![]() |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| ventanas emergentes, inicio pagina en blanco, shoping winzard Mando un pequeño detalle de los problemas. Inicio de internet: cambia la página de inicio Ventanas emergentes: publicidad no deseada Intento de cambio de archivos dll Tengo instalado: Norton 2005, Stopzilla Pego el Log Logfile of HijackThis v1.99.1 Scan saved at 10:36:54 a.m., on 21/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\STOPzilla!\SZServer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\mfcvo.exe C:\Archivos de programa\STOPzilla!\STOPzilla.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\hopster\hopster.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\ipsg.exe F:\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqzix.dll/sp.html#17702 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 10.41.3.1:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 10.41.3.51;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {2C25935F-49EF-D9FD-6C65-92C16EF26196} - C:\WINDOWS\ipob32.dll (file missing) O2 - BHO: Class - {30B6F75C-C5B2-FC8C-1B35-07D81D02E5E7} - C:\WINDOWS\system32\mfctg.dll (file missing) O2 - BHO: (no name) - {397D7D63-816E-4ECF-8761-775C932C5CF1} - C:\WINDOWS\iDonate.dll O2 - BHO: Class - {39967C20-72C9-E21F-3C21-30C394038D59} - C:\WINDOWS\system32\winxe.dll (file missing) O2 - BHO: Class - {51365430-633C-3E97-DEE5-CC369E4261D1} - C:\WINDOWS\apion.dll (file missing) O2 - BHO: Class - {536824BD-C71E-7088-44EE-035E4C95BB66} - C:\WINDOWS\system32\msms32.dll (file missing) O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: Class - {77AA0B78-B29A-F4CB-1F3C-D128A2BEDA38} - C:\WINDOWS\system32\winic32.dll (file missing) O2 - BHO: Class - {85B5404C-FBCB-31A0-91B7-343F3E58BD33} - C:\WINDOWS\system32\d3ul.dll (file missing) O2 - BHO: Class - {BABB5662-6B08-7DB6-0D07-2CC2D56B1F13} - C:\WINDOWS\apiqx32.dll (file missing) O2 - BHO: Class - {CEDD5709-5058-410D-7FA2-8B13FFF31739} - C:\WINDOWS\system32\msbi.dll O2 - BHO: Class - {CFDEB6BB-4980-2884-B033-3D35E75B60FA} - C:\WINDOWS\crba32.dll O2 - BHO: Class - {DD7F1708-D0FC-9336-482E-B32F8180E1F3} - C:\WINDOWS\system32\iphj32.dll (file missing) O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Archivos de programa\STOPzilla!\SZIEBHO.dll O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe O4 - HKLM\..\Run: [SetRefresh] C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [mfcvo.exe] C:\WINDOWS\mfcvo.exe O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun O4 - HKLM\..\Run: [STOPzilla] C:\Archivos de programa\STOPzilla!\STOPzilla.exe /autostart O4 - HKLM\..\RunOnce: [ntds32.exe] C:\WINDOWS\system32\ntds32.exe O4 - HKLM\..\RunOnce: [ipsg.exe] C:\WINDOWS\ipsg.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [hopster] C:\Archivos de programa\hopster\hopster.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O17 - HKLM\System\CCS\Services\Tcpip\..\{76319DDA-D442-460F-8028-2627EA4009EC}: NameServer = 10.41.3.1,10.1.1.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{76319DDA-D442-460F-8028-2627EA4009EC}: NameServer = 10.41.3.1,10.1.1.2 O17 - HKLM\System\CS3\Services\Tcpip\..\{76319DDA-D442-460F-8028-2627EA4009EC}: NameServer = 10.41.3.1,10.1.1.2 O20 - Winlogon Notify: STOPzilla - C:\WINDOWS\SYSTEM32\IS3WLHandler.dll O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\mfcxx.exe (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: STOPzilla Service (szserver) - Unknown owner - C:\Archivos de programa\Archivos comunes\STOPzilla!\SZServer.exe Gracias |
![]() | ![]() |
| ||||
| Re: ventanas emergentes, inicio pagina en blanco, shoping winzard Hola, sigue estos pasos: 1 - Apaga "Restaurar Sistema". 2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gqzix.dll/sp.html#17702 O2 - BHO: Class - {2C25935F-49EF-D9FD-6C65-92C16EF26196} - C:\WINDOWS\ipob32.dll (file missing) O2 - BHO: Class - {30B6F75C-C5B2-FC8C-1B35-07D81D02E5E7} - C:\WINDOWS\system32\mfctg.dll (file missing) O2 - BHO: (no name) - {397D7D63-816E-4ECF-8761-775C932C5CF1} - C:\WINDOWS\iDonate.dll O2 - BHO: Class - {39967C20-72C9-E21F-3C21-30C394038D59} - C:\WINDOWS\system32\winxe.dll (file missing) O2 - BHO: Class - {51365430-633C-3E97-DEE5-CC369E4261D1} - C:\WINDOWS\apion.dll (file missing) O2 - BHO: Class - {536824BD-C71E-7088-44EE-035E4C95BB66} - C:\WINDOWS\system32\msms32.dll (file missing) O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: Class - {77AA0B78-B29A-F4CB-1F3C-D128A2BEDA38} - C:\WINDOWS\system32\winic32.dll (file missing) O2 - BHO: Class - {85B5404C-FBCB-31A0-91B7-343F3E58BD33} - C:\WINDOWS\system32\d3ul.dll (file missing) O2 - BHO: Class - {BABB5662-6B08-7DB6-0D07-2CC2D56B1F13} - C:\WINDOWS\apiqx32.dll (file missing) O2 - BHO: Class - {CEDD5709-5058-410D-7FA2-8B13FFF31739} - C:\WINDOWS\system32\msbi.dll O2 - BHO: Class - {CFDEB6BB-4980-2884-B033-3D35E75B60FA} - C:\WINDOWS\crba32.dll O2 - BHO: Class - {DD7F1708-D0FC-9336-482E-B32F8180E1F3} - C:\WINDOWS\system32\iphj32.dll (file missing) O4 - HKLM\..\Run: [mfcvo.exe] C:\WINDOWS\mfcvo.exe O4 - HKLM\..\RunOnce: [ntds32.exe] C:\WINDOWS\system32\ntds32.exe O4 - HKLM\..\RunOnce: [ipsg.exe] C:\WINDOWS\ipsg.exe O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\mfcxx.exe (file missing) 3 - Localiza y elimina (usa KillBox si es necesario): C:\WINDOWS\mfcvo.exe C:\WINDOWS\ipsg.exe C:\WINDOWS\system32\gqzix.dll C:\WINDOWS\iDonate.dll C:\WINDOWS\system32\msbi.dll C:\WINDOWS\crba32.dll 4 - Luego limpia el registro con un programa como RegSeeker por ejemplo. 5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy. 6 - Usa el Disk Cleaner para limpiar cookies y temporales. 7 - Reinicia y nos cuentas los resultados. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| cambio en pagina de inicio de Internet, apertura de programas SOLOS!!! | Desesperadita | Foro de Virus y Spywares | 2 | 18/10/05 08:03:24 |
| Se me redirecciona la pagina de inicio (solucionado) | peperonis | Temas Solucionados | 6 | 03/09/05 17:27:31 |
| Pagina Web en blanco | Mª Teresa | Ayuda General | 3 | 18/07/05 07:10:03 |
| ventanas emergentes en internet (solucionado) | daniel 2005 | Temas Solucionados | 2 | 12/06/05 09:34:16 |
| página de inicio, barra, ventanas emergentes.. (solucionado) | Rubén | Temas Solucionados | 3 | 18/01/05 16:52:20 |