Ver la Versión Completa : No hay manera de deshacerme del ERRORSAFE ferisanse2005 05/03/06, 17:51:55 Buenas a todos,
decir que he leído otros mensajes del foro sobre errorsafe pero es que he probado todo (normal y a prueba de fallos, sin restaurar el sistema, sin archivos ocultos...) y nada:
-Ad-aware
-Spybot
-Spyweeper
-Spyware blaster
y me sigue saliendo una ventana de Microsoft Internet Exprorer, diciendome que ha finalizado el analisis. La presencia de errores en el registro o el sistema de archivos podrian hacer que su computadora funcione de manera impredecible. Puede realizar un analisis GRATUITO en errorsafe. Desea descargarlo?
Agradecería ayuda gracias ::pensar:: Jereque 05/03/06, 21:44:57 Hola!!!
Descarga HijackThis 1.99.1 (http://www.forospyware.com/showpost.php?p=44&postcount=1) y déjanos un log para su análisis en este mismo mensaje.
Saludos ferisanse2005 06/03/06, 01:29:23 Gracias Jereque por tu interés,
este es el log
Logfile of HijackThis v1.99.1
Scan saved at 7:26:14, on 06/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
E:\Archivos de programa2\ccxgui\ccXservice.exe
E:\Archivos de programa2\ccxgui\ccxstream.exe
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\System32\alg.exe
E:\WINDOWS\system32\devldr32.exe
I:\_UTILidades\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Archivos de programa2\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KAVPersonal50] E:\Archivos de programa2\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpySweeper] "E:\Archivos de programa2\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Spy Sweeper Fix.lnk = E:\Archivos de programa2\Webroot\Spy Sweeper\SpySweeperFix.bat
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: ccXgui - [XC]D-Ice - E:\Archivos de programa2\ccxgui\ccXservice.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\Archivos de programa2\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa2\TuneUp Utilities 2006\WinStylerThemeSvc.exe
Saludos ::pensar:: Jereque 06/03/06, 08:56:19 Hola!!!
En tu log no veo nada, asegurate de que ese mensaje no te llega através del Mensajero de Windows (http://www.forospyware.com/t5969.html).
Si lo tienes habilitado, deshabilitalo.
En el caso de que este no sea el problema, descarga MWAV.exe (http://www.mwti.net/download/tools/mwav.exe) y nos dejas un reporte de esta herramienta a ver que muestra, pero sólo copia las entradas identificadas como infectadas.
Ya nos cuentas...
Saludos ferisanse2005 06/03/06, 14:53:06 Una vez más gracias Jereque,
pues con el mensajero desactivado (la primera ventana que aparecía tenía la pinta que de uno de estos mensajes) parece que no vuelve a aparecer.
El MWAV.exe no me encuentra infecciones.
Lo observaré una temporada a ver si podemos decir que hemos erraidicado el problema. :afirmar:
Salu2 Jereque 06/03/06, 17:24:16 Bien, pues esparamos tu confirmación antes de dar el tema por solucionado.
Saludos ferisanse2005 07/03/06, 14:38:12 :ojotes: Pues me sigue saliendo el mensaje sobre una ventana que se abre del explorer.
La dirección:
http://ilead.itrack.it/clients/extas.aspx?cid=5634&sid=30547&wid=6089&swid=AdS531255&targetpage=popup&openpopup=0&rescale=1&kid=241625&bid=873018&dat=531255
Puede ser que se me abra al visitar determinadas páginas? Quizá con alguna restricción de seguridad en el iexplorer pueda solucionarlo.
Salu2 Jereque 08/03/06, 15:03:57 Bueno, sí, este tipo de mensaje puede surgir al visitar ciertas webs.
Si quieres deja la web que hace que aparezca para echarle un vistazo.
Sobre configurar el IE para volverlo más rectrictivo, sí, es posible deshabilitando las posibilidades de JavaScript y ActiveX.
Eso sí, la nevagación se te podría volver incomoda en determinadas webs que requieren de estos códigos, por lo que tendrías que trabajar con los Sitios de Confianza.
Bueno, esto ya depende de ti, si quieres te indico como deshabilitar JavaScript y Activex.
Ya nos cuentas...
Saludos Bueno, ante todo saludar y demas, ya que soy nuevo en el foro jeje:biggrin:
Bueno deciros que a mi tambien me pasa lo mismo. Cada 2 por 3 me sale la pagina esa de Ilead y lo de error SAfe....la verdad que he pasado muchos programas por el pc pero ninguno me ha quitado nada.
Haber si me podeis hechar un cable a quitarlo.
Muchas gracias y 1 saludo:rolleyes: SpRiTeR 12/03/06, 08:10:28 Para estos casos de Pop ups, te recomiendo que te bajes La barra google. (http://toolbar.google.com/intl/es/) Pero eso supuestamente no es un pop up si no un troyano algo parecido que se ejecuta en mi pc Por si sirve de algo este es mi log de Hijack This
[Edito mi log, ya que acabo de leer de que aqui no se puede poner, sorry]
Salu2 ¿Alguien m puede echar un cable?
Gracias:ojotes: Jereque 12/03/06, 18:38:10 Hola _klon_!!!
No plantees tu problema dentro de los mensajes de otro usuario, ya que si no quedará oculto.
Abre tu propio tema y lo tratamos por ahí. Veo que editaste tu log, así que si quieres abre un tema en el foro de HijackThis y ahi explica tu problema y adjunta tu log para su análisis...
Saludos tritoner 14/03/06, 17:59:08 buenas tardes me acaba de entrar el errorsafe, alguien me puede decir que es esto y como se quita?? mi pc es nuevo y solo llevo tres dias en internet tritoner 14/03/06, 18:01:48 Hola _klon_!!!
No plantees tu problema dentro de los mensajes de otro usuario, ya que si no quedará oculto.
Abre tu propio tema y lo tratamos por ahí. Veo que editaste tu log, así que si quieres abre un tema en el foro de HijackThis y ahi explica tu problema y adjunta tu log para su análisis...
Saludos
no tengo ni idea de todo esto, soy nuevo y no entiendo bien el proceso de estas cosas tritoner 14/03/06, 18:05:35 y alguien sabe quitarlos o destruirlos?? ferisanse2005 09/04/06, 12:35:09 Hola a todos!
Lo de la barra de google parece que aparentemente resuelve lo de los pop ups. :Bien:
De todas formas ahora cuando clicleo un link, por ejemplo de los de la página de resultados de una búsqueda en google, me manda a veces páginas de búsqueda que no son las que yo he clicleado. El panda me detecta el sbsoft.:negar:
No sé si están relacionados o es que he sufrido dos spyware.::pensar::
Salu2 |