Yo soy otro de los que tiene problemas con el cambio de la pag de inicio del IE pero eso quisas no seria tanto problema aparte de eso, se habren pag con avisos de virus y la maquina anda mas lenta que un caracol me aparecio un archivo llamado se.dll,dllinstall que se ubica en los temp de windows creo...trate de borrarlo de un monton de formas primero de msconfig despues del Regedit y alintentar de habrir el explorador aparecia nuebamente el about:blank y al rato una pantallita azul con informe de un virus.
asi que baje el HijackThis que me mando el siguiente registro

Logfile of HijackThis v1.99.1
Scan saved at 02:27:04 a.m., on 14-04-05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\E_S5I4A1.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\PROFILES\GONZALO SALAS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\ARCHIVOS DE PROGRAMA\SOLIDDOCUMENTS\SOLIDCONVERTERPDF\EXPLOREE XTPDF.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {3CD02CC1-AC74-11D9-B18D-00C02B4F78D1} - C:\WINDOWS\SYSTEM\JIFE.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\ARCHIVOS DE PROGRAMA\SOLIDDOCUMENTS\SOLIDCONVERTERPDF\EXPLOREE XTPDF.DLL
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4500 Series] C:\WINDOWS\SYSTEM\E_S5I4A1.EXE /P26 "EPSON Stylus CX4500 Series" /O7 "EPUSB1:" /M "Stylus CX4500"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Filter: text/html - {3CD02CC0-AC74-11D9-B18D-00C04403DD4A} - C:\WINDOWS\SYSTEM\JIFE.DLL
O18 - Filter: text/plain - {3CD02CC0-AC74-11D9-B18D-00C04403DD4A} - C:\WINDOWS\SYSTEM\JIFE.DLL


Espero puedan ayudarme con este asunto...lo mande en la otra seccion igual ya que no sabia a cual enviarla asi que por si acaso lo mande por acá ya que realmente me tiene las pelotas inchadas

Por favor espero su ayuda...que debo hacer para eliminarlo

Hola!!!

Si vas a postear un log de HijackThis obviamente has de hacerlo en el subforo de HijackThis. No está permitido postear el mismo mensaje en mas de un subforo a fin de obtener una respuesta más rapida. En el foro hay muchos usuarios con problemas, por lo has de esperar tu turno. Analizar un log lleva su tiempo, por lo que todos los mensajes serán respondidos a su debido tiempo.

Para empezar deberías visitar Windows Update y descargar las actualizaciones críticas y de seguridad.

Después sigue estos pasos:

1) Ver archivos ocultos

2) Descraga y ejecuta CWShredder 2.13

3) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {3CD02CC1-AC74-11D9-B18D-00C02B4F78D1} - C:\WINDOWS\SYSTEM\JIFE.DLL

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O18 - Filter: text/html - {3CD02CC0-AC74-11D9-B18D-00C04403DD4A} - C:\WINDOWS\SYSTEM\JIFE.DLL

O18 - Filter: text/plain - {3CD02CC0-AC74-11D9-B18D-00C04403DD4A} - C:\WINDOWS\SYSTEM\JIFE.DLL

4) Reinicia a prueba de fallos

5) Busca y elimina estos archivos manualmente o usando KillBox :

c:\windows\TEMP\se.dll
C:\WINDOWS\SYSTEM\JIFE.DLL

6) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

7) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

8) Reinicia normal y nos cuentas los resultados.

Saludos

Muchas gracias Jereque y perdon por repetir el post pero como era nuevo y estada desesperado no sabia que hacer.

te cuento..hice todo lo que me recomendaste y borre todo lo que me dijiste y estubo un par de horas funcionando bien pero despues nuevamente aparecio la pag del about:blank aplique hijack y esto es lo que me aparece


Logfile of HijackThis v1.99.1
Scan saved at 08:34:47 a.m., on 15-04-05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\PROFILES\GONZALO SALAS\DESKTOP\PROGRAMAS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {AD709605-AD86-11D9-B18D-00C06CCE7150} - C:\WINDOWS\SYSTEM\ABM.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4500 Series] C:\WINDOWS\SYSTEM\E_S5I4A1.EXE /P26 "EPSON Stylus CX4500 Series" /O7 "EPUSB1:" /M "Stylus CX4500"
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - Filter: text/html - {AD709604-AD86-11D9-B18D-00C00382D4CB} - C:\WINDOWS\SYSTEM\ABM.DLL
O18 - Filter: text/plain - {AD709604-AD86-11D9-B18D-00C00382D4CB} - C:\WINDOWS\SYSTEM\ABM.DLL

ademas se me olvidaba decir que al apretasr contro+alt+supr aparece activo el runddll32 esto por lo que lei en otros foros puede ser un virus que infecta el run32 o no??

Hola!!!

Sigue estos pasos:

1) Ver archivos ocultos

2) Reinicia a prueba de fallos

3) Ejecuta CWShredder 2.13

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {AD709605-AD86-11D9-B18D-00C06CCE7150} - C:\WINDOWS\SYSTEM\ABM.DLL

O3 - Toolbar: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O18 - Filter: text/html - {AD709604-AD86-11D9-B18D-00C00382D4CB} - C:\WINDOWS\SYSTEM\ABM.DLL

O18 - Filter: text/plain - {AD709604-AD86-11D9-B18D-00C00382D4CB} - C:\WINDOWS\SYSTEM\ABM.DLL

5) Elimina esto con KillBox :

C:\WINDOWS\TEMP\SE.DLL
C:\WINDOWS\SYSTEM\ABM.DLL

6) Limpia el registro con RegSeeker (pasalo varias veces hasta que no te detecte nada) y pasa Ad-Aware actualizado.

7) Elimina las cookies y las temporales con Disk Cleaner y vacia la papelera.

8) Reinicia normal y nos cuentas los resultados.

En cuanto al archivo que comentas, el legítimo es rundll32.exe, si tiene el nombre que comentas debe tratarse de un virus (asegurate que el que te aparece en el administrador de tareas se escribe tal y como lo pusiste). De todos modos puedes pasar 2 de estos Antivirus Online cuando hayas realizado los pasos que te marqué y contarme lo que te detectan.

Saludos