Bloqueo página inicio

Tienes un troyano como una casa.

Esos mismos sintomas los tenía el equipo de un cliente y lo solucioné con el
hijackthis para el tema de la página de inicio y aparece entre los elementos
de inicio uno con extensión tmp, búscalo en el disco, renombralo y mira el
el registro en que punto se carga (con el regedit).

Si vas a reparar la página de inicio del IE recuerda descargar antes los
protectores antitroyanos (ad-aware, spybot, ...) sino estos mismos te lo
impedirán.

Si eso lo ves muy complicado postea el log del hijackthis y te lo miro.

Púedes intentar eliminarlo con un antivirus online, prueba con
www.pandasoftware.es

Ya contarás que tal







"Raúl" escribió en el mensaje
news:

Hola. Otra vez ha ocurrido: algo me ha entrado en el PC que me cambió la
página de inicio del Iexplorer y no me la deja cambiar. Pasé el Ad-aware,

el

Serch and destroy, el Windows Live Safety Center. Me solucionaron algúun
problema pero la página de inicio sigue bloqueada en
http://www.syssecuritysite.com/ Además, al iniciar windows se me abre la
carpeta system32, no pasa nada pero se me abre cada vez que inicio

Windows.

¿Alguien tiene alguna idea de quépasa y cómo solucionarlo?
Muchas gacias.

Pásale el CWShredder:

http://www.softpedia.com/get/Intern...dder.shtml

Microsoft MVP Windows - Shell/User
www.fermu.com


"Raúl" wrote in message news:

Hola. Otra vez ha ocurrido: algo me ha entrado en el PC que me cambió la
página de inicio del Iexplorer y no me la deja cambiar. Pasé el Ad-aware, el
Serch and destroy, el Windows Live Safety Center. Me solucionaron algúun
problema pero la página de inicio sigue bloqueada en
http://www.syssecuritysite.com/ Además, al iniciar windows se me abre la
carpeta system32, no pasa nada pero se me abre cada vez que inicio Windows.
¿Alguien tiene alguna idea de quépasa y cómo solucionarlo?
Muchas gacias.

Aquí tienes un listado con los mejores programas sobre seguridad Y CASI
TODOS CON SUS MANUALES DE USO EN ESPAÑOL, los tres primeros es recomendable
instalarlos SI o SI, respecto al HijachThiss también tienes una dirección
para mandar el LOG, tras revisarlo te indican los pasos a seguir.
Yo iría usando programa por programa del listado y ir comprobando los
cambios.
Este es el listado:

PROGRAMAS DE SEGURIDAD ALTA PARA EL EQUIPO


ESTOS PRIMEROS NO DEBEN FALTAR



Ad-Aware SE Personal Buil 1.06

www.lavasoftusa.com

http://www.download.com/Ad-Aware-SE...p;tag=top5

PARA IDIOMAS AD-AWARE SÉ Buil 1.06

http://ad-aware-se-language-pack.uptodown.com

http://download.lavasoft.de.edgesui...llangs.exe

Ad-Aware SE Buil 1.06 MANUAL DE USO en ESPAÑOL

http://www.infospyware.com/Manual%2...e%20SE.htm



Spybot Search 1.4

http://www.safer-networking.org/es/...index.html

http://www.safer-networking.org/ind...e=spybotsd

http://www.infospyware.com/Manual%2...SpyBot.htm



Spyware-Blaster 3.5.1

http://www.vsantivirus.com/spywareblaster.htm.

http://www.infospyware.com/Manual%2...laster.htm



CCleaner 1.29.295 (BUENÍSIMO y SÚPER RÁPIDO)

www.ccleaner.com



WINPATROL v 9.8.0.0.

MONITOREA, CONTROLA LOS PROGRAMAS QUE SE CARGAN AL INICIO DEL SISTEMA Y
AVISA CUALQUIER INTENTO DE MODIFICACIÓN DEL REGISTRO

http://www.winpatrol.com/winpatrol.html



LOS SIGUIENTES MUY IMPORTANTES



PROGRAMA ANTISECUESTRO



Antisecuestro V.1.1.

http://www.seguridadenlared.org/es/index26esp.html



*A2* ANTITROYANO LO MEJOR HOY

http://www.emsisoft.org/es/software/free

http://www.emsisoft.com/en/software/free/

Antes de instalarlo se registra desde acá:
http://www.a-2.org/en/software/account/



Pest Patrol ANTITROYANO (MUY BUENO)
http://www.pestpatrol.com/Products/PestPatrolHE/



Spy Sweeper 4.5.7.656 ANTI-SPYWARE

http://www.webroot.com/downloads (FREE POR 30 DÍAS)

http://www.softonic.com/index.phtml...py+sweeper



CWShredder 2.19 (VERSIÓN Noviembre de 2005) ANTITROYANO

http://www.intermute.com/spysubtrac...nload.html

http://cwshredder.net/bin/CWShredder.exe

http://www.spywareinfo.com/~merijn/downloads.html

http://www.intermute.com/products/index.html

http://www.zonavirus.com/datos/manu...redder.asp

http://www.softpedia.com/get/Intern...dder.shtml



Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES

http://www.lurkhere.com/~nicefiles

http://www.spywareinfo.com/~merijn/downloads.html

http://www.merijn.org/files/hijackthis.zip

TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
http://www.bleepingcomputer.com/for...ial81.html

http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL

DONDE ENVIAR INFORME PARA EVALUAR:
http://www.forospyware.com/foro-ofi...iso-2.html



Y ESTOS SON LOS CLÁSICOS E INFALTABLES, INSTALADOS POR LÓGICA



ZoneAlarm 6.1.744.001. FIREWALL O CORTAFUEGO

http://download.zonelabs.com/bin/fr...mZAAV.html

http://www.vsantivirus.com

http://www.vsantivirus.com/otros.htm#otr



AVG 7.0 Free ANTIVIRUS

http://free.grisoft.com/doc/Get+AVG.../us/tpl/v5

http://www.grisoft.com

http://www.vsantivirus.com



AVAST 4.7 HOME EDITION ANTIVIRUS

http://www.avast.com



NOD32 ANTIVIRUS (Versión
EVALUACION por treinta días)

http://www.vsantivirus.com/nod32.htm





PROGRAMAS COMPLEMENTARIOS



SpySubtract PRO 2.64 ( Versión por treinta
días FREE)

http://www.intermute.com/spysubtract/



A-squared HiJackfree v1

http://www.hijackfree.com/es

http://www.hijackfree.com/es/hijackfree





TODAS VERSIONES FREE!!!



¡ATENCIÓN! MANTENERLOS ACTUALIZADOS EN FORMA CONSTANTE







Efectúa una limpieza de archivos temporales de esta manera:


PROCESO DE ELIMINACIÓN DE ARCHIVOS TEMPORALES
MODO NORMAL (Usuario común)



1) Abrir Internet Explorer ir a HERRAMIENTAS-OPCIONES DE
INTERNET-GENERAL Eliminar COOKIES y Eliminar ARCHIVOS, marcar eliminar todo
el contenido sin conexión

2) Ir a INICIO-EJECUTAR %Temp% , aceptar y eliminar todo lo que se
encuentra.



MODO AVANZADO (Mas para expertos, OPCIONAL)



3) Ir a INICIO-BUSCAR= content.ie5, aceptar y eliminar todas las
carpetas que se encuentran dentro de content.ie5, (NO ELIMINAR CONTENT.IE5)
con la excepción de INDEX.DAT que se borra desde Ms-Dos, fuera del sistema.

4) Si algún archivo no se puede borrar, entrar a MODO DE PRUEBA DE
FALLOS, o sea reiniciar el equipo apretando F8, una vez cargada la pantalla
elegir a MODO A PRUEBAS DE FALLOS y efectuar todo el proceso de eliminación
explicado anteriormente, desde esta opción.

5) OTROS ARCHIVOS INNECESARIOS QUE SE PUEDEN BORRAR

*.TMP
*.$$$
*.WKB
*.OLD
*.??~
*.GID
*.FTS
*.
*.00
*.COR
*.NAV
*.TBK
*.WBK
*.CHK
*.I~I
*.SHD





SI TIENES ZONEALARM

ELIMINAR ARCHIVO INNECESARIO DE ZONEALARM



El archivo se llama tvDebug.log.

Es un archivo usado por el True Vector de ZA para almacenamiento de datos.
El propósito del archivo es de dar Zone Labs acceso a información en el
caso de problemas con tu computador; por supuesto con la versión gratuita
esta posibilidad es remota.

Si alguien pasa mucho tiempo conectado a Internet el tamaño de este archivo
rápidamente se hace alarmante y un peso muy importante para un disco duro
chico.

Se puede averiguar el tamaño usando el siguiente camino:

C:\WINDOWS\INTERNET LOGS\tvDebug.log;

Si lo queréis limpiar hace lo siguiente:

Desconectar de Internet >> Cerrar ZoneAlarm (Clic derecho Icono al lado
del reloj) >> Navegar a tvDebug.log >> Clic derecho sobre nombre del archivo

Eliminar en el menú contextual >> Cerrar Ventana >> Inicio >> Programas >>
Zone Labs >> Clic sobre Zone Labs Security... O SIMPLEMENTE REINICIANDO.
El programa de cortafuegos va reiniciarse y el Icono aparece de nuevo al
lado
del reloj. El archivo tvDebug.log va ser regenerado por ZoneAlarm con un
tamaño
de 40 kb listo de nuevo para crecer con el uso.





Comenta los resultados.




Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-

Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.4, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.0 Avast 4.7 gratuitos-




























"Raúl" escribió en el mensaje
news:

Hola. Otra vez ha ocurrido: algo me ha entrado en el PC que me cambió la
página de inicio del Iexplorer y no me la deja cambiar. Pasé el Ad-aware,
el
Serch and destroy, el Windows Live Safety Center. Me solucionaron algúun
problema pero la página de inicio sigue bloqueada en
http://www.syssecuritysite.com/ Además, al iniciar windows se me abre la
carpeta system32, no pasa nada pero se me abre cada vez que inicio
Windows.
¿Alguien tiene alguna idea de quépasa y cómo solucionarlo?
Muchas gacias.