Hola a todos :adios: , bueno ps les agradecería mucho si me pudieran ayudar, sucede que mi computadora tiene un virus, pero no se cual sea, en cuanto la inicie me salio un mensaje del norton que un programa habia cambiado su configuración y cuando lo trato de abrir sale otro que dice que norton encontro un error interno, ya intente escanearla con un antivirus online y dice que la configuracion no acepta la ejecucion de los controles Active X ::stress:: , no se si alguien me podria ayudar y decir lo que le pasa a mi PC. Por fis :chillando !

Hola!!!

No nos das muchas pistas, te aconsejo que sigas los 11 pasos fundamentales para eliminar spyware (http://www.forospyware.com/announcement.php?f=11).

Si tu problema persiste después de esto descraga HijackThis 1.99.1 (http://www.forospyware.com/showpost.php?p=44&postcount=1) y nos posteas tu log en este mismo mensaje para que te indiquemos que has de eliminar.

Saludos.

Como tu mencionas k te pasa si es un virus ya que es clásico de norton fallar cuando lo necesitas. Es un poco raro lo de configuracion no acepta la ejecucion de los controles Active X. ¿Con que antivirus tratas de hacer el scan?. Si tratas de hacerlo con alguno de los que recomendamos y te sucede esto desabilita el spywareblaster.

Saludos

Bueno, ya le pase el spybot y el ad aware y en el spybot cada vez qeu lo paso me aparece un archivo con el nombre DSO Exploit por lo pronto ya le pase el hijackthis y esto es lo que sale.

Logfile of HijackThis v1.99.1
Scan saved at 08:19:43 p.m., on 20/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.infospyware.org/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ccApp] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: Win32 Classes -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

De antemano les agradesco la ayuda.

Bueno, ya le pase el spybot y el ad aware y en el spybot cada vez qeu lo paso me aparece un archivo con el nombre DSO Exploit por lo pronto ya le pase el hijackthis y esto es lo que sale.


Para el DSO exploit existe un parche en el siguiente enlace http://www.forospyware.com/t6-parche-para-spybot-s&d-13-que-soluciona-el-dso-exploit.html

Y mas adelante entrará otro compañero para traducirte el log del hijack

saludos :adios:

Hola!!!

Como muy bien dice Aguilapelona, existe un parche para spybot para solucionar el dso exploit, esto es simplemente una vulnerabilidad de windows que todos los pc con windows instalado la tienen.

Ahora empecemos con el log:

1) Apaga Restaurar Sistema (http://www.forospyware.com/showpost.php?p=45&postcount=2)

2) ejecuta HijackThis con todos los programas cerrados y dale fix a:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

O16 - DPF: Win32 Classes -

3) Elimina cookies y temporales de internet con Disk Cleaner (http://www.forospyware.com/showpost.php?p=48&postcount=5) y vacia la papelera.

4) Reinicia y nos cuentas los resultados.

Por lo demás tu log está limpio, lo que si deberías es visitar windows update y descragar las actualizaciones.

Saludos.

Bueno, ps ya hice todo lo que me dijeron y parece que todo esta bien, solo que ahora por mas que intento no puedo abrir el messenger ni hotmail, no se por que, me voy a dar un tiro! ::ups:: . bueno ojala me puedan decir por que!

Y muchas gracias por todo! :adios:

Hola

En principio si eliminaste eso tu log quedó limpio, asi que no se porque.

Posteanos tu nuevo log por si quedó algo mas.

Saludos.

Es un poco raro lo de configuracion no acepta la ejecucion de los controles Active X. ¿Con que antivirus tratas de hacer el scan?. Si tratas de hacerlo con alguno de los que recomendamos y te sucede esto desabilita el spywareblaster.

Saludos

Bueno, en cuanto a lo del antivirus, si lo trate con uno de esta página y que yo sepa no tengo el spywareblaster y en cuanto a lo del log ahorita no lo puedo mandar por que mi hermana esta revisando la maquina, pero en cuanto la desocupe se lo mando.
Bueno gracias.

Bueno, aqui esta el log

Logfile of HijackThis v1.99.1
Scan saved at 02:54:14 p.m., on 21/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Archivos de programa\Tutorial\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.infospyware.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ccApp] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [BootWarn] C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\BootWarn.exe /a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [NSWCfg.exe] "C:\Archivos de programa\Norton SystemWorks\NSWCfg.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: siregsrv - Symantec, Peter Norton Group - C:\ARCHIV~1\NORTON~1\SPEEDD~1\SIREGSRV.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

Chao :adios:

Hola!!!

Pues tu log parece limpio, pero no has actualizado windows, visita windows update y actualizalo, al menos con el SP1.

Después de actualizarlo, comentanos si ha mejorado la cosa.

Saludos.

Bueno, ya intente acualizar windows, pero me sigue saliendo un cuadro que dice que la configuración no admite la ejecución de los controles Active X y no se que hacer, puesto que lo mismo me hizo con el antivirus online.

Ah si, gracias y disculpen las molestias :adios: .

Ok, prueba lo siguiente: abre el explorer y ve a herramientas y opciones de internet. Abre la pestaña Seguridad y pon el nivel predeterminado tanto en Internet, Intranet local, Sitios de confianza y Sitios restringidos. Por último aceptas.

Igual cambiaste algo de ahi.

Otra cosa ¿que antivirus, antispyware y firewall utilizas?

Bueno ya me contaras.

Saludos.

Ok, prueba lo siguiente: abre el explorer y ve a herramientas y opciones de internet. Abre la pestaña Seguridad y pon el nivel predeterminado tanto en Internet, Intranet local, Sitios de confianza y Sitios restringidos.
Bueno, eso ya lo hice y sigue saliendo lo mismo, ahora ..... tengo el norton, que sigue sin servir ::stress:: , tengo el spybot y el ad aware y no tengo firewall.

Bueno ps adiós

Hola

¿Como usas el spybot, en modo basico o en modo avanzado?

En Herramientas--> Opciones de internet--> Seguridad --> Internet--> Nivel personalizado

Busca "Controles y complementos de ActiveX" y dime como lo tienes configurado.

Saludos.

Uso el Spybot en modo basico y "Controles y complementos de ActiveX" esta configurado de la sig. forma:

-Activar la secuencia de comandos marcados como seguros
Activar
-Descargar los controles firmados
Pedir datos
-Descargar los controles no firmados
Desactivar
-Ejecutar controles y complementos
Activar
-Inicializar y activar comandos no marcados como seguros
Desactivar

Creo que eso es todo.