Bloqueado todo el dominio terra. Me direcciona a una pagina

Parece ser que tienes un troyano. Léete esta página:

http://www.noticiasdot.com/publicac...0603-1.htm ... y
toma las medidas necesarias.

Aprovechando un error de seguridad en la Máquina Virtual de Java de Microsoft, el troyano modifica
el comportamiento del navegador y cambia la configuración del registro del sistema.

La versión 5.00.3809 de la JVM de Microsoft tenía una seria vulnerabilidad, que fue corregida meses
más tarde por Microsoft mediante un parche de 5 MB, que la actualizaba a la versión 5.00.3810

Este troyano aprovechaba esta vulnerabilidad para hacer de las suyas... La solución pasaba por
actualizar la JVM con el parche, o instalar la de Sun Microsystems, o eliminar el troyano con algún
software antivirus o anti-troyanos (si es que lo detecta).

A veces no somos conscientes de la basura que nos puede llegar a entrar en nuestro sistema, pero lo
que sí debemos hacer siempre es ACTUALIZAR LOS SISTEMAS CON LAS ACTUALIZACIONES CRÍTICAS DE
MICROSOFT.


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"ELI" escribió en el mensaje news:%
Hola Amigos:

El caso es que no puedo acceder a ninguna de las paginas del dominio
terra.es ya que en el momento que pongo o bien la de inicio o cualquiera que
se corresponda a este, se me abre esta: http://69.31.86.252/ es un
buscador.

He pasado el Ad-aware, antivirus, mirado registro e intentado todo
con este articulo:

http://support.microsoft.com/defaul...-es;320159

y no se que puede ser.

¿Me podeis echar una mano?

Hola:

Gracias por tu contestación, lo cierto es que desde que me dí cuenta
de esto, he mirado por todos sitios y aunque he visto cosas interesantes no
he podido deshacerme de este troyano que llaman parece ser el CoolWebSearch
(CWS).

En esta página hablan de todo sobre sus diferentes formas de manifestación
así como de cómo eliminarlo, incluido un software pero en mi caso no ha
habido manera, he mirado todo y debe ser alguna nueva forma que todavía no
se conoce o no está publicada:

http://www.spywareinfo.com/~merijn/cwschronicles.html#byteverify


Seguiré investigando y ya diré resultados, pero agradecería si encuentras
algo, me lo dijeras.

Gracias y salu2


"Enrique C." escribió en el mensaje
news:

Parece ser que tienes un troyano. Léete esta página:

http://www.noticiasdot.com/publicac...0703/notic
ias030603-1.htm ... y

toma las medidas necesarias.

Aprovechando un error de seguridad en la Máquina Virtual de Java de

Microsoft, el troyano modifica

el comportamiento del navegador y cambia la configuración del registro del

sistema.

La versión 5.00.3809 de la JVM de Microsoft tenía una seria

vulnerabilidad, que fue corregida meses

más tarde por Microsoft mediante un parche de 5 MB, que la actualizaba a

la versión 5.00.3810

Este troyano aprovechaba esta vulnerabilidad para hacer de las suyas...

La solución pasaba por

actualizar la JVM con el parche, o instalar la de Sun Microsystems, o

eliminar el troyano con algún

software antivirus o anti-troyanos (si es que lo detecta).

A veces no somos conscientes de la basura que nos puede llegar a entrar en

nuestro sistema, pero lo

que sí debemos hacer siempre es ACTUALIZAR LOS SISTEMAS CON LAS

ACTUALIZACIONES CRÍTICAS DE

MICROSOFT.


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"ELI" escribió en el mensaje

news:%

Hola Amigos:

El caso es que no puedo acceder a ninguna de las paginas del

dominio

terra.es ya que en el momento que pongo o bien la de inicio o cualquiera

que

se corresponda a este, se me abre esta: http://69.31.86.252/ es un
buscador.

He pasado el Ad-aware, antivirus, mirado registro e intentado todo
con este articulo:

http://support.microsoft.com/defaul...-es;320159

y no se que puede ser.

¿Me podeis echar una mano?

Bueno, por fin:

Ya lo he conseguido, finalmente era el spyware que he dicho
anteriormente el CoolWebSearch (CWS) en su versión de creación del archivo
Hosts.

Como no me aparecía nada en el registro en
KCU\Software\Microsoft\Internet Explorer\Pagina de Inicio, de búsqueda, etc.
etc. me estaba volviendo loco hasta que al final he visto el archivo
escondido sin extensión en el directorio Windows, lo he eliminado y al
reiniciar ya está arreglado.

Gracias y saludos


"ELI" escribió en el mensaje
news:Or#

Hola:

Gracias por tu contestación, lo cierto es que desde que me dí

cuenta

de esto, he mirado por todos sitios y aunque he visto cosas interesantes

no

he podido deshacerme de este troyano que llaman parece ser el

CoolWebSearch

(CWS).

En esta página hablan de todo sobre sus diferentes formas de

manifestación

así como de cómo eliminarlo, incluido un software pero en mi caso no ha
habido manera, he mirado todo y debe ser alguna nueva forma que todavía no
se conoce o no está publicada:

http://www.spywareinfo.com/~merijn/cwschronicles.html#byteverify


Seguiré investigando y ya diré resultados, pero agradecería si encuentras
algo, me lo dijeras.

Gracias y salu2


"Enrique C." escribió en el mensaje
news:
> Parece ser que tienes un troyano. Léete esta página:
>
>

http://www.noticiasdot.com/publicac...0703/notic

ias030603-1.htm ... y
> toma las medidas necesarias.
>
> Aprovechando un error de seguridad en la Máquina Virtual de Java de
Microsoft, el troyano modifica
> el comportamiento del navegador y cambia la configuración del registro

del

sistema.
>
> La versión 5.00.3809 de la JVM de Microsoft tenía una seria
vulnerabilidad, que fue corregida meses
> más tarde por Microsoft mediante un parche de 5 MB, que la actualizaba a

la versión 5.00.3810
>
> Este troyano aprovechaba esta vulnerabilidad para hacer de las suyas...
La solución pasaba por
> actualizar la JVM con el parche, o instalar la de Sun Microsystems, o
eliminar el troyano con algún
> software antivirus o anti-troyanos (si es que lo detecta).
>
> A veces no somos conscientes de la basura que nos puede llegar a entrar

en

nuestro sistema, pero lo
> que sí debemos hacer siempre es ACTUALIZAR LOS SISTEMAS CON LAS
ACTUALIZACIONES CRÍTICAS DE
> MICROSOFT.
>
>
> Saludos,
> Enrique Cortés
> Windows XP Pro 2600 xpsp1
>
>
> Reglas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
>
>
> "ELI" escribió en el mensaje
news:%
> Hola Amigos:
>
> El caso es que no puedo acceder a ninguna de las paginas del
dominio
> terra.es ya que en el momento que pongo o bien la de inicio o cualquiera
que
> se corresponda a este, se me abre esta: http://69.31.86.252/ es un
> buscador.
>
> He pasado el Ad-aware, antivirus, mirado registro e intentado

todo

> con este articulo:
>
> http://support.microsoft.com/defaul...-es;320159
>
> y no se que puede ser.
>
> ¿Me podeis echar una mano?
>
>
>

No era necesario eliminar el archivo *Hosts*, simplemente borrando de él la entrada que hacía
referencia a ese spyware, o asociándole una IP falsa.


Saludos,
Enrique Cortés
Windows XP Pro 2600 xpsp1


Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas


"ELI" escribió en el mensaje news:
Bueno, por fin:

Ya lo he conseguido, finalmente era el spyware que he dicho
anteriormente el CoolWebSearch (CWS) en su versión de creación del archivo
Hosts.

Como no me aparecía nada en el registro en
KCU\Software\Microsoft\Internet Explorer\Pagina de Inicio, de búsqueda, etc.
etc. me estaba volviendo loco hasta que al final he visto el archivo
escondido sin extensión en el directorio Windows, lo he eliminado y al
reiniciar ya está arreglado.

Gracias y saludos


"ELI" escribió en el mensaje
news:Or#

Hola:

Gracias por tu contestación, lo cierto es que desde que me dí

cuenta

de esto, he mirado por todos sitios y aunque he visto cosas interesantes

no

he podido deshacerme de este troyano que llaman parece ser el

CoolWebSearch

(CWS).

En esta página hablan de todo sobre sus diferentes formas de

manifestación

así como de cómo eliminarlo, incluido un software pero en mi caso no ha
habido manera, he mirado todo y debe ser alguna nueva forma que todavía no
se conoce o no está publicada:

http://www.spywareinfo.com/~merijn/cwschronicles.html#byteverify


Seguiré investigando y ya diré resultados, pero agradecería si encuentras
algo, me lo dijeras.

Gracias y salu2


"Enrique C." escribió en el mensaje
news:
> Parece ser que tienes un troyano. Léete esta página:
>
>

http://www.noticiasdot.com/publicac...0703/notic

ias030603-1.htm ... y
> toma las medidas necesarias.
>
> Aprovechando un error de seguridad en la Máquina Virtual de Java de
Microsoft, el troyano modifica
> el comportamiento del navegador y cambia la configuración del registro

del

sistema.
>
> La versión 5.00.3809 de la JVM de Microsoft tenía una seria
vulnerabilidad, que fue corregida meses
> más tarde por Microsoft mediante un parche de 5 MB, que la actualizaba a

la versión 5.00.3810
>
> Este troyano aprovechaba esta vulnerabilidad para hacer de las suyas...
La solución pasaba por
> actualizar la JVM con el parche, o instalar la de Sun Microsystems, o
eliminar el troyano con algún
> software antivirus o anti-troyanos (si es que lo detecta).
>
> A veces no somos conscientes de la basura que nos puede llegar a entrar

en

nuestro sistema, pero lo
> que sí debemos hacer siempre es ACTUALIZAR LOS SISTEMAS CON LAS
ACTUALIZACIONES CRÍTICAS DE
> MICROSOFT.
>
>
> Saludos,
> Enrique Cortés
> Windows XP Pro 2600 xpsp1
>
>
> Reglas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
>
>
> "ELI" escribió en el mensaje
news:%
> Hola Amigos:
>
> El caso es que no puedo acceder a ninguna de las paginas del
dominio
> terra.es ya que en el momento que pongo o bien la de inicio o cualquiera
que
> se corresponda a este, se me abre esta: http://69.31.86.252/ es un
> buscador.
>
> He pasado el Ad-aware, antivirus, mirado registro e intentado

todo

> con este articulo:
>
> http://support.microsoft.com/defaul...-es;320159
>
> y no se que puede ser.
>
> ¿Me podeis echar una mano?
>
>
>