Problema página de inicio (Solucionado)

Carloscb · Mensaje por **Carloscb** » 25 Jun 2004, 19:26

Buenas,

Desde hace unos días he notado como me han cambiado la página de inicio. Me sale res://ovtmc.dll/index.html#96676. En esta ventana, en la parte superior izquierda me pone Home Search y el simbolo ese del windows (el de los cuadrados de colores).

Además de esto, resulta que cuando hago una búsqueda en google se me abren dos ventanas, la del google y otra muy parecida en cuanto a forma cuya dirección es http://search-to-find.com/

Curiosamente, la primera entrada no tiene nada que ver con lo que busco y siempre es la misma: Porno hardcore y sexo en vivo.

Tras esto dedici pasarle el norton al ordenador, que lo tengo al adía, al igual que el SO. Me detectó 5 troyanos del tipo Trojan.byteverify y los archivos infectados eran temporales de internet del tipo dialer.class, getaccess asi que decidi ponerlos en cuarentenna y posteriormente los elimine pero sigo teniendo los mismo problemas,.

Alguna solución? Le pase el elistart page descargado de esta pagina y nada.

Gracias de antemano y un saludo

Mensaje por **maura63** » 25 Jun 2004, 20:35

Pasa estas utilidades para las paginas de inicio

http://www.zonavirus.com/descargas/EliCWSA.exe

https://foros.zonavirus.com/viewtopic.php?t=1460

Para eliminar troyanos pasa tu antivirus en modo aprueba de fallos o modo seguro.

Una vez limpiados los troyano ve a windowsupdate y actualiza tu sistema operativo. Te faltan parches que poner a tu PC en relacion con el Trojan.byteverify

Saludos

maura63

Carloscb · Mensaje por **Carloscb** » 25 Jun 2004, 23:45

He pasado el antivirus (Norton 2002 actualizado hasta ayer) y no me ha detectado nada, pero sigo con el mismo problema. Voy a ver lo de las actualizaciones y ya os contaré.

P.D: El EliCWS y el eli start page no me hacen nada, bueno no me detecta nada y tras ejecutar el explorer me sale lo de About: blank, pero es un puro espejismo porque al entrar la segunda vez ya me vuelve a salir la página que comenté más arriba.

Saludos

Mensaje por **cañera** » 26 Jun 2004, 01:54

prueba con este programa;

· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp

pasalo en a modo prueba de errores.

cuentanos como te fue.

Carloscb · Mensaje por **Carloscb** » 26 Jun 2004, 13:17

Nada, después de vuestros consejos continua el mismo problema. Ningún programa me ha detectado algun troyano o algo raro.

Mensaje por **cañera** » 26 Jun 2004, 13:50

puede que no sean troyanos y sean espias.

bajate estos programas y pasaselos en a modo prueba de errores

spybot,adaware los actualizas y los pasas una vez terminado le pasas el spywareblaster este lo que hace es que no te vuelvan a entrar los que el controla;

los encontraras en ese link.

cuentanos como te fue.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 12:30

ayer instalé el spyblaster. Hoy al entrar en internet me ha salido una ventana con unos bichos verdes diciendome que en mi ordenador se estan reproduciendo espias. Le he dado a la opcion que me daba d buscar algun programa spywares removal y me ha dirigido a que me baje el Spykiller004. Que se sabe de este programa?

De todas formas voy a seguir tus consejos y ahora te cuento

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 12:47

Efectivamente, al entrar en el explorer, una vez que instale el spybot y el adware, me dice que mi PC está infectado con un spy.

En cuanto a lo de pasar estos programas en modo a prueba de errores.....cómo lo hago? Al iniciar el PC le doy repetidas veces a f8 y me salen varias opciones pero entre ellas no aparece la de prueba de errores. Vale si paso los programas en modo seguro?

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 13:47

ufff, empiezo a cansarme. El modo seguro es el modo a prueba de errores, lo acabo de comprobar. Pues bien, le he pasado a mi PC tanto el Spybot como el adware. El spybot me detecto un monton de entradas, treinta y tantas, pero al darle a fixblast, me saltaban muchas ventanas de error diciendome que tal dll no se puede borrar o que no se encuentra el programa cual.... Me fije que habia cosas en el registro.

Después le pasé el adware y me detectó 111 objetos y en teoría, los eliminó sin problemas porque no me dio errores como en el caso del spybot. Seguidamente arranque el spyblaster y seleccioné todas las opciones.

He vuelto a reiniciar, he ejecutado el explorer.... y bingo!!!! sigo exactamente con los mismo problemas: me sale una ventana de aviso diciendome que seguramente mi PC esté infectado con un spyware. Cargo google y ahora siempre me sale un popup de publicidad que pone "Only the best" y por otro lado tras realizar una búsqueda se me abre otra ventana, la ya comentada search-to-find.

No sé que hacer :roll: :roll:

Tengo la curiosidad de saber qué programa es el WildTangent porque creo haberlo instalado pero no me acuerdo ni cuando ni para qué y en las entradas aparece demasiado este programa. Si mal no recuerdo es uno de estos programas que viene en un pack de dos, me refiero a que instalas uno que te has bajado de internet y luego te sugieren que instales otro que sirve para no sé que cosa.

PD: Tengo el logfile del scan realizado por el adware. Si queréis lo posteo aunque es excesivamente grande.

Gracias y un saludo.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 14:02

Esta es la página de inicio que os comento:

[img]http://www.fororecre.estoyenred.net/archivos/pagina_inicio.jpg[/img]

A continuación iré colgando imágenes de los problemas que detecto.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 15:09

Las ventanas que os comento:

[img]http://www.fororecre.estoyenred.net/archivos/Ventanas.jpg[/img]

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 15:21

Más ventanas :D :D

[img]http://www.fororecre.estoyenred.net/archivos/+ventanas.jpg[/img]

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 16:55

Otro problema que he detectado:

[img]http://www.fororecre.estoyenred.net/archivos/Error.jpg[/img]

Este error me sale al iniciar el ordenador y creo que es consecuencia de haber utilizado el spybot porque al darle al fixblast me salian errores parecidos a este y yo le daba a todo que sí sin saber muy bien lo que estaba haciendo. Habré hecho algo mal? Estoy pensando en restaurar el sistema a un punto de hace dos dias y volver a pasarle todos estos programas.

Necesito consejos de expertos!!!!

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 18:50

Gracioso verdad???

[img]http://www.fororecre.estoyenred.net/archivos/bichos.jpg[/img]

Pues a mi no me hace gracia. Estaré perdiendo el sentido del humor.

He vuelto a pasarle el Adware y me detectó nuevamente varios objetos, en concreto 78, 2 llamados coolwebsearch y 76 son archivos referentes al Wildtangent pero no me atrevo a borrarlos porque son dll y al darle a información del item me dice que no hay información disponible. Los dos llamados CoolWebSearch los eliminé porque la información me decía que era un hijacker,search-engine, etc....

Para mi que la raiz de mis problemas es el Wild Tangent pero que clase de programa es?? Creo recordar que en archivos de programa tenía una carpeta con ese nombre pero ahora no aparece :shock: :shock:

Nadie me contesta? Puedo considerarme como un caso perdido? No suscito el interés necesario? :o

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 19:04

No quiero ser pesado pero ahora resulta que en agregar y quitar programas me aparece Home Search Assistent y como este programa tiene el mismo nombre que la ventana de inicio y además no lo instalé me decidí a quitarlo, pero resulta que al clicar la opción quitar se me abre la siguiente ventana del explorer:

[img]http://www.fororecre.estoyenred.net/archivos/home.jpg[/img]

Yo flipo. Como comprenderéis no he seguido la sugerencia que te da de que te bajes un programa si quieres desintalar el asistente. Ya no me fio ni de nada ni de nadie.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 19:21

No paro de obtener nueva información.

Resulta que esto mismo ocurre con los elementos Shopping Wizard y Search Extender que también me aparecen en agregar y quitar programas.

Lo que me ralla de todo esto es por qué me avisan de que tengo spywares (como me pasa cada vez que entro en el explorer) e incluso me dan la solución bajando tal o cual programa antispyware. Es como si el propio virus, para cachondearse de mi, una vez que me ha infectado dijera: ""oye!!, que estás infectado conmigo eh!!, pero si no quieres que te incordie más bajate el siguiente programa y no volverás a saber de mi"" ENGAÑO?

O también he pensado que quizás esos avisos me aparecen al tener instalado el spybot porque pesándolo bien antes no se me abrían esas ventanas (Me refiero a la de los bichos o a la de la advertencia de spyware por ejemplo).

Mensaje por **cañera** » 27 Jun 2004, 19:48

los mensajes que te salen son para comprar un producto?

bajate la barra de google http://www.google.es y al final del todo te da la opcion

eso son pop-pup.

cuentnos como te fue.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 21:24

Perdona, pero podrías explicarte mejor? no entiendo que quieres decir. En cuanto al resto de las preguntas que he hecho anteriormente...sabes algo? La ventana Only the best suele ser publicidad pero esta va cambiando.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 21:33

Como se ha comentado en otro topic de este foro, a mi también me sucedió que al pasar el Spybot me detectó el DSO Exploit, que no sé lo que es.

saludos

Mensaje por **cañera** » 27 Jun 2004, 21:43

por lo visto es un problema que trae spybot.

te dejo un link para ver si te ayuda a solucionarlo;

http://boards2.melodysoft.com/app?ID=sididonsidi&msg=15617

y como tiene un par de cosillas en ingles te paso un traductor para que te ayude en caso de necesitarlo;

http://www.babelfish.altavista.com

cuentanos como te fue.

Carloscb · Mensaje por **Carloscb** » 27 Jun 2004, 23:26

Osea, que hasta que no lancen la nueva versión tendré que aguantarme no?

Gracias por la información.

Por otro lado, sabes algo del WILDTANGENT? creo que tiene que ver con algo de java. Como ya dije en otro mensaje, el caso es que muchos objetos detectados son ficheros de la categoría Data miner (como se comenta en otro mensaje de por ahi) pero como no sé lo que es no me atrevo a eliminarlos no vaya a ser que mi PC funcione peor de lo que estaba.

Por último cañera, recomiendas en muchos mensajes que antes de pasar los programas en modo seguro vaya a MI PC----->Propiedades y que desactive "Restaurar sistema", pero lo que pasa es que al pinchar esa opción me avisan de que entonces NUNCA podre irme a un punto de restauración anterior y no se si es conveniente. Con qué finalidad se activa esa opción? Estoy pensando en restaurar el sistema a hace dos semanas, cuando no tenía problemas de Spy. Sería una buena solución?

Carloscb · Mensaje por **Carloscb** » 28 Jun 2004, 00:05

Por fin!!!!!!!!!!!!!!!!!!!!!!! Problema solucionado, Modestia aparte, que inteligente soy c**o!! Pues nada, restauré el sistema a un punto de hace dos semanas y bingo!!!!, Mi pagina de inicio vuelve a ser google.com y es inamovible. Además ya no me salen pop-ups ni ventanas avisándome de spywares.

Por cierto, aviso a navegantes, para los que le salen ventanas que te avisan de que tienes un spyware y que te recomiendan que te bajes un determinado programa anti-spy, no lo hagais!! La mayoría son viles trampas para seguir expandiendo el negocio. Aparte de quitarte los spywares suelen colarte otros y de este modo esa empresa se aprovecha de tus datos y de tu información. Esto lo acabo de leer en una noticia de Zona Virus.

[url]http://www.zonavirus.com/Detalle_Noticia.asp?noticia=473[/url]

Mensaje por **maura63** » 28 Jun 2004, 11:02

Pues ahora que estas limpio descargate este programa que evitara que te entren

· SpywareBlaster 3.1

Sitio 1 - Descargar SpywareBlaster 3.1

http://majorgeeks.com/download2859.html

----------------------------------------------------------------

Sitio 2 - Descargar SpywareBlaster 3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spywareblaster.asp

Y solucionado el tema procedemos a cerrarlo.

Saludos

maura63

Mensaje por **msc hotline sat** » 28 Jun 2004, 13:44

INCISO POSTCIERRE:

Cuidado con lo indicado por Carloscb. Retrocediendo el registro a dos semanas antes, no cargas los bichos importados tras el registro que se ha utilizado como restaurador, pero no los eliminas, sino que los sigues teniendo.

Como te decía Araceli, nuestra cañera, lanza el SPybot que de detectará los spywares que tengas, y los eliminas, pues sino, aunque no los cargaras automaticamente en cada reinicio, podrías ejecutarlos cualquier día por descuido.

Siempre hay que hacer las cosas con conocimiento de causa, y llegar hasta el fondo

saludos

ms, 28-06-2004.