Eliminar Trojan.StartPage about: blank

¿Puede cualquier organismo que me ayude con Trojan. Y sobre StarPage #058; en blanco (se.dll)

Me secuestrar la publicación de esta exploración

Logfile de HijackThis v1.99.1
Scan guardado en 6:51:15 AM, en 2/23/2005
Plataforma: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Procesos en ejecución:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ LSASS. exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ WINDOWS \ explorer.exe
C: \ Program Files \ 2Wire \ 2PortalMon.exe
C: \ Archivos de programa \ Trend Micro \ Internet Security 2005 \ pccguide.exe
C: \ WINDOWS \ SOUNDMAN.EXE
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ PcCtlCom.exe
C: \ WINDOWS \ System32 \ rundll32.exe
C: \ Archivos de programa \ Webroot \ Spy Sweeper \ SpySweeper.exe
C: \ Archivos de programa \ Messenger \ msmsgs.exe
C: \ WINDOWS \ System32 \ svchost. exe
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ Tmntsrv.exe
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ tmproxy.exe
C: \ WINDOWS \ webshots.scr
C: \ WINDOWS \ System32 \ BRMFRSMG.EXE
C: \ WINDOWS \ System32 \ MsPMSPSv.exe
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ TmPfw.exe
C: \ Archivos de programa \ Internet Explorer \ iexplore.exe
C: \ WINDOWS \ System32 \ wuauclt.exe
D: \ Mis Download Files \ HijackThis \ HIJACKTHIS.EXE
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ TSC. EXE

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = res://C : \ DOCUME ~ 1 \ JORGEF ~ 1.JOR \ LOCALS ~ 1 \ Temp \ se.dll / sp.html
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = cerca & #058; en blanco
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://dsl.sbc.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = res://C : \ DOCUME ~ 1 \ JORGEF ~ 1.JOR \ LOCALS ~ 1 \ Temp \ se.dll / sp. html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = cerca & #058; en blanco
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://dsl.sbc.yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant = cerca & #058; en blanco
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant = cerca & #058; en blanco
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = http://red.clientapps.yahoo.com/customi ... .yahoo.com
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, HomeOldSP = cerca & #058; en blanco
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, HomeOldSP = cerca & #058; en blanco
O2 - BHO: Yahoo! Companion BHO - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ Archivos de programa \ Yahoo! \ Companion \ Instala \ cpn1 \ ycomp5_5_7_0.dll
O2 - BHO: (no name) - (5054F0F4-9017-4B62-AF59-E3F3538FC2CE) - C: \ WINDOWS \ System32 \ opba. DLL
O3 - Barra de herramientas: & Radio - (8E718888-423F-11D2-876E-00A0C9082467) - C: \ WINDOWS \ System32 \ msdxm.ocx
O3 - Barra de herramientas: AIM Búsqueda - (40D41A8B-D79B-43d7-99A7-9EE0F344C385) - C: \ Program Files \ AIM Toolbar \ AIMBar.dll
O3 - Toolbar: Yahoo! Barra de Herramientas - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Archivos de programa \ Yahoo! \ Companion \ Instala \ cpn1 \ ycomp5_5_7_0.dll
O4 - HKLM \ .. \ Run: [2wSysTray] C: \ Program Files \ 2Wire \ 2PortalMon.exe
O4 - HKLM \ .. \ Run: [pccguide. exe] "C: \ Archivos de programa \ Trend Micro \ Internet Security 2005 \ pccguide.exe"
O4 - HKLM \ .. \ Run: [SSC_UserPrompt] C: \ Program Files \ Common Files \ Symantec Shared \ Security Center \ UsrPrmpt.exe
O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM \ .. \ Run: [NAV CfgWiz] C: \ PROGRA ~ 1 \ NORTON ~ 1 \ Cfgwiz.exe / R
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Program Files \ Common Files \ Symantec Shared \ CCAPP.EXE"
O4 - HKLM \ .. \ Run: [sp] rundll32 C: \ DOCUME ~ 1 \ JORGEF ~ 1.JOR \ LOCALS ~ 1 \ Temp \ se.dll, DllInstall
O4 - HKLM \ .. \ RunServices: [RegisterDropHandler] C: \ PROGRA ~ 1 \ ScanSoft \ TEXTBR ~ 1,0 \ bin \ REGIST ~ 1.EXE
O4 - HKCU \ .. \ Run: [SpySweeper] C: \ Archivos de programa \ Webroot \ Spy Sweeper \ SpySweeper.exe / 0
O4 - HKCU \ .. \ Run: [MSMSGS] "C: \ Archivos de programa \ Messenger \ msmsgs.exe" / antecedentes
O4 - Arranque: Webshots.lnk = C: \ Archivos de programa \ Webshots \ Launcher.exe
O8 - Extra menú contextual tema: & AIM Search -- res://C : \ Program Files \ AIM Toolbar \ AIMBar.dll / aimsearch.htm
O8 - Extra menú contextual tema: & Yahoo! Buscar - file: / / / C: \ Archivos de programa \ Yahoo! \ Common / ycsrch.htm
O8 - Extra menú contextual tema: Yahoo! & Diccionario - file: / / / C: \ Archivos de programa \ Yahoo! \ Common / ycdict.htm
O8 - Extra menú contextual tema: Yahoo! Y Mapas - file: / / / C: \ Archivos de programa \ Yahoo! \ Common / ycdict.htm
O9 - Extra botón: Messenger - (4528BBE0-4E08-11D5-AD55-00010333D0AD) - C: \ Archivos de programa \ Yahoo! \ Messenger \ yhexbmes0521.dll
O9 - Extra "Herramientas" menuitem: Yahoo! Messenger - (4528BBE0-4E08-11D5-AD55-00010333D0AD) - C: \ Archivos de programa \ Yahoo! \ Messenger \ yhexbmes0521.dll
O9 - Extra botón: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - C: \ Program Files \ AIM \ aim.exe
O12 - Plugin. Pdf: C: \ Archivos de programa \ Internet Explorer \ PLUGINS \ nppdf32. DLL
O16 - DPF: (74D05D43-3236-11D4-BDCD-00C04F9A3B61) (HouseCall Control) -- http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- https://download.macromedia.com/pub/sho ... wflash.cab
O18 - Filter: text / html - (34E89566-810B-4D44-ABC7-5E7CC9FE6B1A) - C: \ WINDOWS \ System32 \ opba.dll
O18 - Filter: text / plain - (34E89566-810B-4D44-ABC7-5E7CC9FE6B1A) - C: \ WINDOWS \ System32 \ opba.dll
O23 - Servicio: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. -- C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ PcCtlCom.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ SNDSrvc.exe
O23 - Servicio: SymWMI Service (SymWSC) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ Security Center \ SymWSC.exe
O23 - Servicio: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. -- C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ Tmntsrv. exe
O23 - Servicio: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc - C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ TmPfw.exe
O23 - Servicio: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc - C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ INTERN ~ 1 \ tmproxy.exe


Gracias

JFA

( http://www.bullguard.com/forum/10/I-hav ... 10111.html )


He leído mucho sobre este virus, pero todo el mundo parece haber fracasado a la notificación no hay sólo una DLL, sino 2.
-- SE.DLL que está cargado de rundll32.exe
-- Un mutante dll (es creado por se.dll y tiene un nombre aleatorio de 4 letras como ppfe.dll).
dll el mutante es un com servidor que está vinculado a dos claves del registro:
-- HKEY_CLASSES_ROOT \ PROTOCOLOS \ Filter \ "text / html"
-- HKLM \ SOFTWARE.... Objetos de ayuda de navegador.
la mejor manera de encontrar esta dll es buscar la más reciente modificación dll. que encontrarás en la carpeta winnt/system32 y sobre sus 30k de tamaño.

Cuando se está ejecutando Se.dll que le impide modificar el registro, en realidad reescribe las entradas modificadas. Para detener lo que usted necesita para ejecutar un programa llamado pview.exe. que le permite detener el programa rundll32.exe, o al menos el ejemplo de funcionamiento se.dll. usted realmente puede también evitar que con el taskmanager que acaba de matar a todos los casos de rundll32.
Ahora puede eliminar se.dll.

pero la verdadera razón que hay mucha gente que no para eliminar este virus es porque no logran eliminar el mutante dll.
fácilmente a conocer su nombre vaya a la clave del registro se ha descrito anteriormente y copiar el GUID que se ve como (807553E5-5146-11D5-A672-00B0D022E945) puede ser cualquier serie de caracteres.
entonces usted busca para esta clave en todo el registro y una vez que parece que usted sabe el nombre exacto de mutantes º dll.

Buscar este archivo en tu explorador y tratar de eliminarla, si no puede cerrar todas las instancias de iexplorer.

matar este 2 dlls y su problema es resuelto

¿Puede realmente ser que simplista? Un sitio que encontré ( http://forums.maddoktor2.com/index.php?showtopic=3157 ) Tenía un poco tortuoso solución al mismo, corriendo HJT. Eventualmente, funcionó, pero esta solución es mucho más fácil.

Malos darle la prueba de fuego esta noche.

TTFN

DND