Ver Mensaje Individual
  post #1 (permalink)  
Antiguo 11/03/05, 13:44:28
Avatar de Skart
Skart Skart está offline
Usuario
 
Registrado: feb 2005
Ubicación: México
Mensajes: 15
Bien Muera el "about:blank" (solucionado)

Hola! :dedosarri Soy un miembro ke recibió ayuda en el pasado y tuve buenos resultados. El del problema ahora no soy yo, sino un amigo, me dijo ke su PC estaba sufriendo muchos errores al usar IE (inkluso al no usarlo) y le dije ke podía haber muchas kausas... y en una de esas le mencioné las karakterístikas del about:blank (molesto, no deja trabajar, hace puras stupidces...) y me dijo ke tenía algo así.

Ayer fui a su kasa, y en efekto, es una variedad de about:blank, le abre varias ventanas y le kambia el kontenido de unas kuantas más... Tambien le aparece un mensaje ke le dice ke IE debe cerrarse y hay ke enviar informe de errores, ke IE o el Explorador de Windows han ejekutado un problema de no se ke y al estar en IE le aparece un mensaje ke dice ke se debe cerrar IE, y le da las opciones de "CERRAR" y "OMITIR"... Y al abrir karpetas kon Mis Documentos o Mi PC le aparece un mensaje de error de sekuencias de komandos... SON ESTOS TAMBIEN PROBLEMAS KAUSADOS POR EL SPYWARE???

Le instalé el Norton 2005 y el Ad-Aware SE, el kual enkontró 101 problemas... Ejekuté el Hijack This, pero komo no sé usarlo muy bien, mejor les pongo su log para ver si nos pueden ayudar (una vez más) kontra el molesto about:blank.

Logfile of HijackThis v1.99.0
Scan saved at 07:17:28 p.m., on 10/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCSETMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\APPPS.EXE
C:\WINDOWS\SYSTEM\APIKE32.EXE
C:\WINDOWS\JAVAMK32.EXE
C:\WINDOWS\SYSTEM\IEYQ.EXE
C:\WINDOWS\MFCDC.EXE
C:\WINDOWS\SDKEM32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\PTSNOOP.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\SISTRAY.EXE
C:\WINDOWS\SYSTEM\KHOOKER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\MIXER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\JAVABR32.EXE
C:\WINDOWS\SYSTEM\ZQPUHRO.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\IEYQ.EXE
C:\WINDOWS\MFCDC.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\SNDSRVC.EXE
C:\WINDOWS\MFCDC.EXE
C:\WINDOWS\CRNS.EXE
C:\WINDOWS\SYSTEM\APPPS.EXE
C:\WINDOWS\ATLJN.EXE
C:\WINDOWS\MFCDC.EXE
C:\WINDOWS\MFCPL.EXE
C:\WINDOWS\SYSTEM\APPPS.EXE
C:\WINDOWS\D3ZT.EXE
C:\WINDOWS\SDKEM32.EXE
C:\WINDOWS\MFCXR32.EXE
C:\WINDOWS\SYSTEM\APPPS.EXE
C:\WINDOWS\SYSTEM\MFCMM.EXE
C:\WINDOWS\D3ZT.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SDKEM32.EXE
C:\WINDOWS\SYSTEM\APPDN32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\MIS DOCUMENTOS\ANTY-SPY\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\ykmih.dll/sp.html#10001
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
F1 - win.ini: load=ptsnoop.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: Class - {C09404EE-E8D8-E5C4-9AEA-8016D5094F74} - C:\WINDOWS\SYSTEM\APITR32.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM\SISTRAY.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\SYSTEM\khooker.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [OmgStartup] C:\Archivos de programa\Archivos comunes\Sony Shared\OpenMG\OmgStartup.exe
O4 - HKLM\..\Run: [Instant Access] rundll32.exe EGDACCESS_1057.dll,InstantAccess
O4 - HKLM\..\Run: [JAVABR32.EXE] C:\WINDOWS\SYSTEM\JAVABR32.EXE
O4 - HKLM\..\Run: [40B2.TMP] C:\WINDOWS\TEMP\40B2.TMP.exe 0 10001
O4 - HKLM\..\Run: [zqpuhro] c:\windows\system\zqpuhro.exe
O4 - HKLM\..\Run: [Symantec Core LC] C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [APIKE32.EXE] C:\WINDOWS\SYSTEM\APIKE32.EXE
O4 - HKLM\..\RunServices: [JAVAMK32.EXE] C:\WINDOWS\JAVAMK32.EXE
O4 - HKLM\..\RunServices: [APPPS.EXE] C:\WINDOWS\SYSTEM\APPPS.EXE
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SDKEM32.EXE] C:\WINDOWS\SDKEM32.EXE
O4 - HKLM\..\RunServices: [MFCDC.EXE] C:\WINDOWS\MFCDC.EXE
O4 - HKLM\..\RunServices: [IEYQ.EXE] C:\WINDOWS\SYSTEM\IEYQ.EXE
O4 - HKLM\..\RunServices: [CRNS.EXE] C:\WINDOWS\CRNS.EXE
O4 - HKLM\..\RunServices: [ATLJN.EXE] C:\WINDOWS\ATLJN.EXE
O4 - HKLM\..\RunServices: [MFCPL.EXE] C:\WINDOWS\MFCPL.EXE
O4 - HKLM\..\RunServices: [D3ZT.EXE] C:\WINDOWS\D3ZT.EXE
O4 - HKLM\..\RunServices: [MFCXR32.EXE] C:\WINDOWS\MFCXR32.EXE
O4 - HKLM\..\RunServices: [MFCMM.EXE] C:\WINDOWS\SYSTEM\MFCMM.EXE
O4 - HKLM\..\RunServices: [APPDN32.EXE] C:\WINDOWS\SYSTEM\APPDN32.EXE
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1058.dll,InstantAccess
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://18639.dialer.lincassa.com/ParisVoyeur.exe
O16 - DPF: {00000000-6666-0704-0B53-2C8830E9FAEC} - http://key.one2bill.de/soft/axload.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://ip.spacash.com/cab/14/es/SysWebTelecomInt.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binarie...etslv32_ES.cab
O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - http://akamai.downloadv3.com/binarie...CCESS_1057.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://195.225.177.27/ce33c499/msits.exe
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binarie...CCESS_1058.cab

Muchas gracias...

P.D. Ah! se me olvidaba, es bueno el Anty-Spyware de Microsoft o es otra de esas chorradas ke se inventan para sakarnos $ ???
Responder Con Cita