Foro Oficial de PETERPAULXXX.COM

a ver si alguien sabe como kito esto. es un spyware no ??

es k me sale cada 5 minutos y acaba cansando

he intentado buscar ese archivo y no lo encuentra

Prueba a pasarle el spybot o el adware a ver si así......

ya lo he hexo y na de na .......... no encuentra na ......... es k me tiene loko

asies =mente Tah

= es algo de algun programa q usas y q tienes instalado y no te das cuenta....y el antivirus lo toma como bicho malo...(a mi me pasaba con los codecs de video)

y eso como lo puedo saber .......... es k me ha salido desde hace 4 dias y k yo sepa no he instalado nada  :-\\\\

pos no se cielo....buscate a otro mas experto...q yo de ahi ya no puedo hacerte mas....besines... -besito

Uffff esta la cosa complicada, y eske no entiendo el aleman, en fin de todas formas lo que te posteo a continuacion si se entiende mas omenos.

Reboot your computer into SafeMode.

Delete these two files:
internetmgr.exe
internetdef.dll
(the files are here --> %windir%\system32 folder, %windir% = your Windows folder)

Reboot into NormalMode. Run HijackThis and post the log.
I believe Sabina knows what to do and she will help you .
(psst, you don't need find.bat  ).


y aqui te dejo el enlace de la pagina:

http://board.protecus.de/showtopic.php?threadid=14350&highlight=internetmgr.exe


por lo visto es un trojano o algo asi.

saludos

mira, la solucion es muy sencilla a mi a veces me pasa que cuando analizo la maq con el antivirus me los detecta pero me dice que no los puede borrar por no se qe motivo, en fin lo que hago es ir al buscador, y lo borro y listo problema resuelto  ;D

esta noxe en mi casa lo intentare , gracias Barontxu  -ok, me temia k fuese un troyano.


tincho  el buscador no me lo encuentra, sino ya lo hubiese borrado

gracias =mente -ok

el norton te dice la ruta, metete y eliminalo por las buenas.

C/WINDOWS/System32

 ;D ;D ;D eso mismo le iva a decir yo

Es posible que no lo veas porque probablemente será un archivo oculto, selecciona desde el Explorador de windows, Herramientas / Opciones de carpeta/ en la pestaña Ver dentro de Archivos y carpetas ocultos/ seleccionar Mostrar todos los archivos y carpetas ocultos.

Si en la ruta me meti y lo busque pero no estaba, y lo de los ocultos....... pues ahora k lo dices no estoy seguro si lo hice ......... pq hice tantas cosas k ya no me acuerdo... lo probare =mente a ver si asi

ya os dire k tal a ido esta noxe

gracias a todos y ronda de karmas por perder vuestro tiempo conmigo  -ok

Peta aqui te mando la descripcion del troyano que tienes:
 
CoolWebSearch/InternetMgr: a backdoor trojan operated by the awm-dream.com group. Hijacks the homepage to find-on-the-net.com, then opens two ports listening for remote commands, and calls its owner servers at sc-cash.com or greatdialer.com to inform them of the available zombie. Stored as internetmgr.exe and internetdef.dll in the System32 folder, but uses Windows hooks to hide these files (and any file beginning with ‘internet’ in lower-case, anywhere on the filesystem) from Windows applications including the file explorer, and to hide the running internetmgr.exe process from process listing programs such as the Task Manager. Also crashes some debugging applications such as HijackThis and ProcessExplorer.

Y aqui la solución:

InternetMgr variant
The internetmgr.exe file normally cannot be found to delete in the System32 folder, or found to kill in the process list, and it constantly monitors its registry startup entry to stop it being deleted. However, if you open a Command Prompt window (Start->Programs->Accessories) and issue the command cd %WinDir%\System32 (or just ‘System’ on Windows 95/98/Me) and then dir internet* you can see the missing files.
To stop it running, boot the computer in Safe Mode by pressing F8 as Windows begins to run (at the boot menu if you have one, otherwise just hit F8 as the computer boots up) and choosing Safe Mode from the menu.
You can then delete the internetmgr.exe and internetdef.dll files from the System32 folder (inside the Windows folder; jsut ‘System’ on Windows 95/98/Me), and remove the startup entry by opening the registry (click ‘Start’, choose ‘Run’, enter ‘regedit’), selecting the key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run and, on the right, deleting the entry ‘SystemRequired’ pointing at internetmgr.exe.

Solo necesitas a alguien que sepa ingles (yo no se) y que te lo traducca. Espero te sea de ayuda.

Si ves la entrada con el regedit, usa el msconfig para quitarlo. Sino puede te tengas un bonito mensaje de programa no encontrado al iniciar

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Sobre esto me refiero.

Y si no te deja borrarlo, entra a windows en modo seguro o a prueba de fallos y borralo desde ahi

y sino incia DOS: Format C:\ y que le den  ;D ;D ;D

Y a la pregunta que te haga "Esta seguro de..bla, bla?" le dices que Si   ;D ;D ;D

ahhh si, a esa pregunta no hay que darle importancia simplemente dile que si  ::) :P

uueeeee lo he conseguido ............. he leido el texto en ingles este k ha puesto zumbon y al de barontxu k venian a decir lo mismo, y he hexo lo k ponia y ya los he borrado

gracias a todos

pero ahora tengo una duda mas, me sale como pagina de inicio una pagina k no puedo kitar......... como la kito

mm vete al iconito de el navegador, y das boton derecho, propiedades y de ahi la cambias, te recomiendo que te vayas a la carpeta de las cookies y las borres y lo mismo con los temporales

de esta manera no me sirve pq vuelve a salir ......... lo cambio pero no se me keda guardado

dale un cigarrito hombre!  ;D

probaste con lo de borrar las cookies y los temp??

http://pjwalczak.com/spguard/index.php

Te recomiendo el spguard es sencillo, no consume nada y te protege bien, usalo una temporada, hasta que consigas otra alternativa yo lo usaba hasta que instalè el sp2 de windows que soluciona bien este tema de seguridad.

y si instalo el sp2 k ?? lo podre kitar ?? es k tengo el sp2 ahi sin instalar pq como deciais k daba problemillas de compatibilidades ...

link=topic=50464.msg559121#msg559121 date=1105612562]

y si instalo el sp2 k ?? lo podre kitar ?? es k tengo el sp2 ahi sin instalar pq como deciais k daba problemillas de compatibilidades ...


no te lo aseguro 100%, pero el sp2 no deja de ser una recopilacion de actualizaciones de xp, en las que tapa los agujeros de seguridad por donde entra toda la clase esta de seres horripilantes, es mas pesado, pero esta mucho mas trabajado en cuestion de seguridad, una de las ventajas es ke no deja ke se instalen activex ni nada por el estilo como los popups, no hace falta ya la barra de google, etc...tambien se aconseja ke instales el sp2 en un entorno limpio, osea formatea el pc e instalalo te ira todo mejor, yo lo hice y el unico problema fué ke tube ke volver a instalar el nero porke no era compatible la version ke yo tenia, pero por lo demas todo perfecto, procura tener un buen antivirus y yo siempre aconsejo pagar por ello, es la mejor forma de estar bien protegido, utilizo el panda internet securiti, y me va bien, ademas con la ventaja ke son españoles, y cuando e tenido alguna duda e llamado por telefono y me lo an solventado bien.

menudo rollo te e soltao, saludos

he instalado el sp2, la mierda de la pagina de inicio sigue ahi  -cabezon

ahora mi pregunta es (empiezo a ser pesao eh  :P ) : el firewall k viene es fiable, es k tengo el norton internet security, pero es un pesao y no me deja k se me conecten un monton de programas como la mula o programas del hattrick, aunk les tenga dado permiso
de momento he kitao el firwall del norton y he dejao el del sp2 , aa ver k tal va

k me recomiendas

Estoy en ello dime ke pagina se te pego de inicio

esta

res://shdocpe.dll/blank.htm

creo k no es una pagina verdad ??

http://www.iwantsearch.com/uninstall/remove.exe  (http://www.iwantsearch.com/uninstall/remove.exe)

descargate esto y hazlo rular.

lo he hexo rular me dice k ha borrado no se k barra pero la pagina sigue saliendo  -cabezon

joer Barontxu siento darte la lata tio  :-\\\\

na trankilo, siento no poder ayudarte mas deprisa en esto, e leido que es una pagina ke se instala en los sitios negros, ke roba informacion y es peligrosa, vamos a ver si la kitamos....

de momento haz lo siguiente, si usas xp, calcula mas o menos cuando empezo a salirte esto, y reinstala el sistema a dos dias antes y despues instala sp2, que evita se instale de nuevo.

Los 14 Pasos fundamentales de una buena eliminación son:

1. Descargar las principales herramientas arriba mencionadas (Ad-Aware SE, Spybot S&D, SpywareBlaster, etc)

2. Actualizarlos y configurarlos. (Ad-Aware SE actualiza semanalmente)

3. Apagar el System Restore o "Restaurar Sistema del las propiedades de MiPC
(Solo en Win ME y XP).

4. Desconectar los cables de red y de Internet. (quedar totalmente desconectado del mundo)

5. Es aconsejable iniciar Win pulsando la tecla F8 y elegir entrar en modo a prueba de fallos.

6. Escáner la PC con Ad-Aware SE en modo completo y con Spybot S&D este ultimo ponerlo residente en memoria y en su sistema de inmunización.

7. Eliminar todo lo que encuentren, en caso de que algo no lo pueda eliminar anotar el nombre para buscarlo en el registro o usando el HijackThis.

8. Si nuestra pagina de inicio en el IE fue cambiada, entrar en las propiedades y cambiarla a mano antes de conectar a Internet.

9. Eliminar las cookies, el historial y los archivos temporales de Internet a mano, antes de conectar a internet.

10. Reiniciar el PC

11. Volver a escáner la PC para comprobar de que este totalmente limpio.

12. Complementar el Spybot en su sistema de inmunización con el SpywareBlaster 3.1 para prevenir futuros ataques.

13. Instalar un cortafuegos como Outpost Firewall

14. Si no encuentran nada conectar nuevamente Internet y mantener los programas siempre actualizados.

Peta, pregunta tonta, pero despues de limpiar te ha dado por ir a opciones de internet y quitar tu la pagina?. Puede q este todo limpio pero si la dejas alli como pagina de inicio saldra siempre.

Peta, parece ser que puedes lo puedes eliminar con
spyboot, al ejecutarlo.

ese software esta en las paginas negras de internet, secuestra el navegador, copia formularios y reenvia datos a un servidor de correo.

Es  todo lo que he encontrado, espero que te sirva.

P.D.:La ruta por si puede servir:C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\sp.html

si k lo he hexo si .......... pero vuevle a salir


lo del soyboot lo estoy probando pero creo k ya lo pase ........... pero por si acaso otra vez

esto de la ruta lo he mirao pero el archivo este sp.html no lo he visto en la carpeta de la ruta


reedito : no el spyboot no lo kita

Petita corazon...instala el Microsoft Antispyware Beta 1 y te sorprenderas de todo lo que te han cargado en tu pc..... -besito

 tiene razón,lo he instalado,y madre del amor hermoso,algo troyanos/virus/spiware tenia...los he borrado todos ya...

Funciona de lujo,además a mi me pasaba lo que a tí Peta,y se me quito todo,la página d inicio y ''my search bar''... -ok

si ya lo habia instalado antes de k se pusiera en el foro  :P, pero ni con esas ........ es pa flipar.
gracias =mente

uuuuyyyy lo pde petita corazon me ha puestoooooo  -ahhhh

y si pruebas con el registro?  ???
borra todas las entradas que encuentres con el nombre de archivo que te da problemas, a ver si te funciona..
un programa que va bien para limpiar el registro es el jv16 power tools.

A alguien le sale esta pantallita nada mas empezar con el explorer?
Bueno, pues todo empezo ayer noche despues de recibir un correo de alguien que conocia, JODER!!!!
Evidentemente que llame por telf. al implicado y ademas de felicitarle el año le felicite por el invento,
sorpresa!!!!, no me mandava nada desde hacia meses!!!

Al lio,
como veis tengo instalo el PANDA, que se lo paso y no detecta nada, pero decuando en cuando pilla algun bixito que quiere entrar.
Tambien le paso el ad-ware y me detecta cambios en el search del explorador, los elimina pero se reacen.
Tambien instale la coña esa nueva de microxof y nada de nada!!!


Coño!!!! que m'a picao?

El virus que detecta y mueve a cuarentena el PANDA es el:
Trj/Downloader.AIC

El troyano que detecta el ad-ware es el :
Rads01.Quadrogram Malware

Petita, estas seguro que pusiste la version Beta del Microsoft Spyware?
Este programa es de lo mejor, es raro que no te haya funcionado.

Y lo de "Petita corazon"  te lo puedo decir al oido.... -besito

pues si puse esa y na de na............. me cambia la pagina bien pero a la k vuelvo a abrir el explorer se vuelve a cambiar  -cabezon

en el oido ??? mmmmm ::)

fijate si es el unico virus que tienes

esa página de mierda (aboutblank) se me instaló a mi como página de inicio durante más de 2 meses y os puedo asegurar que pese a hacer de todo (pasarla antivirus; borrarla manualmente; limpiar el caché,...) no consegui quitarla. Si pones en el google el nombre de aboutblank salen un montón de páginas que te dicen como eliminarlo pero era un coñazo...al final (por otros problemas que tuve) formarteé todo el sistema y a tomar por saco... -juasjuas

Peta, abre la mula y busca un archivo llamado "new_uninstall". Descargatelo, reinicia el pc en modo seguro (cuando reinicies dale muchas veces a F8 y arranca en modo seguro), inicias la sesion como administrador, y ejecutas el archivo q has descargado (el new_uninstall.exe).  Sigues los pasos q te va marcando, y cuando finalice reinicia el pc. En teoria deberia haberse borrado. Ya me contaras mamona ;)