Se me cambia sola la página de Inicio

:)


"DarioA" escribió en el mensaje
news:

Gracias por la aclaración. Efectivamente el modem que uso es el que
mencionas.
Ahora me pondré a seguir los pasos que me dió Verónica (Gracias Vero).

"Enrique [MVP Windows]" escribió en el mensaje
news:
> Ese programita pertenece al modem. ¿Utilizas micromodem, como el HSP56?
Quizá hayas instalado un
> driver que no funcione correctamente.
>
> http://www.reger24.de/prozesse/pctspk.exe.php
>
> Intenta actualizar ese driver, si te da problemas
>

http://www.reger24.de/prozesse/manu...php?showid‰&manufac

turer=PCtel
>
> En cuanto a la página de inicio, sigue el procedimiento que te ha
explicado Verónica.
>
>
> Saludos,
> Enrique Cortés
> Microsoft MVP
> Windows - IE/OE
>
> Normas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
> http://www.microsoft.com/communitie...fault.mspx
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase,

y

no otorga ningún derecho.
> This posting is provided "AS IS" with no warranties, and confers no
rights.
>
> "DarioA" escribió en el mensaje
> news:eB$
> Amigos: cada vez que arranco la computadora se me establece como página

de

> inicio una desconocida (siempre la misma). La corrijo pero al rearrancar
la
> computadora vuelve a estar la misma.
> Con MSCONFIG veo las opciones de inicio y solo encuentro una que no
conozco
> (pctspk.exe) pero se me hace que es algo del speaker.
> ¿Existe alguna otra forma por la que se me cambie esta página?
> ¿Puedo bloquear de alguna manera para que no se me cambie la que yo
> establezco?
> Desde ya muchas gracias.
>
>
>

Bueno,
Mi caso es un tanto parecido a lo que aquí se dice.

Anoche estando el panda con la protección permanente y teniendo
tambien el ad-watch conectado de golpe el panda me detecto 2 troyanos,
1 virus y el ad-watch no paraba de saltar indicandome q se intentaba
modificar el registro de windows.
Resultado:
trj.agent.h -> eliminado
trj.harning.b -> eliminado
bck.torebock.a -> eliminado
por cierto, no se de que vale tener el panda con la proteccion
permanente¿?
Despues de esto y tras hacer un reconocimiento completo con el panda
titanium, el on-line y con el ad-aware, como unica secuela se me ha
quedado esta pagina de inicio:

http//gicesq.outhost.info.

No hay nada de información sobre esta pagina pero no consigo quitarla
de pagina de inicio. He modificado el registro manualmente eliminando
todo lo referente a esa pagina, pero automáticamente se vuelven a
crear los registros.
Ahora estoy currando y lo que aun no he probado es si en el
msconfig/inicio me ha salido algun programa nuevo.
Si alguien tiene idea de cómo volver a dejar mi ordenador en
condiciones le estaria eternamente agradecido.

Tambien habia pensado si afectaria de algun modo q desinstalase el
explorer 6.0 y lo volviese a instalar.

Gracias de antemano.

Aparte del Ad-Aware, pasaste algun otro anti-espía? Por ejemplo: CWShredder?
En caso contrario lo podés bajar desde:
http://209.133.47.200/~merijn/files/CWShredder.exe

Tambien es conveniente:
borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).

Como tambien tener instalados,actualizados y pasados:
http://www.softonic.com/ie.phtml?n_id 443 -(descargar Spybot S&D)
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.

La información contenida en este
-Mensaje Original- se proporciona
con toda seriedad y honestidad.
No obstante hacer uso de ella,
- queda a criterio del lector, bajo
su entera responsabilidad.

Un saludo
Verónica B.

.


"Fran" escribió en el mensaje
news:

Bueno,
Mi caso es un tanto parecido a lo que aquí se dice.

Anoche estando el panda con la protección permanente y teniendo
tambien el ad-watch conectado de golpe el panda me detecto 2 troyanos,
1 virus y el ad-watch no paraba de saltar indicandome q se intentaba
modificar el registro de windows.
Resultado:
trj.agent.h -> eliminado
trj.harning.b -> eliminado
bck.torebock.a -> eliminado
por cierto, no se de que vale tener el panda con la proteccion
permanente¿?
Despues de esto y tras hacer un reconocimiento completo con el panda
titanium, el on-line y con el ad-aware, como unica secuela se me ha
quedado esta pagina de inicio:

http//gicesq.outhost.info.

No hay nada de información sobre esta pagina pero no consigo quitarla
de pagina de inicio. He modificado el registro manualmente eliminando
todo lo referente a esa pagina, pero automáticamente se vuelven a
crear los registros.
Ahora estoy currando y lo que aun no he probado es si en el
msconfig/inicio me ha salido algun programa nuevo.
Si alguien tiene idea de cómo volver a dejar mi ordenador en
condiciones le estaria eternamente agradecido.

Tambien habia pensado si afectaria de algun modo q desinstalase el
explorer 6.0 y lo volviese a instalar.

Gracias de antemano.

gracias por responder veronica.
digo lo que he hecho y que alguien me confirme si voy por buen camino.

tras comprobar ayere el inicio de windows encontre que se estaba
ejecuntando el archivo svchost.exe -sr -1 que era el que estaba
cambiandome el registro constantemente. asi que una vez hube parado la
ejecucion del mismo con ctrl+alt+supr solo tuve que eliminarlo y ya
abrir el regedit, modificar todos los registros en los q me aparecia
referecia a outhost.info y modificar el inicio de windows.
con eso quedo mas o menos solucionado el problema, pero al abrir hoy
el windows media player, el ordenador ha intentado de nuevo
modificarme todos los registros, de lo cual deduzco que el troyano o
lo que coño fuese se habia copiado tb en el windows media como archivo
ejecutable.

despues de ver esto mas o menos ha quedado todo solucionado eliminando
el wmplayer.exe y volviendolo a instalar. despues he pasado el ad
aware, el registry mechanic, no tengo virus... hasta ahi todo bueno y
sin problemas.

ahora el tema es q he intentado entrar en la pagina de softonic para
bajarme algun otro programa y mi sorpresa ha sido que empieza a cargar
la pagina de inicio de softonic pero antes de salir nada se me va de
nuevo a outhost.info. esto es de locos, creo q es mas coherente pensar
q el problema lo tengo yo, a pensar q el problema lo tienen ellos.
pero aparentemente yo no tengo ningun problema ya.

Hola Fran,
tu Sistema Operativo es Win2000 o NT?
porque si es así, parece que usan este archivo.

saludos
Verónica B.


"Fran" escribió en el mensaje
news:

gracias por responder veronica.
digo lo que he hecho y que alguien me confirme si voy por buen camino.

tras comprobar ayere el inicio de windows encontre que se estaba
ejecuntando el archivo svchost.exe -sr -1 que era el que estaba
cambiandome el registro constantemente. asi que una vez hube parado la
ejecucion del mismo con ctrl+alt+supr solo tuve que eliminarlo y ya
abrir el regedit, modificar todos los registros en los q me aparecia
referecia a outhost.info y modificar el inicio de windows.
con eso quedo mas o menos solucionado el problema, pero al abrir hoy
el windows media player, el ordenador ha intentado de nuevo
modificarme todos los registros, de lo cual deduzco que el troyano o
lo que coño fuese se habia copiado tb en el windows media como archivo
ejecutable.

despues de ver esto mas o menos ha quedado todo solucionado eliminando
el wmplayer.exe y volviendolo a instalar. despues he pasado el ad
aware, el registry mechanic, no tengo virus... hasta ahi todo bueno y
sin problemas.

ahora el tema es q he intentado entrar en la pagina de softonic para
bajarme algun otro programa y mi sorpresa ha sido que empieza a cargar
la pagina de inicio de softonic pero antes de salir nada se me va de
nuevo a outhost.info. esto es de locos, creo q es mas coherente pensar
q el problema lo tengo yo, a pensar q el problema lo tienen ellos.
pero aparentemente yo no tengo ningun problema ya.