| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| |||
| Hola, tengo un problema del que no he podido salir ; no tengo problemas para navegar, velocidad normal, lo unico, la molesta pagina de inicio about:blank y un recuadro nefasto de publicidad, los cuales no he podido quitar. Ya lleve a cabo el procedimiento del piedra establecido en el tutorial, deshabilite restauracion del sistema, renicie a prueba de fallos, aplique CWSredder, Ad-Aware y adicionalmente antispyware de microsoft, este ultimo detecta una y otra vez un browser ilegal que se elimina pero al escaneo nuevo, vuelve a aparecer. Obviamente estoy atorado y requier su valiosisima ayuda Mi log de HickackThis es el siguiente...Logfile of HijackThis v1.99.1 Scan saved at 09:53:11 a.m., on 20/03/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Microsoft AntiSpyware\gcasServ.exe C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe D:\Microsoft AntiSpyware\gcasDtServ.exe C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Messenger\msmsgs.exe D:\hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx O4 - HKLM\..\Run: [gcasServ] "D:\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [HKSERV.EXE] C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe O4 - Global Startup: VAIO Action Setup (Server).lnk = ? O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe |
| InfoSpyware | ||
| |
![]() | ![]() |
| ||||
| Re: ayuda para eliminar about blank Bueno el log ahora esta completamente limpio, si borrastes algo antes de pegarlo pasle nuevamente el hijackthis y crea un nuevo log. Pasale el MS Antispyware y Ad-Aware SE entrando en modo a prueba de fallos. Despues nos contas Salu2 Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| De antemano un agradecimiento por tu ayuda invaluable Piedra.. :dedosarri Realice los procedimientos indicados; Reinicie a prueba de errores, aplique microsoft antispyware, Ad-Aware y por ultimo obtuve el Log del hijackthis. Te menciono que el Microsoft antispyware volvio a detectar un "Possible Browser Hijack Modifier" mismo que ha aparecido una y otra vez al volver a escanear y que se elimina una y otra vez y vuelve a aprecer al nuevo escaneo. El Ad_Aware no detecto nada; al abrir mi IE la pagina inicial si fue la del Yahoo que tenia como predeterminada pero al paso de un momento y volver a seleccionar "inicio" volvio a aparecer la misma pagina about blank y el nefasto recuadro de publicidad. El Log obtenido es el siguiente; espero tu ayuda Piedra...Gracias Logfile of HijackThis v1.99.1 Scan saved at 10:43:14 a.m., on 21/03/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wuauclt.exe D:\Microsoft AntiSpyware\gcasDtServ.exe D:\Microsoft AntiSpyware\gcasServ.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE D:\hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx O4 - HKLM\..\Run: [gcasServ] "D:\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [HKSERV.EXE] C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe O4 - Global Startup: VAIO Action Setup (Server).lnk = ? O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe |
![]() | ![]() |
| ||||
| Re: ayuda para eliminar about blank Como te puese anteriormente en el log de HijackThis no sale nada por lo que seguramente es que el parasito esta guardadon en alguna carpeta de cuarentena. Antes de pasarle MS Antispyware Apaga el "Restaurar Sistema" Luego escanea tu sistema y elimina lo que este te encuentre, una vez eliminado desisntala el programa por si lo esta guardando en su carpeta de cuarentena. Reinicia el sistema, usa el Disk Cleaner para limpiar cookies y temporales. Si todo esta limpio prende el restaurar sistema y reinicia nuevamente. Luego nos contas. Salu2 Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Ok. Piedra te cuento lo siguiente Al pie de la letra los pasos que me indicaste pero sin resultados. Sin embargo, dentro de la desesperacion por solucionar el problema tambien aplique el antivirus Panda en line y !!sorpresa¡¡ detecto 7 archivos infectados con programas espía. Ok. este paso de aplicar antivirus en linea lo había omitido debido a que inicialmente aplique mi antivirus instalado de Mcaffe, actualizado con las ultimas definiciones, el cual no detecto contaminacion alguna, razon por la cual ahora desconfío de el, para mí queda fuera, si no detecta spyware y otros bichos, para mi no sirve; ya lo he desintalado e instale el "Panda Titanium" version de evaluacion por 30 días con el que pude eliminar la contaminacion; despues aplique nuevamente MS Antispyware, el cual detecto nuevamente el "Possible Browser Hijack Modifiere", lo eliminó y asunto arreglado, ya no volvió a aparecer. Ahora el desconcierto que me queda es que el antivirus de Panda Titanium al encender la computadora no se que tantos carajos hace que se tarda una eternidad en arrancar, intente desinstalarlo y nuevamente sorpresa salio un error y no lo pude desinstalar. De antemano agradezco infinitamente tu ayuda piedra pero áhora, qué me recomiendas hacer con el nuevo antivirus instalado? Será necesario desinstalar por algun método que me recomiendes o debo convivir con el problema de la lentitud al arranque. ...Salu2 ![]() |
![]() | ![]() |
| ||||
| Hola Es extraño lo del error ¿qué mensaje te aparece? Mientras nos respondes, puedes probar a reinstalarlo y después eliminarlo. Trata de hacer esos pasos con todos los programas cerrados. Bueno, ya nos dirás. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: ayuda para eliminar about blank ok asunto arreglado, conforme a tus recomendaciones primero volví a descargar el programa, salieron las opciones de "desinstalar" y la de "reparar". Elegí la de "reparar la instalacion" y posteriormente volvi a ejecutar y elegí ahora desinstalar, con todos programas cerrados, y aunque al final salio el Install Shield Wizard con el mensaje de la desisntalacion correcta, en el trancurso se desplegaron los siguientes errores: Error Uninstall Service PavProt error number: -5 Error Ininstall Service KRE error number: -5 Error al extraer archivos de soporte Acceso denegado De cualquier forma se logro la desisntalacion, y se corrigio la velocidad al arranque sin novedad. Ahora he instalado el antivirus NOD32 y parece funcionar correctamente. ¿Podrías recomendarme los programas para una proteccion adecuada en la navegación, adicionales al antivirus? Te lo agredecería mucho... ![]() |
![]() | ![]() |
| ||||
| Hola Bueno, una buena colección puede ser esta:
:) Espero que la lista te sirva, todas las aplicaciones son gratuitas, legales y eficientes. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda Para Eliminar Spyware Y Adware | RadicalEd | Foro de Virus y Spywares | 3 | 17/07/06 10:49:47 |
| aYUDA, COMO PUEDO ELIMINAR EL MARTFINDER DE MI PC (solucionado) | DIEGOTEJADA | Temas Solucionados | 13 | 01/04/05 20:51:28 |
| Ayuda para cosas raras en mi ordenata (solucionado) | lunamarinaes | Temas Solucionados | 3 | 18/03/05 11:31:40 |
| problemas para eliminar el troyano se.dll (solucionado) | Herman | Temas Solucionados | 14 | 28/02/05 14:58:13 |
| ayuda desesperada!!!!!! about blank - (solucionado) | davidping | Temas Solucionados | 3 | 09/02/05 12:27:36 |