startpage no se elimina (solucionado)

jgiraldoo · Mensaje por **jgiraldoo** » 23 Ago 2004, 22:05

Buenas tardes...

Tengo un prpoblema bastante grande.

mi equipo tiene el virus startpage. Lo he eliminado con el AVG antivirus y con el archivo de solución que recomiendan acá en el foro de solución alos virus mas comunes...

Pero luego de que se actualiza la página de inicio.. y entro a hotmail...INMEDIATAMENTE, vuelve a a parecer el aviso del virus..

que pasa... que mas hago... No se que hacer!!!!

:cry: :cry: :cry:

mil gracias!!!

Mensaje por **cañera** » 23 Ago 2004, 22:27

mira si te vale esta solución;

http://www.vsantivirus.com/startpage-e.htm

cuentanos como te fue.

carolxsiempre · Mensaje por **carolxsiempre** » 23 Ago 2004, 23:38

Uniendome a lo que comenta mi amiga Cañera, si tienes Msn Plus por favor desinstálalo ya que hemos tenido muchos casos en los que el uso de éste nos genera el aparecimiento del starpage y cualquier utilidad que pases en tu pc será una cura momentánea, asi que si lo tienes desinstálalo y nos cuentas como te fue, como respuesta a éste post.

Saludos

Carolxsiempre

jgiraldoo · Mensaje por **jgiraldoo** » 24 Ago 2004, 14:02

Con relación a los del msn plus.. les cuento que no lo tengo instalado.. la verisón del msn instslada es la que vienen con office y no la tengo actualizada.

En relación a la dirección que me proponen... les cuento que ya la había consultado y en la parte de editar el registro cuando ejecuto el archivo regedit... nunca me aparece la carpeta que citan de nombre main...

y ahí es donde me pierdo.

Saludos..

si saben algo me colaboran.

mil gracias!!!

Mensaje por **maura63** » 24 Ago 2004, 14:06

Descarga hijackthis y haz un copiar y pegar del resultado.

Saludos

maura63

jgiraldoo · Mensaje por **jgiraldoo** » 25 Ago 2004, 19:52

[quote="maura63"]Descarga hijackthis y haz un copiar y pegar del resultado.

Saludos

maura63[/quote]

disculpa mi ignorancia...

que es hijackthis ??, de donde lo decargo? que pasos debo seguir?

mil gracias!!!

Mensaje por **maura63** » 25 Ago 2004, 20:32

Descargala de aqui

· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip

Una vez descargada la ejecutas pulsas scan, tras unos segundos saldran unas entradas en el registro, pulsa save, y del fichero log de texto que genera haces un copiar y lo pegas como respuestas a este mismo tema.

Saludos

maura63

jgiraldoo · Mensaje por **jgiraldoo** » 29 Ago 2004, 02:35

Esta es la copía de lo que me salio:

Logfile of HijackThis v1.97.7

Scan saved at 07:38:00 p.m., on 28/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVG6\avgserv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\carpserv.exe

C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe

C:\ARCHIV~1\NORTON~1\navapw32.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CMPDPSRV.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\ARCHIV~1\Grisoft\AVG6\AVGCC32.EXE

C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

C:\Documents and Settings\Jorge Giraldo\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\JORGEG~1\CONFIG~1\Temp\sp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINDOWS\system32\searchbar.html

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {DDCCAA6C-05BF-4B99-BE4D-C97332E932B1} - C:\WINDOWS\System32\pjokki.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe

O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\CMPDPSRV.EXE

O4 - HKLM\..\Run: [ScanRegistry] C:\W

O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe /STARTUP

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Archivos de programa\AutoCAD 2002\AcDcToday.ocx

O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Archivos de programa\AutoCAD 2002\InstBanr.ocx

O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Archivos de programa\AutoCAD 2002\InstFred.ocx

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Archivos de programa\AutoCAD 2002\AcPreview.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCCF233-C375-4C77-8E53-E3955F145EBB}: NameServer = 200.75.78.78 200.13.224.8

jgiraldoo · Mensaje por **jgiraldoo** » 29 Ago 2004, 02:37

Les cuento que necesito su ayuda....

No he podido solucionar esto!!!!!

Mensaje por **msc hotline sat** » 02 Sep 2004, 11:22

Si el problema es del StarPage, prueba nuestra utilidad ELISTARA.EXE, bajala, ejecutala y dile que quieres cambiar la pagina de inicio, y tras ello te pedirá cual quieres poner.

Si ya lo has eliminado y al conectarte a Internet te da aviso de virus, es posible que esté intentando volver a infectarte, por acceder a webs infectadas.

Para evitarlo en lo posible puedes probar el SPYWAREBLASTER:

· SpywareBlaster 3.2

Descargar SpyWareBlaster 3.2

http://www.javacoolsoftware.com/sbdownload.html

Si tienes algun problema al respecto cuentanoslo especificamente como respuesta de este Tema

saludos

ms, 2-09-2004

jgiraldoo · Mensaje por **jgiraldoo** » 04 Sep 2004, 00:00

Te cuento que el elistara.exe ya lo utilice y no dío byuen resultado.. por que cuando entro a internet de una vuelve y me sale el virus.

probaré por la otra opción que me recomiendas y luego les cuento!!

Saludos!!!

caito · Mensaje por **caito** » 04 Sep 2004, 19:36

Otra posibilidad es bajar la última v. del hijak This y postearnos el log.

http://www.majorgeeks.com/download3155.html

Salu2

Caito

jgiraldoo · Mensaje por **jgiraldoo** » 06 Sep 2004, 18:48

1. lo de la última versión del hijak This, queo que ya la utilice.. y el informe fue el que saco...

2. Aunque no lo crean el virus ya se solucionó... y se solucionó solo no hice nada... luego de aplicar el hijack.. no volví a hacer nada de nada..

no se que paso!!1

caito · Mensaje por **caito** » 06 Sep 2004, 18:58

Bueno me alegro que se haya solucionado el problema.

Salu2

caito

Mensaje por **msc hotline sat** » 07 Sep 2004, 12:10

Aunque te parezca que no hiciste nada, la ejecucion del ELISTARA.EXE restauró lasí claves de registro modificadas por dicho virus. y si se le dice que cambie la pagina de inicio, pregunta cual quieres poner y lo consigue.

Sea como fuera, la cuestion es que solucionaste el problema.

Por ello se da por terminado el problema y se cierra el Tema

saludos

ms, 7-09-2004