Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Tema Cerrado
 
Herramientas
Antiguo 13/09/06, 20:24:49
Usuario
 
Registrado: ene 2006
Ubicación: españa
Mensajes: 15
Re: error explorer.exe host process32 y drwatson

muchas gracias por responder jimmy, volvere a seguir los pasos queme indico Gpastor para el asunto de las DNS pero que puedo hacer si esos valores son los que me dio mi proveedor?o es imposible?esq eso no lo he pillado.tb intentare reiniciar el xp como me has dicho porq insertando el cd ya te digo que solo me deja reinstalarlo advirtiendome de la perdida de mis documentos, por lo visto falta un archivo en el cd(cosa imposible) o estara dañado.
Me he bajado el escan este y he echo un analisis de mas de cuatro horas, este es el resultado 6 virus y varios errores te copio el registro de informacion como esta indicado en el manual:
Object "UnSpyPC adware" found in File System! Action Taken: Ninguna Acción fue realizada.
Object "smitfraud Browser Hijacker" found in File System! Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\DirectAnimation.PathControl" refers to invalid object "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\DirectAnimation.Sequence" refers to invalid object "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\DirectAnimation.SequencerControl" refers to invalid object "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\DirectAnimation.SpriteControl" refers to invalid object "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\DirectAnimation.StructuredGraphicsContro l" refers to invalid object "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Action Taken: Ninguna Acción fue realizada.
Entry "HKCR\Photoshop.Image.4" refers to invalid object "{F2E00600-E49D-11cf-94CF-00A02400D8F5}". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\XUpload.ocx". Action Taken: Ninguna Acción fue realizada.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object "C:\ARCHIV~1\QUICKT~1\QuickTimePlayer.exe". Action Taken: Ninguna Acción fue realizada.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object "C:\ARCHIV~1\QUICKT~1\PictureViewer.exe". Action Taken: Ninguna Acción fue realizada.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Archivos de programa\Java\jre1.5.0_02\bin\javaws.exe"". Action Taken: Ninguna Acción fue realizada.
Entry "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" refers to invalid object ""C:\Archivos de programa\Java\jre1.5.0_04\bin\javaws.exe"". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Help\SBSI\Training\startmenu.cbo". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\system32\xvid.dll". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\XUpload.ocx". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\system32\QuickTime.qts". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\system32\QuickTimeVR.qtx". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Archivos de programa\QuickTime Alternative\QTSystem\Ir41_qc.dll". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Archivos de programa\QuickTime Alternative\QTSystem\Ir41_qcx.dll". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\firefox.exe" refers to invalid object "C:\Archivos de programa\Mozilla Firefox\firefox.exe". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" refers to invalid object "C:\Archivos de programa\Windows Media Connect\". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" refers to invalid object "C:\Archivos de programa\QuickTime Alternative\QTComponents\". Action Taken: Ninguna Acción fue realizada.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "{89A344E4-A54B-4C5E-97BD-040B4B300322}". Action Taken: Ninguna Acción fue realizada.
Archivo C:\Archivos de programa\eMule\Incoming\Deutsch Scarface The World is Yours crack.exe infectado por "P2P-Worm.Win32.Insta.a" Virus. Acción Tomada: Ninguna Acción fue realizada.
Archivo C:\Archivos de programa\eMule\Incoming\Scarface The World is Yours cracked.exe infectado por "P2P-Worm.Win32.Insta.a" Virus. Acción Tomada: Ninguna Acción fue realizada.
Archivo C:\Archivos de programa\eMule\Incoming\US Scarface The World is Yours crack.exe infectado por "P2P-Worm.Win32.Insta.a" Virus. Acción Tomada: Ninguna Acción fue realizada.
Archivo C:\Documents and Settings\Andrés\Mis documentos\Rar's\Scarface The World Is Yours Crack.zip infectado por "P2P-Worm.Win32.Insta.a" Virus. Acción Tomada: Ninguna Acción fue realizada.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Antiguo 13/09/06, 21:15:24
Avatar de Jimmy12
Moderador
 
Registrado: jun 2005
Ubicación: Venezuela
Mensajes: 4.291
Re: error explorer.exe host process32 y drwatson

Hola de nuevo

Tienes muchas entradas invalidas en tu regitro.

Has una copia del registro, inicio\todos los programas\accesorios\Herramientas del sistema\Restaurar; solo debes crear un punto de restauración.

Luego sera largo el proceso:

Ve a inicio\ejecutar; escribes: regedit y presions aceptar.

Se abrira el editor de registro del sistema, usas el comando buscar ctrl+B

Vas colocando una a una las entradas invalidas que mensiona el reporte de mwav cuando aparesca haces clik con el boton derecho y seleccionas eliminar.

Por ejemplo:
HKCR\DirectAnimation.StructuredGraphicsContro l" refers to invalid object "{369303C2-D7AC-11D0-89D5-00A0C90833E6} <<De esta entrada debes introducir el CLSID en el buscador, aparecera un carpeta la cual es el objeto invalido.

HKCR son la abreviatura de HKey_Classes_Root y asi sucecivamente.

Debes hacer esto manual pues los limpiadores de registro no te estan funcionando.

En el caso de:
HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\XUpload.ocx<< este es el valor que debes introducir en el buscador.

Haslo y me comentas los resultados.

El smitfraud puedes eliminarlo con DelPSGuard

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Antiguo 17/09/06, 07:25:13
Usuario
 
Registrado: ene 2006
Ubicación: españa
Mensajes: 15
Re: error explorer.exe host process32 y drwatson

ya he limpiado todas esas entradas del registro y estoy haciendome bakups para un futuro formateo pero los errores siguen estando ahi Win host process y la tarjeta de sonido sigue sin ser reconocida, no lo entiendo el programa dispositivo d sonido esta ahi pero parece q no hay tarjeta fisica he abierto el ordenata y esta integrada asi que no puedo hacer nada...
pero gracias de todas maneras.
porcierto sigue sin poder reactualizar windows como ya te comente, nose q acer pero veo q lo q hago sirve d poco, si no se te ocurre nada mas deberiamos dar el problema como insoluble, tu sabras yo ya no tengo ni idea...
gracias por todo
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Antiguo 17/09/06, 20:03:59
Avatar de Jimmy12
Moderador
 
Registrado: jun 2005
Ubicación: Venezuela
Mensajes: 4.291
Re: error explorer.exe host process32 y drwatson

Hola de nuevo

Concuerdo contigo, si puedes respaldar la información que tienes alli es mejor que formatees el HD, elimina la particion y luego formatea. En estos casos es lo mejor porque es una forma de correguir con todos los problemas.

Lo que debes hacer despues de instalar windows seria actualizar completamente el SO y tu antivirus antes de visitar cuaquier pagina.

De todas formas recuerda comentar aqui lo que decidas hacer para dar por terminado el tema.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Este es mi problema Generic Host Process for Win32 Services andres6 Foro de Virus y Spywares 2 16/05/07 22:37:53
Generic Host Process For Win32 Services (otro mas...) cordy72 Foro de Virus y Spywares 16 12/09/06 13:06:39
15:30:48 El host modifica las direcciones IP. Simulación IP detectada. El host 00-01- Spyware Foro de Virus y Spywares 10 29/07/06 14:12:34
claves 01 Host repetidas en cantidad (Solucionado) xxxdemian Temas Solucionados 5 20/01/06 19:11:38
No puedo borrar fichero host (solucionado) mikel26 Temas Solucionados 4 09/11/05 18:14:47




Todas las horas son GMT -4. La hora es 04:04:56.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30