elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
08 Octubre 2008, 11:39  



+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: ghastlyX, Red Mx)
| | |-+  Problema con Pagina de inicio en I.E 6.0
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Imprimir
Autor Tema: Problema con Pagina de inicio en I.E 6.0  (Leído 3387 veces)
Surabaya

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Problema con Pagina de inicio en I.E 6.0
« en: 29 Abril 2004, 00:37 »

Hola estoy bajo WinXP y tengo un problema con el Internet Explorer 6.0 no se como pero un pequeño buscador, una  de esas paginas Searchs basura, se me carga como pagina de inicio y me impide editar la pagina de inicio, por default se me pone about:blank, no se la manera de eliminar esta molesta pagina que no esta en internet si nos mas bien parece ser que la lee desde mi PC seguramente aprovechando algun bug de este explorador. He probado con programas para limpiar spywares tales como el Ad-Awareo  el SpyBut pero sigue apareciendome la dichosa pagina "about:blank".

Adjunto foto
En línea
el-brujo
Adm
*****
Desconectado Desconectado

Mensajes: 14.030


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #1 en: 29 Abril 2004, 02:58 »

pues que te voy a contar... uno de los clásicos de este foro.

Vale que la respuesta no es siempre la misma y varia bastante, pero de todas maneras te recomiendo a leer una vez todos y cada unos de los mensajes de Temas Frecuentes en Seguridad que hablan sobre problema con la página de inicio y similares:

Todos los problemas --> Página de inicio, Spyware y dialers te ayudarán a resolver tu problema (eso espero).

Temas Frecuentes en Seguridad
http://foro.elhacker.net/index.php/topic=20999.0
« Última modificación: 29 Abril 2004, 03:00 por el-brujo » En línea

Give peace a chance
Alnitak
Carpe Diem

Desconectado Desconectado

Mensajes: 697



Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #2 en: 29 Abril 2004, 10:40 »

Weno, a ver si logramos entender algo:

Aqui no hay adivinos

Existe un programita que no ocupa nada de espacio y es facil de usar llamado: HijackThis

Este dichoso programita saca un log de los procesos que estan corriendo, entradas de registro involucradas, configuracion, etc. etc. etc.

Si toman un log y lo colocan aqui es posible(y digo posible pero para nada seguro) que uno logre entender que es lo que anda mal y si es un adware conocido se puede ayudarles a removerlo, pero francamente se me hace algo dificil saber que le pasa a un equipo sin saber siquiera como se llama la pagina que se abre(ya que about:blank no es el nombre de la pagina y es mas bien probable que la tengas guardada localmente en tu equipo y la esté abriendo desde allí)

Decir tambien que el 99.999% de estos problemas se presentan usando el IExplorer y que muchos de nosotros ya hace bastante tiempo nos hemos dejado de usarlo por las siguentes razones:

1*- Es el navegador mas feo que he visto.
2*- Es el mas lento.
3*- Es el mas inseguro.
4*- Es el que da mas errores.
5*- Es una verguenza que microsoft lo integre a su sistema operativo haciendo de Windows un sistema operativo mucho mas inseguro.

Si intentan usar algun navegador decente probablemente se ahorraran estos disgustos y podran navegar de manera mas rapida y aficiente.

Ahora bien, volviendo a tu problema actual busca entre tus archivos para ver si tienes uno con estos nombres:
ClrSchP028.exe, calsdr.exe, winres.dll, msxmlpp.dll, gfmnaaa.dll,(estoy intentando adivinar obviamente) y antes de usar SpyBot y Adware asegurate haberlos actualizados o de poco servirán ya que sale al menos un nuevo adware cada día y si quires usa mejor CWShredder: un programita mucho mas liviano y en mi opinion mucho mas eficiente de los otros 2
En línea

-(¯`(*)Al Nitak(*)´¯)-» --[Deus Meumque Jus]--»
Surabaya

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #3 en: 30 Abril 2004, 18:32 »

Muchas gracias, ya solucuioné el problema, aunque opte por el plan B:

-Si tienes windows XP restauras el sistema al dia antes y te va el equipo como su no hubiese pasado nada. Los spywares, y mas el ad_aware no han solucionado mi problema, lo digo a la gente que lea este mensaje para que no pierda el tiempo en instalarse cosas que no van a  ir.

Gracias de todas maneras!!

Ciao
En línea
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #4 en: 20 Mayo 2004, 08:58 »

yo tengo un problema parecedi pero el mio es una pagina que por mas que la e borrado y la quito y pongo otra se vuelve a poner cadaves que inicio internet explorer
y quisiera saber como la quito
 gracias y saludos
En línea
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #5 en: 20 Mayo 2004, 09:00 »

yo tengo un problema parecedi pero el mio es una pagina que por mas que la e borrado y la quito y pongo otra se vuelve a poner cadaves que inicio internet explorer
y quisiera saber como la quito
 gracias y saludos
el nombre de la pagina es
http://easy-search.biz
y http://jksearch.biz/redir.php
En línea
el-brujo
Adm
*****
Desconectado Desconectado

Mensajes: 14.030


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #6 en: 21 Mayo 2004, 01:38 »

raver:

¿porque no te lees los temas que hay en Temas Freucnetes de Seguridad?

Allí lo explica perfectamente y varias veces.

Prueba con el Spybot, con el Ad-aware y con el otro que recomienda Alnitak (CWShredder)

Si después de usar estos tres programas no se soluciona el problema, vuelves a preguntarlo.
En línea

Give peace a chance
Alnitak
Carpe Diem

Desconectado Desconectado

Mensajes: 697



Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #7 en: 21 Mayo 2004, 02:22 »

Bueno raver, te voy a responder en este hilo, pero por favor, no sigas preguntando en otros tambien, que me leo todo lo que postean en seguridad y no hace falta que lo preguntes en 2 hilos diferentes, con uno basta.

Como te explicaba en el otro:

Citar
1*- Entrar aqui.
http://www.spywareinfo.com/~merijn/downloads.html

y bajarse el HijackThis y el CWShredder

2*- Crear una nueva carpeta en c:\ y llamarla HijackThis

3*- pegar en esa carpeta el HijackThis.exe

4*- Cerrar todos los navegadores

5*- Ejecutar el HijackThis, darle al boton config y asegurase que de las 5 casillas que hay la primera no esté marcada y las otras 4 si

6*- darle al boton back y despues al boton scan

No se como pretendes abrirlo desde internet(como comentas en el otro hilo) ya que es un programa y no un escaneo on-line, ademas te estoy diciendo que crees una carpeta y lo guardes allí, mas claro no me puedo axplicar....

Una vez que hayas seguido mis instrucciones y lo hayas ejecutado(el HijackThis.exe), te aparecerán un poco de entradas con unas cuantas casillas para marcar, entre ellas debrías tener estas entradas
Citar
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/

O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [Reg32] C:\WINDOWS\reg33.exe

O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://cashsearch.biz/legal/x.chm::/load.exe

A no ser que estés infectado por otra version del adware serán identicas a estas, chekalas todas(las que te he colocado, las demas no) y dale al botón <<Fix cheked>>

Reinicia y borra estos 2 archivos:
C:\WINDOWS\NsUpdate.exe
C:\WINDOWS\reg33.exe

Cualquier duda pregunta en este mismo hilo, el otro lo voy a cerrar que no se como hemos terminado hablando de adwares en un hilo que era sobre el Norton Systemworks  ::)
En línea

-(¯`(*)Al Nitak(*)´¯)-» --[Deus Meumque Jus]--»
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #8 en: 21 Mayo 2004, 02:44 »

ok y disculpame por ser tan latoso mmmmm nadamas elimino esos archivos ok, y el HijackThis lo baje en la pagina que me dices pero como Official downloads  y dice qu estaen zip asi lo bajo y no se graba en mi computadora claro que le pongo abrir  y e hace el scaneo y lo cierro y ya no esta en la compu yalo busque
ahora le hice una carpeta y lo guarde  ok gracias
saludos
En línea
Alnitak
Carpe Diem

Desconectado Desconectado

Mensajes: 697



Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #9 en: 21 Mayo 2004, 02:51 »

No debes borrar los archivos nada mas, terminarás dañando tu configuración.

http://www.spywareinfo.com/~merijn/files/HijackThis.exe

Esta es la url para bajar el programa, no es un ZIP sino un exe y a mi me baja perfectamente, no entiendo bien que problemas tienes  ???
En línea

-(¯`(*)Al Nitak(*)´¯)-» --[Deus Meumque Jus]--»
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #10 en: 21 Mayo 2004, 02:58 »

ya nadamas le púse guardar y guarde el archivo el icono es un detonador con dinamita verdad a y los archivos que me pones que borre no se encuentran
En línea
Alnitak
Carpe Diem

Desconectado Desconectado

Mensajes: 697



Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #11 en: 21 Mayo 2004, 03:10 »

Puede ser otra version, escanea con el HijackThis.exe, salva el log y postealo aqui para ver como se llaman los archivos en tu caso, pero weno ya me tengo que ir, será mas tarde o que te responda alguien mas.

Tambien puedes fijarte en lo que te he colocado arriba(osea en las entradas que habia que marcar) y ver por ti mismo como aparecen en tu log, lo mas seguro es que aunque sea otra version sean muy parecidas, así que vale lo mismo, las identifica, las cheka y le das a Fix, tambien te fijas en como se llaman los .exe en tu version del adware y los eliminas despues de reiniciar.
En línea

-(¯`(*)Al Nitak(*)´¯)-» --[Deus Meumque Jus]--»
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #12 en: 21 Mayo 2004, 07:00 »

ahi ta


Logfile of HijackThis v1.97.7
Scan saved at 12:54:39 p.m., on 20/05/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\The Cleaner\tca.exe
C:\Archivos de programa\The Cleaner\tcm.exe
C:\WINDOWS\System32\msmc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\ARCHIV~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\System32\msgked.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\7N5F750W\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
O2 - BHO: (no name) - %7b53707962-6F74-2D53-2644-206D7942484F%7d - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {00000762-3965-4A1A-98CE-3D4BF457D4C8} - C:\Archivos de programa\Lycos\Sidesearch\sidesearch1400.dll
O2 - BHO: (no name) - {00A0A40C-F432-4C59-BA11-B25D142C7AB7} - C:\WINDOWS\System32\mskceo.dll
O2 - BHO: (no name) - {0982868C-47F0-4EFB-A664-C7B0B1015808} - C:\WINDOWS\System32\mskhhe.dll
O2 - BHO: (no name) - {0BA1C6EB-D062-4E37-9DB5-B07743276324} - C:\WINDOWS\System32\msdaim.dll
O2 - BHO: (no name) - {25F7FA20-3FC3-11D7-B487-00D05990014C} - C:\WINDOWS\System32\mskpkc.dll
O2 - BHO: (no name) - {447160CD-ECF5-4EA2-8A8A-1F70CA363F85} - C:\WINDOWS\System32\msibkd.dll
O2 - BHO: (no name) - {94927A13-4AAA-476A-989D-392456427688} - C:\WINDOWS\System32\msjfbl.dll
O2 - BHO: (no name) - {CC916B4B-BE44-4026-A19D-8C74BBD23361} - C:\WINDOWS\System32\msedah.dll
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\System32\msnkmi.dll
O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [msbb] c:\windows\system32\msbb.exe
O4 - HKCU\..\Run: [msmc] C:\WINDOWS\System32\msgked.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Sidesearch (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

a
En línea
Alnitak
Carpe Diem

Desconectado Desconectado

Mensajes: 697



Ver Perfil WWW
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #13 en: 21 Mayo 2004, 09:17 »

Estás grave, tu sistema tiene ***** por todo lado xDD

Mira no me atrevo a decirte que limpies así no mas, ya que tienes varias cosas y es capaz que te quedes sin conexion



Citar
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/redir.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/redir.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/redir.php

O2 - BHO: (no name) - {00000762-3965-4A1A-98CE-3D4BF457D4C8} - C:\Archivos de programa\Lycos\Sidesearch\sidesearch1400.dll
O2 - BHO: (no name) - {00A0A40C-F432-4C59-BA11-B25D142C7AB7} - C:\WINDOWS\System32\mskceo.dll
O2 - BHO: (no name) - {0982868C-47F0-4EFB-A664-C7B0B1015808} - C:\WINDOWS\System32\mskhhe.dll
O2 - BHO: (no name) - {0BA1C6EB-D062-4E37-9DB5-B07743276324} - C:\WINDOWS\System32\msdaim.dll
O2 - BHO: (no name) - {25F7FA20-3FC3-11D7-B487-00D05990014C} - C:\WINDOWS\System32\mskpkc.dll
O2 - BHO: (no name) - {447160CD-ECF5-4EA2-8A8A-1F70CA363F85} - C:\WINDOWS\System32\msibkd.dll
O2 - BHO: (no name) - {94927A13-4AAA-476A-989D-392456427688} - C:\WINDOWS\System32\msjfbl.dll
O2 - BHO: (no name) - {CC916B4B-BE44-4026-A19D-8C74BBD23361} - C:\WINDOWS\System32\msedah.dll
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\System32\msnkmi.dll

O4 - HKLM\..\Run: [msbb] c:\windows\system32\msbb.exe
O4 - HKCU\..\Run: [msmc] C:\WINDOWS\System32\msgked.exe

Todo eso parece ser *****, fuera mi computadora primero respaldo el registro, la carpeta  C:\Archivos de programa\Lycos\, los archivos esos de la carpeta system32, despues desactivo restaurar el sistema, corro el HijackThis, selecciono todas esas entradas y le doy a Fix, despues entro al sistema desde un disco de inicio o a pruebas de errores y borro esa carpeta y esos archivos desde su ubicacion original(guardando el respaldo por si algo sale mal), pero claro que eso conlleva algunos riesgos y si despues las cosas salen mal hay que saber como arreglarlo restaurando todo.

En tu caso y si no te quieres arriesgar, utiliza un anti adware entre ad aware, spybot y cwshredder(yo prefiero cwshredder), actualizalo, y correlo para que te detecte y probablemente te arregle al menos en parte el sistema automaticamente, despues de eso reinicia y vuelve a correr el HijackThis para ver si te ha limpiado al menos en parte el sistema y posteas el log otra vez. Es muy importante que actualizes el anti adwares antes de utilizarlo o no servirá de nada.
En línea

-(¯`(*)Al Nitak(*)´¯)-» --[Deus Meumque Jus]--»
raver

Desconectado Desconectado

Mensajes: 30


hancks froten verger


Ver Perfil
Re: Problema con Pagina de inicio en I.E 6.0
« Respuesta #14 en: 21 Mayo 2004, 09:55 »

ok gracias yo te digo haber que hago
y si puedo arreglar algo sino stoy pensando seriamente en formatear la maquina
En línea
Páginas: [1] 2 3 Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC