pagina de inicio dificil¡¡¡¡¡¡

charly163 · Mensaje por **charly163** » 15 Ago 2004, 06:43

hola, les comento que tengo un virus espia que me cambia la pagina de inicio, estuve mirando en el foro para poder solucionarlo y yya probe con todo con el adware, spybot, swshredder, en el elistara no se que tengo que poner porque en las instrucciones me sale cortado, y probe con el hijackthis, lo probe en prueba de fallos, sacando el historial, le pase antivirus, deacitve restaurar sistema, etc. les comento que tengo XP, y me aparece la pag de inicio about:blank (home search). les pido si me pueden dar una variante mas. espero una respuesta pronta gracias.

Mensaje por **cañera** » 15 Ago 2004, 13:41

charly prueba con este link;

https://foros.zonavirus.com/viewtopic.php?t=2221&highlight=about+blank

cuentanos como te fue.

charly163 · Mensaje por **charly163** » 15 Ago 2004, 17:17

Hice lo que me dijiste pero a la sgunda vez que uso la pagina se vuelve a cambiar, la veradd estoyy desesperado, me podrian ayudar??

caito · Mensaje por **caito** » 15 Ago 2004, 18:26

Baja este programa :

http://www.zonavirus.com/descargas/hijackthis.zip

Crea una nueva carpeta y salva el HijackThis en ella, lo tipico es C:\HijackThis\

Ejecutalo, despues dale a Scan, despues a Save log y acepta salvar. Se te abrirá el log con el bloc de notas, copia absolutamente todo el contenido y pegalo aqui.

Salu2

Caito

charly163 · Mensaje por **charly163** » 16 Ago 2004, 02:26

bueno ya lo hice, aca les mando la info. espero poder solucionarlo, nos vemos y muchas gracias

Logfile of HijackThis v1.97.7

Scan saved at 21:23:00, on 15/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

C:\WINDOWS\system32\crlh32.exe

C:\Archivos de programa\Roxio\GoBack\GBTray.exe

C:\Archivos de programa\Roxio\GoBack\GBPoll.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\winsk32.exe

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Charly\Fondos de pantalla\hijackthis\HijackThis.exe

C:\Archivos de programa\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {306F8479-A75A-9D8E-3C63-AD58B0678A6A} - C:\WINDOWS\system32\apipa.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [crlh32.exe] C:\WINDOWS\system32\crlh32.exe

O4 - Global Startup: GoBack.lnk = C:\Archivos de programa\Roxio\GoBack\GBTray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: ConferenceRoom Java Client - http://207.22.51.94/java/cr.cab

O16 - DPF: Contains -

O16 - DPF: DownloadInformation -

O16 - DPF: InstalledVersion -

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potd_x.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab

O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) -

O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1019_ES_XP.cab

O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} (Microsoft VM) - http://www.wildtangent.com/install/jvm/msjavx86_3805.exe

O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab

O16 - DPF: {11EC003D-C1FA-4C18-AB6D-C5D1E6F281CE} - http://cab.accesorapido.com/chicasdetuciudad.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab

O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab

O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38055.870462963

O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partners/nike/nikefz4/install.cab

O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/es/filesharingctrl.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {DF7A9F1F-E06B-4BE7-A27E-1BE7EA5AFC1C} - http://www.infodialer3000.com/perfiles2/infosistemas3000.cab

Mensaje por **cañera** » 16 Ago 2004, 02:39

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gqyki.dll/sp.html#96676

O2 - BHO: (no name) - {306F8479-A75A-9D8E-3C63-AD58B0678A6A} - C:\WINDOWS\system32\apipa.dll ???????????????????????(me mosquea,no le veo informacion)

O16 - DPF: {11EC003D-C1FA-4C18-AB6D-C5D1E6F281CE} - http://cab.accesorapido.com/chicasdetuciudad.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab

para eliminarlas entras en a modo seguro desactivando restaurar sistema y pasas el hijackthis y todo lo que te tengo señalado lo marcas y le das a fix el apipa ese no se de uqe va,no veo informacion de él .

y vete a http://www.windowsupdate.com y actualiza con las criticas todo el pc.

cuentanos como te fue.

charly163 · Mensaje por **charly163** » 16 Ago 2004, 03:07

borre todo lo que me dijiste, me fije en el update si hay actualizaciones pero tengo todo, que debo hacer ahora??? porfavor en lo posible les ruego que me respondan rtapido. gracias

Mensaje por **cañera** » 16 Ago 2004, 03:12

vamos a ver charly,aun no has solucionado el problema?

si fuese asi pasa de nuevo el hijackthis en a modo seguro elimina las entradas esas de nuevo y pasas el spybot,adaware y tu antivirus de esta misma manera y termina con el spywareblaster,los encontraras en este link;

cuentanos como te fue.

charly163 · Mensaje por **charly163** » 16 Ago 2004, 04:02

no paso nada sigue esa pagina, lo pase en pruba de fallos, le pase el adware, spybot, elisara, en el hijack borre los que me dijiste, algunos ya no estaban porque los borre seuramente en el paso anterior y pase el spyblaster y nada ahora que hago?????

ed · Mensaje por ed » 16 Ago 2004, 04:32

yo restauraria el sistema un momento anterior al problema,si no resulta, libero espacio del disco,y archivos temporales de internet,luego en el icono de coneccion veo en opcion y pongo la pagina de inicio, luego en el icono e en conecciones pongo la pagina de inicio, luego la abro,

en herramientas-opciones-usar actual- aplicar.

Despues corro el antivirus en linea.

si no me resulta pido ayuda aca

:)

Mensaje por **cañera** » 16 Ago 2004, 04:37

eliminate esto tambien;

O4 - HKLM\..\Run: [crlh32.exe] C:\WINDOWS\system32\crlh32.exe

y te vas a windows/system32/crlh32.exe y lo eliminas

C:\Archivos de programa\Roxio\GoBack\GBTray.exe

C:\Archivos de programa\Roxio\GoBack\GBPoll.exe

que programa es ese?miralo haber si por casualidad te suena(nadie mejor que tu que eres el que descargas los programas)

O4 - Global Startup: GoBack.lnk = C:\Archivos de programa\Roxio\GoBack\GBTray.exe

si lo eliminas no olvides esto.

y mira todo los 016 y elimina los que no te resulten conocidos.

vuelve a hacerlo en a modo seguro,ok?

cuentanos como te fue.

carolxsiempre · Mensaje por **carolxsiempre** » 16 Ago 2004, 16:24

Charly:

Por pura casualidad tienes el mesenger plus instalado?, de ser asi sólo desinstálalo y la página se irá con el.

Si te es tan esencial volver a tenerlo instalado, al momento que lo instales rechaza la publicidad que aparece como un certificado de autenticidad.

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 16 Ago 2004, 18:49

les cuento que no paso nada, desinstale un complemento para mssenger eso es el messenger plus??, bueno y no paso nada, me olvide de mencionarlo pero yo tengo otro programa de restauracion de sistema que se llama goback, por eso no lo elimine en el hijack cuando alguien me lo sugirio, quieren q

carolxsiempre · Mensaje por **carolxsiempre** » 16 Ago 2004, 19:00

ok charly una vez desinstalado el msn plus lanza el hijackthis y vuelve a pegarnos el log.

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 16 Ago 2004, 19:15

les mando el log

Logfile of HijackThis v1.97.7

Scan saved at 14:10:46, on 16/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Charly\Fondos de pantalla\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {5952B661-A49F-07C2-2FD6-A5C20926F8DF} - C:\WINDOWS\ieia32.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [crlh32.exe] C:\WINDOWS\system32\crlh32.exe

O4 - Global Startup: GoBack.lnk = C:\Archivos de programa\Roxio\GoBack\GBTray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: ConferenceRoom Java Client - http://207.22.51.94/java/cr.cab

O16 - DPF: Contains -

O16 - DPF: DownloadInformation -

O16 - DPF: InstalledVersion -

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab

O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) -

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38055.870462963

O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/es/filesharingctrl.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

carolxsiempre · Mensaje por **carolxsiempre** » 16 Ago 2004, 19:55

ok gracias borra las siguientes entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rhwoo.dll/sp.html#96676

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {5952B661-A49F-07C2-2FD6-A5C20926F8DF} - C:\WINDOWS\ieia32.dll

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [crlh32.exe] C:\WINDOWS\system32\crlh32.exe

Reinicias y nos cuentas

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 17 Ago 2004, 19:39

bueno te cuento que no paso nada, borre las lineas que me dijiste y para sorpresa mia, cuando reinicio la maquina y abro el explorer aparece esa maldita pagina, que me sugeris ahora???

carolxsiempre · Mensaje por **carolxsiempre** » 17 Ago 2004, 20:22

Asumo que ya desinstalaste el msn plus, si asi fue, bajate la la siguiente utilidad que por cierto ya te habian recomendado, reinicias en modo a prueba de fallos y la ejecutas en tu pc, luego reinicias.

http://www.zonavirus.com/descargas/EliStarA.exe

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 18 Ago 2004, 01:13

ya lo tengo al elistara, que tengo que poner en ese cuadro de mensaje que me aparece porque sale cortado las instrucciones de lo que tengo que hacer, y otra pregunta cual es el msn plus? yo tengo el 6.2. te comento otro dato en panel de cpontrol, agregar o quitar programas, me aparece un item que dice home search assistance, lo quiero desisntalar y me sale un mensaje que me dice que no se puede abrir y coincide con el nombre de la pagina que me aparece como pagina de inicio

carolxsiempre · Mensaje por **carolxsiempre** » 18 Ago 2004, 01:32

El Msn plus es un agregado de opciones que muchos usuarios estan bajando e instalando en sus pcs por las opciones que les da con el mesenger, pero es el principal causante de la entrada del startpage a las pc.

Bájate en la zona de programas antispyware al inicio del foro una utilidad llamada xcleaner, lánzala en tu pc en modo a prueba de fallos, en la primera pantalla que aparece le das click a select all y luego start cleaning.

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 18 Ago 2004, 03:55

me baje el xcleaner, lo pase y nada, puede llegar a ser importante lo que me aparceio en agregar o quitar programas??. Me estoy volviendo loco ¡¡¡¡

tendre que borrar mas items en el hijack??

carolxsiempre · Mensaje por **carolxsiempre** » 18 Ago 2004, 16:43

Charly para saber si es importante o no lo que te aparece al lanzar las utilidades nos tendrias que decir que es lo qre te aparece para poder determinar su importancia.

Todas las utilidades debes pasarlas en modo seguro sin ninguna aplicación ejecutándose.

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 18 Ago 2004, 19:28

ya borre las claves del registro y no me aparece mas en la lista de agregar o quitar programas pero la pagina de inicio me sigue apareciendo¡¡¡¡¡¡¡¡¡¡ que hago¡¡¡¡¡¡

carolxsiempre · Mensaje por **carolxsiempre** » 18 Ago 2004, 20:07

Ahora ve a herramientas/opciones de internet/ y cambia la página pon la que tenias antes como predeterminada, reinicias y dime si vuelve a ponerse el about:blank

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 18 Ago 2004, 21:19

la reinicie y volpvio a aparecer, volvi a pasar todos los program<as juntos en modo seguro y addemas el antivirus la reinicio y vuelve a aparecer¡¡¡¡

carolxsiempre · Mensaje por **carolxsiempre** » 18 Ago 2004, 22:04

Charly perdona hay algo que se nos está quedando y no logramos ver, descargate las siguientes 2 utilidades, reinicias tu pc en modo a prueba de fallos y las lanzas, luego reinicias y veamos si con estas logramos eliminarla.

· Cwshredder

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp

· X-Cleaner Freeware Version 2.0

Sitio 2 - ] Descargar X-Cleaner desde zonavirus.com

http://www.zonavirus.com/descargas/xcleaner_free.exe

Saludos

Carolxsiempre

charly163 · Mensaje por **charly163** » 19 Ago 2004, 04:19

ya lo hice pero no paso nada nuevo

Mensaje por **maura63** » 19 Ago 2004, 08:25

charly163 este es el principio del resultado de tu scan con hijackthis

Logfile of HijackThis v1.97.7

Scan saved at 14:10:46, on 16/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Por casualidad te falta el parche para estar en la Version [color=red]6.0 SP1[/color] de tu IE ????

Creo que si te lo actualizas y pasas anti-spyware, cws etc solucionaras el problema.

Saludos

maura63

charly163 · Mensaje por **charly163** » 19 Ago 2004, 19:29

me podrias dar un poco mas de detalles que no entiendo, como lo bajo??

carolxsiempre · Mensaje por **carolxsiempre** » 19 Ago 2004, 20:17

Ve a http://www.windowsupdate.com y alli lo descargas, descargate todos los parches críticos que encuentres.

Saludos

Carolxsiempre

pagina de inicio dificil¡¡¡¡¡¡

pagina de inicio dificil¡¡¡¡¡¡

no paso nada

mmm