virus??

05/03/2005 - 01:20 por nacho | Informe spam
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias

Preguntas similare

Leer las respuestas

#1 eduardo fernandez
05/03/2005 - 01:26 | Informe spam
trata de limpiar tu maquina de parasitos:
a) usa programas más conocidos y efectivos que detectan y eliminan los
parásitos ya instalados como estos:
-Adware de Lavasoft: http://www.lavasoft.de/ o http://www.lavasoftusa.com
-Spybot Search and Destroy:
http://www.safer-networking.org/es/...ndex.html,
-CWShreader, Hijackthis: http://www.majorgeeks.com/download4086.html o
http://www.intermute.com/spysubtrac...nload.html
-Microsoft AntySpyware (BETA en inglés):
http://www.microsoft.com/athome/sec.../software/
saludos
"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias
Respuesta Responder a este mensaje
#2 pablo
05/03/2005 - 04:58 | Informe spam
Trata de quitar del registro de la maquina el nombre de este sitio.
debes entrar al regedit del equipo y realizar una buesqueda con el Search.
Saludos
"eduardo fernandez" wrote in message
news:
trata de limpiar tu maquina de parasitos:
a) usa programas más conocidos y efectivos que detectan y eliminan los
parásitos ya instalados como estos:
-Adware de Lavasoft: http://www.lavasoft.de/ o http://www.lavasoftusa.com
-Spybot Search and Destroy:
http://www.safer-networking.org/es/...ndex.html,
-CWShreader, Hijackthis: http://www.majorgeeks.com/download4086.html o
http://www.intermute.com/spysubtrac...nload.html
-Microsoft AntySpyware (BETA en inglés):
http://www.microsoft.com/athome/sec.../software/
saludos
"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias




Respuesta Responder a este mensaje
#3 Alezito [MS MVP]
05/03/2005 - 12:17 | Informe spam
Pasale esta aplicacion:
http://aumha.org/downloads/hijackthis.exe

busca la cadena y eliminala.

Alejandro [MS MVP]
Windows - Shell/User


"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias
Respuesta Responder a este mensaje
#4 José Gallardo
05/03/2005 - 12:23 | Informe spam
El problema de HijackThis es que no siempre eliminando la cadena en cuestión se elimina el problema.

"Alezito [MS MVP]" escribió en el mensaje news:
Pasale esta aplicacion:
http://aumha.org/downloads/hijackthis.exe

busca la cadena y eliminala.

Alejandro [MS MVP]
Windows - Shell/User


"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias




Respuesta Responder a este mensaje
#5 Alezito [MS MVP]
05/03/2005 - 12:40 | Informe spam
Si en este caso, http://www.nowfind.net/003/ no s mas que un simple
buscador, tambien puede hacerlo de manera manual eliminando estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer,Search =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.nowfind.net/003/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://www.nowfind.net/003/index.html
O1 - Hosts: auto.search.msn.com 127.0.0.1

O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O13 - DefaultPrefix: http://nowfind.net/rand/gallery.php?urlO13 - WWW Prefix: http://nowfind.net/rand/gallery.php?urlO13 - Home Prefix: http://nowfind.net/rand/gallery.php?urlO13 - Mosaic Prefix: http://nowfind.net/rand/gallery.php?urlO23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

Reiniciar en modo seguro y eliminar "tcupdater"

C:\WINDOWS\tcupdater.exe

Reiniciar.

Alejandro [MS MVP]
Windows - Shell/User


"José Gallardo" escribió en el mensaje
news:Omp%
El problema de HijackThis es que no siempre eliminando la cadena en cuestión
se elimina el problema.

"Alezito [MS MVP]" escribió en el mensaje
news:
Pasale esta aplicacion:
http://aumha.org/downloads/hijackthis.exe

busca la cadena y eliminala.

Alejandro [MS MVP]
Windows - Shell/User


"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$
cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias




Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida