pagina de inicio de IE

Estado
Cerrado para nuevas respuestas

hypercube

Nuevo Miembro
Miembro
#1
Hola. Algo muy raro esta pasando desde hace un tiempo ; yo tenia configurado mi IE con una pagina de inicio determinada,sin embargo cuando lo inicio me dirige a otra pagina de busquedas a pesar de que la vuelvo a cambiar.Tengo instalado ZoneAlarm ,McAfee antivirus ,Ad-aware y spybot -search & destroy y aun así no puedo cambiar ni eliminar esta pagina.Lo peor es que ademas cada cierto tiempo me aparecen uno accesos directos en mi escritorio para unas paginas de viajes,casino y cosas así .

Este es mi log

Logfile of HijackThis v1.97.7

Scan saved at 10:54:16, on 21/09/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\ARCHIV~1\mcafee.com\agent\mcagent.exe

E:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

e:\archiv~1\mcafee.com\vso\mcvsescn.exe

E:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

e:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\ZoneLabs\vsmon.exe

e:\ARCHIV~1\mcafee.com\vso\mcshield.exe

e:\archiv~1\mcafee.com\vso\mcvsftsn.exe

E:\Archivos de programa\Soulseek\slsk.exe

E:\Archivos de programa\Opera7\Opera.exe

e:\archiv~1\intern~1\iexplore.exe

E:\Archivos de programa\Internet Explorer\iexplore.exe

C:\HIJACKER\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.esnjkpvbryf.com/6hSgkUp_Y596rce..._BiVM9mvkwI.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.msmtspgsbnlycloxymbc.com/6hSgkU...nwZMtRy4Q3.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

O2 - BHO: (no name) - {30C1C3E4-A675-2524-29DD-1D30DFD6FBE9} - E:\ARCHIV~1\CAMPMA~1\Licensebold.exe

O4 - HKLM\..\Run: [UpdReg] E:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [CTStartup] E:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [MCUpdateExe] E:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [MCAgentExe] e:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [VSOCheckTask] "e:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "e:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [Zone Labs Client] E:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [remoteproxy] E:\ARCHIV~1\FlawTest\bikegram.exe

O4 - HKLM\..\Run: [Hopedeadchincamp] E:\Documents and Settings\All Users\Datos de programa\Time Vc Hope Dead\BowsExtra.exe

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: AIM (HKLM)

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, versión 5.0 (SP2)) - http://download.mcafee.com/molbin/Shared/C...22/ComCtl32.cab

O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4...006_regular.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/ww/games3.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/...8132.5350462963

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} - http://download.redswoosh.net/Installer/rsinstaller.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9D2E38F5-E830-413C-8BA4-93F0C2CF0F6F}: NameServer = 200.72.1.5 200.72.1.11

Espero me puedan ayudar

Gracias
 

alnitak

Ex-Admin
Miembro
#2
Entra al panel control>>agregar/remover programas y desinstala el :

new.net o newdotnet.

Bajate el remover del searchweb2:

Searchweb2 remover

y ejecutalo.

Despuéscorre el HijackThis, revisa las siguientes casillas y dale a fix:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4...006_regular.cab

O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} - http://download.redswoosh.net/Installer/rsinstaller.cab

Actualiza tu sistema operativo mediante el Windows Update que llevas tiempo sin hacerlo.

Si sigues experimentando problemas postea otro log.

Nota --> Esta entrada:

O4 - HKLM\..\Run: [UpdReg] E:\WINDOWS\UpdReg.EXE

Parece ser el recordatorio de registro de algún programa o no se que mas será pero igual no pinta nada en la configuración de arranque, fuera mi sistema la marco también antes de darle a fix.

POR FAVOR, POSTEEN SUS LOGS EN EL FORO DE SEGURIDAD, VOY A MOVER ESTE TEMA A ESE FORO
 
Estado
Cerrado para nuevas respuestas
Arriba Pie