jueves, 26 de noviembre de 2009

Error al abrir el navegador con tab.fastbrowsersearch.com

El problemas es que despues de instalar un programa vas a tu navegador de internet y en vez de salir la página de inicio que tenías programada te aparece un mensaje
..tab.fastbrowsersearch.com//?v=19&tid={073008DE-B9D1-4dcb-A43D-5126B7683263} y no te deja cambiar la configuración de la página de inicio o aunque la cambies se la salta.

Todavía no lo tengo claro pero es una barra de herramientas que se instala en el navegador con publicidad y esta asociada a la instalación de alguna utilidad en Facebook. Lo malo es que una vez instalada cuesta un ojo de la cara quitarla del sistema.

He encontrado un artículo con diferentes pasos y herramientas para solucionar el problema http://www.forospyware.com/archive/f-11.html sale un listado de problemas solucionados y en el número 158 y 161 de la lista aparecen dos post que explican como limpiar este maware del ordenador.

Resumen de los pasos (que están detallados) en los artículos del foro que he indicado en el párrafo anterior. Antes de hacer nada, cerrar todos los programas, incluso el antivirus para que no se pegue con las herramientas de escaneo.
  1. Intentamos desinstalarla desde el panel de control, con la utilidad Agregar o Quitar programas (en XP) o Programas y características (en Vista). Pincha aqui para ver unas instrucciones básicas del fabricante de la herramienta
  2. Descargar algunas utilidades para limpiar el ordenador. La primera es CCleaner y la segunda es MalwareByte y la tercer HijackThis. Instalar y actualizar los programas segun las instrucciones de instalación ( básicamente siguiente, siguiente...) o si prefieres el manual de MalwareByte. Ir al Foro Oficial de Hijackthis para mas información sobre esta ultima herramienta
  3. Cerrar todos los programas y Ejecutar HijackThis. Analiza tu ordenador y te muestra toda la información de complementos cargados en tu máquina. No significa que sean virus. Activar las casillas de las siguientes entradas (según el artículo que he indicado al principio) y pulsa el botón Fix Checked
  4. O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
    C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google
    Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program
    Files\Google\GoogleToolbarNotifier\5.4.4525.1752\s wg.dll

    O4 -
    HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe

    O4 -
    HKLM\..\RunOnce: [DeleteDir[CD8] Fast Browser Search] cmd.exe /C RD /S /Q
    C:\PROGRA~1\FASTBR~1
    O4 - HKLM\..\RunOnce: [DeleteDir[CD8] Search Guard
    Plus] cmd.exe /C RD /S /Q C:\PROGRA~1\SEARCH~1
    O4 - HKLM\..\RunOnce:
    [DeleteDir[CD8] Search Guard Plus1] cmd.exe /C RD /S /Q C:\PROGRA~2\SEARCH~1
    O4 - HKLM\..\RunOnce: [DeleteDir[CD8] Search Guard Plus Updater] cmd.exe /C
    RD /S /Q C:\PROGRA~1\SEARCH~2
    O4 - HKLM\..\RunOnce: [DeleteDir[CD8] Search
    Guard Plus Updater1] cmd.exe /C RD /S /Q C:\PROGRA~2\SEARCH~2
    O4 -
    HKLM\..\RunOnce: [DeleteDir[CD8] SGPSA] cmd.exe /C RD /S /Q C:\PROGRA~1\SGPSA
    O4 - HKLM\..\RunOnce: [DeleteDir[CD8] SGPSA1] cmd.exe /C RD /S /Q
    C:\PROGRA~2\SGPSA


  5. Ejecutar el programa CCleaner y limpiar el ordenador tanto la opción Limpiador (archivos temporales y demás) y Registro ( primero buscar problemas y despues reparar seleccionadas)
  6. Ejecutar MalwareBytes, ir a la pestaña Más Herramientas y abrir FileAssassyn y buscar C:\Program Files\SGPSA\ie3sh.exe . Una borrado ese archivo ir a la solapa Escáner y activar Realizar un examen completo. Si detecta algo en ese examen, una vez de que acabe indicar Quitar lo Seleccionado y si te pide reiniciar lo reinicias

para más información sobre este tema mirar los foros de http://www.forospyware.com/