Cambio en la pagina explorer (estoy harto) (Solucionado)

Cerrado
visus
Mensajes: 3
Registrado: 10 Sep 2004, 11:28

Cambio en la pagina explorer (estoy harto) (Solucionado)

Mensaje por visus » 10 Sep 2004, 16:22

Es la 1ª vez que escribo, idsculpar si cometo algun fallo

El problema es que una vez tras otra me cambia la pagina de inicio del exlorer, aunque la tenga bloqueada



He pasado el antivirus y no me detecta nada, tambien el Spybot y el Ad-aware 6.0, tambien en modo seguro y no detectan nada, tambien lo intente con el CWShreder ...... que puede hacer ¿? :(



Gracias

Avatar de Usuario
caito
Mensajes: 1538
Registrado: 30 May 2004, 06:29
Ubicación: Argentina

Mensaje por caito » 10 Sep 2004, 22:51

Descargate la siguiente utilidad y ejecutala en tu pc en modo a prueba de fallos, si tienes xp o Me desactiva restaurar sistema.



http://www.zonavirus.com/descargas/EliStarA.exe

Cuenta cómo te fue.

Salu2

Caito

visus
Mensajes: 3
Registrado: 10 Sep 2004, 11:28

Mensaje por visus » 13 Sep 2004, 10:23

Sobre todo gracias Caito



Lo intente con el EliStarA siguiendo tus instrucciones



El problema es que en modo de pruevas todo va bien, pero en cuanto reinicio el xp en modo normal me vuelve a cambiar la pagina, ademas el EliStarA no detecta ninguna infección.



Se te ocurre alguna otra posibilidad :?:

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 13 Sep 2004, 11:14

Descarga este pequeño programa y cuando lo ejecutes pulsa en scan y luegoen save. Del archivo log de texto haz un copiar y pegar como respuesta a este mismo tema.



· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip







Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 13 Sep 2004, 17:25

Y prueba de arrancar el modo seguro y lanzar antispywares como el SPYBOT y antipaginas de inicio como el CWSHREDDER.



Terminado el proceso, en el SOYBOT dale a SOLUCIONAR PROBLEMAS, y en el CWSHREDDER, a FIX, y en modo seguro te eliminarán los bichos que detenten



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



____________





Eliminación de paginas de inicio en el internet explorer y no restaurables, dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp







saludos



ms, 12-09-2004

Avatar de Usuario
efraingh
Mensajes: 109
Registrado: 16 Abr 2004, 01:53
Ubicación: Vz, Mx

Mensaje por efraingh » 13 Sep 2004, 22:42

Hola, ve si no tienes el archivo winmm64.exe, ya que ese es archivo del StarPage-DL que lo detecta mcafee, pero sin embargo cuando lo limpie en la Pc que tenia infectada, como no tenia antivirus, pase uno online y no lo detecto, pero despues de ver el log creado por hijackthis que te recomienda maura63, vi que estaba ese archivo raro cargado, lo copie en un diskette y escanee en una pc libre de virus con mcafee y cuando vi que era el starpage-dl procedi a eliminarlo y con eso solucione el problema, ya que ni con la utileria de stara del foro lo detecto y me pasaba lo mismo, que lo corregia un rato pero despues de cerrar el navegador y volver a abrir volvia a cargar la pagina, creo que era direccionado a countere.



Por otro lado, si necesitan copia del archivo para anexarla a la utilidad de elistara, creo que aun mantengo una copia en zip.



Efrain

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 15 Sep 2004, 12:15

Pues efectivamente, si nos envías el fichero muestra del gusano , como anexado a un mail a zonavirus@satinfo.es , implementaremos en el ELISTARA.EXE dicho componente, con la consiguiente mejora de la utilidad



Como texto del mail, simplemente haz un copiar y pegar de este post, para tener referencia del Tema.



gracias y saludos



ms, 15-09-2004

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 16 Sep 2004, 18:25

Recibidos 4 ficheros, 1 es de cerp butes que se retura, y los otros ya los detecta McAfee, y uno de ellos buestra utilidad ELISLUTA, pero el otro es un Gaoboy dañado, que ya no es operativo.



Finalmente el WINMM64.EXE si que es vañido y aunque es detectado por McAfee como STARTPAGE, no estaba documentado y por ello no lo controlaba el ELISTARA.EXE, pero hoy mismo hemos subido nueva version que lo controla, además de otros controles para nuevas variantes.



https://foros.zonavirus.com/viewtopic.php?f=5&t=860



Grcias por yu colaboracion. Espero que te sirva la nueva utilidad.



saludos



ms, 16-09-2004

visus
Mensajes: 3
Registrado: 10 Sep 2004, 11:28

Asunto resuelto

Mensaje por visus » 21 Sep 2004, 09:30

Al final he conseguido quitar la maldita pagina de inicio



Muchas gracias por la ayuda :D



Saludos

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 21 Sep 2004, 09:49

Pues solucionado el tema lo cerramos.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”