![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Buenos días. Soy usuario de Windows 98, utilizo el antivirus NOD32 y mi navegador es Internet explorer 5. Mi problema es el siguiente: la navegación en internet me resulta defectuosa, puesto la mayoría de las páginas de internet no se abren, especialmente hotmail y las relacionadas con microsoft. Intenté solucionar el problema instalando "Mozilla Firefox" sin embargo las irregularidades persisten. Hice un análisis del NOD32 en modo a prueba de fallos, con heurística avanzada y no encuentra virus alguno, instalé el SpySweeper y encontró un par de spywares que eliminó sin problemas. Instalé el "Spyware Doctor" y encontró el "IEPlugin", pero no lo desinfectó puesto que requiere membresía para hacerlo. Descargué la última actualización de "ElistarA.exe" de zonavirus.com y eliminó 2 archivos infectados pidiéndome reiniciar. Antes de hacerlo abrí el HijackThis y borré una entrada que hacía referencia a un archivo (oculto) ubicado en c:/archivos de programa/qz.exe y eliminé dicho archivo con el KIllBox, luego eliminé una entrada que hacía referencia a un archivo "sistray.exe" y repetí el procedimiento, sin embargo, la entrada 09 que me parecía sospechosa, volvía a aparecer luego de darle "Fix checked". Reinicié el computador y ahora me aparecía un mensaje al inicio de windows en donde dice algo así como "La página que intenta visualizar contiene contenido ActiveX potencialmente peligroso ..". Abrí Internet Explorer y el problema persistía. Buscando posibles causas del entuerto me encontré con que la seguridad de internet explorer se encuentra "predeterminada" y no permite cambiarla (aparece un ícono con llaves). ¿A qué puede deberse esto? ¿Cómo puedo solucionar mi problema, para poder navegar en internet explorer correctamente? Adjunto mi log de HijackThis en caso que pueda servir de algo. Las entradas 09 y 014 son imposibles de eliminar. Olvidé agregar que en MI PC los archivos no se abren de ninguna manera. Al hacer doble click en ellos no pasa nada y no aparece el botón secundario. (En el escritorio si funciona todo y utilizando el comando "ejecutar" es posible abrirlos) Reisntalé Windows y el problema persiste. Agracido de antemano por su ayuda. Me despido Carlos. Logfile of HijackThis v1.99.1 Scan saved at 20:32:48, on 17/06/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\ARCHIVOS DE PROGRAMA\MESSENGERPLUS! 3\MSGPLUS.EXE C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\ARCHIVOS DE PROGRAMA\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 4.0 SE\CALCHECK.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\CMMON32.EXE C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\TEMP\RAR$EX00.419\FASTANTISPYWARE.EXE C:\MIS DOCUMENTOS\HERRAMIENTAS\HJT\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\TOOLS\IESDSG.DLL (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe" O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe O4 - HKCU\..\Run: [OM_Monitor] C:\ARCHIVOS DE PROGRAMA\OLYMPUS\OLYMPUS MASTER\MONITOR.EXE -NoStart O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: Ulead Photo Express Verificador de Calendario.lnk = C:\Archivos de programa\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000 O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Archivos de programa\IrfanView\Ebay\Ebay.htm O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by9fd.bay9.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab |
![]() | ![]() |
| ||||
| Re: Problema con Internet ¿Virus, Troyano, Spyware? Hola Carlos Mendoza, sigue estos pasos: - Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas: O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= - Con el buscador del Regseeker busca y elimina esta clave de Registro: {946B3E9E-E21A-49c8-9F63-900533FAFE15} - Abre Internet Explorer y ve al menú Herramientas-->Opciones de Internet y en la pestaña Programas presiona el botón Restablecer configuración web y presionas el botón Si. - Luego selecciona la opción "Comprobar si Internet Explorer es el explorador determinado" y presionas Aceptar. - Reinicia la máquina y verifica los resultados. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problema con troyano (Solucionado) | mnfox | Temas Solucionados | 2 | 13/06/06 22:12:45 |
| Problema con el troyano Swizzor-Gen (Solucionado) | Batejo | Temas Solucionados | 5 | 30/04/06 12:26:40 |
| Problema con spyware del MessengerPlus (Solucionado) | Gunmaster | Temas Solucionados | 3 | 06/01/06 14:36:21 |
| Problema con pagina de inicio (About:Blank) (solucionado) | Joselo1984 | Temas Solucionados | 17 | 09/08/05 22:46:54 |
| Problema con spyware (solucionado) | fraymocho | Temas Solucionados | 2 | 01/08/05 19:49:00 |