Comandos ActiveX

[maoti]

En Sitios de confianza, Nivel personalizado, cuando

intento poner en el apartado de Automatización:

Desactivar-Secuencias de Comandos ActiveX y la

configuración la restablezco a Media-Aceptar, se vuelve a

Activar: Secuencias de Comandos ActiveX y la

configuración personal se pone de nuevo en Baja.



Desde hace unos días, buscando una información en google

me llevó a una web desde la que se me pedía aceptar un

certificado, lo rechacé, pero desapareció en el Internet

Explorer la barra de direcciones y aunque está

seleccionada en Ver en las Barras de herramientas cuando

aparece, entonces los iconos del IE se extienden en vertical (>>), no siendo visibles, y si por el contrario los pongo visibles, entonces no lo es la barra de direcciones.



Windows XP

Internet Explorer 6 con SP1

[maura63]

Pasa un antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/



Y descarga esta utilidad y la pasas a tu pc.



Eliminación de paginas de inicio en el internet explorer y no restaurables,

dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update)

y escanear el sistema



· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp





Saludos

maura63

[flacoroo]

en sitios de confianza asi debe quedar en bajo...la palabra lo dice de confianza...donde debe tener cuidado es en la de internet...y ahi debes poner personaliza tu configuracion o predeterminada y te la pondra en mediano.....

[maoti]

Respecto del antivirus "ca" este ha sido el resultado:

Scan Results: Scan Completed. 26097 files scanned. No viruses found.



· Cwshredder:

CWShredder v1.57.0 scan only report

Please understand that a CWShredder 'Scan only' report

might not be sufficient to troubleshoot an infected system.

You can use HijackThis for that:

http://www.merijn.org/files/hijackthis.zip

http://www.spywareinfo.com/~merijn/files/hijackthis.zip



Windows XP (5.01.2600 SP1)

Windows dir: C:\WINDOWS

Windows system dir: C:\WINDOWS\system32

AppData folder: C:\Documents and Settings\usuario\Datos de programa

Username: usuario



Found Hosts file: C:\WINDOWS\system32\drivers\etc\hosts (962 bytes, R)

Shell Registry value: HKLM\..\WinLogon [Shell] Explorer.exe

UserInit Registry value: HKLM\..\WinLogon [UserInit] C:\WINDOWS\system32\userinit.exe,

CWS.Oslogo (if value is 2) Registry value: Domains: *.coolwebsearch.com [*] dword:4

CWS.Oslogo (if value is 2) Registry value: Domains: *.coolwwwsearch.com [*] dword:4

CWS.Oslogo (if value is 2) Registry value: Domains: *.msn.com [*] dword:2

CWS.Googlems.2 (if value is 2) Registry value: Domains: *.xxxtoolbar.com [*] dword:4

CWS.Googlems.4 (if value is 2) Registry value: Domains: *.teensguru.com [*] dword:4

Registry value: DefaultPrefix (should be http://) [] http://

Registry value: WWW Prefix (should be http://) [www] http://

Registry value: Mosaic Prefix (should be http://) [mosaic] http://

Registry value: Home Prefix (should be http://) [home] http://

Found Win.ini file: C:\WINDOWS\win.ini (603 bytes, A)

Found System.ini file: C:\WINDOWS\system.ini (227 bytes, A)



- END OF REPORT -



P.D.: Desmarqué "Move trojan files found to the Recycle Bin instead of deleting them".







*************************************************************


[quote="maura63"]Pasa un antivirus On-line:





· Computer Associates

https://www.virustotal.com/es/



Y descarga esta utilidad y la pasas a tu pc.



Eliminación de paginas de inicio en el internet explorer y no restaurables,

dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update)

y escanear el sistema



· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp





Saludos

maura63[/quote]

[maoti]

He seguido tus recomendaciones y lo he he dejado en Sitios de confianza en Baja y en Internet en Nivel predeterminado, por lo que la seguridad se configura como Media.



Gracias por tu ayuda.


[quote="flacoroo"]en sitios de confianza asi debe quedar en bajo...la palabra lo dice de confianza...donde debe tener cuidado es en la de internet...y ahi debes poner personaliza tu configuracion o predeterminada y te la pondra en mediano.....[/quote]

[flacoroo]

borra estos registros....ya que entran a paginas porno ....y puedes tener problemas por ello.





CWS.Googlems.2 (if value is 2) Registry value: Domains: *.xxxtoolbar.com [*] dword:4

CWS.Googlems.4 (if value is 2) Registry value: Domains: *.teensguru.com [*] dword:4

[maura63]

Tambien puedes utilizar este programa que los controla



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp





Una vez limpio instala y actualiza este otro

· SpywareBlaster 3.2



versión nueva del SpywareBlaster (3.2 ):

http://www.javacoolsoftware.com/sbdownload.html





Saludos

maura63

[maoti]

con el CWShredder? Si le das a Scan only en la siguiente ventana aparece Exit.



En los enlaces se pueden descargar las versiones 1.57.0 y 1.53.4 respectivamente, cuando se encuentra la v1.59.01 disponible, pero el problema es que desde la web oficial existen problemas para actualizar.



En este último intento con el scan de CWShredder, sale esto otro:

CWS.Oslogo -->REMOVED

C:\WINDOWS\ctdrvins.exe

Lo he buscado y es un driver de Samsung, el monitor que tengo es de esta marca ¿cómo lo deselecciono para que no aparezca en otra nueva búsqueda?




[quote="flacoroo"]borra estos registros....ya que entran a paginas porno ....y puedes tener problemas por ello.





CWS.Googlems.2 (if value is 2) Registry value: Domains: *.xxxtoolbar.com [*] dword:4

CWS.Googlems.4 (if value is 2) Registry value: Domains: *.teensguru.com [*] dword:4[/quote]

[maoti]

Gracias "maura63" por tu ayuda.


[quote="maura63"]Tambien puedes utilizar este programa que los controla



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp





Una vez limpio instala y actualiza este otro

· SpywareBlaster 3.2



versión nueva del SpywareBlaster (3.2 ):

http://www.javacoolsoftware.com/sbdownload.html





Saludos

maura63[/quote]

[maura63]

Y no olvides contarnos como te fue. Y desactiva restaurar sistema y pasarlo en modo seguro.



Saludos

maura63

[maoti]

Hola,

le pasé Spybot y detectó CoolWWWSearch, lo eliminé en modo seguro desactivando restaurar sistema. Al ser la primera vez que arrancaba el PC de esta forma no estoy seguro si el orden de los factores altera el producto, o si da lo mismo desactivar primero restaurar sistema y después entrar en modo seguro.



Otra duda era la expuesta en:

¿Cómo se seleccionan estos registros con el CWShredder? Si le das a Scan only en la siguiente ventana aparece Exit.

En este último intento con el scan de CWShredder, sale esto otro:

CWS.Oslogo -->REMOVED

C:\WINDOWS\ctdrvins.exe

Lo he buscado y es un driver de Samsung, el monitor que tengo es de esta marca ¿cómo lo deselecciono para que no aparezca en otra nueva búsqueda? (en el scan de CWShredder)





Gracias por las respuestas.

Saludos.


[quote="maura63"]Y no olvides contarnos como te fue. Y desactiva restaurar sistema y pasarlo en modo seguro.



Saludos

maura63[/quote]