Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: andreupeti en 10 de Abril de 2005, 07:19:46 pm
-
El otro dia se me abrió una página de Internet y creo que me entro algun mal rollo. Desde entonces, se me abre con esta misma pagina cada vez que entro en Internet. Además, me añade páginas en Favoritos, me hace ruidos raros cuando enciendo el ordenador. Antes al encender el ordenador se me activaba el Emule automaticamente y el Norton y el ZoneAlarm, y desde que me pasa esto ya no se me activan automaticamente. Que me esta pasando?
-
Hola:
Bienvenido al foro...
Creo que deberias comenzar por escanear el pc en modo a prueba de fallos con Ad awre y tu antivirus..
Una vez finalizados ya nos comentas si al limpiar los archivos que te haya marcado se ha solucionado..
Un saludo
-
Añado tu mensaje a esta cadena para tenerlo todo junto y poder ayudarte adecuadamente.. Utiliza la opcion Publicar respuesta en lugar de Nuevo tema.. ;)
La página que me salió y con la que se inicia Internet cada vez que entro es UTRUUH.GLOBE-FINDER.CC/BAYZM/
En estos enlaces tienes manuales de uso y lugar de descarga de los programas
http://www.daboweb.com/phpBB2/viewtopic.php?t=7132
http://www.daboweb.com/phpBB2/viewtopic.php?t=9802
Un saludo
-
estoy a la espera, a ver como sigue esta historia.. :wink:
-
He escaneado con Ad aware y con Norton, a prueba de fallos, y no me han detectado absolutamente nada. Sigo teniendo la pagina utruuh.globe-finder.cc/bayzm/ como pagina de inicio, y van abriendose mas paginas solas, sobre todo de sexo y de compras, y me va poniendo algunas mas en favoritos.
Porque antes se me abria el Emule, el zonealarm y el Norton automaticamente al encender el ordenador y ahora han dejado de abrirse a no ser que los abra yo manualmente?
Que mas puedo hacer, estoy desquiciado
-
Has entrado en esta página? Search engine for You , lo digo porque es una de esas páginas donde te dicen que tu sistema está infectado por un virus y que si te descargas su programa te lo va a quitar, luego resulta que ese programa es el espia.
Saludos
-
No no he entrado en ninguna de esas paginas
-
Hola:
Arranca en modo a prueba de fallos, limpia temporales de windows y de internet, cookies, cambia la pagina de inicio del explorador y vuelve a escanear con ad aware.. y si te es posible tambien con spybot..
Ya nos comentas...
Un saludo
-
Si solamente fuera secuestro de la pagina de inicio (q no creo) te valdria con este programita de la asociacion de internautas: http://seguridad.internautas.org/html/1/404.html , pero supongo q tendras alguna cosilla mas :( , asi q de no arreglarsete así el problema bajaría hijackthis http://www.merijn.org/files/hijackthis.zip y postearia un .log :roll:
Un saludo :wink:
-
donde estan ubicados los temporales y los cookies
-
vete al administrador de procesos y en procesos mira si hay alguno que tenga la extension: exe.exe, le das a finalizar tarea y luego lo buscas con el explorador y lo eliminas. Si no vas sisten32, drivers, etc (se llama así). y abres el archivo hots, con el bloc de notas y suprimes lo que esté escrito por debajo de 127.0.0.1 espero que sea la solucion.
-
Hay otras formas, pero la más simple es:
en Internet explorer:
Herramientas
Opciones de Internet
Eliminar Archivos
Eliminar cookies
Vacia la papelera.
Para restaurar el archivo Host, mira este post.
http://www.daboweb.com/phpBB2/viewtopic.php?t=12460
Si tienes más dudas, postea de nuevo
Saludos
-
AKI LO VERAS MEJOR
(http://www.pix8.net/pro/pic/6418EUMZz/115843.jpg)
-
en el administrador de tareas en Procesos tengo como 30 procesos entre los cuales hay un lsass.exe, un winlogon.exe y demás
-
en hosts solo tengo el número 127.0.0.1 localhost
-
con spybot, al escanear, me encuentra posibles hijacker 5 o 6, los marco, los elimino, y la próxima vez que escaneo vuelve a encontrarme hijackers
-
Conseguí corregir lo de la página de inicio, no me ha ido bien ningo de los programas que utilizaba, Norton, spyboot, ad aware, Pero como último recurso prové el Spyware Stormer y me encontró un spia, y lo conseguí borrar. Desde este momento, ya no se me establece de inicio la página chunga. Y no me salen nuevas páginas en favoritos. Pero creo que no está del todo limpio, porque de vez en cuando aún me sale alguna pagina de repente, y escaneo con el spyboot, y me encuentra algun hijacker
-
esos son procesos de win. prueba a borrar las direcciones que hay en la carpeta Favoritos dentro de tu carpeta de usuario o la abuscas con el exlorer. Tambien mira en el registro en user/software/microsoftmierda/internetexplorer/explorer Bars/filesNmedMRU y si hay algo que empiza asi: C44.... borralá. mi consejo es que te olvides del IE y pruebes fiereFox se te acabarian esos problemas. (todo lo anteterior hazlo desconectado de internet)
-
Primero que nada tienes que desechar ese programa spywarestormer porque es uno de los catalogados "Antiespias que agregan espias" ver http://www.vsantivirus.com/lista-nospyware.htm . despues tienes que desactivar sistema (si tienes winXP o WIN98 sino no). Y tienes que reiniciar tu pc a modo de prueba de fallos. (con la tecla F8 al reiniciar). Ahora pasales el Spybot S&D 1.3.1 y el Ad-aware SE , pasale el antivirus Trend Micro On-line.
-
Primero que nada tienes que desechar ese programa spywarestormer porque es uno de los catalogados "Antiespias que agregan espias" ver http://www.vsantivirus.com/lista-nospyware.htm . despues tienes que DESACTIVAR RESTAURAR SISTEMA (si tienes winXP o WIN98 sino no). Y tienes que reiniciar tu pc a modo de prueba de fallos. (con la tecla F8 al reiniciar). Ahora pasales el Spybot S&D 1.3.1 y el Ad-aware SE , pasale el antivirus Trend Micro On-line.
:wink: