COMO ELIMONO EL BUSCADOR HISPANO

Foro referente al sistema operativo Windows XP
davo_12
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 13 Ago 2011, 19:11
Contactar:

COMO ELIMONO EL BUSCADOR HISPANO

Mensajepor davo_12 » 13 Ago 2011, 19:35

TENGO UN PROBLEMA CON MI PC
LO QUE PASA ES QUE YO ULITLIZO FIREFOX Y LA AINA DE INICIO ES WWW.GOOGLE.COM PERO ULTIMAMENTE LA PAGINA DE INICIO SE CAMBIA SOLA A UN TAL BUSCADOR HISPANO" QUE METIENE CANSADO ADEMAS HABRE DOS PAGINAS DE INTERNET EXPLORER SI QUE YO LE DE LA ORDEEN DESISTALE EL FIREFOS PARAVER SI EL PROBLEMA PARAVA PERO FUE EN BANO
LA VERDAD YA ESTOY CANSADO DE BUSCAR Y BUSCAR LA SULOCION PARA ESTE PTOBLEMA ESPERO ME PUEDAN AYUDAR LES ESTARE MUI AGRADECIDO POR SU COLABORACION.
ME ANDICHO QUE PRUEBE CON ESTE PPROGRAMA HijackThis PERO NO SE COMO FUNCIONA SOLO ME SALEN LAS SIGUIENTES FUENTES

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:06:59, on 13/08/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe
D:\WINDOWS\system32\VTTimer.exe
D:\WINDOWS\system32\VTtrayp.exe
D:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe
D:\Archivos de programa\AVAST Software\Avast\avastUI.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\cacaoweb\cacaoweb.exe
D:\Documents and Settings\Administrador\Star7.exe
D:\Archivos de programa\WinZip\WZQKPICK.EXE
D:\WINDOWS\system32\taskmgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
C:\TODO EN PROGRA\control ciber\servidor.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Archivos de programa\Mozilla Firefox\firefox.exe
D:\Archivos de programa\Mozilla Firefox\plugin-container.exe
D:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.2buscador.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl8] "D:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "D:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe ARM] "D:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast] "D:\Archivos de programa\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cacaoweb] "D:\Archivos de programa\cacaoweb\cacaoweb.exe" -noplayer
O4 - HKCU\..\Run: [Star7] D:\Documents and Settings\Administrador\Star7.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: RailNotification - D:\WINDOWS\SYSTEM32\winlogonnotification.dll
O23 - Service: avast! Antivirus - AVAST Software - D:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe

--
End of file - 5517 bytes

QUE QUIEREDECIR ESTO :(

Avatar de Usuario
helheim
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 5001
Registrado: 20 Abr 2008, 11:38
Agradecido : 24 veces
Agradecimiento recibido: 169 veces
Contactar:

Re: COMO ELIMONO EL BUSCADOR HISPANO

Mensajepor helheim » 14 Ago 2011, 14:15

Descarga las siguientes aplicaciones: INIREM, CCLEANER y SUPERANTISPYWARE FREE EDITION.

Instala Superantispyware y Ccleaner (Inirem no es necesario instalarlo) y luego realiza lo siguiente:

1) Inicia el ordenador en MODO SEGURO CON FUNCIONES DE RED (UTILIZANDO LA TECLA F8).

2) Ejecuta Inirem. En el cuadro donde pone "Página de inicio" pon la web que quieras usar como página de inicio.

Marca las casillas donde pone "Desbloquear Internet Explorer" y "Desbloquear Mozilla Firefox" y, a continuación, pulsa donde pone "Desbloquear".

3) Ejecuta SUPERANTISPYWARE (MANUAL), actualízalo como se indica en el manual y haz un escaneo COMPLETO de la partición donde está el sistema operativo.

4) Pasa ahora la herramienta Ccleaner y limpia tanto los Archivos Temporales como el Registro (pásala las veces que sean necesarias hasta no encontrar nada).

Una vez hecho todo eso, vuelve a iniciar en Modo Normal y comprueba si la página de inicio sigue secuestrada.

Un saludo.
La experiencia es una llama que alumbra quemando (Benito Pérez Galdós)

davo_12
Usuario linuxero
Usuario linuxero
Mensajes: 2
Registrado: 13 Ago 2011, 19:11
Contactar:

Re: COMO ELIMONO EL BUSCADOR HISPANO

Mensajepor davo_12 » 15 Ago 2011, 16:51

saludos desde choco colombia

hey men muchas gracias por colaborarme con mi problema e me acervido demaciado tu aporte
solo me queda una duda ya ice todo el proseso y ps feu efectivo
pero lo que pasa es que cuando cambio la pegina de inicio se me cierra el navegador de nuevo tengo que cambier de pagina de inicio sera que el virus esta todavia en mi pc?

muchas gracias de verdad que estoy agradecido

Avatar de Usuario
helheim
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 5001
Registrado: 20 Abr 2008, 11:38
Agradecido : 24 veces
Agradecimiento recibido: 169 veces
Contactar:

Re: COMO ELIMONO EL BUSCADOR HISPANO

Mensajepor helheim » 15 Ago 2011, 22:29

davo_12 escribió:pero lo que pasa es que cuando cambio la pegina de inicio se me cierra el navegador de nuevo tengo que cambier de pagina de inicio sera que el virus esta todavia en mi pc?
Esto no acabo de entenderlo.

Puedes explicarte un poco mejor?.

Un saludo
La experiencia es una llama que alumbra quemando (Benito Pérez Galdós)


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Yahoo [Bot] y 5 invitados