win32.startpage.kc

larose · Mensaje por **larose** » 13 Mar 2005, 16:39

He descubierto en mi PC esto: win32.startpage.kc

cómo puedo quitarlo? un saludo.

caito · Mensaje por **caito** » 13 Mar 2005, 17:35

Tutorial:

https://foros.zonavirus.com/viewtopic.php?t=4795

Tool:

http://www.zonavirus.com/descargas/EliStarA.exe

Salu2

Caito

larose · Mensaje por **larose** » 13 Mar 2005, 20:49

he pasado el Elistart, pero no me lo ha detectado. El problema es que los programas se mueven mal, les cuesta moverse, como si el sistema estuviera ocupado...

Mensaje por **cañera** » 13 Mar 2005, 20:54

lo intentastes con el primer link que te dejó caito?

cuentanos como te fue.

Mensaje por **msc hotline sat** » 14 Mar 2005, 12:00

ref, STARTPAGE-KC

Efectivamente, de esta variante no habiamos tenido incidencias.

Para poder incluir su eliminacion en el ELISTARA.EXE, envienos muestras de los ficheros que detecta infectados, a zonavirus@satinfo.es anexadas a un mail cuyo texto sea un copiar y pegar de este post, gracias

Mientras tanto, arranque en modo seguro con funciones de red, deshabilite la resturacion de ssistema y lance este antivirus ONLINE que se lo detectará y eliminará:

https://www.virustotal.com/es/

saludos

ms, 14-03-2005

larose · Mensaje por **larose** » 09 Abr 2005, 13:44

1- no sé enviar muestra de los ficheros que me piden

2- https://www.virustotal.com/es/: lo pasé y me detecta el virus, pero en ese momento la página se bloquea y no permite continuar el scaneo.

3- intenté entrar en modo a prueba de fallos, pero no puedo conectarme a internet desde ese modo.

4- tengo Win 98

Espero me puedan ayudar, no sé qué hacer... mi pc se bloquea al apagarlo (msgsrv32 no responde) y noto además que cuando me conecto a internet hay como un bloqueo en mi pc y prácticamente no puedo mover los programas.

Mensaje por **maura63** » 09 Abr 2005, 14:10

Cn W98 no puedes arrancar con funciones de red para conectarte a internet. olvidalo

Para enviar muestra de ficheros tomas nota del nombre, luego buscalos , pincha en inicio y buscar, introduces el nombre del fichero y cundo te aparezca copialo a un diskette.

Cuando envies el mensaje con un copiar y pegar del texto de este tema lo adjuntas. Pincha en adjuntar y busca la unidad A

Saludos

maura63

larose · Mensaje por **larose** » 09 Abr 2005, 14:51

pues no sé hacer lo que me mandas: "pincha en adjuntar"... no sé dónde está ese "adjuntar". Lo siento!

larose · Mensaje por **larose** » 09 Abr 2005, 14:58

ok; ya está... acabo de enviaroslo. Espero vuestra ayuda. gracias.

Mensaje por **maura63** » 09 Abr 2005, 15:08

Pues felicidades por lograrlo, pero tendras que esperar hasta el lunes para que lo reciban.

La empresa que lo analizara cierra los fines de semana, normal, y Msc ya se encargara el lunes de decirte algo al respecto.

Un poquito de por favor al respecto y paciencia.

Saludos

maura63

Mensaje por **msc hotline sat** » 11 Abr 2005, 12:01

Recibido el fichero GATE.EXE con muestra de esta variante del Startâge que no estaba contemplada en el EliStara.exe

Lo implementamos en la version 6.3 del EliStara que hoy estamos haciendo, en la que incluiremos, entre otros, este control

Hoy mismo la subirenmos a esta web para probarla, lo cual comunicaremos como siempre.

saludos

ms, 11-04-2005

Mensaje por **msc hotline sat** » 11 Abr 2005, 19:06

subida a esta web version 6.3 del ELISTARA.EXE

https://foros.zonavirus.com/viewtopic.php?p=3565#3565

saludos

ms, 11-04-2005

larose · Mensaje por **larose** » 11 Abr 2005, 22:30

y cómo puedo limpiar mi pc de este virus?

caito · Mensaje por **caito** » 11 Abr 2005, 23:22

Baja la utilidad que te ofrece MSC y ejecútala:

https://foros.zonavirus.com/viewtopic.php?p=3565#3565

Salu2

Caito

larose · Mensaje por **larose** » 12 Abr 2005, 22:18

ya he bajado la utilidad; la he pasado, ha detectado el problema, lo ha corregido.... pero mi pc sigue igual; se cuelga al apagarse y algunos programas no funcionan correctamente, porque tengo la sensación de que el sistema esté ocupado...

caito · Mensaje por **caito** » 13 Abr 2005, 00:22

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Una vez descargado, da doble click en el icono del HijackThis.exe.

Primero da click en el botón "Config", y aparecerán 5 opciones . Confirma las 4 últimas opciones y desmarca la primera.

Cuando hayas seleccionado esas opciones, presiona "Back"

Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .

Baja el HijackThis de aquí:

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Salu2

Caito

Mensaje por **msc hotline sat** » 13 Abr 2005, 09:20

Claro está que además del Startpage indicado puede haber algo mas incordiando en el ordenador, y aun eliminando dicho Startpage puede quedar algo no controlado, y que si aparece en el log del HJT podremos corregir manualmente o lo añadiremos al próximo ELISTARA.EXE si es procedente.

Como indica Caito, postee el log indicado como respuesta de este Tema y obraremos en consecuencia.

saludos

ms, 13.04.2005

larose · Mensaje por **larose** » 13 Abr 2005, 22:28

Logfile of HijackThis v1.99.1

Scan saved at 22:22:09, on 13/04/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\LOADQM.EXE

C:\ARCHIVOS DE PROGRAMA\SCANJET\PRECISIONSCANPRO\HPLAMP.EXE

C:\WINDOWS\SYSTEM\HPSJVXD.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\ARCHIVOS DE PROGRAMA\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hola.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar2.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [EM_EXEC] c:\logitech\mouse\system\em_exec.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [HP Lamp] C:\ARCHIVOS DE PROGRAMA\SCANJET\PrecisionScanPro\HPLamp.exe

O4 - HKLM\..\Run: [HPSCANMonitor] C:\WINDOWS\SYSTEM\hpsjvxd.exe

O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: PowerReg Scheduler.exe

O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsearch.html

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR2.DLL/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

Mensaje por **maura63** » 14 Abr 2005, 09:14

Elimina esta entrada

O4 - Startup: PowerReg Scheduler.exe

Saludos

maura63

larose · Mensaje por **larose** » 14 Abr 2005, 11:36

no sé cómo se borra esa entrada; veo una oopción que dice FIX CHECKED pero imagino que significa no borrar...

Mensaje por **maura63** » 14 Abr 2005, 11:45

Marcas la entrada pulsa FIX y acepta.

Saludos

maura63

larose · Mensaje por **larose** » 14 Abr 2005, 22:02

ya lo hice, pero todo sigue igual; cuando apago el pc, se queda el reloj de arena pensando... y tengo que acabar apagándolo yo.

caito · Mensaje por **caito** » 14 Abr 2005, 22:40

Prueba instalar este parche:

http://www.microsoft.com/en/us/default.aspxwindows98/downloads/contents/wurecommended/s_wufeatured/win98se/default.asp

Cuenta si se solucionó.

Salu2

Caito

larose · Mensaje por **larose** » 15 Abr 2005, 23:30

ya lo hice, pero sigo igual...

larose · Mensaje por **larose** » 15 Abr 2005, 23:54

como nunca puedo apagarlo, intento hacer CRTL ALT SUPR y me aparece todo esto:

explorer

msnmsgr

firefox

rnaapp

hplamp

loadqm

stimon

hpsjvxd

systray

esto os dice algo??

Mensaje por **maura63** » 16 Abr 2005, 13:13

Cuando pulsas ctrl+alt+supr siempre te saldran los procesos activos del sistema en ese momento.

Saludos

maura63

larose · Mensaje por **larose** » 16 Abr 2005, 21:30

de acuerdo; y por eso los he puesto ahi; para que veais si hay algún proceso abierto que no debe estar ahi.

caito · Mensaje por **caito** » 16 Abr 2005, 22:07

Son legales :!:

Salu2

Caito

larose · Mensaje por **larose** » 18 Abr 2005, 10:13

pues bien... todo sigue igual en mi pc? no me dais ninguna solución? tendré que formatear el disco?

Mensaje por **msc hotline sat** » 18 Abr 2005, 11:05

Al leer que no lo puede apagar, puede que sea necesario reiniciar para quitar lo residente en memoria. Si no puede a las buenas, hagalo a las malas, cortando la alimentacion por el interruptor posterior o quitando el enchufe,

Tras ello reinicie y pruebe de nuevo.

Como que he leido que usa el obsoleto sistema W98, puede en este caso reinstalar el sistema, a diferencia de WXP o W2000 que procedería repararlo.

Indiquenos sus progresos como respuesta de este Tema, gracias

saludos

ms, 18-04-2005