pagina de inicio (solucionado)

Guillermo G · Mensaje por **Guillermo G** » 21 Feb 2005, 18:56

tengo la pagina http://www.search-paga.com/10039 no se como sacarla, he intentado de todo, a prueba de fallos, etc... antivirus, antipagina, a ver si aguien tenia la misma y que hizo, gracias

Mensaje por **msc hotline sat** » 21 Feb 2005, 19:07

Pruebe la utilidad ELISTARA.EXE indicada en el tutorial spyware, además de las otras utilidades allí indicads, y cuentenos sus progresos como respuesta a este tema, gracias:

https://foros.zonavirus.com/viewtopic.php?t=4795

saludos

ms, 21-02-2005

Guillermo G · Mensaje por **Guillermo G** » 23 Feb 2005, 14:50

[quote="msc hotline sat"]Pruebe la utilidad ELISTARA.EXE indicada en el tutorial spyware, además de las otras utilidades allí indicads, y cuentenos sus progresos como respuesta a este tema, gracias:

https://foros.zonavirus.com/viewtopic.php?t=4795

saludos

ms, 21-02-2005[/quote]

he efecuado lo indicado y sigo igual, que mas puedo hacer

gracias

Mensaje por **maura63** » 23 Feb 2005, 15:07

Sique los pasos del manual con los anti-spyware, de seguir con problemas

Nueva versión del Hijack This : 1.99.1

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga y descomprimes creando su propia carpeta, con todos los programas cerrados incluso el internet explorer, lo ejecutas, pulsa scan y luego en save, se abrira un fichero log txt con el resultado, haz un copiar y pegas el resultado como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 Feb 2005, 15:07

Pues pruebe de arrancar en modo seguro y lanzar la utilidad CWSHREDDER:

_________

CWSHREDDER 2.13

http://cwshredder.net/bin/CWShredder.exe

_________

y tras ello, vea si se ha solucionado el problema, y en cualquier caso indiquenos si, como Vd decía, era Search-Paga

[quote="Guillermo G"]
tengo la pagina http://www.search-paga.com/10039 no se como sacarla, he intentado de todo, a prueba de fallos, etc... antivirus, antipagina, a ver si aguien tenia la misma y que hizo, gracias
[/quote]

o Search-Page

Contestenos como respuesta a este Tema, gracias

saludos

ms, 23-02-2005

Guillermo G · Mensaje por **Guillermo G** » 23 Feb 2005, 18:16

[quote="msc hotline sat"]Pues pruebe de arrancar en modo seguro y lanzar la utilidad CWSHREDDER:

_________

CWSHREDDER 2.13

http://cwshredder.net/bin/CWShredder.exe

_________

y tras ello, vea si se ha solucionado el problema, y en cualquier caso indiquenos si, como Vd decía, era Search-Paga

[quote="Guillermo G"]
tengo la pagina http://www.search-paga.com/10039 no se como sacarla, he intentado de todo, a prueba de fallos, etc... antivirus, antipagina, a ver si aguien tenia la misma y que hizo, gracias
[/quote]

o Search-Page

Contestenos como respuesta a este Tema, gracias

saludos

ms, 23-02-2005[/quote]

he coorido CWShredder.exe versio 13 en modo a prueba de fallas y con restaurar sistema desactivado, y sigo en las mismas, la pagina se llama search-paga, a ver que mas hagfo gracias

gmo.

Mensaje por **maura63** » 23 Feb 2005, 18:23

Nueva versión del Hijack This : 1.99.1

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga y descomprimes creando su propia carpeta, con todos los programas cerrados incluso el internet explorer, lo ejecutas, pulsa scan y luego en save, se abrira un fichero log txt con el resultado, haz un copiar y pegas el resultado como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 Feb 2005, 18:48

El CWSHREDDER debe ser version 2,13, no 13 como indica. Vea si se ha dejado el 2 de delante o si no es dicha version. En tal caso descarguela del link indicado, lancela en modo seguro y dele a FIX.

Caso que con ello no lo detecte (debería al ser un CWS), copienos el log del HJT en su proximo post, como indica Maura63

saludos

ms, 23-02-2005

Guillermo G · Mensaje por **Guillermo G** » 23 Feb 2005, 22:19

[quote="msc hotline sat"]El CWSHREDDER debe ser version 2.13, no 13 como indica. Vea si se ha dejado el 2 de delante o si no es dicha version. En tal caso descarguela del link indicado, lancela en modo seguro y dele a FIX.

Caso que con ello no lo detecte (debería al ser un CWS), copienos el log del HJT en su proximo post, como indica Maura63

saludos

ms, 23-02-2005[/quote]

lo haré, estoy corriendo un antivirus on line ( el que uds. me recomendaron ), y la version que acabo de bajar y la que corri fue CWSheredder TM v2.13, de donde bajo la que me indican 3-24, gracias

gmo.

mi logfile es, a ver que me dicen, sigo con la maldita pagina

gracias

Logfile of HijackThis v1.99.1

Scan saved at 18:24:54, on 23/02/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inetdata\services.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe

O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe

O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe

O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\ARCHIV~1\TRENDM~1\INTERN~1\PcCtlCom.exe

O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\ARCHIV~1\TRENDM~1\INTERN~1\Tmntsrv.exe

O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\ARCHIV~1\TRENDM~1\INTERN~1\TmPfw.exe

O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\ARCHIV~1\TRENDM~1\INTERN~1\tmproxy.exe

Mensaje por **msc hotline sat** » 24 Feb 2005, 13:46

Hemos subido hoy la nueva version 5.0 del ELISTARA.EXE que ya controla el Search-paga.

https://foros.zonavirus.com/viewtopic.php?t=5654

Pruebala y nos comentas el resultado, como respuesta de este Tema, gracias

saludos

ms, 24-02-2005

Mensaje por **maura63** » 24 Feb 2005, 15:02

Tienes este troyano

O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inetdata\services.exe

[color=red]Krepper-G trojan [/color]

y sobra esta otra

O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)

Pasa tu antivirus en modo a prueba de fallos y desactiva restaurar sistema.

Luego conecta via windows update y actualiza, te faltan gran cantidad de parches y servipacks.

Informacion

http://www.sophos.com/virusinfo/analyses/trojkrepperg.html

Saludos

maura63

Mensaje por **msc hotline sat** » 24 Feb 2005, 16:03

Veo que Maura63 ha añadido otras claves correspondientes al troyano Krepper-G, pero estas conviene eliminarlas con el HJT marcandolas y dandole a FIX, pues si el antivirus ONLINE no lo detectó, es porque no debe haber ya el fichero gusano, y en consecuencia los antivirus ya no eliminarían las claves, debiendose hacer manualmente conforme indicado.

Y sobre la version 3.24 del CWSHREDDER fué un corrimiento de teclas, quería decir 2.13 y posiblemente faltaba el primer 2 al decir 13, queriendo decir 2.13 como ya se suponía.

saludos

ms, 24-02-2005

Guillermo G · Mensaje por **Guillermo G** » 25 Feb 2005, 03:04

[quote="msc hotline sat"]Veo que Maura63 ha añadido otras claves correspondientes al troyano Krepper-G, pero estas conviene eliminarlas con el HJT marcandolas y dandole a FIX, pues si el antivirus ONLINE no lo detectó, es porque no debe haber ya el fichero gusano, y en consecuencia los antivirus ya no eliminarían las claves, debiendose hacer manualmente conforme indicado.

Y sobre la version 3.24 del CWSHREDDER fué un corrimiento de teclas, quería decir 2.13 y posiblemente faltaba el primer 2 al decir 13, queriendo decir 2.13 como ya se suponía.

saludos

ms, 24-02-2005[/quote]

amigos, he ido arreglando de a poco, ya elimine la famosa pagina de inicio, mi problema es la instalacion de sp2, tengo las claves originales asi que ese no es mi problema, me ha pasado de todo, lo último fue que a mitad de la instalacion aparecen fallas de coneccion, dado que el antivirus ( panda platinium de prueba con 10 dias sin actualización ) me corta una coneccion ( no se si esta bien) incluso he llegado a la insatancia de instalacion ( es decir como a las tres horas de funcionamiento ) y se corto no se por quer problema, la verdad no se como ver los problemas y solucionarlo, a ver si me guian por donde tengo que seguir

gracias

gmo.

Mensaje por **maura63** » 25 Feb 2005, 09:10

Las claves seran originales, pero el cd de instalacion es original o copia :?: :?:

Saludos

maura63

Guillermo G · Mensaje por **Guillermo G** » 25 Feb 2005, 14:22

[quote="maura63"]Las claves seran originales, pero el cd de instalacion es original o copia :?: :?:

Saludos

maura63[/quote]

el cd es original, pero no corresponde a las claves, por eso tuve que conseguir claves originales sin uso previo, y las cambie a la instalacion inicial, en mi ùltimo intento me saco de la instalacion a mitad del proceso, me indico que no podio cargar y aparece un mensaje de panda que habia un intruso... y no lo dejo pasar, lo que pasa es que no me atrevo a hacer una prueba desintalanda el panda aun con lo no actualizado que esta, a ver que me dicen gracias

gmo.

Mensaje por **maura63** » 25 Feb 2005, 14:59

Desactiva la proteccion en tiempo real e intentalo de nuevo.

Saludos

maura63

Mensaje por **msc hotline sat** » 25 Feb 2005, 15:27

Segun que virus tengas residente, no podrás instalar el antivirus.

Arranca en modo seguro, con funciones de red, y restauracion de sistema deshabilitada, y lanza un antiviurus ONLINE, y elimina el viris que detecte:

https://www.virustotal.com/es/

Tras ello, prueba de nuevo instalar el antivirus.

saludos

ms, 25-02-2005

Guillermo G · Mensaje por **Guillermo G** » 27 Feb 2005, 03:58

[quote="msc hotline sat"]Segun que virus tengas residente, no podrás instalar el antivirus.

Arranca en modo seguro, con funciones de red, y restauracion de sistema deshabilitada, y lanza un antiviurus ONLINE, y elimina el viris que detecte:

https://www.virustotal.com/es/

Tras ello, prueba de nuevo instalar el antivirus.

saludos

ms, 25-02-2005[/quote]

amigos, he logrado instalar todos los temas wxp, y al parecer eliminado los bichos, aun tengo algunos probleas que los tratare en otro tema

gracias, son grandes

Mensaje por **msc hotline sat** » 28 Feb 2005, 13:46

Pues nos alegramos, y solucionado el Tema, lo cerramos

Será un placer ayender tu proximo Tema que anuncias

saludos

ms, 28-02-2005