123Mania ¡UUUFFF! (solucionado)

[maura63]

Y si utilizaramos la utilidad antigua para eliminar barras y cadenas, que la verdad ahora no recuerdo el nombre exacto.

Introducimos las cadenas que aludan a 123mania Y las eliminamos





O16 - DPF: {582788CA-7014-4904-A4EE-6FB6108AFE8E} - http://www.123mania.com/asrcware.cab



EL BUSCAREG :lol: :lol:





Saludos

maura63

[msc hotline sat]

Cuidado Maura63, que no es una clave normal de HKLM---RUNm sino una class, y vete a saber lo que hace.



Evidentemente podría probarse, pero vete a saber que mas tocas con ello.



Como sea que la utilidad BUSCAREG la hicimos de forma que exporte la clave que encontremos, acepto que lance el buscareg buscando 123mania, y si solo encuentra 1 posicion, haga doble clich sobre ella y al abrir la ventana le diga eliminar.



Si tras ello algo falla, podemos recuperar la clave e importarla.



Y si no falla nada y con ello se soluciona, te levas el mérito. Yo respeto mucho las class al no saberse lo que contemplan, Pero considerandolo potencialmente restaurable, vamos allá



Haga lo indicado, a ver si se le soluciona.



saludos



ms, 10-06-2004

[maura63]

Aqui tienes la direccion para descargar el BUSCAREG que yo no encontraba. Pero ojo mirate bien lo que dice MSC .



http://www.zonavirus.com/descargas/buscareg.asp



Si tuvieras problemas no hagas nada hasta consultar.



Saludos

maura63

[maura63]

OJO, esta sacado de otro foro y no puedo saber si esconde algo raro en lo que se dice que hay que hacer



hay un tema que me ha tenido crispado, y son las páginas esas que se te meten hasta la cocina del ordenador y te ponen sus propias páginas de búsqueda cuando no encuentras algo, con lo que se vuelven a cagar (digo, cargar) cuando dan error de DNS... una de ellas es la de 123mania, y para quitarla, he tenido que hacer casi malabarismos. La solución la he encontrado en un foro en lycos...





aquí lo vuelvo a publicar con todas las referencias de donde está cogido. un saludo a todos



Autor: takeov3r

Fecha: 27-07-2003 09:56





0. Cierra todas las ventanas que tengas abiertas del Internet Explorer



1. Vamos a WINDOWSDownloaded Program Files y damos click derecho sobre lo siguientes archivos:



HTML Class

SrchHook Class



y damos click en QUITAR.



Si no aparecen ,no importa, sigamos con el siguiente paso.





2. Ahora Vamos a:



HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Quitar la entrada: LoadHTML





3. Ahora ve a:



HKEY_CLASSES_ROOTAutoSearch.SrchHook borra la clave AutoSearch.SrchHook

HKEY_CLASSES_ROOTAutoSearch.SrchHook.1 borra la clave AutoSearch.SrchHook.1

HKEY_CLASSES_ROOTAutoSearch.URLAutoSearch borra la clave AutoSearch.URLAutoSearch

HKEY_CLASSES_ROOTAutoSearch.URLAutoSearch.1 borra la clave AutoSearch.URLAutoSearch.1



4. Ahora a:



HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks



Y borra los valores que hayan ahi, solo deja el valor (predeterminado) no mas,

lo demas lo borras.



Una vez hecho esto, ya no saldra mas 123mania cuando intentas buscar algo en el

Internet Explorer. Aunque todavia no se ha quitado completamente.



=======================================================================



5. Ahora vamos a buscar los siguientes archivos en el registro, uno por uno,

y borra todas las claves donde aparezcan, solo borras las claves que son

de esta forma > por ejemplo > {D879A0F1-2B3B-4409-8879-FAD6E49E1EA9}



mshtmpre.dll

msapasrc.dll

MSA32CHK.dll



NOTA:

En HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAboutURLs

solo borra los valores donde se nombre a la libreria mshtmpre.dll





6. Ahora ve a Windows/System32 y borra el archivo msapasrc.dll (si no se deja borrar, vamos al paso 7)



7. REINICIA WINDOWS



8. Ahora hay que borrar las librerias y archivos que copio esa porqueria de 123mania.



Borra el archivo mshtmpre.dll del directorio WINDOWSSYSTEM32

Borra el archivo msapasrc.dll del directorio WINDOWSSYSTEM32 (lo borramos si no se dejo borrar en el paso 6.)

Borra el archivo MSA32CHK.dll del directorio WINDOWSSYSTEM32 (si no aparece no importa)





LISTO, ADIOS 123MANIA COME m***da!!!!!!



AHORA TE RECOMENDAMOS QUE NUNCA ENTRES A ESTOS SITIOS:



http://www.123mania.com

http://www.escritorioactivo.com

http://www.juegosasaco.com

http://www.tumessenger.com

http://www.soloperversion.com



Sin algun experto mas que yo ve algo raro que avise



Saludos

maura63

[msc hotline sat]

Maura63, ya estaba reportado como solucion , obtenido en otro foro, en este mismo Tema



Es que ya tiene cola...


[quote]Publicado: Mar Jun 08, 2004 7:15 pm Asunto:



--------------------------------------------------------------------------------



buenas, a mi tambien hara como eso de dos dias me pasa lo del puñetero 123mania, y la verdad esque me tiene hasta las narizes, no me deja ver ni mi correo!!! asi que busque un poco por la red a ver que soluciones habia, y encontre esta, solo que como entiendo mas bien poco de estas cosas, me quede atascada en el paso 2, no encuentro ninguna carpeta de nombre HKEY... bueno, pongo lo que encontre, tengo windons 98, quizas estas instrucciones sean para el XP o el millenium.

Gracias por adelantado n_n





-------------------------------------------------------

0. Cierra todas las ventanas que tengas abiertas del Internet Explorer



1. Vamos a WINDOWSDownloaded Program Files y damos click derecho sobre lo siguientes archivos:



HTML Class

SrchHook Class



y damos click en QUITAR.



Si no aparecen ,no importa, sigamos con el siguiente paso.





2. Ahora Vamos a:



HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

Quitar la entrada: LoadHTML





3. Ahora ve a:



HKEY_CLASSES_ROOTAutoSearch.SrchHook borra la clave AutoSearch.SrchHook

HKEY_CLASSES_ROOTAutoSearch.SrchHook.1 borra la clave AutoSearch.SrchHook.1

HKEY_CLASSES_ROOTAutoSearch.URLAutoSearch borra la clave AutoSearch.URLAutoSearch

HKEY_CLASSES_ROOTAutoSearch.URLAutoSearch.1 borra la clave AutoSearch.URLAutoSearch.1



4. Ahora a:



HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerURLSearchHooks



Y borra los valores que hayan ahi, solo deja el valor (predeterminado) no mas,

lo demas lo borras.



Una vez hecho esto, ya no saldra mas 123mania cuando intentas buscar algo en el

Internet Explorer. Aunque todavia no se ha quitado completamente.



=======================================================================



5. Ahora vamos a buscar los siguientes archivos en el registro, uno por uno,

y borra todas las claves donde aparezcan, solo borras las claves que son

de esta forma > por ejemplo > {D879A0F1-2B3B-4409-8879-FAD6E49E1EA9}



mshtmpre.dll

msapasrc.dll

MSA32CHK.dll



NOTA:

En HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAboutURLs

solo borra los valores donde se nombre a la libreria mshtmpre.dll





6. Ahora ve a Windows/System32 y borra el archivo msapasrc.dll (si no se deja borrar, vamos al paso 7)



7. REINICIA WINDOWS



8. Ahora hay que borrar las librerias y archivos que copio esa porqueria de 123mania.



Borra el archivo mshtmpre.dll del directorio WINDOWSSYSTEM32

Borra el archivo msapasrc.dll del directorio WINDOWSSYSTEM32 (lo borramos si no se dejo borrar en el paso 6.)

Borra el archivo MSA32CHK.dll del directorio WINDOWSSYSTEM32 (si no aparece no importa)





LISTO, ADIOS 123MANIA COME m***da!!!!!!



AHORA TE RECOMENDAMOS QUE NUNCA ENTRES A ESTOS SITIOS:



http://www.123mania.com

http://www.escritorioactivo.com

http://www.juegosasaco.com

http://www.tumessenger.com

http://www.soloperversion.com

_________________

Kurumi Steel Angel
[/quote]

Sin llegar a tocar la class, casi lo habiamos hecho todo, por esto pedia colaboracion, contando con vosotros.



saludos



ms, 10-06-2004

[maura63]

Perdon, si habia otro post con el mismo problema y ante mis dias de ausencia no lo vi.



Saludos

maura63

[Kurumi]

uff... no se si tendra algo que ver... pero estoy viendo que cuando conecto el emule me sale bastante mas la pagina esa del 123mania, ahora por ejemplo no lo tengo conectado y esto me va como la seda, puedo entrar a cualquier pagina sin que me salga la porqueria esa... tendra algo que ver el emule en todo esto? venga... saludines a todos n_n

[PitiMini]

Hola a tod@s, ¡buenos días!. Gracias a [b]Maura63[/b], por acudir al socorro, y por supuesto, a [b]msc hotline[/b], ¡¡te debo varias birritas!!



Bueno, ahora mismo hay tres posibilidades de solución. Aún no he hecho ninguna, para ver cuál me recomendáis:



1. Eliminar con el hijackthis las entradas que contengan 123Mania, GIDCAI32.dll y \SIPSPI.dll. (Ver post de este tema, pág 2, 10 junio, 5:51 pm.)



2. La de maura63, con lo que apunta msc, del BUSCAREG



3. Lo que encontró maura63 en otro foro, ya lo hice antes de pediros ayuda aquí. Como le comenté a msc, en lugar de

HKEY_CLASSES_ROOTAutoSearch.SrchHook, y

HKEY_CLASSES_ROOTAutoSearch.SrchHook.1 ,

tengo

HKEY_CLASSES_ROOTAutoSearch[color=red][b]1[/b].[/color]SrchHook, y

HKEY_CLASSES_ROOTAutoSearch[color=red][b]1[/b].[/color]SrchHook.1 ,

y no me atreví a borrarlos.



¿Por cual empezamos?



Un besazo.



[b]Kurumi[/b], es que la página esa se muestra cuando el navegador no puede encontrar una página, o cuando tarda más de x tiempo en encontrar una página. Si tienes ocupada tu conexión con el emule, es lógico que el IExplorer te tarde más en encontrar una página y, por tanto, que te salga la de 123Mania.



El otro día te saltaba más porque la red estaría más saturada de lo habitual.



Tranqui, que lo sacamos, estamos en buenas manos :wink:

[msc hotline sat]

A tu penultimo post: Con el emule estas compartiendo accesos con otros ordenadores, y facilitas la entrada de los virus, por esto huimos de los P2P, y solo los usamos cuando necesitamos una muestra de determinado virus...



Y sobre tu último post, como ya apunté, solo aplicaría la opcion 2, qie propuso Maura63, y que nos resistíamos a tocar debido a que es una class, pero reconsiderando al vernos apurados, recordamos que el BUSCAREG.EXE lo hicimos de forma que crea un fichero de salida BUSCAREG.TXT en el directorio principal, en el que se guardan las claves eliminadas por él, por lo que si tras eliminarla es peor el remedio que la enfermedad, la podremos reimportar, lo cual reduce el riesgo.



Así que a atreverse tocan, que muchos descubrimientos se logran por casualidades y por atrevimientos.



saludos



ms, 11-06-2004

[PitiMini]

Aún no he borrado:



-Tras ejecutar ELISTARPAGE (con lo que algunas entradas ya estarán borradas ¿verdad?)



-Lanzo BUSCAREG, poniendo el text 123Mania. Los resultados son:



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{582788CA-7014-4904-A4EE-6FB6108AFE8E}\DownloadInformation "CODEBASE"="http://www.123mania.com/asrcware.cab"



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{...}\DownloadInformation "CODEBASE"="http://www.123mania.com/softhtml.cab"



HKEY_USERS\S-1-5-21-57989841-......-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-....}\Containing TextMRU "000" = "123mania"



Y otros dos que aluden a un documento creado por mi que contiene en su nombre 123mania







[b]¿Me los pulo?[/b]

[maura63]

Puletelos con el buscareg, si hubiese mas problemas se puede recuperar como bien dijo Msc.



Saludos

maura63

[admin]

Bueno me toca meterme, si no me equivoco el problema te ha sido ocasionado o por lo que veo yo al entrar en 123mania.com, no?



Si es correcto dimelo, que voy a coger un pc sin ningun tipo de proteccion y voy a instalarlo intencionadamente a ver que modificaciones o alteraciones tiene el sistema, si crees que fue por otro metodo dimelo.

[PitiMini]

Supongo que sí, que es al entrar ahí, el PC que yo uso ahora estaba infectado ya cuando yo lo cogí... Soy muy cuidadosa con las páginas a las que entro, y una maniática de las actualizaciones y del orden en los PCs.



¿Me los pulo de todas formas?

[admin]

Espera dame 15 min y te digo algo

[maura63]

Puletelos, ya hemos comentado que podemos recuperar lo eliminado con el buscareg si fuese peor el remdeio que la enfermedad.



Utilizalo y nos cuentas. Si no seguiremos con la duda.



Saludos

maura63

[msc hotline sat]

Solo con el BUSCAREG la que te indicamos.



Empieza por esta.



No corras que puedes tropezar!



y para ADMIN: Mas bien podría ser por entrar en otra web, que te quiera llevar al huerto, porque si ya vas a proposito..., pero si ves que si entrada te cambia claves de registro, dinoslo.



Gracias por acudir a la llamada, pero llegas casi al final, A buena hora !!! (Es broma)



saludos



ms, 11-06-2004

[PitiMini]

Vale, esto es lo que he hecho:

(OJO; no estoy en modo seguro, sino en el normal!)



1. ELISATARA

2. BUSCAREG (texto: 123mania), y borro todo lo que sale.

3. abro explorer, entro en zonavirus. Funciona correctamente.

4. busco una dirección que no existe: 123mania :evil:

4. edito registro, y ya tengo en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IE\Seach, el dato: "Search Assistant" = "http://www.123mania.com/OCOA/ie.asp :?

5. reinicio (el PC sigue vivo!!)

6. paso el BUSCAREG, y me encuentra [b]únicamente[/b] la entrada del registro "Search Assistant" = "http://www.123mania.com/OCOA/ie.asp.

[maura63]

En modo seguro elimina

"Search Assistant" = "http://www.123mania.com/OCOA/ie.asp.

con el buscareg.



Luego enciende de nuevo y prueba.



Saludos

maura63

[PitiMini]

Vale, primero almuerzo, que tengo ya un alien en la tripa. En cuanto vuelva, lo hago.



Besos

[msc hotline sat]

Aparte de lo indicado por Maura63 de arrancar en modo sehuro, evidentemente con funciones de red, pasale ante todo de nuevo el ELISTARA y que elimine paginas de inicio



Y con el BUSCAREG entras 123mania y eliminas la del search, y fijate si hay otras ademas de esta, pero no las toques, solo apuntatelas.



Luego busca una pagina inexistente, pero no sea masoquista, que no tenga nada que ver con 123mania, ponle pitimini en todo caso, pero ni mentar al demonio!



Y dinos lo que veas



saludos



ms, 11-06-2004

[admin]

se ha procedido a eliminar las siguientes claves:



[color=red]R3 - URLSearchHook: SrchHook Class - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - C:\WINDOWS\System32\GIDCAI32.dll[/color]

[color=red]O2 - BHO: (no name) - {622CC208-B014-4FE0-801B-874A5E5E403A} - C:\WINDOWS\System32\GIDCAI32.dll[/color]

[color=red]O2 - BHO: (no name) - {9C5B2F29-1F46-4639-A6B4-828942301D3E} - C:\WINDOWS\System32\SIPSPI32.dll[/color]

[color=red]O4 - HKLM\..\Run: [LoadSIPS] rundll32.exe C:\WINDOWS\System32\SIPSPI32.dll,SIPSPI32[/color]

[color=red]O4 - HKCU\..\Run: [MP3yDescargas] rundll32.exe C:\WINDOWS\System32\MSA64CHK.dll,DllMostrar Matrix_HTML:MP3yDescargas:t[/color]

[color=red]O9 - Extra button: MP3yDescargas (HKLM)[/color]

[color=red]O16 - DPF: {15651C7C-E812-44A2-A9AC-B467A2233E7D} (SrchHook Class) - http://www.123mania.com/GIDCAI32.cab

O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} (Matrix Class) - http://acceso.masminutos.com/aplicacion.cab

O16 - DPF: {9C5B2F29-1F46-4639-A6B4-828942301D3E} (HTML Class) - http://www.123mania.com/SIPSPI32.cab[/color]



Y se ha solucionado el problema selecionando las claves que estan en rojo y pulsando en fix check

[admin]

Acabo de reinstalarme la paginita otra vez, he reiniciado y claro hay estaba e borrando las claves q estan en [color=red]ROJO[/color] se ha vuelto a solucionar el problema de 123 mania, me gusta confirmar las cosas.



Ya nos cuentas..

[PitiMini]

:D :D :D :D :mrgreen: :D :D :D :D



[b][color=blue]¡¡¡ YA ESTÁ !!!

¡¡¡ SOIS LOS MEJORES !!!!

¡¡¡ FIERAS !!![/color][/b]



Pos si alguien más tiene este problema, además de [b]Kurumi[/b], yo he borrado, además, los siguientes valores con el Hijackthis:



O9 - Extra button: SuperEmoticonos (HKCU)

O9 - Extra 'Tools' menuitem: SuperEmoticonos (HKCU)

http://acceso.masminutos.com/software.cab

O16 - DPF: {37E2B4AC-9129-4C99-BF1F-90AC154772F0} (MatrixRg Class) - http://www.kidsmk.com/matrixreg.cab



Las cervecitas, cuando queráis.

Miles de garcias, sois cojonudos!!

[maura63]

Pues al final le cortamos el cuello al intruso.



No hay quien pueda con este clan :D :D :D



Saludos

maura63

[admin]

Esas claves que comentas no corresponde al 123mania si no a otros sistemas de dialers de la misma empresa, pero tambien es valida.


[quote]O9 - Extra button: SuperEmoticonos (HKCU)

O9 - Extra 'Tools' menuitem: SuperEmoticonos (HKCU) http://acceso.masminutos.com/software.cab

O16 - DPF: {37E2B4AC-9129-4C99-BF1F-90AC154772F0} (MatrixRg Class) - http://www.kidsmk.com/matrixreg.cab [/quote]

[admin]

Y se da el tema por terminado, cerrado y solucionado