• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Mi pc de bloquea y no puedo jugar online (Solucionado)

    Resumen del tema: Mi pc de bloquea y no puedo jugar online (Solucionado) - hola a todos nesesito por favor que alguien me ayude con el siguiente problema tengo una amiga de venezuela que es compañera duna liga de domino y donde ambos organizamos torneos gratuitos pues ante ayer ...

      
    1. #1
      Usuario Avatar de dtsolterin
      Registrado
      ene 2006
      Ubicación
      españa
      Mensajes
      11

      Bien Mi pc de bloquea y no puedo jugar online (Solucionado)

      hola a todos nesesito por favor que alguien me ayude con el siguiente problema
      tengo una amiga de venezuela que es compañera duna liga de domino y donde ambos organizamos torneos gratuitos
      pues ante ayer noche estuvo en la sal de jueg y se fue a aacostar al levantarse ya no podia entrar ni a yahoo juegos ni a los mesennger
      y si pc se bloquea bastante mas que lo normal
      y no puede entrar a yahoo juegos aunque si a otras paginas
      hemos desinstalado y vuelto a instalar el java
      pero sigue igual
      reinstalemos los messenger y sigue son poder conectarse
      espero nos ayuden a la mayor brebedad por favor
      aqui les pongo el informe generado por el programa hijackthis
      Logfile of HijackThis v1.99.1
      Scan saved at 10:11:18 a.m., on 12/10/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
      C:\Archivos de programa\Archivos comunes\Symantec
      Shared\SPBBC\SPBBCSvc.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Archivos comunes\Microsoft
      Shared\VS7DEBUG\MDM.EXE
      C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
      C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
      C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Symantec
      Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Archivos de programa\Creative\Shared Files\CAMTRAY.EXE
      C:\Archivos de programa\iTunes\iTunesHelper.exe
      C:\Archivos de programa\QuickTime\qttask.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
      C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
      C:\Archivos de programa\iPod\bin\iPodService.exe
      C:\Archivos de programa\Messenger\msmsgs.exe
      C:\Archivos de programa\Skype\Phone\Skype.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\sistray.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\sol.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
      http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://es.search.yahoo.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      http://es.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      http://es.yahoo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL
      =
      http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
      http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://es.search.yahoo.com
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      http://es.yahoo.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
      http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
      = Vínculos
      R3 - URLSearchHook: Yahoo! Toolbar -
      {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: Adobe PDF Reader Link Helper -
      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat
      7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
      C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
      C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} -
      C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
      O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} -
      C:\Archivos de programa\TGTSoft\StyleXP\TGT_BHO.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}
      - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Archivos de
      programa\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de
      programa\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de
      programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos
      comunes\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
      C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
      programa\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de
      programa\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de
      programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de
      programa\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Skype] "C:\Archivos de
      programa\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de
      programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
      O8 - Extra context menu item: E&xportar a Microsoft Excel -
      res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
      C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java -
      {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
      programa\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} -
      C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger -
      {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263}
      - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
      C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger -
      {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O16 - DPF: ActivePrint -
      https://oficina.cantv.net/oficina/facturasseniat/cantv/ActivePrint.cab
      O16 - DPF: {13149882-F480-4F6B-8C6A-0764F75B99ED} (CrazyTalk4 Control)
      - http://plug-in.reallusion.com/CrazyTalk4.cab
      O16 - DPF: {440FEA0C-EEC8-4208-93DA-47438814414E} (PowerOfficeExpressX
      Control) -
      http://express.poweroffice.net/html/PowerOfficeExtranetWEB.cab
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
      Center Base Module) -
      http://scan.safety.live.com/resource/download/scanner/wlscbase5059.cab
      O16 - DPF: {62969CF2-0F7A-433B-A221-FD8818C06C2F} (Blockwerx Control) -
      http://www.worldwinner.com/games/v47/blockwerx/blockwerx.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class)
      -
      http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149252226625
      O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) -
      http://www.worldwinner.com/games/shared/wwlaunch.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
      "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation
      - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
      Corporation - C:\Archivos de programa\Archivos comunes\Symantec
      Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
      Corporation - C:\Archivos de programa\Archivos comunes\Symantec
      Shared\ccSetMgr.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
      Corporation - C:\Archivos de programa\Archivos
      comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de
      programa\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation -
      C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) -
      Symantec Corporation - C:\Archivos de programa\Norton
      AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
      Symantec Corporation - C:\Archivos de programa\Norton
      AntiVirus\IWP\NPFMntor.exe
      O23 - Service: Programador de LiveUpdate automático - Symantec
      Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de
      programa\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec
      Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
      Corporation - C:\Archivos de programa\Archivos comunes\Symantec
      Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
      C:\Archivos de programa\Archivos comunes\Symantec
      Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Archivos de
      programa\TGTSoft\StyleXP\StyleXPService.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de
      programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe


      espero ayuda lo antes psible por favor
      gracias
      me urge solucion pues la nesesito en la sala de juego para que nos ayude poniendo torneos para otros usuarios

    2. #2
      Ex-Colaborador Avatar de Jimmy12
      Registrado
      jun 2005
      Ubicación
      Venezuela
      Mensajes
      4.300

      Re: ayuda urgente por favor

      Hola dtsolterin

      No hay entradas de malware en ese log, por otro lado HJT se ejecutas con todos los programas cerrados, no navegango ni jugando solitario. Otra cosa es que no se porque el reporte que pegaste este todo cortado y viendo otro tema tuyo parece que los cortas tu, pegalo por favor tal cual es generado pot HJT pues es mas facil de no perderse entre las entradas.

      Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
      http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://es.search.yahoo.com
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      http://es.yahoo.com
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
      http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
      = Vínculos
      R3 - URLSearchHook: Yahoo! Toolbar -
      {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

      O16 - DPF: {13149882-F480-4F6B-8C6A-0764F75B99ED} (CrazyTalk4 Control)
      - http://plug-in.reallusion.com/CrazyTalk4.cab

      O16 - DPF: {62969CF2-0F7A-433B-A221-FD8818C06C2F} (Blockwerx Control) -
      http://www.worldwinner.com/games/v47/blockwerx/blockwerx.cab

      O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} (Wwlaunch Control) -
      http://www.worldwinner.com/games/shared/wwlaunch.cab


      Comienza realizando estos pasos:
      1. Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.
      2. Realizas los 11 pasos para una buena eliminación sin saltarte ninguno, descarga primero los programas, los instalas y actualizas. Para los analisis Online te recomiendo el de Trend Micro y Ewido Scaner
      3. Al terminar pasas el RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.

      Tras hacer esto vuelves para contarnos los resultados.

      Saludos.-

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de dtsolterin
      Registrado
      ene 2006
      Ubicación
      españa
      Mensajes
      11

      Alegria Re: ayuda urgente por favor

      hola parece que ya se soluciono
      yo me limite a copiar y pegar lo que esta amiga me envio al email
      de todas formas tomare en cuentas tus aclaraciones en un futuro
      nuevamente gracias

    4. #4
      Ex-Colaborador Avatar de Jimmy12
      Registrado
      jun 2005
      Ubicación
      Venezuela
      Mensajes
      4.300

      Re: ayuda urgente por favor

      Hola de nuevo

      Entonces dare el tema como solucionado.

      Salu2

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.