Entro a google cuando marco un enlace me lleva a cualquier pagina

Publicado por samonda, Julio 15, 2009, 21:16:10

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

samonda

Adjunto resultado de hijackthis si alguien lo entiende y me ayuda gracias

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:11:38, on 15/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Gabi\HJT202P\HiJackThis 2.0.2 Portable.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://c:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 2837 bytes

M!x

hace un scaneo con algun AntiSpyware (Ewido, SuperAntiSpyware etc) y tambien hace un scaneo con el Antivirus residente en tu PC si encuentra algo limpia el registro de la compu con algun programita de esos que reparan y limpian el registro (Ccleaner, Reegseker)

cyas ;D

hardrocker

A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.
-·=»‡«=·- M€ÐÏØ€VØ-·=»‡«=·-

samonda

Cita de: hardrocker en Julio 15, 2009, 22:21:45
A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.

hola, me lleva simpre a esta direccion www.abcjmp.com, ya le pase ad-ware, nod32, as-quared, y ahora probe con el jickathis pero la verdad no lo entiendo

hardrocker

-·=»‡«=·- M€ÐÏØ€VØ-·=»‡«=·-

losdeabajo

#5
antes de pasar el hijackthis pasa el malwares antimalware , pasa tu antivurs y despues ccleaner borra registros y archivods temporales y despues pasa el hijackthis. Igual por lo k veo el hiacjthis no tiene ninguna amenaza.
El barrio más violento del mundo está en la televisión

RubiaTonta

Puede ser que tengas modificado el archivo .host. Me pasó hace un tiempo...
Fijate en C:\WINDOWS\system32\drivers\etc

Abrí el archivo hosts y fijate que, después de varias lineas que siempre empiezan con # tiene que aparece tu IP y "localhost" (sin las comillas), sólo eso. Si hay algo más, borralo.

Por las dudas, hacete un back del archivo antes de modificarlo.

Si es eso, obviamente después hay que ver qué es lo que está modificando el archivo...

:up:
Vikky
Nos tenemos que ir y dejar salir a nuestra manada sedienta

M!x

Cita de: samonda en Julio 16, 2009, 00:55:18
Cita de: hardrocker en Julio 15, 2009, 22:21:45
A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.

hola, me lleva simpre a esta direccion www.abcjmp.com, ya le pase ad-ware, nod32, as-quared, y ahora probe con el jickathis pero la verdad no lo entiendo

probaste con el ewido¿?¿

losdeabajo

lee capaz te sirva:

http://www.psicofxp.com/forums/seguridad-informatica.47/472682-entro-resultado-google-me-lleva-otra.html


http://www.forosdelweb.com/f66/google-redirecciona-otra-pagina-264478/

El barrio más violento del mundo está en la televisión

sadik

Seguramente esta no sea la respuesta que estás esperando, pero... ¿intentaste con otro navegador de internet?

Si estás usando Internet Explorer, deberías saber que es el menos confiable de todos. Quzás usando Mozilla Firefox, Google Chrome u Opera se solucione tu problema (es decir, aún cuando puedas tener el spyware residente, quizás paren esos molestos "síntomas).

hardrocker

-·=»‡«=·- M€ÐÏØ€VØ-·=»‡«=·-