pagina de inicio odiosa www.my-search.cc/index. (solucionad)

[jotoso]

como elimino este IE hijacked by my-search.cc, e probado con varios y nada, sigue, siguee, sigueee.

el problema no es tanto, puedo convivir con este maldito o obligar una pagina en blanco, intentando hacer lo que pone aqui:

http://foro.hispazone.com/viewtopic.php?t=2872&highlight=



lo que no le perdono es que el maldito me sale en el google y otros buscadores, redireccionando mis busquedas; y ya me tiene de los cocos.

http://81.211.105.69/index.php?aff=431417&qq=my-search&url=%68%74%74%70%3a%2f%2f%77%77%77%2e%64%6f%63%75%6d%65%6e%74%61%6c%69%73%74%61%65%6e%72%65%64%61%64%6f%2e%6f%72%67%2f%6d%6f%64%75%6c%65%73%2e%70%68%70%3f%6e%61%6d%65%3d%4e%65%77%73%26%66%69%6c%65%3d%61%72%74%69%63%6c%65%26%73%69%64%3d%36%34&seid=1&r=17014



Algunos de ustedes lo ha solucionado, como, con que, plis una ayudita.

8)

[Daniel]

Hola



Mírate este post:



https://foros.zonavirus.com/viewtopic.php?t=2019&highlight=search



https://foros.zonavirus.com/viewtopic.php?t=1924&highlight=search



https://foros.zonavirus.com/viewtopic.php?t=2094&highlight=search



Dios Te Bendiga

[msc hotline sat]

Debo añadir al respecto del link que ofrece jotoso para "iimpedir" que los bichos modifiquen la pagina de inicio, que lo que se consigue con ello es deshabilitar los botones del Internet Explorer para que el usuario pueda cambiar manualmente dicha página, pero no los virus, que logicamente lo hacen a través de modificaciones en el registro de sistema, lo cual se mantiene accesiible y es entonces mas dificil para el usuario, al no tener metodo manual para cambiarlo.



Puede hacerse la prueba poniendo dicha clave a dato 1 , y proceder con el ELISTARA.EXE a decir que se quiere cambiar la pagina, e indicar otra concreta, y se verá como la cambia sin problemas, y lo mismo que hace el ELISTARA, lo hace cualquier troyano al respecto.



Con ello solo se consigue fastidiar al usuariom, que no puede cambiar manualmente la pagina, sino es volviendo a poner la clave a datp 0



Cuidado con seguir los consejos dados en otros foros, que puede ser peor el remedio que la enfermedad.



saludps



ms, 5-08-2004

[Daniel]

Sobre lo que escribió MSC.
[quote="msc hotline sat"]
Cuidado con seguir los consejos dados en otros foros, que puede ser peor el remedio que la enfermedad.
[/quote]

En este sentido la biblia es bien clara cuando dice


[quote="1 Tesalonicenses 5:21"]
21 Examinadlo todo y retened lo bueno.
[/quote]

Osea que podemos ver opciones en otros foros (Examinadlo Todo), pero debemos ver bien lo que si nos sirve (Retened lo bueno).



Ojo, mucho ojo. MSC tiene mucha razón en esto.



Saludos,



Que Dios l@s Bendiga

[oswaldog]

hola panitas q tal, tengo desde hace varios dias el problemita con la pagina de inicio, me sale de mysearchnow.com, tengo win2000, he probado todo lo que han expuesto en este foro. Las herramientas que he usado tanto en modo seguro como en normal son:



hitjackthis

spybot

cwshredder

elistarpage



Bueno al correr estos programas mi maquina queda limpia pero no pasan 10 minutos cuando trato de abrir otra ventana y aparece la que les dije, entonces cual es la solución para que esto despues que uno lo elmina no vuelva a salir!!!



de antemano gracias por su ayuda!!!!

[maura63]

Prueba con la nueva version de Ad_aware



Nueva version de Ad_aware SE



http://www.lavasoft.de/news/20040809.shtml





Saludos

maura63

[oswaldog]

Hola Maura, baje la utilidad que me dijiste, la corri primero en modo normal, me reconocio el hitjack, lo elimine, coloque la pagina de inicio que yo queria, luego abri el IE y me saliola pagina que yo coloque, hasta aqui ibamos bien, abri otra ventana del IE y walaaa!!! salio el mysearchnow.com.



Ok, me fui a modo seguro, pase el ad-aware se, y no aparecio el hitjack, solo los cookies, los elimine, reinicie el pc, me fui a opciones de internet, coloque mi pagina de inicio, cuando abri el IE me aparecio esta dirección



http://www.swcccwmpdfng.biz/aITSjgrXO4J7_GSnSly5PAjv1flALEwFv37j0qrhBZc.html, pero esta pagina no abrio.



que otra idea tienes???

[maura63]

Pasa esta otra utilidad



Descarga la utilidad ABOUTBUSTER encontrada por MSC de:



http://www.atribune.org/downloads/AboutBuster.zip



o de:



http://www.downloads.subratam.org/AboutBuster.zip



desempaquetela y utilicela arrancando en modo seguro. Ojo.. sigue las instrucciones del programa.



Saludos

maura63

[oswaldog]

Te cuento, pase el aboutbuster en modo seguro, reinicie, lo volvi a pasar, abri una ventana del IE y me aparaceio como apagina de inicio la de google, abri otra ventana y me salio la de google de nuevo. cambie mi pagina de inicio por la de http://www.cantv.net, que es la que he estado poniendo siempre y la que siempre he tenido. cuando volvia abrir otra ventana del IE, a que no sabes quien aparecio?, pues si http://WWW.MYSEARCHNOW.COM, es que esta cosa no muere con nada.



gracias por todo lo que me puedan ayudar!!!

[carolxsiempre]

Oswaldo si muere, vamos por partes:



Descargate el hijackthis http://www.majorgeeks.com/download3155.html



correlo y nos pegas como respuesta el save log que hagas.





Saludos

Carolxsiempre

[oswaldog]

Ok, Carlos, gracias por tu ayuda. antes de pasar el hitjack pase el antivirus online de trend, el house call, y me reconocio este troyano:



TROJ PCGHOST.413, UBICADO EN C:/WINNT/SYSTEM32/NWIZ_.EXE,



ok, elimine este virus. pase el hitjack, y me arrojo esto:



Logfile of HijackThis v1.97.7

Scan saved at 12:52 p.m., on 12/08/2004

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

D:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavsrv50.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

D:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\WINNT\system32\ZONELABS\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

D:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE

D:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\WINNT\system32\P2P Networking\P2P Networking.exe

c:\archiv~1\intern~1\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

D:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

D:\Util\Antyspy\AboutBuster\AboutBuster\AboutBuster.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

D:\Util\Antyspy\hijackthis\HijackThis.exe



[color=red]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://akckpttugcppfwmmbfadyl.com/aITSjgrXO4J7_GSnSly5PGffnqomBtK9v37j0qrhBZc.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cxyreptpmvlbgcraus.net/aITSjgrXO4IovNmRWX8LhuEJJC4PSOvqSKZsipdmOMUutJDBDDI6mLHDod5QmXFR.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = [/color]O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [APVXDWIN] "D:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [Zone Labs Client] "D:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Free boob] C:\ARCHIV~1\ThunkBib\AIM HECK.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINNT\system32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Investigador (HKLM)

O9 - Extra button: Coches (HKLM)

O10 - Unknown file in Winsock LSP: d:\archivos de programa\panda software\panda titanium antivirus 2004\pavlsp.dll

O10 - Unknown file in Winsock LSP: d:\archivos de programa\panda software\panda titanium antivirus 2004\pavlsp.dll

O10 - Unknown file in Winsock LSP: d:\archivos de programa\panda software\panda titanium antivirus 2004\pavlsp.dll

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab

O16 - DPF: {5DF6FB84-749D-4AAE-AE37-708DE09B0588} - http://www.thismedia.com/dialers/dialnew.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1) -

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37851.7455092593

O16 - DPF: {9FC87BC7-7963-4B70-8485-B1A41034C9A1} (CSonyPicturesGameDownloaderCtl Object) - http://www.shockwave.com/content/angelx/SonyPicturesGameDownloader.cab

O16 - DPF: {CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0) -

O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab





Elimine los % primeros registros y la cosa sigue igual, dime si tu ves algo extraño que yo no vea.

[carolxsiempre]

Para comenzar borra las siguientes entradas:



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://akckpttugcppfwmmbfadyl.com/aITSjgrXO4J7_GSnSly5PGffnqomBtK9v37j0qrhBZc.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cxyreptpmvlbgcraus.net/aITSjgrXO4IovNmRWX8LhuEJJC4PSOvqSKZsipdmOMUutJDBDDI6mLHDod5QmXFR.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =



y esta



O16 - DPF: {5DF6FB84-749D-4AAE-AE37-708DE09B0588} - http://www.thismedia.com/dialers/dialnew.cab



Reinicia y nos comentas



Saludos

CAROL X SIEMPRE

[oswaldog]

bueno amigo el inmortal sigue ahi, elimine los que me dijistes, reinicie y nada!!!

[carolxsiempre]

El problema básico es que a veces no leemos bien, veamos querido, busca entre tus archivos alguno llamado search.exe o sus coincidencias y nos comentas si lo encuentras.





Saludos

Carolxsiempre

[oswaldog]

Basicamente lo que he estado leyendo mal es tu nombre, disculpame miamor por tratarte como un hombre, siento no haber leido bien.



Bueno no tengo ningun search.exe, entre mis archivos, solo consegui un cookie y lo elimine

[carolxsiempre]

No te preocupes este día casi todos los foreros me han cambio el género, veamos bájate la siguiente utilidad, luego inicia tu pc en modo seguro, en el primer apartado que te aparezca seleccionas todo y luego lo ejecutas el te borrará todo lo que encuentre y luego nos comentas.





Saludos

Carolxsiempre

[oswaldog]

Creo que no me dijiste cual era la utilidad, mira lo que esta pasando ahorita:



tengo como pagina de inicio la siguiente:



http://mysearchnow.com/passthrough/index.html?http://www.espanol.yahoo.com



todo seguido, cuando abro una ventana de IE el anti pop-ups, bloquea la primera pagina y me abre la de yahoo

[carolxsiempre]

Ahora la liada soy yo, la utilidad es la siguiente:



X-Cleaner Freeware Version 2.0

X-Cleaner es una potente aplicación que es capaz de eliminar todo tipo de software y restos de programas o cualquier otra cosa que pueda poner en peligro tu privacidad. A pesar de llamarse Freeware Version, se trata de una versión reducida del programa completo.

Sitio 1 - Descargar X-Cleaner

http://www.aluriasoftware.com/tools/xcleaner_free.exe]

Sitio 2 - ] Descargar X-Cleaner desde zonavirus.com

http://www.zonavirus.com/descargas/xcleaner_free.exe





De paso bájate la siguiente utilidad:

http://www.zonavirus.com/descargas/EliStarA.exe



cuando estés en modo seguro con funciones de red corres las dos una despues de la otra, y luego nos comentas.





Saludos

Carolxsiempre

[oswaldog]

no se si esto tenga algo que ver, en la carpeta cookies tengo un archivo index, el cual no puedo, eliminar, ya que me dice infracciión al compartir. voy a bajar el que me dijiste, el ELISTARA ya lo he usado y todo sigue igual. te comento en breve...

[carolxsiempre]

Dijiste haber usado las siguientes utilidades:



hitjackthis

spybot

cwshredder

elistarpage



no el ELISTARA que no son la misma utilidad, sobre lo que no puedes eliminar el archivo index de la carpeta de cookies es simplemente porque ese un archivo de sistema.



Usa lo que te he recomendado.



Saludos

Carolxsiempre

[oswaldog]

Te comento, ejecute los programas, el xcleaner y el elistara, ambos en modo seguro, el elistara si es el mismo que tu dices, lo que pasa es que copie el nombre que no era en el mensaje anterior. Bien, reinicie y sale de nuevo la pagina mysearchnow.com (esta página es la que abre, el antipop-ups no bloquea nada como antes)

[carolxsiempre]

Bueno el mysearchnow.com es una variable del starpage, prueba lo siguiente (es que tu pc es rebelde), ve a inicio/panel de control/agregar o quitar programas/ y busca alguna aplicación con ese nombre.



Luego nos comentas.



Saludos

Carolxsiempre

[oswaldog]

Bueno amigos quiero decirles que por fin pude solucionar el problema con la pagina de inicio que se me cambiaba por la de http://www.mysearchnow.com y aparte lanzaba unos pop-ups.



Primero que nada quiero agradecer a las personas que me ayudaron y en especial a Carolxsiempre, muchas gracias.



Bueno la solución fue la siguiente, cuando instale el msg plus 3, lo instale con publicidad (el pregunta si queremos hacer esto, uds. digan que no), y al hacer esto resulta que se instalan unos spyware y troyanos que modifican el starpage. Asi que los que tengan este problema deben desintalar el plus y volverlo a instalar sin la opción de publicidad.

[carolxsiempre]

Bueno Oswaldo como dije, no hay nada inmortal, de que lo matabamos lo matabamos aunque nos llevamos un buen rato en el mesenger tratando de dar con la solución, aunque a mi en lo personal se me escapaba preguntarte por el mesenger plus si tu lo tenias instalado, aunque no todas las variantes del startpage entran con el msn plus.



Nos alegramos y en horabuena, por consiguiente procedemos a cerrar este post.





Saludos a todos

Carolxsiempre