Ayuda con a-search.biz (solucionado)

[dj_imohtep]

Saludos, tengo un pequeño problema con esta pagina de inicio, siempre me la redirecciona a esta pagina, he buscado en este foro la solucion, y encontre un post donde mas o menos dicen que se puede arreglar, loq ue pasa es que a mi ese metodo no me funciona, ya le he pasado a prueba de fallos el spybot, el cwrs o algo si, el ad-ware, uno que encontre en la web llamado XfotSpy , este ultimo parecia que lo havia arreglado pero cuando reinicio , teniendo la opcion de restaurar sistema desactivado , todo sigue igual , tengo ademas el panda platinum y el mcafee antyspyware y nada todo sigue con esta desgraciada pagina de inicio aqui les mando mis logs con hjackthis:



Logfile of HijackThis v1.98.2

Scan saved at 06:37:38 p.m., on 04/11/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\csrss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\Explorer.EXE

C:\GERRY NO BORRAR\Packs anti-spyware\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

F2 - REG:system.ini: UserInit=Userinit.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SCANINICIO] "D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MCAgentExe] d:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] D:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [_AntiSpyware] D:\Archivos de programa\McAfee\McAfee AntiSpyware\MssCli.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE

O4 - Global Startup: Troyan Explore Antivirus.LNK = C:\EXTROYAN\EXTROYAN.EXE

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,84/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099574560259

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,21/mcgdmgr.cab





y este es otro cuando pense que ya se havia solucionado



Logfile of HijackThis v1.98.2

Scan saved at 06:52:00 p.m., on 04/11/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\csrss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\Archivos de programa\TuneUp Utilities 2004\WinStylerThemeSvc.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Archivos de programa\McAfee\McAfee AntiSpyware\Msssrv.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe

D:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\wdfmgr.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE

D:\WINDOWS\System32\wuauclt.exe

D:\WINDOWS\Explorer.EXE

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE

D:\ARCHIV~1\mcafee.com\agent\mcagent.exe

D:\Archivos de programa\McAfee\McAfee AntiSpyware\MssCli.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE

D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\WebProxy.exe

D:\Archivos de programa\MSN Messenger\msnmsgr.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

C:\GERRY NO BORRAR\Packs anti-spyware\HijackThis.exe



F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SCANINICIO] "D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "D:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MCAgentExe] d:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] D:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [_AntiSpyware] D:\Archivos de programa\McAfee\McAfee AntiSpyware\MssCli.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Troyan Explore Antivirus.LNK = C:\EXTROYAN\EXTROYAN.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,84/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099574560259

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,21/mcgdmgr.cab



porfavor en verdad disculpen si de nuevo vuelvo a abrir un post con este spyware pero como a mi no me funciono el metodo que esta en este foro por eso lo he vuelto a abrir , GRACIAS

[carolxsiempre]

Bájate la siguiente utilidad, reincia tu pc en modo a prueba de fallos y lanzala en tu pc, en la pantalla que aparecerá das click en select all y luego en cleaning, y elimina todo lo que encuentre. Si tienes xp ó me desactiva la restauracion del sistema



Descargar X-Cleaner desde zonavirus.com

http://www.zonavirus.com/descargas/xcleaner_free.exe



Saludos

Carolxsiempre

[dj_imohtep]

:( :( :( :( :( :( :(



Primero agradezco por haver respondido tan rapido pero nada el problema persiste , lo ejecuete en modo a prueba de fallos d emi winXP con el restaurador de sistema desactivado y nada , el maldito spyware sigue alli

[maura63]

En modo seguro ejecuta hijackthis, marca las siguientes entradas y pulsa FIX



F2 - REG:system.ini: UserInit=Userinit.exe,TGBRFV_

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab



Y fijate que en tu primer log antes de pasar los programas no tenias estas entradas que son resctricciones del navegador



[color=red]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present [/color]



Si has restringido tu algo no las borres, si no has puesto nada de resctriccion eliminalas tambien (las de rojo).



Saludos

maura63

[dj_imohtep]

Gracias de nuevo por responder, estuve bucando en la web sobre este problema y encontre un foro gringo donde publicaan q ya tenian la solución para ese spyware, segun ellos con la herramienta del eScan 2003 se podia detectar la falla, y cual es mi sorpresa que al descargarme una herramienta de chekeo de la pagina oficial de este antivirus , efectivamente detecto nada mas y nada menos que un troyano en la siguientes direcciones:



[size=150]D:\WINDOWS\system32\TGBRFV_.exe

D:\WINDOWS\System32\TGBRFV_.exe [/size]



y lo que mas me asombra aun es que lo cataloga como un



[size=150]

trojan.downloader.win32.Zlob[/size]



Es decir que nada mas y nada menos que un bello troyano, pero lo que mas me extraña aun es que ni el Panda platinum ni el mcafee spyware que son poderosas herramientas ni vieron este troyano y que casualidad que ese antivirus que si mas no me equivoco es de la Microsoft si lo detecto y ademas lo cura, pero no es compatible con mi antivirus, ponia demasiada pesada la maquina y supuestamente los requisitos minimos del eScan 2003 son 64M de ram en un PII , pero bueno les dejo esto alli para que lo analicen y saquen conclusiones, hasta ahora solucine el problema pero no con el consejo del ultimo amigo que respondio , si no con el eScan 2003 , espero sus opiniones para llegar a una conclusion

[carolxsiempre]

Ok nos alegra que solucionaras el problema y gracias por compartirlo con el foro.



Saludos

Carolxsiempre



PD. Tema Cerrado