| pp84 |  |
|
2007-03-10 21:10 - Respuestas: 1 - Tema nº: 2439208
Características: Windows 98, celeron(r)1.7ghz,240mb de RAM.
tengo problemas con mi pc cuando inicio deberia ir como pagina de inicio google pero al cargar la pagina sale otra pagina ***************** claro que despues escrbiendo la direccion correcta me lleva al sitio pedido pero esto sucede cada vez he comenzado a utlizar hijacksthis pero no lo domino muy bien si pudieran ayudarme gracias a configrrarlo
C:\\Archivos de programa\\Video Access ActiveX Object\\isamini.exe
C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE
C:\\Archivos de programa\\WinRAR\\WinRAR.exe
C:\\WINDOWS\\Temp\\Rar$EX01.588\\HijackThis.exe
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.yahoo.es/
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Archivos de programa\\Adobe\\Acrobat 5.0\\Reader\\ActiveX\\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Archivos de programa\\Java\\jre1.5.0_11\\bin\\ssv.dll
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\\Archivos de programa\\Video Access ActiveX Object\\isadd.dll
O4 - HKLM\\..\\Run: [nod32kui] \"C:\\Archivos de programa\\Eset\\nod32kui.exe\" /WAITSERVICE
O4 - HKLM\\..\\Run: [RemoteControl] \"C:\\Archivos de programa\\CyberLink\\PowerDVD\\PDVDServ.exe\"
O4 - HKLM\\..\\Run: [LanguageShortcut] \"C:\\Archivos de programa\\CyberLink\\PowerDVD\\Language\\Language.exe\"
O4 - HKLM\\..\\Run: [ISUSPM Startup] \"C:\\Archivos de programa\\Archivos comunes\\InstallShield\\UpdateService\\isuspm.exe\" -startup
O4 - HKLM\\..\\Run: [ISUSScheduler] \"C:\\Archivos de programa\\Archivos comunes\\InstallShield\\UpdateService\\issch.exe\" -start
O4 - HKLM\\..\\Run: [HP Software Update] C:\\Archivos de programa\\HP\\HP Software Update\\HPWuSchd2.exe
O4 - HKLM\\..\\Run: [iTunesHelper] \"C:\\Archivos de programa\\iTunes\\iTunesHelper.exe\"
O4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Archivos de programa\\Java\\jre1.5.0_11\\bin\\jusched.exe\"
O4 - HKLM\\..\\Run: [ZSSnp211] C:\\WINDOWS\\ZSSnp211.exe
O4 - HKLM\\..\\Run: [Domino] C:\\WINDOWS\\Domino.exe
O4 - HKLM\\..\\Run: [NeroCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [InCD] C:\\Archivos de programa\\Ahead\\InCD\\InCD.exe
O4 - HKCU\\..\\Run: [MsnMsgr] \"C:\\Archivos de programa\\MSN Messenger\\MsnMsgr.Exe\" /background
O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe
O4 - HKCU\\..\\Run: [Spyware Doctor] \"C:\\Archivos de programa\\Spyware Doctor\\swdoctor.exe\" /Q
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqtra08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\\ARCHIV~1\\MICROS~1\\OFFICE11\\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Archivos de programa\\Java\\jre1.5.0_11\\bin\\ssv.dll
O9 - Extra \'Tools\' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Archivos de programa\\Java\\jre1.5.0_11\\bin\\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\ARCHIV~1\\MICROS~1\\OFFICE11\\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\Encarta Search Bar\\ENCSBAR.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by18fd.bay18.hotmail.msn.com/resources/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\\ARCHIV~1\\MSNMES~1\\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\\ARCHIV~1\\MSNMES~1\\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\\WINDOWS\\SYSTEM32\\WgaLogon.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\\Archivos de programa\\Archivos comunes\\InstallShield\\Driver\\11\\Intel 32\\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\\Archivos de programa\\iPod\\bin\\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\\Archivos de programa\\Eset\\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\\WINDOWS\\system32\\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\\Archivos de programa\\CyberLink\\Shared files\\RichVideo.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\\Archivos de programa\\Spyware Doctor\\sdhelp.exe
-
Comentario del Moderador: No está permitido poner links a otras páginas que no sean oficiales o que no hayamos Autorizado.
[Mensaje editado por josito con fecha: 10-03-2007 21:12:18]. | |
|
|
| gilosh |  |
|
Re: Ingreso a un apagina y me deriva a otra - 2007-03-10 21:24 - Respuesta 2
hola pp84.
Debes estar sufriendo la acción de un spyware que este redireccionando tu navegador predeterminado yahoo.es hacia otras página,con respecto al hijackthis ya te dirán que hacer pués no soy moderador,solo sugiero lo siguiente cierra todos los programas que tengas en ejecución,ve a prueba de fallos y después de bajarte los siguientes programas y actualizarlos desconecta internet,desactiva restaurar el sistema.
1.-ad-aware paquete de lenguajes hacer escaneo profundo del sistema.
2.-spybot o avg antispyware con la opción en el primero de analizar y solucionar problemas,en el segundo exploración completa del sistema aquí si lo deseas puedes trabajar con los dos claro cada uno por separado.
3,.el regseeker con la opción limpieza del registro(autoclean)haz backup antes.
4.-cualquiera de estos antivirus :nod32,panda32,o cualquier otro.
5.-vuelve a pasar el hijackthis y pega el log aquí.
6.-antes de salir activa restaurar el sistema,y conecta internet.
un cordial saludo como siempre. | |
|
|
|
