TENGO "HIJACKERS" EN EL NAVEGADOR DE INTERNET Y NO

[Patefua]

Hola, buenas noches, hace ya una semana que ando peleando con estos dichosos "hijackers" y no he encontrado la manera de poder eliminarlos, ya que paso el Adaware y sí, los encuentra y los limpia, pero me han cambiado la página de inicio de Internet y al poco rato vuelve a ponerse. Me sale una en inglés. Si podéis ayudarme os lo agradecería, ya que estoy más que negro con esto. Creo que es algo de la Clsid (aunque no soy muy ducho en estos temas). Un saludo y muchas gracias.

[JOB]

Bueno..
inicialmente te diria que actialices el adware... lo pasas..
luego de esto.. te vas a el icono de internet y le pones boton derecho propiedades.. ahi escribes.. la pagina de inico que deses.. ejmplo: www.evidalia.com jajajajajaja...
luego pones aplicar y aceptar.

si aun asi.. te sigue saliendo..

vuelves hacer lo mismo... lo unico que adicionaras... es bajar el RegCleaner... lo ejecutas... te vas a lista de inicio, palomeas, señala y selecciona la entrad de registro que te esta pcasionando esto...

lo mismo lo puedes hacer con el MSCONFIG... clips inicio--->ejecutar--->msconfig

lo mismo ubicas la lista de inicio... y eliminas la linea que sabes y estes seguro que te este afectando...

para mas detalles... nos comentas

saludos..

[Patefua]

Pues aquí estoy de nuevo. Ni con el RegCleaner, que me ha quitado un montón de cosas ha podido hacer nada. Lo quita, sí; pero al abrir de nuevo una página de internet, ahí está otra vez. La página de inicio que me pone es "about:blank" , paso el Adaware y tengo los 5 hijackers otra vez. Con el antiguo adaware sólo me salían 4, pero ahora tengo también una carpeta infectada que pone: Spy Registry Key TMKSoft PROTOCOL\Filter\text/html\ en los otros 4 pone: Spy Registry Value Hijacker.CoolW... HOMEOldSP. ¿Os suena de algo?

Gracias una vez más

[arrobanet]

Patefua; ¿Lo has conseguido?, ten en cuenta que para limpiar bién esa mierda tienes que desconectar de internet, si no tienes firewall instalate el Zone alarm, y luego has de eliminar de C la/las carpeta/s con ese nombre, elimina también las que lleven el nombre de porno, juegos , dialer, dielerweb, bromas, Ruboskizo, etc., --todos estos nombresa estan ligados a los 906--,también lo tendrás en el menú de inicio, y como no mira en el Int. Explorer , herramientas, Opciones de Internet, Conexiones, por si aquí tuvieras alguna conex. que no sea la predeterminada --la eliminas también--, y antes de conectar a Internet ilimina todo lo que debas en el Registro.
Si dejas algún resto mínimo se te reproduce de nuevo y no te librarás de ello. y finalmente después de toda esta batalla pasas el Ad-aware 6 y el RegCleaner--éste-- en herram., limpiar registro, limpiar todo.
Saludos. :)

[Patefua]

Aquí estoy de nuevo, guerreando para no variar. Hace como 3 meses tuve "dialers", entonces me hice con el Adaware y me lo limpió bien todo (me había cambiado hasta la configuración del correo electrónico). Pero ahora es distinto ya que sólo lo han hecho con la página de inicio de Internet. El registro que tiene el RegCleaner es el siguiente:

Clsid: {8f897941-d0f4-4b4f-a588-5b87f352899e}

He borrado el registro del RegCleaner..... pero no sirve de nada. En fin sólo queda ajo y agua de momento :x , y seguir probando cosas. :?

Saludos. :)

[arrobanet]

Patefua;A veces este código malicioso es pegajoso y repelente pero hay algo que no haces bién o algún lugar que no has mirado, y se reproduce.
A mi ,alguna vez que me ha ocurrido, he repasado todo el Registro eliminando cosas que no tenían que estar, y me aparecía un registro con el nombre de Premium --si lo tuvieras tu ábrelo y comprueba lo que hay en su interior-- que siempre eliminaba yo porque dentro
estaba el asunto.
SAludos. :)

[Dr_Manati]

Te habla el doctor... mentiras no soy un experto en esto, pero tuve problemas similares. El problema es que ad-aware, según me fije, tiene una actualización disponible de principios del 2003, muy vieja diria yo.

Encontre otro programa llamado BPS Spy Remover de www.BulletProofSoft.com este tiene una versión 8 y me removio todos los espias de mi maquina.

Espero que te pueda ayudar.

Dr Manati

[calsonsilloman]

Hola consultanfo este maravilloso foro me encontre con este mensaje de El magnifico, sobre quitar la pagina about blank, el mensaje decia lo siguiente (Datos aportados por El magnifico):


--------------------------------------------------------------------------------

lo hice¡ y les paso el tip aver si a alguien le sirve... tenia un spy que me cambiaba la pagina de inicio y me enviaba a search for...
pase el ad-aware como me recomendaron y lo quitaba hasta que volvia a abrir el explorer, tambien pase el spybot search and destroy y lo mismo, pero me encontre un programa que se llama hijack this y fue el que me lo quito solo que no fue a la primera, llevo dias en esto..
bueno les paso lo que hice..
primero pase el spy bot search and destroy e inmediatamente fui a propiedades de internet y elimine archivos, elimine cokiees y borre historial.
2depues pase el ad-aware 6 y volvi a hacer lo de propiedades de internet
3 pase el hijackthis pero primero en config le puse como pagina de inicio, de busqueda y todas a www.terra.com y lo puse a scanear, alli me salio los archivos que provocaban este virus y los borre, pero tambien sale uno que no tiene el mismo nombre pero si la misma terminacion y ese tambien lo borre, despues pase lo de propiedades de internet otra vez y alli reinicie mi pc, al entrar pase el hijackthis otra vez y ya lo habia quitado, espero que a alguien le sirva....
lo malo es que no me acuerdo de que pagina baje el hijack pero en google fue donde lo encontre.
gracias a todos los que me dieron consejos ....
el mag


Espero que les sirva de algo. y nada GRACIAS A El magnifico por el aporte