Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: catulin en 05 de Enero de 2005, 10:51:44 pm

Título: mfhps.dll
Publicado por: catulin en 05 de Enero de 2005, 10:51:44 pm
Hola que tal?

Soy nuevo en el foro y os pido ayuda para poder eliminar una de esas mierdecillas que me está volviendo un poco loco. Tengo un virus de estos que me cambia la página de inicio y tengo que pasar Ad-aware antes de abrir el explorer porque sino se me bloquea. Consigo eliminar los objetos reconocidos pero vuelven otra vez. Creo haber descubierto que todo viene de una dll, se llama mfhps.dll y se encuentra en windows/system32. Como suele ocurrir, si entras en esta carpeta pues no lo encuentras ni de coña, si vas por ms-dos tampoco. Creo que si elimino esta dll y después elimino los objetos en el regedit podré deshacerme de ellos totalmente, pero no soy capaz de eliminar la dll :evil: .
Agradecería que me echaráis una mano.
Un saludo.
Título: mfhps.dll
Publicado por: Miyu en 06 de Enero de 2005, 12:02:42 am
Holas y bienvenido catulin, si tienes windows XP o ME, es recomendable desactivar la herramienta "Restaurar sistema" antes de hacer la limpieza y reactivarla una vez terminada, ya que dejándola habilitada a menudo ocurre que una vez eliminados los bichitos, vuelven a aparecer al reiniciar. Por si fuese éste el caso prueba a hacerlo así, y para que evitar que se te bloquee puedes hacerlo entrando en modo a prueba de fallos.

Como desactivar restaurar sistema en windows XP (http://alerta-antivirus.red.es/virus/ver_pag.html?tema=V&articulo=11&pagina=3)
Como desactivar restaurar sistema en windows ME (http://alerta-antivirus.red.es/virus/ver_pag.html?tema=V&articulo=11&pagina=2)

Para entrar en modo a prueba de fallos pulsa repetidamente F8 mientras el pc está arrancando, y elige modo seguro (con funciones de red si vas a necesitar acceder a internet).
(Dependiendo de tu sistema operativo, lo de F8 puede no funcionar en ocasiones, si te ocurriese, sigue los pasos de éste enlace http://www.vsantivirus.com/faq-modo-fallo.htm)

Estaría bien que además del Ad-aware SE (asegúrate de que sea la última versión y esté actualizado) pasaras el Hijack this para ver el tema del secuestro de navegador, y posteases ambos logs aquí para que Fats les eche un vistazo y te diga qué debes hacer, valep? ;)

El hijackthis puedes descargarlo de aquí http://www.spychecker.com/program/hijackthis.html crea una carpeta nueva (por ejemplo llamada Hijackthis) y ponlo dentro. ábrelo ahí y ejecútalo. Dale a scan, cuando termine clika en save log, guárdalo, copia el contenido y pégalo aquí.

Para el Ad-aware SE te dejo éste enlace http://www.daboweb.com/phpBB2/viewtopic.php?t=7132 en el que tienes la dirección para descargar el programa y la info necesaria para hacer un full scan cuyo log debes pegar aquí también.

Nos cuentas ;)
Título: mfhps.dll
Publicado por: catulin en 06 de Enero de 2005, 11:44:03 am
Muchas gracias por la respuesta y por la rapidez. Voy a intentar todo lo que me dices y cuando acabe os cuento. :D
Título: mfhps.dll
Publicado por: Dabo en 07 de Enero de 2005, 03:50:17 pm
bienvenido al foro, sigue los pasos de Miyu que te ha dado una informacion super completa

saludos   :wink:
Título: mfhps.dll
Publicado por: destroyer en 09 de Enero de 2005, 07:46:01 pm
Hola:

Bienvenido al foro catulin...

Ya nos cuentas como te ha ido.

Un saludo