Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas a todos,
decir que he leído otros mensajes del foro sobre errorsafe pero es que he probado todo (normal y a prueba de fallos, sin restaurar el sistema, sin archivos ocultos...) y nada:
-Ad-aware
-Spybot
-Spyweeper
-Spyware blaster
y me sigue saliendo una ventana de Microsoft Internet Exprorer, diciendome que ha finalizado el analisis. La presencia de errores en el registro o el sistema de archivos podrian hacer que su computadora funcione de manera impredecible. Puede realizar un analisis GRATUITO en errorsafe. Desea descargarlo?

Agradecería ayuda gracias

Hola!!!

Descarga HijackThis 1.99.1 y déjanos un log para su análisis en este mismo mensaje.

Saludos

Gracias Jereque por tu interés,

este es el log
Logfile of HijackThis v1.99.1
Scan saved at 7:26:14, on 06/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
E:\Archivos de programa2\ccxgui\ccXservice.exe
E:\Archivos de programa2\ccxgui\ccxstream.exe
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\System32\alg.exe
E:\WINDOWS\system32\devldr32.exe
I:\_UTILidades\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Archivos de programa2\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KAVPersonal50] E:\Archivos de programa2\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpySweeper] "E:\Archivos de programa2\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Spy Sweeper Fix.lnk = E:\Archivos de programa2\Webroot\Spy Sweeper\SpySweeperFix.bat
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: ccXgui - [XC]D-Ice - E:\Archivos de programa2\ccxgui\ccXservice.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\Archivos de programa2\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa2\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Saludos

Hola!!!

En tu log no veo nada, asegurate de que ese mensaje no te llega através del Mensajero de Windows.

Si lo tienes habilitado, deshabilitalo.

En el caso de que este no sea el problema, descarga MWAV.exe y nos dejas un reporte de esta herramienta a ver que muestra, pero sólo copia las entradas identificadas como infectadas.

Ya nos cuentas...

Saludos

Una vez más gracias Jereque,

pues con el mensajero desactivado (la primera ventana que aparecía tenía la pinta que de uno de estos mensajes) parece que no vuelve a aparecer.

El MWAV.exe no me encuentra infecciones.

Lo observaré una temporada a ver si podemos decir que hemos erraidicado el problema.

Salu2

Bien, pues esparamos tu confirmación antes de dar el tema por solucionado.

Saludos

Pues me sigue saliendo el mensaje sobre una ventana que se abre del explorer.
La dirección:

http://ilead.itrack.it/clients/extas.aspx?cid=5634&sid=30547&wid=6089&swid=AdS531 255&targetpage=popup&openpopup=0&rescale=1&kid=241 625&bid=873018&dat=531255

Puede ser que se me abra al visitar determinadas páginas? Quizá con alguna restricción de seguridad en el iexplorer pueda solucionarlo.

Salu2

Bueno, sí, este tipo de mensaje puede surgir al visitar ciertas webs.

Si quieres deja la web que hace que aparezca para echarle un vistazo.

Sobre configurar el IE para volverlo más rectrictivo, sí, es posible deshabilitando las posibilidades de JavaScript y ActiveX.

Eso sí, la nevagación se te podría volver incomoda en determinadas webs que requieren de estos códigos, por lo que tendrías que trabajar con los Sitios de Confianza.

Bueno, esto ya depende de ti, si quieres te indico como deshabilitar JavaScript y Activex.

Ya nos cuentas...

Saludos

Bueno, ante todo saludar y demas, ya que soy nuevo en el foro jeje

Bueno deciros que a mi tambien me pasa lo mismo. Cada 2 por 3 me sale la pagina esa de Ilead y lo de error SAfe....la verdad que he pasado muchos programas por el pc pero ninguno me ha quitado nada.
Haber si me podeis hechar un cable a quitarlo.

Muchas gracias y 1 saludo

Para estos casos de Pop ups, te recomiendo que te bajes La barra google.