Hice todo lo que me dijiste.Igual al reiniciarla y poner la contraseña me aparece un cartel de Explorer(Este programa ha efectuado una operacion no admitida y sera interrumpido)y pongo en detalles y me dice:
EXPLORER provocó un error de página no válida en el
módulo <desconocido> de 0000:61b85cf6.
Registros:
EAX=0042bf5a CS=0167 EIP=61b85cf6 EFLGS=00010217
EBX=81713cd0 SS=016f ESP=0080ff88 EBP=0080ff98
ECX=c14f7af0 DS=016f ESI=0042b9eb FS=253f
EDX=81713d30 ES=016f EDI=81715f34 GS=0000
Bytes en CS:EIP:
Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x
Porque es que me sigue apareciendo este cartel????,sera un virus?ya que actualize el windows y el explorer y me continua apareciendo.Cuando lo quiero cerrar me aparece toda la pantalla en negro y tengo que volver a reiniciar de nuevo....y otra vez lo mismo.
Mando el nuevo log luego de hacer lo que me dijiste en el foro.
Logfile of HijackThis v1.99.1
Scan saved at 08:46:53 p.m., on 19/04/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGCC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGEMC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\COL.EXE
C:\WINDOWS\SYSTEM\UID.EXE
C:\WINDOWS\MPP.EXE
C:\WINDOWS\ASQ.EXE
C:\WINDOWS\VRC.EXE
C:\WINDOWS\BAE.EXE
C:\WINDOWS\MKI.EXE
C:\WINDOWS\SYSTEM\AHS.EXE
C:\WINDOWS\DLG.EXE
C:\WINDOWS\SYSTEM\MGM.EXE
C:\WINDOWS\JFR.EXE
C:\WINDOWS\AKO.EXE
C:\WINDOWS\VJT.EXE
C:\WINDOWS\BMN.EXE
C:\WINDOWS\HMM.EXE
C:\WINDOWS\SYSTEM\FGI.EXE
C:\WINDOWS\SYSTEM\DID.EXE
C:\WINDOWS\CBI.EXE
C:\WINDOWS\SYSTEM\VBK.EXE
C:\WINDOWS\QQF.EXE
C:\WINDOWS\VSF.EXE
C:\WINDOWS\SYSTEM\EGS.EXE
C:\WINDOWS\SYSTEM\AMT.EXE
C:\WINDOWS\NDI.EXE
C:\WINDOWS\SYSTEM\GPP.EXE
C:\WINDOWS\FAD.EXE
C:\WINDOWS\SYSTEM\AMC.EXE
C:\WINDOWS\FAO.EXE
C:\WINDOWS\SYSTEM\HVN.EXE
C:\WINDOWS\SYSTEM\FSJ.EXE
C:\WINDOWS\SYSTEM\GIE.EXE
C:\WINDOWS\OGP.EXE
C:\WINDOWS\SYSTEM\DEF.EXE
C:\WINDOWS\QCK.EXE
C:\WINDOWS\KAB.EXE
C:\WINDOWS\IOI.EXE
C:\WINDOWS\SYSTEM\BBC.EXE
C:\WINDOWS\SYSTEM\GOR.EXE
C:\WINDOWS\SYSTEM\IEH.EXE
C:\WINDOWS\SYSTEM\UQS.EXE
C:\WINDOWS\SYSTEM\UMK.EXE
C:\WINDOWS\SYSTEM\IMC.EXE
C:\WINDOWS\GTU.EXE
C:\WINDOWS\HEE.EXE
C:\WINDOWS\SYSTEM\GCP.EXE
C:\WINDOWS\SYSTEM\THN.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\LOADWC.EXE
C:\WINDOWS\SYSTEM\COL.EXE
C:\WINDOWS\SYSTEM\UID.EXE
C:\WINDOWS\MPP.EXE
C:\WINDOWS\ASQ.EXE
C:\WINDOWS\VRC.EXE
C:\WINDOWS\BAE.EXE
C:\WINDOWS\MKI.EXE
C:\WINDOWS\SYSTEM\AHS.EXE
C:\WINDOWS\DLG.EXE
C:\WINDOWS\SYSTEM\MGM.EXE
C:\WINDOWS\JFR.EXE
C:\WINDOWS\AKO.EXE
C:\WINDOWS\VJT.EXE
C:\WINDOWS\BMN.EXE
C:\WINDOWS\HMM.EXE
C:\WINDOWS\SYSTEM\FGI.EXE
C:\WINDOWS\SYSTEM\DID.EXE
C:\WINDOWS\CBI.EXE
C:\WINDOWS\SYSTEM\VBK.EXE
C:\WINDOWS\QQF.EXE
C:\WINDOWS\VSF.EXE
C:\WINDOWS\SYSTEM\EGS.EXE
C:\WINDOWS\SYSTEM\AMT.EXE
C:\WINDOWS\NDI.EXE
C:\WINDOWS\SYSTEM\XSERV\WUHGGNDN.EXE
C:\WINDOWS\SYSTEM\GPP.EXE
C:\WINDOWS\FAD.EXE
C:\WINDOWS\SYSTEM\AMC.EXE
C:\WINDOWS\FAO.EXE
C:\WINDOWS\SYSTEM\HVN.EXE
C:\WINDOWS\SYSTEM\FSJ.EXE
C:\WINDOWS\SYSTEM\GIE.EXE
C:\WINDOWS\OGP.EXE
C:\WINDOWS\SYSTEM\DEF.EXE
C:\WINDOWS\QCK.EXE
C:\WINDOWS\KAB.EXE
C:\WINDOWS\IOI.EXE
C:\WINDOWS\SYSTEM\BBC.EXE
C:\WINDOWS\SYSTEM\GOR.EXE
C:\WINDOWS\SYSTEM\IEH.EXE
C:\WINDOWS\SYSTEM\UQS.EXE
C:\WINDOWS\SYSTEM\UMK.EXE
C:\WINDOWS\SYSTEM\IMC.EXE
C:\WINDOWS\GTU.EXE
C:\WINDOWS\HEE.EXE
C:\WINDOWS\SYSTEM\GCP.EXE
C:\WINDOWS\SYSTEM\THN.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.ar/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - C:\WINDOWS\SYSTEM\BHOMOD.DLL
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Utv] C:\WINDOWS\SYSTEM\Col.exe
O4 - HKLM\..\Run: [Rgv] C:\WINDOWS\SYSTEM\Uid.exe
O4 - HKLM\..\Run: [Odd] C:\WINDOWS\Mpp.exe
O4 - HKLM\..\Run: [Bau] C:\WINDOWS\Asq.exe
O4 - HKLM\..\Run: [Eai] C:\WINDOWS\Vrc.exe
O4 - HKLM\..\Run: [Cfi] C:\WINDOWS\Bae.exe
O4 - HKLM\..\Run: [Kpl] C:\WINDOWS\Mki.exe
O4 - HKLM\..\Run: [Gas] C:\WINDOWS\SYSTEM\Ahs.exe
O4 - HKLM\..\Run: [Odm] C:\WINDOWS\Dlg.exe
O4 - HKLM\..\Run: [Iaj] C:\WINDOWS\SYSTEM\Mgm.exe
O4 - HKLM\..\Run: [Umj] C:\WINDOWS\Jfr.exe
O4 - HKLM\..\Run: [Vks] C:\WINDOWS\Ako.exe
O4 - HKLM\..\Run: [Cun] C:\WINDOWS\Vjt.exe
O4 - HKLM\..\Run: [Bqh] C:\WINDOWS\Bmn.exe
O4 - HKLM\..\Run: [Som] C:\WINDOWS\Hmm.exe
O4 - HKLM\..\Run: [Ifj] C:\WINDOWS\SYSTEM\Fgi.exe
O4 - HKLM\..\Run: [Kkd] C:\WINDOWS\SYSTEM\Did.exe
O4 - HKLM\..\Run: [Rld] C:\WINDOWS\Cbi.exe
O4 - HKLM\..\Run: [Dea] C:\WINDOWS\SYSTEM\Vbk.exe
O4 - HKLM\..\Run: [Ktb] C:\WINDOWS\Qqf.exe
O4 - HKLM\..\Run: [Bck] C:\WINDOWS\Vsf.exe
O4 - HKLM\..\Run: [Rqo] C:\WINDOWS\SYSTEM\Egs.exe
O4 - HKLM\..\Run: [Uqt] C:\WINDOWS\SYSTEM\Amt.exe
O4 - HKLM\..\Run: [Dbo] C:\WINDOWS\Ndi.exe
O4 - HKLM\..\Run: [Smj] C:\WINDOWS\SYSTEM\Gpp.exe
O4 - HKLM\..\Run: [Ohs] C:\WINDOWS\Fad.exe
O4 - HKLM\..\Run: [Tff] C:\WINDOWS\SYSTEM\Amc.exe
O4 - HKLM\..\Run: [Fkh] C:\WINDOWS\Fao.exe
O4 - HKLM\..\Run: [Mcm] C:\WINDOWS\SYSTEM\Hvn.exe
O4 - HKLM\..\Run: [Hqv] C:\WINDOWS\SYSTEM\Fsj.exe
O4 - HKLM\..\Run: [Suq] C:\WINDOWS\SYSTEM\Gie.exe
O4 - HKLM\..\Run: [Ciq] C:\WINDOWS\Ogp.exe
O4 - HKLM\..\Run: [Sgf] C:\WINDOWS\SYSTEM\Def.exe
O4 - HKLM\..\Run: [Emd] C:\WINDOWS\Qck.exe
O4 - HKLM\..\Run: [Udi] C:\WINDOWS\Kab.exe
O4 - HKLM\..\Run: [Nsk] C:\WINDOWS\Ioi.exe
O4 - HKLM\..\Run: [Bld] C:\WINDOWS\SYSTEM\Bbc.exe
O4 - HKLM\..\Run: [Svg] C:\WINDOWS\SYSTEM\Gor.exe
O4 - HKLM\..\Run: [Gdd] C:\WINDOWS\SYSTEM\Ieh.exe
O4 - HKLM\..\Run: [Bao] C:\WINDOWS\SYSTEM\Uqs.exe
O4 - HKLM\..\Run: [Ofr] C:\WINDOWS\SYSTEM\Umk.exe
O4 - HKLM\..\Run: [Jsh] C:\WINDOWS\SYSTEM\Imc.exe
O4 - HKLM\..\Run: [Nnu] C:\WINDOWS\Gtu.exe
O4 - HKLM\..\Run: [Ddc] C:\WINDOWS\Hee.exe
O4 - HKLM\..\Run: [Efu] C:\WINDOWS\SYSTEM\Gcp.exe
O4 - HKLM\..\Run: [Mqr] C:\WINDOWS\SYSTEM\Thn.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [MDM7] "C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\ypager.exe -quiet
O4 - HKCU\..\Run: [eMuleAutoStart] C:\ARCHIVOS DE PROGRAMA\EMULE\EMULE.EXE -AutoStart
O4 - HKCU\..\Run: [Evidence Cleaner] C:\ARCHIVOS DE PROGRAMA\EVIDENCE CLEANER\ecleaner.exe
O4 - HKCU\..\Run: [xserv] C:\WINDOWS\SYSTEM\XSERV\WUHGGNDN.EXE
O4 - HKCU\..\Run: [Utv] C:\WINDOWS\SYSTEM\Col.exe
O4 - HKCU\..\Run: [Rgv] C:\WINDOWS\SYSTEM\Uid.exe
O4 - HKCU\..\Run: [Odd] C:\WINDOWS\Mpp.exe
O4 - HKCU\..\Run: [Bau] C:\WINDOWS\Asq.exe
O4 - HKCU\..\Run: [Eai] C:\WINDOWS\Vrc.exe
O4 - HKCU\..\Run: [Cfi] C:\WINDOWS\Bae.exe
O4 - HKCU\..\Run: [Kpl] C:\WINDOWS\Mki.exe
O4 - HKCU\..\Run: [Gas] C:\WINDOWS\SYSTEM\Ahs.exe
O4 - HKCU\..\Run: [Odm] C:\WINDOWS\Dlg.exe
O4 - HKCU\..\Run: [Iaj] C:\WINDOWS\SYSTEM\Mgm.exe
O4 - HKCU\..\Run: [Umj] C:\WINDOWS\Jfr.exe
O4 - HKCU\..\Run: [Vks] C:\WINDOWS\Ako.exe
O4 - HKCU\..\Run: [Cun] C:\WINDOWS\Vjt.exe
O4 - HKCU\..\Run: [Bqh] C:\WINDOWS\Bmn.exe
O4 - HKCU\..\Run: [Som] C:\WINDOWS\Hmm.exe
O4 - HKCU\..\Run: [Ifj] C:\WINDOWS\SYSTEM\Fgi.exe
O4 - HKCU\..\Run: [Kkd] C:\WINDOWS\SYSTEM\Did.exe
O4 - HKCU\..\Run: [Rld] C:\WINDOWS\Cbi.exe
O4 - HKCU\..\Run: [Dea] C:\WINDOWS\SYSTEM\Vbk.exe
O4 - HKCU\..\Run: [Ktb] C:\WINDOWS\Qqf.exe
O4 - HKCU\..\Run: [Bck] C:\WINDOWS\Vsf.exe
O4 - HKCU\..\Run: [Rqo] C:\WINDOWS\SYSTEM\Egs.exe
O4 - HKCU\..\Run: [Uqt] C:\WINDOWS\SYSTEM\Amt.exe
O4 - HKCU\..\Run: [Dbo] C:\WINDOWS\Ndi.exe
O4 - HKCU\..\Run: [Smj] C:\WINDOWS\SYSTEM\Gpp.exe
O4 - HKCU\..\Run: [Ohs] C:\WINDOWS\Fad.exe
O4 - HKCU\..\Run: [Tff] C:\WINDOWS\SYSTEM\Amc.exe
O4 - HKCU\..\Run: [Fkh] C:\WINDOWS\Fao.exe
O4 - HKCU\..\Run: [Mcm] C:\WINDOWS\SYSTEM\Hvn.exe
O4 - HKCU\..\Run: [Hqv] C:\WINDOWS\SYSTEM\Fsj.exe
O4 - HKCU\..\Run: [Suq] C:\WINDOWS\SYSTEM\Gie.exe
O4 - HKCU\..\Run: [Ciq] C:\WINDOWS\Ogp.exe
O4 - HKCU\..\Run: [Sgf] C:\WINDOWS\SYSTEM\Def.exe
O4 - HKCU\..\Run: [Emd] C:\WINDOWS\Qck.exe
O4 - HKCU\..\Run: [Udi] C:\WINDOWS\Kab.exe
O4 - HKCU\..\Run: [Nsk] C:\WINDOWS\Ioi.exe
O4 - HKCU\..\Run: [Bld] C:\WINDOWS\SYSTEM\Bbc.exe
O4 - HKCU\..\Run: [Svg] C:\WINDOWS\SYSTEM\Gor.exe
O4 - HKCU\..\Run: [Gdd] C:\WINDOWS\SYSTEM\Ieh.exe
O4 - HKCU\..\Run: [Bao] C:\WINDOWS\SYSTEM\Uqs.exe
O4 - HKCU\..\Run: [Ofr] C:\WINDOWS\SYSTEM\Umk.exe
O4 - HKCU\..\Run: [Jsh] C:\WINDOWS\SYSTEM\Imc.exe
O4 - HKCU\..\Run: [Nnu] C:\WINDOWS\Gtu.exe
O4 - HKCU\..\Run: [Ddc] C:\WINDOWS\Hee.exe
O4 - HKCU\..\Run: [Efu] C:\WINDOWS\SYSTEM\Gcp.exe
O4 - HKCU\..\Run: [Mqr] C:\WINDOWS\SYSTEM\Thn.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate into English - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR2.DLL/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt4_x.cab
O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab
O16 - DPF: Yahoo! Games Voice Chat - http://yog55.games.scd.yahoo.com/yog/y/va1_x.cab
O16 - DPF: Yahoo! Fleet - http://download.games.yahoo.com/games/clients/y/fltt3_x.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {E504EE6E-47C6-11D5-B8AB-00D0B78F3D48} (Yahoo! Webcam Viewer Wrapper) - http://chat.yahoo.com/cab/yvwrctl.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: Yahoo! Backgammon - http://download.games.yahoo.com/games/clients/y/at1_x.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.85,195.225.176.37
Bueno,por favor necesito que me ayuden con esto de los carteles.
MUCHAS GRACIASSSSS NUEVAMENTE.
