webcoolseacrh o lo que sea (log)

[pixiglas]

hola, se me ha colado una pagina de inicio y sospecho que sea cosa del webcoolsearch, ninguna de las soluciones que poneis por el foro me soluciona el problema

ahi va el log de hijackthis



Logfile of HijackThis v1.97.7

Scan saved at 18:17:38, on 03/10/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\rundll32.exe

D:\WINDOWS\System32\mshta.exe

D:\Documents and Settings\sergi\Mis documentos\programas\zaSetup_37_143.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\ARCHIV~1\ZONELA~1\ZONEAL~1\ZONEAL~1.EXE

D:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

D:\Documents and Settings\sergi\Escritorio\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.new-search.info/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new-search.info/welcome.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new-search.info/welcome.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.new-search.info/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.new-search.info/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.new-search.info/search.html

O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [PeerGuardian] D:\Archivos de programa\PeerGuardian pr14\PeerGuardian_1.99b_pr14.exe

O4 - Global Startup: ZoneAlarm.lnk = D:\Archivos de programa\Zone Labs\ZoneAlarm\zonealarm.exe

[caito]

La versión del Hijack es vieja , actualízalo ( a la 1.98.2 )

El log no está completo.

Tienes que ir a http://www.windowsupdate.com y actualizar tu SO y IE.

Además dale a fix :





R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.new-search.info/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new-search.info/welcome.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.new-search.info/welcome.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.new-search.info/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.new-search.info/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.new-search.info/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.new-search.info/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.new-search.info/search.html

Cuando ejecutes el Hijak y quieras borrar algo asegúrate de tener todas las ventanas cerradas ( Explorador,IE,etc).

Cuenta cómo te fue.

Salu2

Caito

[pixiglas]

muchas gracias por la ayuda, ya esta solucionado, solo me han quedado en la opcion herramientas del IE unas direcciones de publicidad que no se como quitarlo pero lo demas ya esta.

[msc hotline sat]

Si estas direcciones te afectan a la pagina de inicio, lanza el ELISTARA.EXE y le indicas eliminar la pagina y te pedirá que le des la nueva deseada.



https://foros.zonavirus.com/viewtopic.php?p=3565#3565



saludos



ms. 5-10-2004

[maura63]

Y ademas, actualiza tu Zone alarm, la version que tienes esda desfazada



ZONE ALARM 5.1.033 EN INGLES y muy facil de configurar (Gratuita)



http://www.vsantivirus.com/otros.htm#otr





Saludos

maura63