTARA.11062007.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON Stylus Photo R300 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /M "Stylus Photo R300" /EF "HKCU"

O4 - HKCU\..\Run: [msnmsgr] "F:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [updateMgr] "F:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = F:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = F:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: Proyec - http://www.kalgan.net/Recoletos.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab55579.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - F:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab55579.cab

O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab55579.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab

O16 - DPF: {809A6301-7B40-4436-A02C-87B8D3D7D9E3} (ZPA_DMNO Object) - http://zone.msn.com/bingame/zpagames/zpa_dmno.cab55579.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - http://zone.msn.com/binframework/v10/StProxy.cab55579.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{75B71DF0-5154-41FB-9D91-6B014C069FA4}: NameServer = 80.58.61.250

O17 - HKLM\System\CCS\Services\Tcpip\..\{D0F5F160-CC99-4206-BA00-B407D0B1A5C5}: NameServer = 194.179.1.100,194.179.1.101

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: 54Mbps Wireless Network Service (54Mbps Wireless Network) - Unknown owner - F:\Archivos de programa\WMonitor\WLService.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Hide Files and Folders (HideFilesAndFolders_S) - Unknown owner - F:\WINDOWS\System32\hffsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - F:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Mensaje por **msc hotline sat** » 03 Jun 2007, 12:46

Eliminar esta clave:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

Fijarse que es la de HKCU, no la de HKLM ...

y cuando haya hecho lo que le indicabamos, posteenos el contenido de C:\infosat.txt, gracias

saludos

ms, 3-06-2007

Mensaje por **msc hotline sat** » 03 Jun 2007, 12:48

Eliminar esta clave:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

Fijarse que es la de HKCU, no la de HKLM ...

y cuando haya hecho lo que le indicabamos del ELISTARA , posteenos el contenido de C:\infosat.txt, gracias

saludos

ms, 3-06-2007

nota : ver https://foros.zonavirus.com/ayuda-flush-dns-changer-solucionado-vt17986.html?highlight=flush

killo82 · Mensaje por **killo82** » 03 Jun 2007, 13:21

Eliminado, ahora posteo Elistar

Mensaje por **msc hotline sat** » 03 Jun 2007, 13:34

Pues muy bien !

esperamos el informe, gracias

saludos

ms, 3-06-2007

killo82 · Mensaje por **killo82** » 03 Jun 2007, 14:39

Después de usar el elistara y reiniciar el pc ha eliminado un flush.

Lo he vuelto a pasar y no me aparece ningún archivo infectado, pero no encuentro el archivo infosat en el disco duro, que en mi caso es F, ni usando el buscador de windows lo localizo.

Mensaje por **lucl** » 03 Jun 2007, 17:39

Al ejecutar elistara y cuando te abre el cuadro explorar, antes de darle, debiste seleccionar en un cuadrito a la izda F, no C, que es la que lleva por defecto, intentalo de nuevo si quieres pero no se si ya te saldra, saludos.

killo82 · Mensaje por **killo82** » 03 Jun 2007, 18:12

la primera vez que lo hice fue en C, y como no existe pos no hizo nada, la segunda vez seleccione F. Alomejor es por eso que no se ha creado el archivo.

killo82 · Mensaje por **killo82** » 03 Jun 2007, 20:42

No habia leido el post de no mezclar logs de dos ordenadores. Cuando haya pasado el virus scanner abriré otro post en el foro de logs de mi otro ordenador.

Respecto al log de elistara no me aparece.

Gracias por todo.

Mensaje por **msc hotline sat** » 03 Jun 2007, 21:37

Explores la unidad que explores y uses la utilidad que uses, el infosat.txt se crea siempre en C:\infosat.txt

Sino, no sería acumulativo...

saludos

ms, 3-06-2007