Virus o gusano que reconfigura mi página de inicio

Bajate el Ad-Aware desde www.lavasoftusa.com
De paso borra todos los temporales de internet

Andrés Farias.cl



"Tony Maldonado" escribió en el mensaje
news:094401c3deb5$8422b5e0$
Amigos:
Por simple curiosidad (y morbo) entré hace 3 meses a una
página porno y he aquí que, desde ese día, no para mi
máquina de cambiar automáticamente la página de inicio de
la que yo usualmente la tengo (www.altavista.com) a una
serie de páginas de inicio porno, y esta situación ya me
tiene loco. Pero la cosa no para ahí. En el momento menso
pensado y sin que yo se lo pida, el gusano, virus o robot
cambia la página en la cual estoy interactuando y me
manda a a una serie de páginas (también porno) que me han
hecho pasar más de una vergüenza. Les pido de la manera
más atenta cómo solucionar este bochornoso problema, ya
sea entrando al Registry Editor o al System32 o a lo que
ustedes me digan.
Atte. Tony Maldonado

Antes que nada, pasale el "Ad-Aware" www.lavasoftusa.com y "The Cleaner"
www.moosoft.com y mira en en Panel de Control en "Agregar-Quitar Programas"
si tiene una desinstalacion del mismo.
Comentanos.

Alejandro Curquejo
Microsoft MVP
Windows XP - Shell/User


*Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho*
*This posting is provided "AS IS" with no warranties, and confers no rights*

-Tips y Articulos XP - http://www.multingles.net/tutoriales.htm#ALE
-DTS-L.Org - http://www.dts-l.org/

Que es el Programa MVP (Most Valuable Professional)
http://mvp.support.microsoft.com/de...pr=mvpfaqs



"Tony Maldonado" escribió en el mensaje
news:094401c3deb5$8422b5e0$
Amigos:
Por simple curiosidad (y morbo) entré hace 3 meses a una
página porno y he aquí que, desde ese día, no para mi
máquina de cambiar automáticamente la página de inicio de
la que yo usualmente la tengo (www.altavista.com) a una
serie de páginas de inicio porno, y esta situación ya me
tiene loco. Pero la cosa no para ahí. En el momento menso
pensado y sin que yo se lo pida, el gusano, virus o robot
cambia la página en la cual estoy interactuando y me
manda a a una serie de páginas (también porno) que me han
hecho pasar más de una vergüenza. Les pido de la manera
más atenta cómo solucionar este bochornoso problema, ya
sea entrando al Registry Editor o al System32 o a lo que
ustedes me digan.
Atte. Tony Maldonado

El Mon, 19 Jan 2004 09:56:08 -0800, "Tony Maldonado"
escribio:

tiene loco. Pero la cosa no para ahí. En el momento menso
pensado y sin que yo se lo pida, el gusano, virus o robot
cambia la página en la cual estoy interactuando y me
manda a a una serie de páginas (también porno) que me han
hecho pasar más de una vergüenza. Les pido de la manera
más atenta cómo solucionar este bochornoso problema, ya
sea entrando al Registry Editor o al System32 o a lo que
ustedes me digan.

No estaria de mas que te decargaras el Ad-ware
http://www.lavasoftusa.com/ o el tambien excelente
http://www.safer-networking.org/ y cuentanos que te indica...

Si con esto no te lo quita, existe la opcion del registro de windows
y mirarlo detenidamente...

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CLASSES_ROOT\batfile\shell\open\command
HKEY_CLASSES_ROOT\comfile\shell\open\command
HKEY_CLASSES_ROOT\exefile\shell\open\command

HKEY_USER\ + SID del usuario

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services (DWORD "Start"
con valor 4)

WIN.INI tras entradas que empiecen por "run=" o "load=".

SYSTEM.INI



Ille Corvus. Hic et Nunc.

Te recomiendo especialmente :

HijackThis
Spybot - Search & Destroy

Además del Ad-aware que ya te han recomendado.

Saludos.
José Luis Santana

Amigos:
Por simple curiosidad (y morbo) entré hace 3 meses a una
página porno y he aquí que, desde ese día, no para mi
máquina de cambiar automáticamente la página de inicio de
la que yo usualmente la tengo (www.altavista.com) a una
serie de páginas de inicio porno, y esta situación ya me
tiene loco. Pero la cosa no para ahí. En el momento menso
pensado y sin que yo se lo pida, el gusano, virus o robot
cambia la página en la cual estoy interactuando y me
manda a a una serie de páginas (también porno) que me han
hecho pasar más de una vergüenza. Les pido de la manera
más atenta cómo solucionar este bochornoso problema, ya
sea entrando al Registry Editor o al System32 o a lo que
ustedes me digan.
Atte. Tony Maldonado
.

yo te recomiendo que pruebes tambien con Spybot, tiene una utilidad para
limpiar o modificar los host, hompage, del iexplorer, y otra muy buena que
bloque el cambio de hompage desde el explorador.


saludos


"Tony Maldonado" escribió en el mensaje
news:094401c3deb5$8422b5e0$
Amigos:
Por simple curiosidad (y morbo) entré hace 3 meses a una
página porno y he aquí que, desde ese día, no para mi
máquina de cambiar automáticamente la página de inicio de
la que yo usualmente la tengo (www.altavista.com) a una
serie de páginas de inicio porno, y esta situación ya me
tiene loco. Pero la cosa no para ahí. En el momento menso
pensado y sin que yo se lo pida, el gusano, virus o robot
cambia la página en la cual estoy interactuando y me
manda a a una serie de páginas (también porno) que me han
hecho pasar más de una vergüenza. Les pido de la manera
más atenta cómo solucionar este bochornoso problema, ya
sea entrando al Registry Editor o al System32 o a lo que
ustedes me digan.
Atte. Tony Maldonado