Me sale una pagina y no puedo sacarla

Estimados amigos aqui estoy de vuelta con un problema con una pagina que es un virus, ya lo borre, pero la pagina me sigue como predeterminada la cambio y nada me fui al regedit y trate de sacarla de alli tambien pero cuando inicio el explorer alli esta la pagina y es la siguiente si sirve de algo: http//www.hot-search.biz/index.html

si alguien me puede dar una mano como siempre agradecido.


Osdante

Tratá de pasarle un anti spyware, borrá todos los cookies, y si no anda instalá un explorador más nuevo (otra versión) o instalá otro, recomiendo el Mozilla.

Estimado FX:

Ya le pase el spyware ad-aware se actualizado y el spybot y si bien el el ad-aware me sale el malware lo elimino y cuando abro la pagina automaticamente se vuelve a instalar en el registro paso el ad-aware y otra vez lo mismo, debe haber algo que me falta eliminar en otro lado pero no lo encuentro, y lamentablemente como la PC no es mia no puedo cambiar el browser ya que el cliente quiere el IE 6, fijate en mi pregunta que anote la pagina que sale, es mas me fui al registro y lo saque pero automaticamente cuando habro el IE se vuelve a registrar es increible, si por ahi sabes cual es el malware y como sacarlo definitivamente te agradecere.


Osdante

Capaz que el problema es que cuando borrás el malware y te fijas en el internet explorer, estás conectado a internet y el explorer carga la página y se vuelve a instalar.
Si lo hiciste así, intenta hacer todo eso desconectado, incluso cambiar la página predeterminada.
Si no funciona, no me imagino que puede ser. Lástima que el dueño no quiera el Mozilla, ya que el FireFox es bastante fácil de usar, es ligero y tiene varios beneficios.
Pero si o si se puede solucionar reinstalando windows, borrando o moviendo la instalación actual para instalar una nueva.

Hola Chekea esta pagina para remover esos molestosas paginas de Secuestro http://trojanhelp.wz.cz/programy/homepa/homepagerem.htm, prueba buscando el nombre de "hot-search.biz" y utiliza el enlace "stahuj" para que descarges cada programa removedor (browser hijackers).Saloudos.

Desactiva Restaurar Sistema y ejecuta nuevamente un anti-spyware, en lo posible en Modo a Prueba de Fallos.
Otro consejo: usa Mozilla FireFox.-
www.mozilla.org

PRIMERO BAJATE DE ESTE LINK EL HIJACKTHIS http://www.spychecker.com/download/download_hijackthis.html
DESPUES SEGUI LAS INTRUCCIONES DE LA SIGUIENTE PAGINA http://www.pchell.com/support/zywebsearch.shtml

En tu caso en particular el analisis del hijackthis te va a mostrar en las primeras lineas (R1 y R0) http//www.hot-search.biz (debes eliminarlas con hijack) como asi tambien realizar todo el procedimiento completo...

ACA ESTA EL PROCEDIMIENTO COMPLETO EN TU CASO EN R1 Y R0 SERÁ TODO LO QUE TIENE QUE VER CON HOTSEARCH BIZ.... OJO QUE SI NO SEGUIS TODOS LOS PASOS TE VA A VOLVER A APARECER, NO OLVIDARSE ANTES DE VOLVER A WINDOWS.. BOOTEAR EN MS-DOS Y ELIMINAR EL EXPLORER32.EXE Y EL MSPXS32.DLL (in the Windows/System folder)


1) Open My Computer and choose Tools, then click on Folder Options, click on the View tab and under Advanced Setting, choose Show Hidden Files and Folders, then click on OK and close My Computer. In Windows XP/2000, you may also want to uncheck the options for "Hide extensions for known file types" and "hide protected operating system files".

2) Reboot in Safe Mode

3) Using HijackThis, remove or fix the following lines. Follow this link for a tutorial on HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://db105.com:81/cgi-bin/index.cgi?c=0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://db105.com:81/cgi-bin/index.cgi?c=0
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://db105.com:81/cgi-bin/index.cgi?c=0
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://db105.com:81/cgi-bin/index.cgi?c=0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0
** NOTE: The above URL may also show as "searchmeup.cc"


O2 - BHO: BHO - {06CAD548-14DD-4fa3-9EA9-05F83C18CBD7} - C:\WINDOWS\SYSTEM\MSPXS32.DLL

O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\SYSTEM\explorer32.exe
O4 - HKCU\..\Run: [Win32 Explorer] C:\WINDOWS\SYSTEM\explorer32.exe

O15 - Trusted Zone: *.db105.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.mt-download.com

** Note: You may want to delete any other trusted zones as well.

4) Delete the infected files.

Click Start, point to Find or Search, and then click Files or Folders.
Make sure that "Look in" is set to (C:\WINDOWS).

In the "Named" or "Search for..." box, type the following filenames, search for and delete them.
explorer32.exe (in the Windows/System folder)
MSPXS32.DLL (in the Windows/System folder)

5) Reset your homepage to whatever you like

* Close all Internet Explorer windows.
* Open Control Panel. Click Start>Settings>Control Panel.
* Double-click the Internet Options icon.
* In the Internet Properties window, click the General tab and enter in the homepage URL you want
* Under the "Temporary Internet Files" section click on Delete Files, then check the box for "delete all offline content" and Click Ok. Once the Temporary Internet Files have been deleted (it may take a few minutes), Click OK and close Internet Options and then close the Control Panel.

6) Reboot your computer and check your homepage

ACA ESTA EL PROCEDIMIENTO COMPLETO EN TU CASO EN R1 Y R0 SERÁ TODO LO QUE TIENE QUE VER CON HOTSEARCH BIZ.... OJO QUE SI NO SEGUIS TODOS LOS PASOS TE VA A VOLVER A APARECER, NO OLVIDARSE ANTES DE VOLVER A WINDOWS.. BOOTEAR EN MS-DOS Y ELIMINAR EL EXPLORER32.EXE Y EL MSPXS32.DLL (in the Windows/System folder)

SALUDOS