Tengo el ordenador infectado con el virus "trojan.Startpage", que según el propio ordenador éste está situado en el siguiente archivo del disco duro: Cocuments and Settings\Administrator\Configuración local\Temp\oein.dat
Al parecer por lo que he investigado se trata de un virus con nombre común: nCase, nombre tecnico: Adware/nCase, y alias: 180search Assistant, tipo: Spyware y subtipo: Adware.Los efectos que produce son descarga y visualiza publicidad de acuerdo con los habitos de uso de internet y cambia la página de inicio del internet explorer. Es decir, lo tengo clavado en mi página de inicio del explorador de internet con la siguiente dirección: Mk:MSITStore:C:\start.chm::\start.html#
Con la ayuda de otros compañeros ya he llevado a cabo varias operaciones de limpieza, pasando el Norton internet security 2005+ Adware 6, con y sin la herramienta "Restaurar sistema" deshabilitada. Tambien he pasado el Regedit, y ninguno es capaz de eliminarlo. También he borrado en herramientas-opciones de internet, las cookies, archivos e historial sin resultado positivo. Por ello, os pido ayuda ya que no se qué más hacer, salvo formatear el disco duro del ordenador.

Muchas gracias,

Un saludo

A ver si te sirve:

Lo mejor seria un antivirus, pues hablas de norton internet (salvo que incluya antivirus) y ad-aware, pero ninguno es antivirus.

Yo hace un tiempo tuve un problema parecido, lo solucione mirando a que pagina me apuntaba y buscando en google, descarge un programa que me lo desinstalo. En mi caso el antivirus y/o ad-aware lo desmontaba pero al volver a arrancar explorer por 2 veces volvia a aparecer (por si te sirve de referencia).

Tambien hay programas anti-troyanos, ...

x hayhay
Muchisimas gracias por contestar, aunque más ó menos esto que me comentas ya lo habia hecho y no me ha solucionado el problema.
Agradecería que si tienes otras sugerencias me las comentases.
Repito, muchas gracias por contestar.
Saludos

Si dices a que pagina te remite, segun tu nota : "cambia la página de inicio del internet explorer" se podria mirar.

Otros programas son spy boots, anti-troyanos, ... pero yo miraria como te decia informacion por google, siempre hay otros que han pasado por el mismo problema.

Puede que sea el que me encontre, si me mandas por privado tu direccion email te podria mandar el uninstall.exe que me sirvio en aquella ocasion y lo pruebas.

Lo primero, muchas gracias por contestaar.
A la página que me remite es a Mk:MSITStore:C:\start.chm::\start.html#y es una porno y he hecho todo lo que me has comentado y algunas cosas más, como borrar con el regedit, cookies, historial, etc, pero no adelanto nada, si necesitas mi correo, me puedes mandar por privado a [email]damuvi@telefonica.net[/email], haber si con ese archivo adenlato algo.
Gracias amigo por tu ayuda.

Con eso no dices nada, deberia ser la direccion internet.

En fin, te mando el fichero a ver si te sirve, aunque no estoy muy seguro, pero mal no te hara.

un antitroyano iria bien el a2 o el kaspersky 4.5.0.94 que ademas de ser un antivirus es antitroyano de los mejores.



saludos

Muchas gracias por contestar, voy a bajarme los programas y os comento,
Saludos