Capturaron mi pagina de inicio [Internet Explorer]

[ASEcino]

Estoy usando el internet explorer 6.0, y esta pagina me ha capturado el inicio http://www.portaldeayuda.tv, aunque lo cambie por otra siempre despues de unos momentos o despues de una reinicia vuelve a esa pagina, le pase el adaware y el nod 32 me detectaron alguna cosa pero no corrigieron eso, tambien le pase el hijackthis y aca pongo el log para que alguien pueda ayudarme.


Logfile of HijackThis v1.99.1
Scan saved at 05:10:53 p.m., on 11/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\ARCHIV~1\MSNMES~1\msnmsgr.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Sandro\Mis documentos\hijackthis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Iniciar guiños Messenger.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{526490F2-5130-401E-9867-C1B084CAD30A}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

[Delixioso]

El internet explorrer tiene mas vulnerabilidad a atakes de estos porke la mayoria de usuarios lo usan por eso io uso Firefox
pero pa ke arregles eso primero anda a gregar y remover programas y fijate programas sospechosoz ke no tenias y deisntalalos, y si todavi no se arregla prueba Bitdefender y dale un full scan, y si todavia no se arregla usa CCleaner o RegCleaner para editar los programas ke empiezan cuando prendes tu compu. saca los sospechozos

tambien recomendaria el NoAdware pero necesita un codigo para ke borre lo ke encuentra mandame un pm si lo kieres

si nada de eso funciona tendras ke formatear...
PD. dinos si lo arreglas

[PeterWill]

Primero descarga las siguientes herramientas :

1. AVG antispyware
2. Ccleaner
3. Inirem.bat

Realiza los siguientes pasos:

• Desactiva la restauracion del sistema
• Configura el sistema para ver todos los archivos ocultos
• Inicia en modo a prueba de fallos
• Ejecuta el Avg en full scan, limpia todo.
• Ejecuta el Inirem
• Y al final limpia el registro y las cookies con el Ccleaner.

Pegas otro log de Hijackthis para poder analizar y comentas como vas.

saludos.

[Snake]

Como te dijeron revisa si tienes spywares.
Personalmente utilizo Ad Aware y Spybot que son gratuitos y funcionan bien.

Y por ultimo recomendaria cambiar de browser. Firefox 2.0 es una excelente opcion. Ademas que ya no necesitarias el google toolbar.