Win7 Redireccionamiento a páginas no deseadas

Todas las versiones, productos y servicios de Windows 7.

asdrual2004

Lanero Reconocido
7 Feb 2005
117
hola a todos.

tengo un problema con el internet cada vez que acceso al yahoo o a otro buscador
primero se me carga una pagina llamada www.buznnet.com algo asi, que lo que muestra son videos e imagenes. y si no es esa entonces me carga otra .

existe algun sofware que me elimine este tipo de entradas o en que parte del sistema
puedo ver cuales on las paginas que se cargan al ingresar al internet.
la pagina por defecto en el explorer es yahoo.com.

alguna sugerencia.
 
Pues te recomiendo que elimines las cookies y revisa que no tengas espias, te recomiendo que uses un antiespias como el "Ad-Aware SE Personal" o el "Spybot - Search & Destroy" o ambos. Mi hermana tenia un problema parecido y con esto se soluciono, espero que tambien te sirva.
 
asdrual2004 dijo:
hola a todos.

tengo un problema con el internet cada vez que acceso al yahoo o a otro buscador
primero se me carga una pagina llamada www.buznnet.com algo asi, que lo que muestra son videos e imagenes. y si no es esa entonces me carga otra .

existe algun sofware que me elimine este tipo de entradas o en que parte del sistema
puedo ver cuales on las paginas que se cargan al ingresar al internet.
la pagina por defecto en el explorer es yahoo.com.

alguna sugerencia.
la pagina no abre debe ser otra. esos son complementos que se te instalan si tu permiso en el IE si usas el IE es mejor usar un antiespia como el SpySweeper que tiene un buen escaner en tiempo real ademas del nod32 con su modulo IMON que escanea los archivos a cargar de las pag y todo eso.
saludos
 
La página www.buznnet.com al parecer no existe porque ese dominio aparece como disponible:
http://www.whois.ws/whois-com/ip-address/buznnet.com/

Tal parece que tu navegador ha sido víctima de secuestro. Pero no fear!
Existen algunos programas llamados antisecuestro especializados en estos problemillas.

Te aconsejo usar primero el CWSSchredder, de la firma Trend, lo encuentras en muchos sitios por ejemplo www.soft32.com/download-CWShredder-19014-5.html

También conviene proveerse del ElistarA, lo encuentras en www.zonavirus.com/datos/descargas/78/EliStarA.asp

Luego de pasar uno de estos o ambos, conviene escanear con un buen antiespías como los que ya te mencionaron (Adaware, Spybot...). Luego reinicias y voilá!

De todas formas sugiero que despues de todo eso pases el HijackThis (http://hijackthis.softonic.com/)que es otro muy bueno. Este te permite reconocer las entradas de registro nocivas o dudosas. Las verás en el archivo .log que el programa hace luego del escaneo. Ese registro o log deberás guardarlo y si no entiendes algo postea aquí pegando el log completo. Lo examinamos y vemos qué hay que eliminar y qué no.

Un saludo.
.
 
Ese redireccionamiento se genera cuando se navega en una página web con código script malicioso, que se instala en el sistema, cambia muchos registros, descarga archivos, etc, etc, etc... a mi me pasaba cuando usaba windows con iexplore, se solucionó parcialmente cuando me pasé a firefox y se solucionó del todo cuando migré a linux.

Si quiere quitarse ese problema, intente borrando su cuenta actual y volviéndola a crear, para limpiar los registros de su usuario, si no funciona fue porque se cambiaron registros del equipo actual y ahí si fritos :enojado:
 
Buenas. Yo tengo el mismo problema, pongo buscar cualquier cosa en google, por ejemplo mi perro es un chandoso, y me abre una pagina de unas mujeres ahi mostrando... y otra pagina que no me acuerdo en realidad de que es.

ya intente hacer el scaneo con nod 32, me salieron los archivos infectados y les di eliminar. Sin embargo continue con el mismo problema. Despues, instale el ad-aware 2007, le di scannear y me salio los archivos infectados, los borre, pero segui con las mismas.

por favor ayudenme que ya estoy cansadisimo de eso..

gracias por su atencion
 
guardianbalrog :
Intenta hacer lo mismo, solo que que desactivando "restaurar sistema" y en modo a prueba de fallos.
Puedes pasar también Spybot , que es muy bueno:
http://www.spybot.info/es/mirrors/index.html
También tienes una excelente opción en "SUPERAntispyware", de pago, pero gratuito si actualizas manual y renuncias a la protección en tiempo presente:
http://www.superantispyware.com/download.html
"Cureilt" , otra excelente opción. Probada y buena. Esta baja actualizada :
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
 
Gracias

guardianbalrog :
Intenta hacer lo mismo, solo que que desactivando "restaurar sistema" y en modo a prueba de fallos.
Puedes pasar también Spybot , que es muy bueno:
http://www.spybot.info/es/mirrors/index.html
También tienes una excelente opción en "SUPERAntispyware", de pago, pero gratuito si actualizas manual y renuncias a la protección en tiempo presente:
http://www.superantispyware.com/download.html
"Cureilt" , otra excelente opción. Probada y buena. Esta baja actualizada :
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Muchas gracias por su atención. la verdad hice todo lo que me dijo, peor sin ningun resultado.

voy a poner el resultado del analisis con el hijackthis. para ver como me pueden ayudar, muchas gracias.
 
Hola de nuevo. He tenido un problema con unas paginas no deseadas que se me abren cada vez que intento visitar las que realmente me interesan, estas paginas solo se abren desde google, es decir, al colocar la busqueda e intento abrir la pagina con el resultado que me interesa la que se abre es otra casi siempre la misma, por ejemplo si busco "redireccionamiento a paginas no deseadas" y la abro, bien en la misma ventana u otra, la que realmente abre es esta:
http://shedalight.info/rns/b-search/c-redireccionamiento/
con esta informacion



Tengo Windows XP, mi antivirus es Nod 32 actualizado hasta la fecha, lo pase y no detecto nada en la busqueda minuciosa, pase el ad aware 2007 y no detecto ningun archivo malicioso. QUE MAS ME QUEDA?, estoy desesperado porque es bastante molesta esta situacion, la unica forma que consigo que no abra esas paginas es deteniendo la carga de la misma antes de que sea redireccionada y actualizarla para que cargue la que realmente me interesa. Por cierto este problema ocurre tanto con el internet explorer como con firefox y solo cuando intento abrir la pagina desde una referencia dada por otra y no si escribo la direccion directamente en la barra. Espero que me puedan ayudar porque la verdad no me gustaria para nada formatear el disco. Muchisimas Gracias
 
Buenas, hice el escaneo con el Hijackthis y este es el resultado:

Logfile of HijackThis v1.99.1
Scan saved at 12:27:35 a.m., on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Running processes:
C WINDOWS\System32\smss.exe
C WINDOWS\system32\csrss.exe
C WINDOWS\system32\winlogon.exe
C WINDOWS\system32\services.exe
C WINDOWS\system32\lsass.exe
C WINDOWS\system32\svchost.exe
C WINDOWS\system32\svchost.exe
C WINDOWS\System32\svchost.exe
C WINDOWS\system32\svchost.exe
C WINDOWS\system32\svchost.exe
C Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C WINDOWS\system32\spoolsv.exe
C Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C Archivos de programa\Eset\nod32krn.exe
C WINDOWS\system32\svchost.exe
C WINDOWS\System32\alg.exe
C WINDOWS\Explorer.EXE
C archivos de programa\powerstrip\pstrip.exe
C Archivos de programa\Eset\nod32kui.exe
C WINDOWS\SOUNDMAN.EXE
C WINDOWS\system32\hkcmd.exe
C WINDOWS\system32\igfxpers.exe
C WINDOWS\system32\ps2.exe
CWINDOWS\system32\ctfmon.exe
C Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C WINDOWS\system32\wuauclt.exe
C Archivos de programa\Mozilla Firefox\firefox.exe
C Archivos de programa\DAP\DAP.EXE
C Archivos de programa\WinRAR\WinRAR.exe
C DOCUME~1\User\CONFIG~1\Temp\Rar$EX00.656\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C Archivos de programa\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C Archivos de programa\AskPBar\bar\1.bin\ASKPBAR.DLL (file missing)
O4 - HKLM\..\Run: [inetsrv] CWINDOWS\system32\inetsrv.exe
O4 - HKLM\..\Run: [msci] C DOCUME~1\User\CONFIG~1\Temp\200738183229_mcinfo.exe /insfin
O4 - HKLM\..\Run: [PowerStrip] c archivos de programa\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Ad-Watch] C Archivos de programa\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
O4 - HKLM\..\Run: [nod32kui] "C Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PS2] C WINDOWS\system32\ps2.exe
O4 - HKCU\..\Run: [updateMgr] C Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ctfmon.exe] C WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Clean Traces - C Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Download &all with DAP - C Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1194010127734
O17 - HKLM\System\CCS\Services\Tcpip\..\{59A68939-F1C6-4D80-B903-782FF4AE0DC6}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D9CF075-472B-4293-82B8-207168BBC0D4}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.115 85.255.112.231
O17 - HKLM\System\CS1\Services\Tcpip\..\{59A68939-F1C6-4D80-B903-782FF4AE0DC6}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CS6\Services\Tcpip\Parameters: NameServer = 85.255.113.115 85.255.112.231
O17 - HKLM\System\CS6\Services\Tcpip\..\{59A68939-F1C6-4D80-B903-782FF4AE0DC6}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CS7\Services\Tcpip\Parameters: NameServer = 85.255.113.115 85.255.112.231
O17 - HKLM\System\CS7\Services\Tcpip\..\{59A68939-F1C6-4D80-B903-782FF4AE0DC6}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CS8\Services\Tcpip\Parameters: NameServer = 85.255.113.115 85.255.112.231
O17 - HKLM\System\CS8\Services\Tcpip\..\{59A68939-F1C6-4D80-B903-782FF4AE0DC6}: NameServer = 85.255.113.115,85.255.112.231
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.115 85.255.112.231
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C Archivos de programa\Ares\chatServer.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C Archivos de programa\Eset\nod32krn.exe

Espero que me puedan ayudar con mi problema.

Muchas gracias
 
Soluciones muy complicadas a un problema muy simple.

Corrija el archivo de HOSTS!!!!!

El spyware que se le instaló (y que el nod detecta), modificó el HOSTS para que su equipo resolviera de forma equivoacada los nombres de dominio.

Vaya a:

%windir%\system32\drivers\etc

ubique el archivo "hosts" (no tiene extensión), en propiedades retirele lo de "solo lectura".

Ábralo con el bloc de notas.

éste archivo sólo deber tener esto:


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x
#
127.0.0.1 localhost




----> listo, fíjese y verá que su archivo de host es bien diferente! corríjalo con ese texto que le puse ahi arriba.

Paso final: darme las gracias y alabarme por siempre (jeje, es molestando)

Suerte!
 
Muchas gracias, algunas anotaciones...

Soluciones muy complicadas a un problema muy simple.

Corrija el archivo de HOSTS!!!!!

El spyware que se le instaló (y que el nod detecta), modificó el HOSTS para que su equipo resolviera de forma equivoacada los nombres de dominio.

Vaya a:

%windir%\system32\drivers\etc

ubique el archivo "hosts" (no tiene extensión), en propiedades retirele lo de "solo lectura".

Ábralo con el bloc de notas.

éste archivo sólo deber tener esto:


# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x
#
127.0.0.1 localhost




----> listo, fíjese y verá que su archivo de host es bien diferente! corríjalo con ese texto que le puse ahi arriba.

Paso final: darme las gracias y alabarme por siempre (jeje, es molestando)

Suerte!

Primero que todo, muchas gracias por su atención, en verdad ya me estaba volviendo loco con ese problemita.

otra pregunta, despues de lo que dice:

" #
127.0.0.1 localhost"

me aparece lo siguiente:

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

¿debo borrar esto? la verdad no hice nada porque me da miedo dañar cualquier cosa esencial para mi maquina.

espero tu pronta respuesta para saber que es lo qeu debo hacer con estas cosas.

muchas gracias, y lo:p alabo.
 
Mmm, no necesariamente, esos sitios son de spyware y algun software (se llama cid, no lo conozco) está redireccionándolos al localhost. No hay problema por ese lado, pero a la vez es innecesario.

Yo los borraría y más bien instalaría el Spybot Search and Destroy: www.safer-networking.org

Córralo, el Spybot le cuidará su archivo de hosts.

Saludos!
 
Mmm, no necesariamente, esos sitios son de spyware y algun software (se llama cid, no lo conozco) está redireccionándolos al localhost. No hay problema por ese lado, pero a la vez es innecesario.

Yo los borraría y más bien instalaría el Spybot Search and Destroy: www.safer-networking.org

Córralo, el Spybot le cuidará su archivo de hosts.

Saludos!

Muchas gracias por su ayuda.

intentare hacer lo que me dice.
 

Los últimos temas