PAGINA DE INICIO

03/06/2004 - 21:20 por JOAQUIN TOR | Informe spam
ME SALE UNA PAGINA DE INICIO DE NOMBRE "BUSQUEDA
AVANZADA.COM y no hay forma de quitarla he mirada
configuracion pasado antivirus etc etc Y siempre sale esa
paginano se como eliminarla necesito ayuda.Gracias

Preguntas similare

Leer las respuestas

#6 Enrique [MVP Windows]
04/06/2004 - 05:36 | Informe spam
"...Espero alguno me pueda ayudar a sacar esta basura del equipo..."




¿Pero cuál es tu problema principal? ¿Tu eres Jorge Cortez? ¿Tienes el mismo problema que él?

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"eagleonline" escribió en el mensaje
news:
Actualice el ad-aware, revise todo el equipo, encontro lo siguiente
COOLWEBSEARCH

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

obj[0]=RegValue : SOFTWARE\Microsoft\Internet Explorer\Main

obj[3]=RegKey : PROTOCOLS\Filter\text/html

obj[4]=RegKey : PROTOCOLS\Filter\text/plain

obj[5]=RegValue : Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

POSSIBLE BROWSER HIJACK ATTEMPT

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

obj[1]=RegData : Software\Microsoft\Internet Explorer\Main

obj[2]=RegData : Software\Microsoft\Internet Explorer\Main

Los removi a cuarentena, volvi a usar el windows washer para eliminar temporales, cookies,etc. Abri
el navegador y volvio la bendita pagina.

Baje el CWShredder, no encontro nada. y no tengo ninguna de esas claves en mi registro, ni tampoco
esa dll.

Espero alguno me pueda ayudar a sacar esta basura del equipo.



"Enrique [MVP Windows]" escribió en el mensaje
news:
La redirección de la página de inicio a "about:blank" es originada por la famosa "Commander
Toolbar". Es importante, antes que nada, eliminar todos los archivos temporales de Internet, las
cookies, y el historial de navegación. Utiliza programas antispyware para eliminar los programas
intrusos: te recomiendo Ad-aware, www.lavasoftusa.com (actualiza el programa con la última base de
datos y examina el sistema para erradicar los intrusos que se hayan instalado en el sistema).

El caso típico de la "Commander Toolbar" es algo difícil de erradicar, sin embargo existe la
solución. Si mediante el Ad-aware no lo consigues eliminar, utiliza una pequeña aplicación llamada
CWShredder, que puedes descargar desde aquí:
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe

Si continúan los problemas, sigue con estos pasos:

1.- Antes que nada, si tu sistema es Windows Me, o Windows XP, crea un punto de restauración, por
si la eliminación manual creara algún problema en el sistema.

2.- Busca la librería "ietb.dll" (en Inicio - Buscar). Si existe, desinstálala mediante el
siguiente comando:

regsvr32 /u [systemroot]\ietb.dll (donde "systemroot" es el directorio del sistema)

3.- Inicia el editor del registro (regedit.exe), mediante el comando Inicio - Ejecutar, y


localiza
las siguientes ramas, eliminando los siguientes valores, si están presentes:

HKEY_CLASSES_ROOT\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
HKEY_CLASSES_ROOT\clsid\{6596829b-37d4-40ad-971b-1e9041725c52}
HKEY_CLASSES_ROOT\software\microsoft\windows\currentversion\explorer\browser helper
objects\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
HKEY_CLASSES_ROOT\software\microsoft\windows\currentversion\explorer\browser helper
objects\{6596829b-37d4-40ad-971b-1e9041725c52}
HKEY_LOCAL_MACHINE\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
HKEY_LOCAL_MACHINE\clsid\{6596829b-37d4-40ad-971b-1e9041725c52}
HKEY_LOCAL_MACHINE\software\classes\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
HKEY_LOCAL_MACHINE\software\classes\clsid\{6596829b-37d4-40ad-971b-1e9041725c52}
HKEY_LOCAL_MACHINE\software\microsoft\internet
explorer\toolbar\{6596829b-37d4-40ad-971b-1e9041725c52}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper
objects\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper
objects\{6596829b-37d4-40ad-971b-1e9041725c52}

4.- Busca los siguientes archivos, y si existen, elimínalos:

%systemroot%\system32\ietb.dll
%systemroot%\system32\sbb.dll
%systemroot%\system\ietb.dll
%systemroot%\system\sbb.dll

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún


derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Jorge Cortez" escribió en el mensaje
news:
Vuelvo a actualizar esta noche y dejo el post con el resultado
Gracias JM

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%
Por si acaso, actualiza el fichero del ad-aware..
Estan constantmente sacando actualizaciones por los nuevos bichos (que
cada vez le ehcna mas imaginacion para esconderlos).

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Jorge Cortez" wrote in message
news:%
>A mi tambien anoche me aparecio esta porqueria.
> Actualice Ad-aware, lo encontro, me dijo que lo removio y volvi a abrir el
> explorer sin resultados positivos.
> Me fije por msconfig si hay algun elemento extraño que se cargue al inicio
y
> no hay nada raro.
> En realidad, carga una pagina de busqueda, pero con la direccion ":About
> Blank"
> (Uso tambien el Windows Washer para borrar temporales, cookies..etc)
> No me doy idea de donde mas buscar.
>
> "JM Tella Llop [MVP Windows]" escribió en el mensaje
> news:%
> Pasa un analizador de software espia: por ejemplo el ad-aware de
> www.lavasoft.de
>
>
> Jose Manuel Tella Llop
> MVP - Windows
> (quitar XXX)
> http://www.multingles.net/jmt.htm
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no
rights.
> You assume all risk for your use.
>
>
>
>
> "JOAQUIN TOR" wrote in message
> news:17e0701c4499f$d5026c30$
>> ME SALE UNA PAGINA DE INICIO DE NOMBRE "BUSQUEDA
>> AVANZADA.COM y no hay forma de quitarla he mirada
>> configuracion pasado antivirus etc etc Y siempre sale esa
>> paginano se como eliminarla necesito ayuda.Gracias
>
>



Respuesta Responder a este mensaje
#7 eagleonline
04/06/2004 - 06:14 | Informe spam
Si perdon, soy la misma persona.
un post lo deje en mi trabajo y el otro en mi casa.

"Enrique [MVP Windows]" escribió en el mensaje
news:
>"...Espero alguno me pueda ayudar a sacar esta basura del equipo..."


¿Pero cuál es tu problema principal? ¿Tu eres Jorge Cortez? ¿Tienes el


mismo problema que él?

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y


no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no


rights.

"eagleonline" escribió en el mensaje
news:
Actualice el ad-aware, revise todo el equipo, encontro lo siguiente
COOLWEBSEARCH

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

obj[0]=RegValue : SOFTWARE\Microsoft\Internet Explorer\Main

obj[3]=RegKey : PROTOCOLS\Filter\text/html

obj[4]=RegKey : PROTOCOLS\Filter\text/plain

obj[5]=RegValue : Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

POSSIBLE BROWSER HIJACK ATTEMPT

¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

obj[1]=RegData : Software\Microsoft\Internet Explorer\Main

obj[2]=RegData : Software\Microsoft\Internet Explorer\Main

Los removi a cuarentena, volvi a usar el windows washer para eliminar


temporales, cookies,etc. Abri
el navegador y volvio la bendita pagina.

Baje el CWShredder, no encontro nada. y no tengo ninguna de esas claves en


mi registro, ni tampoco
esa dll.

Espero alguno me pueda ayudar a sacar esta basura del equipo.



"Enrique [MVP Windows]" escribió en el mensaje
news:
> La redirección de la página de inicio a "about:blank" es originada por


la famosa "Commander
> Toolbar". Es importante, antes que nada, eliminar todos los archivos


temporales de Internet, las
> cookies, y el historial de navegación. Utiliza programas antispyware


para eliminar los programas
> intrusos: te recomiendo Ad-aware, www.lavasoftusa.com (actualiza el


programa con la última base de
> datos y examina el sistema para erradicar los intrusos que se hayan


instalado en el sistema).
>
> El caso típico de la "Commander Toolbar" es algo difícil de erradicar,


sin embargo existe la
> solución. Si mediante el Ad-aware no lo consigues eliminar, utiliza una


pequeña aplicación llamada
> CWShredder, que puedes descargar desde aquí:
> http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
>
> Si continúan los problemas, sigue con estos pasos:
>
> 1.- Antes que nada, si tu sistema es Windows Me, o Windows XP, crea un


punto de restauración, por
> si la eliminación manual creara algún problema en el sistema.
>
> 2.- Busca la librería "ietb.dll" (en Inicio - Buscar). Si existe,


desinstálala mediante el
> siguiente comando:
>
> regsvr32 /u [systemroot]\ietb.dll (donde "systemroot" es el directorio


del sistema)
>
> 3.- Inicia el editor del registro (regedit.exe), mediante el comando


Inicio - Ejecutar, y
localiza
> las siguientes ramas, eliminando los siguientes valores, si están


presentes:
>
> HKEY_CLASSES_ROOT\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
> HKEY_CLASSES_ROOT\clsid\{6596829b-37d4-40ad-971b-1e9041725c52}
>


HKEY_CLASSES_ROOT\software\microsoft\windows\currentversion\explorer\browser
helper
> objects\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
>


HKEY_CLASSES_ROOT\software\microsoft\windows\currentversion\explorer\browser
helper
> objects\{6596829b-37d4-40ad-971b-1e9041725c52}
> HKEY_LOCAL_MACHINE\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
> HKEY_LOCAL_MACHINE\clsid\{6596829b-37d4-40ad-971b-1e9041725c52}
>


HKEY_LOCAL_MACHINE\software\classes\clsid\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae
642}
>


HKEY_LOCAL_MACHINE\software\classes\clsid\{6596829b-37d4-40ad-971b-1e9041725
c52}
> HKEY_LOCAL_MACHINE\software\microsoft\internet
> explorer\toolbar\{6596829b-37d4-40ad-971b-1e9041725c52}
>


HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browse
r helper
> objects\{29f7b7fa-adc8-48ea-9e1c-ea87a05ae642}
>


HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browse
r helper
> objects\{6596829b-37d4-40ad-971b-1e9041725c52}
>
> 4.- Busca los siguientes archivos, y si existen, elimínalos:
>
> %systemroot%\system32\ietb.dll
> %systemroot%\system32\sbb.dll
> %systemroot%\system\ietb.dll
> %systemroot%\system\sbb.dll
>
> Saludos,
> Enrique Cortés
> Microsoft MVP - Windows - IE/OE
>
>
> Normas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
> http://www.microsoft.com/communitie...fault.mspx
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,


y no otorga ningún
derecho.
> This posting is provided "AS IS" with no warranties, and confers no


rights.
>
> "Jorge Cortez" escribió en el mensaje
> news:
> Vuelvo a actualizar esta noche y dejo el post con el resultado
> Gracias JM
>
> "JM Tella Llop [MVP Windows]" escribió en el


mensaje
> news:%
> Por si acaso, actualiza el fichero del ad-aware..
> Estan constantmente sacando actualizaciones por los nuevos bichos


(que
> cada vez le ehcna mas imaginacion para esconderlos).
>
> Jose Manuel Tella Llop
> MVP - Windows
> (quitar XXX)
> http://www.multingles.net/jmt.htm
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,


y no
> otorga ningún derecho.
>
> This posting is provided "AS IS" with no warranties, and confers no


rights.
> You assume all risk for your use.
>
>
>
>
> "Jorge Cortez" wrote in message
> news:%
> >A mi tambien anoche me aparecio esta porqueria.
> > Actualice Ad-aware, lo encontro, me dijo que lo removio y volvi a


abrir el
> > explorer sin resultados positivos.
> > Me fije por msconfig si hay algun elemento extraño que se cargue al


inicio
> y
> > no hay nada raro.
> > En realidad, carga una pagina de busqueda, pero con la direccion


":About
> > Blank"
> > (Uso tambien el Windows Washer para borrar temporales, cookies..etc)
> > No me doy idea de donde mas buscar.
> >
> > "JM Tella Llop [MVP Windows]" escribió en el


mensaje
> > news:%
> > Pasa un analizador de software espia: por ejemplo el ad-aware de
> > www.lavasoft.de
> >
> >
> > Jose Manuel Tella Llop
> > MVP - Windows
> > (quitar XXX)
> > http://www.multingles.net/jmt.htm
> >
> > Este mensaje se proporciona "como está" sin garantías de ninguna


clase, y
> no
> > otorga ningún derecho.
> >
> > This posting is provided "AS IS" with no warranties, and confers no
> rights.
> > You assume all risk for your use.
> >
> >
> >
> >
> > "JOAQUIN TOR" wrote in message
> > news:17e0701c4499f$d5026c30$
> >> ME SALE UNA PAGINA DE INICIO DE NOMBRE "BUSQUEDA
> >> AVANZADA.COM y no hay forma de quitarla he mirada
> >> configuracion pasado antivirus etc etc Y siempre sale esa
> >> paginano se como eliminarla necesito ayuda.Gracias
> >
> >
>
>
>


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida