Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Ciberemule en 31 Marzo 2013, 15:42 pm



Título: Secuestro de mis navegadores.
Publicado por: Ciberemule en 31 Marzo 2013, 15:42 pm
Hola de nuevo,
Tengo un problema con el navegador firefox ( antes lo tenia con opera,chrrome y explore.Están desisntalados a hora)
me aparece en cada inicio siempre la pagina http://www.portaldosites.com y otra veces junto con la pagina de babylon.
He usado lo que aprendí de vosotros y siempre me ha funcionado,. pero esta vez es algo diferente y me parece que es novedoso pues no hay información o quizás no la encontré sobre este problema de otros usuarios de esta esta pagina http://www.portaldosites.com.

Trabajos realizados en mi pc:
En modo a prueba de fallos.Desocultar archivos y extensiones
Pasar malwaberites, eset,ccleaner y por ultimo AT-Destroyer.
He de decir que fue muy rápido y detecto 1 infecion en archivo y 8 infecciones en el registro 0 infecciones en los servicios.


Título: Re: Secuestro de mis navegadores.
Publicado por: Ciberemule en 31 Marzo 2013, 17:58 pm
Hola de nuevo,
Tengo un problema con el navegador firefox ( antes lo tenia con opera,chrrome y explore.Están desisntalados a hora)
me aparece en cada inicio siempre la pagina http://www.portaldosites.com y otra veces junto con la pagina de babylon.
He usado lo que aprendí de vosotros y siempre me ha funcionado,. pero esta vez es algo diferente y me parece que es novedoso pues no hay información o quizás no la encontré sobre este problema de otros usuarios de esta esta pagina http://www.portaldosites.com.

Trabajos realizados en mi pc:
En modo a prueba de fallos.Desocultar archivos y extensiones
Pasar malwaberites, eset,ccleaner y por ultimo AT-Destroyer.
He de decir que fue muy rápido y detecto 1 infecion en archivo y 8 infecciones en el registro 0 infecciones en los servicios.


Título: Re: Secuestro de mis navegadores.
Publicado por: Ciberemule en 31 Marzo 2013, 18:07 pm
Buscando encontré esta curiosidad.
Dos Firefox.Es decir dos direcciones el bueno y el malo.Por si acaso a el malo “portaldosites.com” le cambie el icono, para saber a donde clico y al bueno le deje su icono.Por eso es el bueno, jejeje.

La dirección del bueno es decir firefox es esta:
"C:\Program Files\Mozilla Firefox\firefox.exe"

Pero la dirección del malo es esta otra:
http: //www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=WDCXWD1200BEVS-60UST0_WD-WXE308EA4254A4254&ts=1364651471”

Puede ayudar esto a encontrar la solución ?


Título: Re: Secuestro de mis navegadores.
Publicado por: r32 en 3 Abril 2013, 01:40 am
A que te refieres con dos Firefox? a procesos o ejecutables en la carpeta?
Cuando comentas la "dirección del malo", es un link no una ruta a un ejecutable.

Si en Opciones-General está todo correcto, la url me refiero, puedes escribir about:config en la barra de dirección del navegador, acepta la adverténcia y busca esa cadena, probablemnete esté modificada la url de google.
Me pasó con una toolbar que modiifcó la cadena keyword.URL y no había manera.

Espero te sirva, saludos.

PD: Elimina el segundo comentario, no tiene sentido un copy&paste de tu propio mensaje.