 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
11/01/06, 09:54:15
|  |
| |||
 Se me abren ventanas de internet (Solucionado) HOLA!! TE CUENTO DE QUE TRATA MI PROBLEMA.. LO QUE SUCEDE ES QUE MIENTRAS ESTOY HACIENDO DIFERENTES COSAS EN EL PC (CHATEAR, NEVEGAR EN INTERNET, ESCUCHAR MUSICA, ETC..) SE ME DESPLIEGAN VENTANAS DE INTERNER SIN Q YO LAS ALLA ABIERTO. GENERALMENTE ESTAS VENTANAS SON RECLAMES Y PAGINAS Q SON DESCONOCIDAS. ESO ES MOLESTO , YA QUE SE ABREN CADA CIERTO TIEMPO, Y SE VAN ACUMULANDO... ESPERO ME PUEDAN AYUDAR. LAS PAGINAS QUE SE ME ABREN SON: http://www.inter-netsuggestions.com/normal/yyy102.html http://www.blow-outsales.com/normal/yyy102.html ENTRE OTRAS.  S.O.S     |
|
11/01/06, 10:25:35
| |
| ||||
| Re: Se me abren ventanas de internet Buenasss Comienza probando con el siguiente tutorial, y luego nos cuentas Despues de hacer todos los pasos que ahi se te presentan no olvides limpiar el registro de win con RegSeeker  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/01/06, 12:32:37
| |
| |||
 Re: Se me abren ventanas de internet HOLA!!! ACABO DE REALIZAR TODO LOS PASOS... PERO AUN ASI ME SIGUEN SALIENDO LAS MALDITAS VENTANAS DE INTERNET... TE ENVIO MI LOG... Logfile of HijackThis v1.99.1 Scan saved at 14:30:36, on 11-01-2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\UAService7.exe C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe C:\WINDOWS\System32\00THotkey.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe C:\Archivos de programa\Lexmark 3100 Series\lxbrbmon.exe C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe C:\ARCHIV~1\SCROLL~1\MouseElf.EXE C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\windows\banmanpro.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\csrss.exe c:\archiv~1\intern~1\iexplore.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\WINDOWS\helper.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\MSN\MSNCoreFiles\MSN6.EXE C:\ARCHIV~1\MSNMES~1\msnmsgr.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.cl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20 O4 - HKLM\..\Run: [TouchED] C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [PMsn Paraiso] C:\Archivos de programa\PMsn Paraiso\PMsn Paraiso.exe Mini O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Erroropenmanagerbuild] C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\Pop four.exe O4 - HKLM\..\Run: [enewsletterpro] C:\windows\enewsletterpro.exe O4 - HKLM\..\Run: [banmanpro] C:\windows\banmanpro.exe O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe O4 - HKLM\..\Run: [msupdate] C:\WINDOWS\msupdate.exe O4 - HKCU\..\Run: [dupe flap] C:\DOCUME~1\Personal\DATOSD~1\OPENDO~1\Part Slow Data.exe O4 - HKCU\..\Run: [msupdate] C:\WINDOWS\msupdate.exe O4 - HKCU\..\RunOnce: [msupdate] C:\WINDOWS\msupdate.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: docent0 - docent0.dll (file missing) O20 - Winlogon Notify: Mixer - sndmixex.dl (file missing) O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\q4nu0e59eh.dll O21 - SSODL: Schedule - {6823A778-3D13-4140-C2DE-DAC838980045} - C:\WINDOWS\help\netcfg.hlp O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe |
|
11/01/06, 13:23:44
| |
| ||||
| Re: Se me abren ventanas de internet Buenas, realiza los siguientes pasos: -Pasa por windows update y actualiza tu sistema -Apaga Restaurar Sistema -Desinstala MSN Plus y MSN Paraíso -Activa ver archivos ocultos de sistema -Descarga las herramientas -Ejecuta la PC en modo seguro -Con todos los programas cerrados dale "Fix Checked" a estas entradas: R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O4 - HKLM\..\Run: [msupdate] C:\WINDOWS\msupdate.exe O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O20 - Winlogon Notify: docent0 - docent0.dll (file missing) O20 - Winlogon Notify: Mixer - sndmixex.dl (file missing) O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\q4nu0e59eh.dll -Borra con KillBox los siguientes archivos: C:\WINDOWS\system32\q4nu0e59eh.dll C:\WINDOWS\msupdate.exe -Escanea la Pc con Spy Sweeper -Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro -Reinicia el equipo -Peganos un nuevo reporte de HiJackThis si el problema persiste ¿Por casualidad conoces estos archivos o programas? [drsmartloadb] c:\\drsmartloadb.exe [banmanpro] C:\windows\banmanpro.exe [dupe flap] C:\DOCUME~1\Personal\DATOSD~1\OPENDO~1\Part Slow Data.exe [Erroropenmanagerbuild] C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\Pop four.exe ¿Los has puesto tu? Nos cuentas Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/01/06, 18:20:15
| |
| |||
| Re: Se me abren ventanas de internet YA HICE TODO LO QUE ME DIJISTE Y AUN ASÍ SIGUEN APARECIENDO LAS VENTANAS DE INTERNET. EN RELACION A LOS ARCHIVOS , ESTÁN TODOS EN MI PC, PERO YO NO LOS CONOZCO NI LOS COPIE. HELP! AHI TE MANDO EL REPORTE.  Logfile of HijackThis v1.99.1 Scan saved at 20:16:25, on 11-01-2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe C:\WINDOWS\System32\00THotkey.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\windows\banmanpro.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Lexmark 3100 Series\lxbrbmon.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\UAService7.exe C:\WINDOWS\helper.exe C:\Archivos de programa\Winamp\Winamp.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tkxvujrurjqeaojicxjuqtbpm.com/CNbE65iBmQQYmD/6/guAGKXyfT6LBY5CsEfqA6HtXQumvGVdtd2oRAdLT9wPJkXH.ht ml R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mohchile.cl/foro R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20 O4 - HKLM\..\Run: [TouchED] C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [enewsletterpro] C:\windows\enewsletterpro.exe O4 - HKLM\..\Run: [banmanpro] C:\windows\banmanpro.exe O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [dupe flap] C:\DOCUME~1\JAVIER~1\DATOSD~1\OPENDO~1\Part Slow Data.exe O4 - HKCU\..\Run: [msupdate] C:\WINDOWS\msupdate.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O15 - Trusted Zone: *.asdbiz.biz O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted IP range: 67.19.178.84 O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137008772402 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\h84m0ih1e84.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: Schedule - {6823A778-3D13-4140-C2DE-DAC838980045} - C:\WINDOWS\help\netcfg.hlp O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe |
|
12/01/06, 01:20:01
| |
| ||||
| Re: Se me abren ventanas de internet Buenas, realiza los siguientes pasos: -Pasa por windows update y actualiza tu sistema -Si tienes instalado un programa llamado "Flash Get Bar" o similar, desinstalalo. Tambien desinstala el Ares, ya que esa version agrega spyware -Apaga Restaurar Sistema -Activa ver archivos ocultos de sistema -Descarga la herramienta -Ejecuta la PC en modo seguro -Ejecuta la herramienta TZ-Kill.bat -Con todos los programas cerrados dale "Fix Checked" a estas entradas: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tkxvujrurjqeaojicxjuqtbpm.com/CNbE65iBmQQYmD/6/guAGKXyfT6LBY5CsEfqA6HtXQumvGVdtd2oRAdLT9wPJkXH.ht ml R3 - Default URLSearchHook is missing O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll (Fixear solo si es la versión gratuita de Flash Get) O4 - HKLM\..\Run: [enewsletterpro] C:\windows\enewsletterpro.exe O4 - HKLM\..\Run: [banmanpro] C:\windows\banmanpro.exe O4 - HKLM\..\Run: [drsmartloadb] c:\\drsmartloadb.exe O4 - HKCU\..\Run: [dupe flap] C:\DOCUME~1\JAVIER~1\DATOSD~1\OPENDO~1\Part Slow Data.exe O4 - HKCU\..\Run: [msupdate] C:\WINDOWS\msupdate.exe O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm (Fixear solo si es la versión gratuita de Flash Get) O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm (Fixear solo si es la versión gratuita de Flash Get) O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\h84m0ih1e84.dll -Borra con KillBox los siguientes archivos: C:\ARCHIV~1\FlashGet\fgiebar.dll (Fixear solo si es la versión gratuita de Flash Get) C:\windows\enewsletterpro.exe C:\windows\banmanpro.exe c:\\drsmartloadb.exe C:\DOCUME~1\JAVIER~1\DATOSD~1\OPENDO~1\Part Slow Data.exe C:\WINDOWS\msupdate.exe -Ejecuta VundoFix, siguiendo los pasos del link que te dejé para eliminar el archivo h84m0ih1e84.dll -Escanea la Pc con Ad-Aware -Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro -Reinicia el equipo -Peganos un nuevo reporte de HiJackThis si el problema persiste Nos cuentas Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por ElRengo fecha: 12/01/06 a las 01:29:16. |
|
12/01/06, 10:41:08
| |
| |||
| Re: Se me abren ventanas de internet UFFFFFFF!!! NO HAY CASO.... SIGUEN LAS VENTANAS.. PERO SALEN MENOS VECES.. ESO ES BUENO... JAJAJ.. ACA ESTA EL LOG. Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\UAService7.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe C:\Archivos de programa\Lexmark 3100 Series\lxbrbmon.exe C:\WINDOWS\System32\00THotkey.exe C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\System32\lexpps.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\WINDOWS\helper.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mohchile.cl/foro R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20 O4 - HKLM\..\Run: [TouchED] C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Erroropenmanagerbuild] C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\time great.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O15 - Trusted Zone: *.asdbiz.biz O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted IP range: 67.19.178.84 O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137008772402 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\lvnq0955e.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: Schedule - {6823A778-3D13-4140-C2DE-DAC838980045} - C:\WINDOWS\help\netcfg.hlp O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe Última edición por panchitonachito fecha: 12/01/06 a las 13:55:05. |
|
12/01/06, 20:53:29
| |
| |||
| Re: Se me abren ventanas de internet HOLA!!! TE ESCRIBO OTRA VEZ!!! PERO TE TENGO MAS MALAS NOTICIAS!!! APARTE DE LAS VENTANAS Q SE ME ABREN DE INTERNET, AHORA EL PC SE PUSO MUY...PERO MUY LENTO!! |
|
13/01/06, 17:04:53
| |
| ||||
| Re: Se me abren ventanas de internet Buenas, realiza los siguientes pasos: -Pasa por windows update y actualiza tu sistema -Apaga Restaurar Sistema -Activa ver archivos ocultos de sistema -Ejecuta la PC en modo seguro -Ejecuta TZ-Kill.bat -Con todos los programas cerrados dale "Fix Checked" a estas entradas: O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - HKLM\..\Run: [Erroropenmanagerbuild] C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\time great.exe O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\lvnq0955e.dll -Borra con KillBox los siguientes archivos: C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\time great.exe -Ejecuta VundoFix, siguiendo los pasos del link que te dejé en el post anterior para eliminar el archivo lvnq0955e.dll -Escanea la Pc con Ad-Aware -Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro -Reinicia el equipo -Peganos un nuevo reporte de HiJackThis si el problema persiste Nos cuentas Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
13/01/06, 21:29:21
| |
| |||
| Re: Se me abren ventanas de internet HOLA!!! AL PARECER ESTO VA DE MAL EN PEOR!! PERO AHORA NO SOLO ME SALEN LAS VENTANAS DE INTERNER, SINO Q TAMBIEN SE HA PUESTO MUY LENTO EL PC.. PORQUE PASARÁ ESTO??  Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.cl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe" O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20 O4 - HKLM\..\Run: [TouchED] C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Erroropenmanagerbuild] C:\Documents and Settings\All Users\Datos de programa\Dumb ref error open\LOUDSIXTH.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137008772402 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\i606lgds1606.dll O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\SYSTEM32\msctl32.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O21 - SSODL: Schedule - {6823A778-3D13-4140-C2DE-DAC838980045} - C:\WINDOWS\help\netcfg.hlp O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Hola ... a ver si tiene algo que ver... VX2 y Look2Me (Solucionado) | IkoMaster | Temas Solucionados | 7 | 13/01/06 12:49:49 |
| ventanas q se abren solas no hay forma (solucionado) | newsgi | Temas Solucionados | 9 | 08/01/06 21:40:52 |
| Una ayudita, please secure32 (Solucionado) | Lololo | Temas Solucionados | 5 | 30/12/05 05:22:37 |
| Ayuda para recuperar mi escritorio. Maldito Spysheriff ¡¡¡¡ (Solucionado) | manucd | Temas Solucionados | 3 | 25/11/05 11:59:31 |
| No consigo eliminar CWS (solucionado) | Verdu | Temas Solucionados | 8 | 23/06/05 13:16:50 |
Todas las horas son GMT -4. La hora es 07:22:45.
