Hola! En las ultimas semanas se empezo a colgar el explorer de Windows (Xp), aunque tenga otras cosas abiertas solamente se me cuelga eso, antes jamas lo hacia, tampoco lo hace al abrir o usar determinado tipo de archivos o aplicacion. Pero como no me acuerdo exactamente cuando comenzo no quiero restaurar el sistema a un punto anterior.
Pase dos antivirus (NOD y el norton que es el que tengo siempre), lo poco que encontro lo pudo solucionar, pase el Adware y tambien el ewido, en ambos lo que encontraron se pudo quitar tambien. PERO lo esta haciendo devuelta, no es algo constante (lo hace una vez por dia como mucho o dos veces) y siempre que termino la tarea y voy a ejecutar: explorer.exe vuelve a funcionar, pero No tendria que colgarse nunca o no? Menos si antes no lo hacia.
Por eso les pido que me revisen el log, porque para mi es chino basico... y quizas ustedes ven algo ¿malo?.
Sino cualquier otro consejo (este no por favor ) o idea de lo que puede estar causando eso.:

(disculpen me emocione con los emoticones...pero estan muy buenos )

Logfile of HijackThis v1.99.1
Scan saved at 03:17:17 p.m., on 29/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\NavNT\defwatch.exe
C:\Documents and Settings\Noe\Mis documentos\Noelia Ines\Programas\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\Noe\Configuración local\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Symantec Support
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [vptray] C:\Archivos de programa\NavNT\vptray.exe
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus C45 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T 1.EXE /P23 "EPSON Stylus C45 Series" /O6 "USB001" /M "Stylus C45"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run:[*] C:\WINDOWS\Microsoft.exe
O4 - HKLM\..\Run: [msnmsgrs] C:\WINDOWS\antivirus2006.scr
O4 - HKLM\..\Run: [RemoveWGA] C:\Documents and Settings\Noe\Escritorio\RemoveWGA.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...up1.0.0.15.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1117160694267
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{63183410-3B85-4CEA-A6DA-01C8E4F1867A}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA8A6562-F5C9-4CE7-8E48-C7515C8F827E}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{63183410-3B85-4CEA-A6DA-01C8E4F1867A}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: DefWatch - Symantec Corporation - C:\Archivos de programa\NavNT\defwatch.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Documents and Settings\Noe\Mis documentos\Noelia Ines\Programas\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe

Desde ya gracias

Agrego algo nuevo que me empezo a pasar hoy y que quizas tenga algo que ver....
Tengo una carpeta con archivos de musica adentro (bajada de internet) que a pesar de no haberla siquiera abierto una vez, me empezo a colgar el explorer cuando intente abrirla la primera vez.
La carpeta esta en: Ines\Bittorent Files\Bajando\Carpeta con la musica (para que me entiendan mejor)
Si entro a Ines y apenas coloco el mouse sobre la carpeta Bittorent Files, me aparece el mensajito de que ha ocurrido un error en el explorer.exe y se cuelga, tengo que terminar la tarea y ejecutarlo desde el adm. de tareas para que me vuelva el explorer.exe. Asi constantemente.
Como no es una carpeta que vaya a afectar algun programa y solo pasa con ESA carpeta trate de eliminarla...no me deja, porque aparece eso del error, osea no me da tiempo ni a eliminarla. Programa con el que intente abrirla (Bsplayer, intente otros..aunque sea para ver si podia ver la carpeta con la lista de temas adentro) y en TODOS me aparece los mismo error en el programa tiene que cerrarse cuando llego a "Bajando". Trate de eliminarlo con KillBox...tampoco...aparece error. Tambien trate hacerlo desde Modo a prueba de fallos...pasa lo mismo.
El antivirus (norton) no le encuentra nada.
Que puede ser? y como hago para eliminarlo????

Hola Lafiel bienvenido al foro

Descarga WinSock XP Fix 1.2.

Luego realiza estos pasos:

1. Apaga Restaurar Sistema

2. Ver Archivos Ocultos

3. Reinicia en Modo Seguro

4. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

O4 - HKLM\..\Run:[*] C:\WINDOWS\Microsoft.exe
O4 - HKLM\..\Run: [msnmsgrs] C:\WINDOWS\antivirus2006.scr
O4 - HKLM\..\Run: [RemoveWGA] C:\Documents and Settings\Noe\Escritorio\RemoveWGA.exe -startup

O17 - HKLM\System\CCS\Services\Tcpip\..\{63183410-3B85-4CEA-A6DA-01C8E4F1867A}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA8A6562-F5C9-4CE7-8E48-C7515C8F827E}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{63183410-3B85-4CEA-A6DA-01C8E4F1867A}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

5. Busca y elimina estos archivos con el KillBox, usando la opcion delete on reboot.

C:\WINDOWS\Microsoft.exe
C:\WINDOWS\antivirus2006.scr
C:\Documents and Settings\Noe\Escritorio\RemoveWGA.exe

Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas)

6. Ejecuta WinSock XP Fix 1.2

7. Le pasas:

• El Ad-Ware SE actualizado.
• El RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
• El Disk Cleaner, para limpiar cookies y temporales.

Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1, y su Manual .

Debes visitar Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y nos cuentas como te fue.

Saludos.

Aca va el nuevo log

C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\NavNT\vptray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T 1.EXE
C:\Archivos de programa\SSC Service Utility\ssc_serv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\NavNT\defwatch.exe
C:\Documents and Settings\Noe\Mis documentos\Noelia Ines\Programas\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Noe\Mis documentos\Nola\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?prd=10920&pver=5.1&plcid=0x409&clcid=0x409&ar=App CompatVendors&sar=AppHelpVendor&o1=23
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [vptray] C:\Archivos de programa\NavNT\vptray.exe
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus C45 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T 1.EXE /P23 "EPSON Stylus C45 Series" /O6 "USB001" /M "Stylus C45"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSC Service Utility] C:\Archivos de programa\SSC Service Utility\ssc_serv.exe /s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117160694267
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Archivos de programa\NavNT\defwatch.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Documents and Settings\Noe\Mis documentos\Noelia Ines\Programas\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe

Pero el problema sigue estando... esa carpeta sigue inaccesible, tambien descubri que hay otra carpeta con musica a la que le pasa lo mismo.

Hola Lafiel

El log que pegaste esta incompleto falta el encabezado, y ademas esta limpio, ¿todavia se cuelga el explorer?

Realiza scann Online con Ewido y Kaspersky si encuentran algo pegas el reporte en tu proximo mensaje.

Saludos

El problema sigue...use el ewido (lo tengo instalado) pero al llegar a scanear esa carpeta aparece error en ewido debe cerrarse (osea lo mismo), igual para cuando uso el Kaspersky online (llega a ese punto y aparece error en el iexplorer.exe)

Hola de nuevo

Te pedi que pasaras el Ewido y Kaspersky online no los que puedeas tener instalados, sin embargo si el problema es una carpeta de musica porque no la borras. El que la descarges por P2P implica que siempre podras volver a hecerlo.

Saludos

El Karpesky era online y se colgaba el Internet explorer cuando llegaba ahi...Los hice con el ewido online (ese era el que tenia instalado) y pasa lo mismo.
Y nose si habras vuelto a leer mi primer mensaje ...si la carpeta es de musica y me importa poco esas canciones, como vos decis siempre se puede volver a bajar pero ya conte intente borrarla con Suprimir pero no me deja...se me cierra antes el explorer, tambien intente con el killbox, pero no lo hace (o aparece error o cuando le pido que lo haga en el reinicio...como si nada, la carpeta sigue ahi).
Si sabes algun otra manera para eliminar una carpeta...escucho metodos...

Hola

No esta de ams que revises la integridad de los archivos protegidos del sistema, solo necesitaras el CD de WinXP.

1. Ve a Inicio y presionas Ejecutar
2. Escribes entonces : sfc /scannow y precionas aceptar
3. Se abrira una ventana "Protección de archivos de Windows" y verificará que los archivos protegidos de nuestro XP se encuentran intactos y en sus versiones originales.
4. Si en el proceso algo esta mal te pedira que incertes el CD de instalacion de Windows XP.
5. Luego solo tienes que reiniciar tu maquina.

Luego descarga Mwav.exe y siguiendo las instrucciones de su Manual pegas aqui unicamente el reporte con las rutas de las infeccciones. (Descargalo del enlace de abajo)
ftp://update.mailscan.info/download/tools/mwav.exe

Has las cosas que te recomiendo y luego nos cuentas como te fue.

Saludos.-

Hice el sfc /scannow, pero todo sigue igual. Y baje el Mwav.exe, lo puse a andar pero al ratito...error debe cerrarse...asi que no puedo ponerte ningun informe

Hola de nuevo

Prueba reinstalando el XP desde windows o entrando en la consola de recuperación para volver a reparar el sistema. No te preocupes que ninguna de estas alterativas perdera informacion alguna que puedeas tener.

Saludos