FORO CERRADO HASTA 2009
Más información en http://www.faqoff.org/foro/aqui-vp10984.html . Síguenos en www.blogoff.es
 
FAQCómo funciona el foro   BuscarBuscar   MiembrosMiembros   Grupos de UsuariosGrupos de Usuarios   RegistrarseRegistrarse
FAQ ¿Qué es RSS? PerfilPerfil   Entre para ver sus mensajes privadosEntre para ver sus mensajes privados   LoginLogin 

Spyware (creo...) / SOLUCIONADO

 
Este foro está cerrado y no puede publicar, responder o editar temas   Este tema está cerrado y no puede editar mensajes o responder    Foros de discusión -> Seguridad en tu PC. Problemas de virus y similares.
Ver tema anterior :: Ver tema siguiente  
Autor Mensaje
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Dom Sep 30, 2007 21:33 pm    Asunto: Spyware (creo...) / SOLUCIONADO Responder citando

Hola, mi problema es el siguiente , desde hace algun tiempo tengo un problema tanto con el firefox como con el explorer
Cuando hago una busqueda en el google y me sale la lista de paginas encontradas , al hacer click sobre ellas me redirge a otras paginas de publicidad , la unica manera de cargar esas paginas es copiar la direccion y pegarla en la barra
He pasado un antispyware llamado algo asi como "search and destroy " y aun asi no se soluciona , tambien he intentado reinstalando el firefox y nada
¿alguien sabe como solucionarlo o tengo que reinstalar el windows como me recomendaron ?
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Kids



Registrado: 01 Mar 2005
Mensajes: 1960

MensajePublicado: Lun Oct 01, 2007 01:56 am    Asunto: Responder citando

El Spybot pásalo en modo a prueba de fallos.

http://www.faqoff.org/aprende/seguridad/modo-prueba-fallos-00.htm

También es muy bueno de ese palo el Ad Aware.

http://www.daboweb.com/content/view/104/149/

Si no se va avísanos y le damos otra vuelta de tuerca.
_________________
La suerte es lo que ocurre cuando la preparación se encuentra con la oportunidad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Lun Oct 01, 2007 09:52 am    Asunto: Responder citando

gracias , lo voy a provar a ver si se soluciona ... sino volvere por aqui xdd
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Lun Oct 01, 2007 11:54 am    Asunto: Responder citando

Nada , pasé el ad aware , pase el spyboot en modo seguro y sigue igual
me parece ami q va a tener mala solucion Sad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Kids



Registrado: 01 Mar 2005
Mensajes: 1960

MensajePublicado: Lun Oct 01, 2007 14:56 pm    Asunto: Responder citando

No hombre, ya verás. Instala y pasa el HijackThis:

http://www.daboweb.com/foros/index.php/topic,13633.0.html

Péganos el log que te dará el programa en el foro y le echamos un ojo que ahí fijo que sale el problema.
_________________
La suerte es lo que ocurre cuando la preparación se encuentra con la oportunidad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Lun Oct 01, 2007 20:58 pm    Asunto: Responder citando

¿es esto?


Logfile of HijackThis v1.99.1
Scan saved at 21:51:59, on 01/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\eMule\emule.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Isabel\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SPYBOT~1\SDHelper.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Kids



Registrado: 01 Mar 2005
Mensajes: 1960

MensajePublicado: Mar Oct 02, 2007 13:35 pm    Asunto: Responder citando

Puess caray. La verdad es que tienes el ordenador pimpante. Prueba a seleccionar estas dos y luego click en Fix Checked con el Hijack:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

Échale un ojo al archivo hosts. Está en C:\WINDOWS\system32\drivers\etc . Ábrelo con el bloc de notas de Windows. Lo más probable es que Spybot te haya añadido un montón de direcciónes que empiezan en la marca # Start of entries inserted by Spybot - Search & Destroy

Echa un vistazo a ver si aparte de eso ves alguna cosa rara.
_________________
La suerte es lo que ocurre cuando la preparación se encuentra con la oportunidad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Mar Oct 02, 2007 23:39 pm    Asunto: Responder citando

A ver .... hice lo del Hijack y nada de nada , y mire en la carpeta del windows q me ponias windows/sistem32/drivers/etc/hosts y me sale esto


----------------------------------------------------------------------------------
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

----------------------------------------------------------------------------------


He vuelto a pasar el Hijack y me salen basantes cosas menos que antes , y lo unico que no reconozco de nade es esto (el resto es del AVG y cosas asi )

WINDOWS\system32\spoolsv.exe
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

Madre q post mas largo y que vara estoy dando :S:S
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Kids



Registrado: 01 Mar 2005
Mensajes: 1960

MensajePublicado: Mie Oct 03, 2007 16:36 pm    Asunto: Responder citando

Vale. Creo que ya lo tengo. Prueba con este programa:

http://downloads.subratam.org/Fixwareout.exe

Lo instalas y una vez que acabes te aparecerá una ventana negra de DOS. Cuando finalice te pedirá que reinicies. Por lo que leo en un manual puede tardar algo en arrancar después del reinicio.

Pero pienso que es eso.
_________________
La suerte es lo que ocurre cuando la preparación se encuentra con la oportunidad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Isabel



Registrado: 24 Feb 2006
Mensajes: 56

MensajePublicado: Mie Oct 03, 2007 20:54 pm    Asunto: Responder citando

SOLUCIONADOOOOOO!!!
Muchisisisimas gracias Obi Wan .. eras mi unica esperanza Smile

Un beso enorme
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Kids



Registrado: 01 Mar 2005
Mensajes: 1960

MensajePublicado: Mie Oct 03, 2007 22:46 pm    Asunto: Responder citando

Ouuuu yeah
_________________
La suerte es lo que ocurre cuando la preparación se encuentra con la oportunidad
Volver arriba
Ver perfil de usuario Enviar mensaje privado
Mostrar mensajes de anteriores:   
Este foro está cerrado y no puede publicar, responder o editar temas   Este tema está cerrado y no puede editar mensajes o responder    Foros de discusión -> Seguridad en tu PC. Problemas de virus y similares. Todas las horas son GMT + 1 Hora
Página 1 de 1

 
Cambiar a:  
Puede publicar nuevos temas en este foro
Puede responder a temas en este foro
No puede editar sus mensajes en este foro
No puede borrar sus mensajes en este foro
No puede votar en encuestas en este foro


Powered by phpBB © 2001, 2005 phpBB Group

Anti Bot Question MOD - phpBB MOD against Spam Bots
Registros bloqueados / posts: 818 / 1