| panch0 |  |
|
2007-12-21 01:32 - Respuestas: 2 - Tema nº: 2489131
Características: Windows Vista, toshiba c 100.
Permiso...
Hola a todos, espero me podais ayudar con este problemilla que tengo
explico:
formatee el portatil ayer, instale cuatro cosas, como el messenger, tvants...
hoy al encenderlo, cuando comence a navegar, comenzo a redireccionarme a paginas de publicidad, no lo hace a una en concreto, sino k por ejemplo primero a nike, luego a rumbo.es, etc. tampoco al ingresar una direccion, sino que, por ejemplo, al cargar una foto en un fotolog, estoi escribiendo el texto y !paf¡, me redirecciona y lo pierdo todo.
instale y ejecute el ccleaner, pero no paso nada, ahora ejecuto el hijackThis, y esto es lo que me da.
porfavor, aver si me odeis echar una manito que esto es una putada.
de antemano, muy agradecido.
hasta luego...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:17:17, on 21/12/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal
Running processes:
C:\\Windows\\system32\\Dwm.exe
C:\\Windows\\system32\\taskeng.exe
C:\\Windows\\Explorer.EXE
C:\\Program Files\\Windows Defender\\MSASCui.exe
C:\\Program Files\\TOSHIBA\\Power Saver\\TPwrMain.exe
C:\\Program Files\\TOSHIBA\\SmoothView\\SmoothView.exe
C:\\Program Files\\TOSHIBA\\FlashCards\\TCrdMain.exe
C:\\Windows\\System32\\rundll32.exe
C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe
C:\\Windows\\RtHDVCpl.exe
C:\\Program Files\\TOSHIBA\\ConfigFree\\NDSTray.exe
C:\\Program Files\\Common Files\\Symantec Shared\\ccApp.exe
C:\\Program Files\\TOSHIBA\\Registration\\ToshibaRegistration.exe
C:\\Windows\\vVX1000.exe
C:\\Windows\\System32\\igfxtray.exe
C:\\Windows\\System32\\hkcmd.exe
C:\\Windows\\System32\\igfxpers.exe
C:\\Program Files\\TOSHIBA\\TOSCDSPD\\TOSCDSPD.exe
C:\\Windows\\system32\\igfxsrvc.exe
C:\\Windows\\ehome\\ehtray.exe
C:\\Windows\\ehome\\ehmsas.exe
C:\\Program Files\\Ares\\Ares.exe
C:\\Program Files\\Internet Explorer\\iexplore.exe
C:\\Program Files\\Google\\Google Updater\\GoogleUpdater.exe
C:\\Program Files\\Internet Explorer\\iexplore.exe
C:\\Program Files\\Synaptics\\SynTP\\SynToshiba.exe
C:\\Program Files\\TOSHIBA\\ConfigFree\\CFSwMgr.exe
C:\\Program Files\\Internet Explorer\\ieuser.exe
C:\\Program Files\\Internet Explorer\\iexplore.exe
C:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WLLoginProxy.exe
C:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9e.exe
C:\\Windows\\system32\\taskeng.exe
C:\\HijackThis\\HijackThis.exe
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.google.es/ig
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant =
R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,CustomizeSearch =
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName =
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Adobe\\Acrobat 7.0\\ActiveX\\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\\Program Files\\Common Files\\Symantec Shared\\coShared\\Browser\\1.0\\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files\\Java\\jre1.6.0\\bin\\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files\\Common Files\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\\program files\\google\\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\\Program Files\\Google\\GoogleToolbarNotifier\\2.1.1119.1736\\swg.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\\Program Files\\Common Files\\Symantec Shared\\coShared\\Browser\\1.0\\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\program files\\google\\googletoolbar1.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Program Files\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O4 - HKLM\\..\\Run: [Windows Defender] %ProgramFiles%\\Windows Defender\\MSASCui.exe -hide
O4 - HKLM\\..\\Run: [TPwrMain] %ProgramFiles%\\TOSHIBA\\Power Saver\\TPwrMain.EXE
O4 - HKLM\\..\\Run: [HSON] %ProgramFiles%\\TOSHIBA\\TBS\\HSON.exe
O4 - HKLM\\..\\Run: [SmoothView] %ProgramFiles%\\Toshiba\\SmoothView\\SmoothView.exe
O4 - HKLM\\..\\Run: [00TCrdMain] %ProgramFiles%\\TOSHIBA\\FlashCards\\TCrdMain.exe
O4 - HKLM\\..\\Run: [NvSvc] RUNDLL32.EXE C:\\Windows\\system32\\nvsvc.dll,nvsvcStart
O4 - HKLM\\..\\Run: [NvCplDaemon] RUNDLL32.EXE C:\\Windows\\system32\\NvCpl.dll,NvStartup
O4 - HKLM\\..\\Run: [NvMediaCenter] RUNDLL32.EXE C:\\Windows\\system32\\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\\..\\Run: [SynTPEnh] C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe
O4 - HKLM\\..\\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\\..\\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\\..\\Run: [ccApp] \"C:\\Program Files\\Common Files\\Symantec Shared\\ccApp.exe\"
O4 - HKLM\\..\\Run: [osCheck] \"C:\\Program Files\\Norton Internet Security\\osCheck.exe\"
O4 - HKLM\\..\\Run: [topi] C:\\Program Files\\TOSHIBA\\Toshiba Online Product Information\\topi.exe -startup
O4 - HKLM\\..\\Run: [Toshiba Registration] C:\\Program Files\\Toshiba\\Registration\\ToshibaRegistration.exe
O4 - HKLM\\..\\Run: [Symantec PIF AlertEng] \"C:\\Program Files\\Common Files\\Symantec Shared\\PIF\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\PIFSvc.exe\" /a /m \"C:\\Program Files\\Common Files\\Symantec Shared\\PIF\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\AlertEng.dll\"
O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\Windows\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [LifeCam] \"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe\"
O4 - HKLM\\..\\Run: [VX1000] C:\\Windows\\vVX1000.exe
O4 - HKLM\\..\\Run: [MSConfig] \"C:\\Windows\\system32\\msconfig.exe\" /auto
O4 - HKLM\\..\\Run: [IgfxTray] C:\\Windows\\system32\\igfxtray.exe
O4 - HKLM\\..\\Run: [HotKeysCmds] C:\\Windows\\system32\\hkcmd.exe
O4 - HKLM\\..\\Run: [Persistence] C:\\Windows\\system32\\igfxpers.exe
O4 - HKLM\\..\\Run: [SynTPStart] C:\\Program Files\\Synaptics\\SynTP\\SynTPStart.exe
O4 - HKCU\\..\\Run: [TOSCDSPD] C:\\Program Files\\TOSHIBA\\TOSCDSPD\\TOSCDSPD.exe
O4 - HKCU\\..\\Run: [ehTray.exe] C:\\Windows\\ehome\\ehTray.exe
O4 - HKCU\\..\\Run: [ares] \"C:\\Program Files\\Ares\\Ares.exe\" -h
O4 - HKCU\\..\\Run: [grid fast] \"C:\\ProgramData\\OnceManagerManager.fob7a\"
O4 - HKCU\\..\\Run: [hold data mags move] \"C:\\ProgramData\\Mapi Mpeg Bib.f57o1\"
O4 - HKCU\\..\\Run: [swg] C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe
O4 - HKUS\\S-1-5-19\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /detectMem (User \'SERVICIO LOCAL\')
O4 - HKUS\\S-1-5-19\\..\\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User \'SERVICIO LOCAL\')
O4 - HKUS\\S-1-5-20\\..\\Run: [Sidebar] %ProgramFiles%\\Windows Sidebar\\Sidebar.exe /detectMem (User \'Servicio de red\')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\\Program Files\\Common Files\\Adobe\\Calibration\\Adobe Gamma Loader.exe
O4 - Global Startup: Google Updater.lnk = C:\\Program Files\\Google\\Google Updater\\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0\\bin\\npjpi160.dll
O9 - Extra \'Tools\' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0\\bin\\npjpi160.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\\Program Files\\Windows Live\\Writer\\WriterBrowserExtension.dll
O9 - Extra \'Tools\' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\\Program Files\\Windows Live\\Writer\\WriterBrowserExtension.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?SP (file missing)
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\\Program Files\\Yahoo!\\Common\\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\\Windows\\system32\\agrsmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\\Program Files\\Ares\\chatServer.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\\Program Files\\TOSHIBA\\ConfigFree\\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\VAScanner\\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\\Program Files\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\\Program Files\\Common Files\\InstallShield\\Driver\\1150\\Intel 32\\IDriverT.exe
O23 - Service: Validación de contraseña de Symantec IS (ISPwdSvc) - Symantec Corporation - C:\\Program Files\\Norton Internet Security\\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\\PROGRA~1\\Symantec\\LIVEUP~1\\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\PIF\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\PIFSvc.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\\Program Files\\Symantec\\LiveUpdate\\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\\Program Files\\Common Files\\Symantec Shared\\CCPD-LC\\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\\Program Files\\Common Files\\Symantec Shared\\AppCore\\AppSvc32.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\\Windows\\system32\\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\\Program Files\\TOSHIBA\\Power Saver\\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\\Program Files\\Toshiba\\Bluetooth Toshiba Stack\\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\\Program Files\\Common Files\\Ulead Systems\\DVD\\ULCDRSvr.exe
End of file - 10891 bytes
-
[Mensaje editado por Fuliazo con fecha: 21-12-2007 02:59:54]. | |
|
|
| panch0 | |
|
Re: Redireccionamiento - 2007-12-21 01:38 - Respuesta 2
Espero diculpeis mi incompetencia en relacion al tema, pero es necesario borrar todos esos resultados aparecidos en el log, desde el programa obviamente, o se marca alguno en particular?
esque estoi aprendiendo ase poco y no me manejo mucho con esto.
nuevamente gracias | |
|
|
| Fuliazo |  |
|
Re: Redireccionamiento - 2007-12-21 03:05 - Respuesta 3
Antes de pegar el log debes hacer una limpieza profunda:
Paso 1: Descarga e instala los siguientes programas:
Spybot
Ad-aware
Ccleaner
Hijackthis
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Paso 2: Desactiva "restaurar sistema" (inicio->panel de control->rendimiento y mantenimiento->sistema->restaurar sistema)
Paso 3: Inicia en modo seguro con funciones de red
Paso 4: Haz una limpieza de archivos temporales con el Ccleaner
Paso 5: Actualiza el Spybot, y el ad-aware
Paso 6: Esanea tu equipo con el ad aware, y después con el Spybot y limpia lo que te encuentren.
Paso 7: Escanea tu equipo con algún antivirus en linea.
Te recomiendo alguno de estos:
Panda antivirus
Computer associates
Trend micro | |
|
|
|
