Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 16/07/05, 19:43:25
Usuario
 
Registrado: jul 2005
Ubicación: ESpaña
Mensajes: 63
Triste No Se Como Funciona

Hola. Antes de nada gracias por darnos la oportunidad de poder exponer los problemas y k nos podais ayudar.

Si hice bien el hijackthis, el resultado es:

Logfile of HijackThis v1.99.1
Scan saved at 0:16:25, on 17/07/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
D:\PROGRAMAS\HC\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
N3 - Netscape 7: user_pref("browser.startup.homepage", "www.google.es"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\xwwl39ot.slt\prefs.j s)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CARCHIVOS%20DE%20PROGRAMA%5CNETSCAPE%5CNETSC APE%5Csearchplugins%5CNetscape_Espanol.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\xwwl39ot.slt\prefs.j s)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\nprotect.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Archivos de programa\Norton SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\nprotect.exe
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [kavsvc] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Archivos de programa\Netscape\Netscape\Netscp.exe" -turbo -aim
O4 - Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Startup: Smart Sweep-Internet Sweep de CleanSweep.lnk = C:\Archivos de programa\Norton SystemWorks\Norton CleanSweep\csinsm32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/16b0316f...dxIE601_es.cab

Mi problema es k he vuelto a formatear y me sigue dando un error en el explorer.exe, luego se cierra. Luego no puedo abrir ninguna carpeta. He tenido k instalar el netscape para poder entrar en internet. No puedo hacer nada.
Espero k con esto me podais ayudar. Si necesitais mas datos pedirmelos explicandome como hacerlo. Tengo un pc ya viejo, un Pentium II.
Muchas gracias
Espero k me podais ayudar. Gracias

He intentado acceder a la unidad d: y me da este error
EXPLORER provocó un error de página no válida en el
módulo KERNEL32.DLL de 017f:bff7a66e.
Registros:
EAX=816316a8 CS=017f EIP=bff7a66e EFLGS=00010216
EBX=00000000 SS=0187 ESP=01b8ffb8 EBP=01b90030
ECX=00000025 DS=0187 ESI=02b6b54c FS=65b7
EDX=00000004 ES=0187 EDI=816316a0 GS=0000
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x
Volcado de pila:
Espero k sirva para algo.
Gracias.
P.D. Soy muy novata y solo imito (mal) lo k leo por aki.

Última edición por ssairutsa fecha: 20/07/05 a las 08:26:44. Razón: añadir el texto del error
InfoSpyware

  post #2  
Antiguo 17/07/05, 06:48:44
Avatar de PatomaS
Colaborador
 
Registrado: ene 2005
Ubicación: Holanda
Mensajes: 6.089
Alegria Re: No Se Como Funciona

Hola

Parece que no estás usando firewall en tu sistema, te recomiendo esto:
Sygate Personal Firewall

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Bueno, veamos ese reporte.

Pues tu reporte no nos muestra nada inadecuado, de todas maneras, vamos a hacer una primera limpieza a fin de eliminar cualquier cosa que hubiera podido estar escondida.

Recuerda seguir estos pasos para la limpieza.
  1. Ver los archivos ocultos de tu sistema
  2. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
  3. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema. Cuéntanos que tienes en cada partición, desde cuándo te da esos errores, si puedes acceder a la partición con el speeddisk, etc, cuanto más nos digas, mejor.

Felicidad


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 17/07/05, 18:38:43
Usuario
 
Registrado: jul 2005
Ubicación: ESpaña
Mensajes: 63
Triste Re: No Se Como Funciona

Hola.
Bueno voy por partes. Antes gracias por vuestra ayuda.
He hecho todo lo ke me decias y, parece ser k he limpiado muchas cosas, con el regseeker se k tenia 305 marcadas y lo limpie hasta k no kedo nada.
Los otros pues se k hicieron cosas, pero como no entiendo mucho, pues no se si lo hicieron bien o no. Bueno el spyboot esta limpio.
El Microsoft AntiSpyware no se me instalo, pork yo tengo el windows 98SE y este me dice k ha de ser 2000 o 2003 server.
Aun asi todo, despues de haber hecho todo eso, cuando abri el explorer me dio el siguiente problema:
IEXPLORE provocó un error de pila en el módulo KERNEL32.DLL de 017f:bff724c1.
Registros:
EAX=002a0037 CS=017f EIP=bff724c1 EFLGS=00000287
EBX=ffab5000 SS=0187 ESP=0054ffa8 EBP=0054ffbc
ECX=000000ad DS=0187 ESI=0054ffcc FS=2977
EDX=8168e4c4 ES=0187 EDI=8168e4c4 GS=0000
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x
Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x

IEXPLORE provocó un error de página no válida en el
módulo IEXPLORE.EXE de 017f:004018b9.
Registros:
EAX=00548a5c CS=017f EIP=004018b9 EFLGS=00010206
EBX=0054fd54 SS=0187 ESP=00547cb4 EBP=005486e8
ECX=004018ab DS=0187 ESI=00548a5c FS=4f3f
EDX=00000001 ES=0187 EDI=81647ac8 GS=0000
Bytes en CS:EIP:
,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x
Volcado de pila:

En cuanto a lo de la particion, yo creo k no tengo ninguna particion hecha en el disco.
He pasao el speeddisk ya del Norton.
No puedo acceder a ninguna carpeta ni a mi pc, ni nada, solo puedo usar el netscape.
He formateado de nuevo el pc, pork no me permitia tener acceso a nada, ni el netscape.
Cuando instale el windows98SE me dio un error: [error#65] error al grabar el archivo logon.wav
Otra cosa k noto, k cuando le doy a reiniciar el sistema, despues de cerrarse el windows no me reinicia por si solo, me keda la pantalla en negro y tengo k apagar y encender manualmente.
Espero k podais ayudarme otra vez.
Voy a intentar pasar todos los antivirus y todo lo anterior otra vez.
Gracias de nuevo

Última edición por ssairutsa fecha: 20/07/05 a las 08:24:53. Razón: añadir informacion
  post #4  
Antiguo 20/07/05, 08:26:00
Usuario
 
Registrado: jul 2005
Ubicación: ESpaña
Mensajes: 63
Triste Re: No Se Como Funciona

Hola de nuevo.
Me ha dado un error el outpost firewall :error 103. Se me cerro y he tenido k reiniciar.
Tb se me ha kedao la pantalla en azul y me salia un error grave: 0E en 0167:02282630
Ufff ya no se k hacer.
  post #5  
Antiguo 27/07/05, 14:04:22
Usuario
 
Registrado: jul 2005
Ubicación: ESpaña
Mensajes: 63
Triste Re: No Se Como Funciona


Por favor, estoy k no puedo con este pc.
Despues de haber formateao sigo con el problema de k se me blokea el explorer y me dice k hay un error en el explorer.exe y debe cerrarse.
Puse el outpost y me dio el error. Como no me contestasteis lo kite y tengo el avg free y el karpensky.
Le paso el Spyboot y no me da ningun error. He pasado el RegSeeker y he limpiao todo.
Pero ahora kise pasar Hijackthis y cuando lo ejecuto me sale el error: No se encontro el archivo .DLL, MSVBVM60D.DLL
Por favor, k puedo hacer??? Estoy desesperada.
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
tengo win 98 y no se como quitar about:blank SalvadorB Foro de Virus y Spywares 2 13/07/05 14:02:14
Como Se Hace Para Formatear Windows 95 Darlene Ayuda General 8 07/07/05 16:27:13
no se como quitar el SmartSecutiry PepeLucho Foro de Virus y Spywares 11 05/07/05 10:25:09
Tengo la maq infectada y no se como hacer fix it!! peluz82 Foro Oficial de HijackThis en español 2 05/06/05 23:16:57
no se como quitar esos programas? tiburon_rojo Foro Oficial de HijackThis en español 3 01/05/05 11:24:55




Todas las horas son GMT -4. La hora es 19:27:15.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31