Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola y muchas gracias de antemano.

Tengo un ordenador en el que siempre que intento abrir el internet explorer inmmediatamente me sale el error tipico de si quiero comunicar el error a microsoft.

He pasado todo tipo de antispyas y antivirus. he parcheado el systema totalmente con windows update y nada me da solucion.

La firma del error, por si a alguien le da una pista es la siguiente:
AppName: iexplore.exe AppVer: 6.0.2800.1106 ModName: shell32.dll
ModVer: 5.0.3900.7071 Offset: 0001e280

y tambien os dejo mi log de Hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 22:19:10, on 25/11/05
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
E:\ARCHIVOS DE PROGRAMA\AVGUARD.EXE
C:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
E:\Archivos de programa\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\HPZipm12.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
E:\Archivos de programa\AVGNT.EXE
E:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\WINNT\system32\hphmon06.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Archivos de programa\Microsoft Office\Office\findfast.exe
E:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.es
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.es&__r5= nologin
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "E:\Archivos de programa\AVGNT.EXE" /min
O4 - HKLM\..\Run: [HPHUPD06] E:\Archivos de programa\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HP Software Update] "E:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPHmon06] C:\WINNT\system32\hphmon06.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131206328658
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\ARCHIVOS DE PROGRAMA\AVGUARD.EXE
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\Archivos de programa\AVWUPSRV.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: microsoftdvdhelp (MicrosoftDVD) - Unknown owner - C:\WINNT\msdvd.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)
O23 - Service: Ampi32 (wdfmgr) - Unknown owner - C:\WINNT\msvcrt.exe (file missing)



Repito, muchas gracias.

Hola jegagr, tes que ira a Inicio > Ejecutar > y ahi poner de a uno y darle ok a esto:


sc delete MicrosoftDVD y OK.

sc delete ssl y OK.

sc delete wdfmgr y OK.

Sin reiniciar ejecuta HijackThis y dale FIX a estas:

O23 - Service: microsoftdvdhelp (MicrosoftDVD) - Unknown owner - C:\WINNT\msdvd.exe (file missing)

O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)

O23 - Service: Ampi32 (wdfmgr) - Unknown owner - C:\WINNT\msvcrt.exe (file missing)

Hacele un escaneo online con "Ewido Scanner Online"

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas los resultados.

Salu2

Intento hacer lo que me dires pero en win 200 no reconoce el comando sc
¿caul es el equivalente? ¿Se puece hacer de otra manera?

Gracias.

Hola, proba saltando ese paso y sacando las entradas directamente con HijackThis a ver si te las deja sacar.

Salu2

He probado a salterme el paso como me comentabas. Despues he relizado todos los pasos que me comentabas en tu primer mensaje. Todos los pasos han ido bien. pero el problema persiste. El internet explorer sigue sin funcionar.

Hola, descarga y ejecuta la herrameinta IEFix v 1.5 y despues de reiniciar nos contas.

Salu2