Saludos

Tengo el sig problema: me sale una ventana de explorador de windows que dice "Lookin at iexplore" la cual empieza a abrirse muchas veces y ademas el administrador de tareas esta bloqueado. Luego sale un mensaje de error del Internet explorer. Que puede ser? espero su ayuda
Un saludo..

Hola

Bueno, nosabemos que sistema tienes, pero en principio revisa que tienes el ejecutable del explorer en:

c:\archivos de programa\internet explorer\iexplore.exe

Si no está allí, algo ha pasado

Por si estuviera en alguna otra ubicación por error, usa la opción de buscar que trae el sistema y trata de localizar el iexplore.exe

Si no está, instálalo desde la opción de "agregar o quitar componentes de windows que debes tener en el panel de agregar o quitar programas".

Una vez soluciones eso, asegúrate de que tu sistema está actualziado visitando el windowsupdate e instalando todos los parches que haya pendientes.

Ya nos contarás más.

Felicidad

Gracias por responder pero me parece que ese no es el problema, primero porke el iexplore.exe esta donde debe ser. Ademas que esa ventana tiene el error ortografico de decir "Lookin" en vez de "Looking". Bueno lo ke interesa es ke me blokea primero el administrador de tareas aun en modo a prueba de fallas, abre un monton de ventans de explorador hasta colapsar la memoria y ocasionar un fallo en el internet explorer. Probee kon dos anitvirus en modo seguro y normal: el panda titanium y el ewido security pero si bien limpian archivos ejecutables creados (ej. saaaskk.exe) el problema mayor no desaparece, es mas parecen blokear a los dos antivirus.
Bueno esos son los sintomas espero puedan ayudarme.
Un saludo

Colócanos acá un log de hijackthis



Salu2

Este es el logo de Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 9:22:38, on 19/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\srvany.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\ARCHIV~1\DAP\DAP.EXE
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\WINDOWS\System32\jbqnaaaa.exe
C:\WINDOWS\System32\mwhvcaaa.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Archivos de programa\Trend Micro\Tmas.exe
C:\WINDOWS\system32\resetservice.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Handspring\HOTSYNC.EXE
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\srshost.exe
C:\Archivos de programa\Hijack_this\HijackThis_1.99.1.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\TERMOGAS\CONFIG~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\TERMOGAS\CONFIG~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {40D0156B-BE7B-915D-C917-642AEA2EEF8D} - WhatsNewBot.dll (file missing)
F2 - REG:system.ini: Shell=Explorer.exe,xcopshom.exe,fsmg0esp.exe,unzid s32.exe,automdrv.exe,mspder35.exe,autotx32.exe,msa ctapi.exe,lmrtview.exe,ntdorfts.exe,unimsass.exe,m ssiream.exe,tabcient.exe,tsapp13n.exe,ntsdol32.exe ,biosgina.exe,mfc7rint.exe,adsmhelp.exe,secpssdm.e xe,ati6bdda.exe,ole2_fmt.exe,mqutn12n.exe,dsprfmon .exe,zpor_775.exe,mfc7nacm.exe,grap4407.exe,dsouin it.exe,mmcbt142.exe,vgaproc.exe,eventext.exe,avtab dvd.exe,termprop.exe,shdoimon.exe,1250ch40.exe,lsa szdll.exe,hsdudcom.exe,msvcdp32.exe,themsaaa.exe,c netdgkl.exe,kbditvdm.exe,odbcal32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\System32\xcopshom.exe,C:\WINDOWS\System32\fsmg0 esp.exe,C:\Documents and Settings\TERMOGAS\Datos de programa\Explorer\fsmg0esp.exe,C:\WINDOWS\System32 \unzids32.exe,C:\WINDOWS\System32\automdrv.exe,C:\ WINDOWS\System32\mspder35.exe,C:\WINDOWS\System32\ autotx32.exe,C:\WINDOWS\System32\msactapi.exe,C:\W INDOWS\System32\lmrtview.exe,C:\WINDOWS\System32\n tdorfts.exe,C:\WINDOWS\System32\unimsass.exe,C:\WI NDOWS\System32\mssiream.exe,C:\WINDOWS\System32\ta bcient.exe,C:\WINDOWS\System32\tsapp13n.exe,C:\WIN DOWS\System32\ntsdol32.exe,C:\WINDOWS\System32\bio sgina.exe,C:\WINDOWS\System32\mfc7rint.exe,C:\WIND OWS\System32\adsmhelp.exe,C:\WINDOWS\System32\secp ssdm.exe,C:\WINDOWS\System32\ati6bdda.exe,C:\WINDO WS\System32\ole2_fmt.exe,C:\WINDOWS\System32\mqutn 12n.exe,C:\WINDOWS\System32\dsprfmon.exe,C:\WINDOW S\System32\zpor_775.exe,C:\WINDOWS\System32\mfc7na cm.exe,C:\WINDOWS\System32\grap4407.exe,C:\WINDOWS \System32\dsouinit.exe,C:\WINDOWS\System32\mmcbt14 2
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NewzCrawlerRSSAutodiscovery2 Object - {5F50A50A-0A0F-4F58-8B1C-62BC60F9B05A} - C:\ARCHIV~1\NEWZCR~1\NCRSSA~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: CIEPl Object - {F85E86D8-F796-4C97-AAA2-26664A98A42C} - C:\WINDOWS\SYSTEM32\setdrv32.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [wuauclt] c:\windows\system32\drivers\start.bat
O4 - HKLM\..\Run: [barint] ExchangeMaster.exe
O4 - HKLM\..\Run: [xsetup] syspanel.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Microsoft Windows System] mwhvcaaa.exe
O4 - HKLM\..\RunServices: [Microsoft Windows System] mwhvcaaa.exe
O4 - HKCU\..\Run: [ATLIEHELPER] TRPT.exe
O4 - HKCU\..\Run: [MON76234] sound64.exe
O4 - HKCU\..\Run: [TorontoMail] prcmon.exe
O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Handspring\HOTSYNC.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: KVG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Archivos de programa\Trend Micro\Tmas.exe
O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Subscribe in NewzCrawler - file://C:\Archivos de programa\NewzCrawler\context.htm
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Newz Crawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Archivos de programa\NewzCrawler\News.exe
O9 - Extra 'Tools' menuitem: Newz Crawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Archivos de programa\NewzCrawler\News.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E030CF0-B93C-44D3-BAB0-B03058E5B185}: NameServer = 85.255.114.77,85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABD79028-82C2-41F1-8A41-C8CC2D4DC57D}: NameServer = 85.255.114.77 85.255.112.79
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\luxmnoet.dll
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: setdrv32 - C:\WINDOWS\SYSTEM32\setdrv32.dll
O21 - SSODL: SysTray.Exys - {7368D5FC-6F5C-4f5b-B964-E67214F67852} - C:\WINDOWS\System32\qbljbmpe.dll (file missing)
O21 - SSODL: Terminal Media - {5065C942-02BB-4C59-89F2-78F2667B65CF} - C:\WINDOWS\System32\gpedfc40.dll (file missing)
O21 - SSODL: IEFilter - {FA70F694-8F10-4382-889E-4FDCC253318E} - C:\WINDOWS\system32\IEFilter.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
O23 - Service: Service - Unknown owner - C:\WINDOWS\System32\Service.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Espero su ayuda urgente

Bye

Hola

Parece que no estás usando ni antivirus ni firewall en tu sistema, te recomiendo esto:
Bitdefender Freee Edition
Sygate Personal Firewall

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Empieza por la instalación de las actualizaciones del explorer, luego sigue con los parches del sistema.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Te recomiendo que desinstales el dap, si quieres seguir usando gestores de descarga, puedes usar, por ejemplo, el TrueDownloader.

Deberás marcar estas líneas en el Hijackthis para reparar:

• R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\TERMOGAS\CONFIG~1\Temp\sp.html
• R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\TERMOGAS\CONFIG~1\Temp\sp.html
• R3 - URLSearchHook: (no name) - {40D0156B-BE7B-915D-C917-642AEA2EEF8D} - WhatsNewBot.dll (file missing)
• F2 (repara las dos entradas de este tipo)
• O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll
• O2 - BHO: CIEPl Object - {F85E86D8-F796-4C97-AAA2-26664A98A42C} - C:\WINDOWS\SYSTEM32\setdrv32.dll
• O4 - HKLM\..\Run: [wuauclt] c:\windows\system32\drivers\start.bat
• O4 - HKLM\..\Run: [barint] ExchangeMaster.exe
• O4 - HKLM\..\Run: [xsetup] syspanel.exe
• O4 - HKLM\..\Run: [Microsoft Windows System] mwhvcaaa.exe
• O4 - HKLM\..\RunServices: [Microsoft Windows System] mwhvcaaa.exe
• O4 - HKCU\..\Run: [ATLIEHELPER] TRPT.exe
• O4 - HKCU\..\Run: [MON76234] sound64.exe
• O4 - HKCU\..\Run: [TorontoMail] prcmon.exe
• O4 - Global Startup: Picture Package Menu.lnk = ?
• O4 - Global Startup: Picture Package VCD Maker.lnk = ?
• O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ
• O8 - Extra context menu item: Subscribe in NewzCrawler - file://C:\Archivos de programa\NewzCrawler\context.htm
• O9 - Extra button: Newz Crawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Archivos de programa\NewzCrawler\News.exe
• O9 - Extra 'Tools' menuitem: Newz Crawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Archivos de programa\NewzCrawler\News.exe
• O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
• O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
• O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
• O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
• O20 - AppInit_DLLs: C:\WINDOWS\System32\luxmnoet.dll
• O20 - Winlogon Notify: setdrv32 - C:\WINDOWS\SYSTEM32\setdrv32.dll
• O21 - SSODL: SysTray.Exys - {7368D5FC-6F5C-4f5b-B964-E67214F67852} - C:\WINDOWS\System32\qbljbmpe.dll (file missing)
• O21 - SSODL: Terminal Media - {5065C942-02BB-4C59-89F2-78F2667B65CF} - C:\WINDOWS\System32\gpedfc40.dll (file missing)
• O21 - SSODL: IEFilter - {FA70F694-8F10-4382-889E-4FDCC253318E} - C:\WINDOWS\system32\IEFilter.dll
• O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
• O23 - Service: Service - Unknown owner - C:\WINDOWS\System32\Service.exe

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\WINDOWS\System32\jbqnaaaa.exe
• C:\WINDOWS\System32\mwhvcaaa.exe
• C:\WINDOWS\system32\srshost.exe
• C:\DOCUME~1\TERMOGAS\CONFIG~1\Temp\ (borra todo lo que está en esta carpeta)
• C:\WINDOWS\SYSTEM32\setdrv32.dll
• c:\windows\system32\drivers\start.bat
• C:\Archivos de programa\NewzCrawler\ (borra esta carpeta)

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• Microsoft AntiSpyware
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad

Bueno gracias por tu solucion, aki te komento lo ke sucedio kon mi sistema despues, pues parece la accion de un conocido gusano:
- LAs ventanas de explorador ke salian kon el mensaje " Lookin at iexplore" desaparecieron
- El administrador de tareas sigue blokeado
- Algunas tareas del internet explorer estan lentas, por ej. el envio de archivos adjuntos en un correo electronico
- EL panda titanium detecto el siguiente gusano: Gaobot.key.worm. Lo limpia pero vuelve a aparecer kada vez ke reinicio el sistema osea debe estar incrustado en algun lugar de la memoria.

Eso es lo ke sucede ahora, espero sus komentarios y sugerencias.
Gracias por su tiempo

Hola

Ejecuta un par de los análisis antivirus en línea que aquí te presento, te recomiendo el de trendmicro y el de kaspersky. Si encuentran algo que no peudan eliminar, nos pegas el reporte.

Felicidad