Como recuperé mi Página de Inicio cambiada por spyware o coolwebsearch

22/01/2005 - 00:23 por msolcua | Informe spam
Por fin me he librado del maldito malware, spyware, coolwebsearch o
como sea su nombre.
El caso es que yo también tenía el problema de que se cambiaba mi
página de inicio sin mi permiso y me aparecía una llamada Search for,
que a su vez me abría ventanitas que me indicaban que mi sistema
estaba infectado por spyware y pretendían que pagara un dinero por
desinfectarme. ¡Me cago en la madre que los parió! o mejor ¡Me cago en
el que lo ha creado! que su madre no tiene la culpa.
Los programas Ad-Aware SE, Spybot, CWSheredder me detectaban las
entradas del registro que este spyware me introducía y las eliminaban,
también el archivo llamado sp.dll que se creaba en el archivo Temp
propio de cada usuario, pero al abrir de nuevo el programa Internet
Explorer o reiniciar el sistema, se volvían a crear.
La causa era que me colaron el archivo nmip.dll en Windows\System32 y
se cargaba al iniciar el sistema, de tal forma que ni siquiera lo
podía yo eliminar manualmente.
Así que lo que hice fue arrancar el sistema en Modo seguro y entonces
si que lo pude eliminar.
¿Y como adiviné yo que el problema era el archivo nmip.dll? pues
gracias al programa Hijackthis que fue el único que me detectó la
presencia de este archivo maligno. Sin embargo no eliminé la infección
con este programa porque me proponía eliminar algunas entradas del
registro que eran correctas, aunque al arrancar el programa ya te
avisa de ello.
Concretando, para resolver el problema, primero pasé el programa
Ad-Aware SE que se encargó de arreglar las entradas del Registro
incorrectas y el archivo sp.dll; y después eliminé manualmente el
archivo nmip.dll.
 

Leer las respuestas

#1 Carlos Lasarte
22/01/2005 - 07:34 | Informe spam
gracias por tu informacion, se toma nota

Espero que esto resuelva tu problema, sino, no dudes en preguntar de nuevo
Para la Seguridad de tu equipo, instala el SP2 de Windows XP
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Saludos
Carlos Lasarte

Windows XP Home
"Name" escribió en el mensaje
news:
Por fin me he librado del maldito malware, spyware, coolwebsearch o
como sea su nombre.
El caso es que yo también tenía el problema de que se cambiaba mi
página de inicio sin mi permiso y me aparecía una llamada Search for,
que a su vez me abría ventanitas que me indicaban que mi sistema
estaba infectado por spyware y pretendían que pagara un dinero por
desinfectarme. ¡Me cago en la madre que los parió! o mejor ¡Me cago en
el que lo ha creado! que su madre no tiene la culpa.
Los programas Ad-Aware SE, Spybot, CWSheredder me detectaban las
entradas del registro que este spyware me introducía y las eliminaban,
también el archivo llamado sp.dll que se creaba en el archivo Temp
propio de cada usuario, pero al abrir de nuevo el programa Internet
Explorer o reiniciar el sistema, se volvían a crear.
La causa era que me colaron el archivo nmip.dll en Windows\System32 y
se cargaba al iniciar el sistema, de tal forma que ni siquiera lo
podía yo eliminar manualmente.
Así que lo que hice fue arrancar el sistema en Modo seguro y entonces
si que lo pude eliminar.
¿Y como adiviné yo que el problema era el archivo nmip.dll? pues
gracias al programa Hijackthis que fue el único que me detectó la
presencia de este archivo maligno. Sin embargo no eliminé la infección
con este programa porque me proponía eliminar algunas entradas del
registro que eran correctas, aunque al arrancar el programa ya te
avisa de ello.
Concretando, para resolver el problema, primero pasé el programa
Ad-Aware SE que se encargó de arreglar las entradas del Registro
incorrectas y el archivo sp.dll; y después eliminé manualmente el
archivo nmip.dll.

Preguntas similares