• Registrarse
  • Iniciar sesión


  • Página 2 de 3 PrimeroPrimero 123 ÚltimoÚltimo
    Resultados 11 al 20 de 26

    no puedo eliminar about blank (solucionado)

    Resumen del tema: no puedo eliminar about blank (solucionado) - Bien con HJT dale FIX a estas entradas R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pnlfl.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pnlfl.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latammsn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about ...

      
    1. #11
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.517

      Re: no puedo eliminar about blank

      Bien con HJT dale FIX a estas entradas

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latammsn.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pnlfl.dll/sp.html#37049
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pnlfl.dll/sp.html#37049

      O4 - HKLM\..\Run: [apilv.exe] C:\WINDOWS\apilv.exe
      O4 - HKLM\..\Run: [javawk.exe] C:\WINDOWS\javawk.exe
      O4 - HKLM\..\Run: [sysmz32.exe] C:\WINDOWS\sysmz32.exe
      O4 - HKLM\..\Run: [crut.exe] C:\WINDOWS\crut.exe
      O4 - HKLM\..\Run: [ieqq32.exe] C:\WINDOWS\system32\ieqq32.exe
      O4 - HKLM\..\Run: [mfcja.exe] C:\WINDOWS\system32\mfcja.exe
      O4 - HKLM\..\Run: [atlmw.exe] C:\WINDOWS\system32\atlmw.exe
      O4 - HKLM\..\Run: [winkr.exe] C:\WINDOWS\winkr.exe
      O4 - HKLM\..\Run: [mfchv32.exe] C:\WINDOWS\mfchv32.exe
      O4 - HKLM\..\Run: [sysct32.exe] C:\WINDOWS\sysct32.exe
      O4 - HKLM\..\Run: [d3zq32.exe] C:\WINDOWS\d3zq32.exe
      O4 - HKLM\..\Run: [appzz32.exe] C:\WINDOWS\appzz32.exe
      O4 - HKLM\..\Run: [d3ku32.exe] C:\WINDOWS\d3ku32.exe
      O4 - HKLM\..\RunOnce: [atlbn32.exe] C:\WINDOWS\atlbn32.exe
      O4 - HKLM\..\RunOnce: [d3ak.exe] C:\WINDOWS\d3ak.exe
      O4 - HKLM\..\RunOnce: [javarr32.exe] C:\WINDOWS\javarr32.exe
      O4 - HKLM\..\RunOnce: [d3vt.exe] C:\WINDOWS\d3vt.exe
      O4 - HKLM\..\RunOnce: [javayx.exe] C:\WINDOWS\system32\javayx.exe
      O4 - HKLM\..\RunOnce: [sdkgs32.exe] C:\WINDOWS\system32\sdkgs32.exe
      O4 - HKLM\..\RunOnce: [mfclm.exe] C:\WINDOWS\system32\mfclm.exe
      O4 - HKLM\..\RunOnce: [appvs.exe] C:\WINDOWS\appvs.exe
      O4 - HKLM\..\RunOnce: [apimb32.exe] C:\WINDOWS\system32\apimb32.exe
      O4 - HKLM\..\RunOnce: [javalv.exe] C:\WINDOWS\system32\javalv.exe
      O4 - HKLM\..\RunOnce: [mszx.exe] C:\WINDOWS\mszx.exe
      O4 - HKLM\..\RunOnce: [atlrb32.exe] C:\WINDOWS\system32\atlrb32.exe
      O4 - HKLM\..\RunOnce: [sdknl32.exe] C:\WINDOWS\sdknl32.exe
      O4 - HKLM\..\RunOnce: [apiav.exe] C:\WINDOWS\system32\apiav.exe
      O4 - HKLM\..\RunOnce: [addqc.exe] C:\WINDOWS\addqc.exe
      O4 - HKLM\..\RunOnce: [msmd32.exe] C:\WINDOWS\msmd32.exe
      O4 - HKLM\..\RunOnce: [d3ce32.exe] C:\WINDOWS\d3ce32.exe
      O4 - HKLM\..\RunOnce: [winbb32.exe] C:\WINDOWS\winbb32.exe
      O4 - HKLM\..\RunOnce: [mfcuy.exe] C:\WINDOWS\mfcuy.exe
      O4 - HKLM\..\RunOnce: [appst.exe] C:\WINDOWS\appst.exe
      O4 - HKLM\..\RunOnce: [mskh.exe] C:\WINDOWS\mskh.exe
      O4 - HKLM\..\RunOnce: [apimq32.exe] C:\WINDOWS\apimq32.exe
      O4 - HKLM\..\RunOnce: [msjr32.exe] C:\WINDOWS\msjr32.exe

      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)


      Con KillBox copia y pega estos archivos con sus rutas para que los elimine:

      C:\WINDOWS\d3ku32.exe
      C:\WINDOWS\apilv.exe
      C:\WINDOWS\javawk.exe
      C:\WINDOWS\sysmz32.exe
      C:\WINDOWS\crut.exe
      C:\WINDOWS\system32\ieqq32.exe
      C:\WINDOWS\system32\mfcja.exe
      C:\WINDOWS\system32\atlmw.exe
      C:\WINDOWS\winkr.exe
      C:\WINDOWS\mfchv32.exe
      C:\WINDOWS\sysct32.exe
      C:\WINDOWS\d3zq32.exe
      C:\WINDOWS\appzz32.exe
      C:\WINDOWS\d3ku32.exe
      C:\WINDOWS\atlbn32.exe
      C:\WINDOWS\d3ak.exe
      C:\WINDOWS\javarr32.exe
      C:\WINDOWS\d3vt.exe
      C:\WINDOWS\system32\javayx.exe
      C:\WINDOWS\system32\sdkgs32.exe
      C:\WINDOWS\system32\mfclm.exe
      C:\WINDOWS\appvs.exe
      C:\WINDOWS\system32\apimb32.exe
      C:\WINDOWS\system32\javalv.exe
      C:\WINDOWS\mszx.exe
      C:\WINDOWS\system32\atlrb32.exe
      C:\WINDOWS\sdknl32.exe
      C:\WINDOWS\system32\apiav.exe
      C:\WINDOWS\addqc.exe
      C:\WINDOWS\msmd32.exe
      C:\WINDOWS\d3ce32.exe
      C:\WINDOWS\winbb32.exe
      C:\WINDOWS\mfcuy.exe
      C:\WINDOWS\appst.exe
      C:\WINDOWS\mskh.exe
      C:\WINDOWS\apimq32.exe
      C:\WINDOWS\msjr32.exe


      Reinicia y nos contas los resultados.

      Salu2

      Ps//Para responder preciona el boton responder y no el de citar sino se hacen muy largo los post
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #12
      Usuario Avatar de vons
      Registrado
      jul 2005
      Ubicación
      argentina
      Mensajes
      20

      Re: no puedo eliminar about blank

      Hola, seguimos igual. Te envio un nuevo log.
      Saludos
      Logfile of HijackThis v1.99.1
      Scan saved at 16:38:36, on 25/07/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
      C:\ARCHIV~1\SYMANT~1\VPTray.exe
      C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\WINDOWS\system32\netdde.exe
      C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Documents and Settings\x\Configuración local\Temp\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latam.msn.com/
      R3 - Default URLSearchHook is missing
      O2 - BHO: Class - {7973A00C-EC12-A65D-33A4-3CA3E8B342AE} - C:\WINDOWS\system32\sdklx.dll
      O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

    3. #13
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.517

      Re: no puedo eliminar about blank

      Bueno ya salio gran parte de lo que tenias, ahora Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

      Con HijackThis dale FIX a esta entrada

      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)

      Con KillBox elimina este archivo:

      C:\WINDOWS\d3ak.exe

      Y nos contas.

      salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #14
      Usuario Avatar de vons
      Registrado
      jul 2005
      Ubicación
      argentina
      Mensajes
      20

      Re: no puedo eliminar about blank

      HOLA, TE CUENTO QUE LA PAGINA DE INCIO ABRE BIEN, PERO EL FONDO DE PANTALLA SIGUE BLANCO.
      SEGUI LO INDICADO, PERO CUANDO QUIERO ELIMINAR C/WINDOW/D3AK.EXE
      ME DICA QUE NO EXISTE. VOLVI A MODO NORMAL Y LO ENCONTRE EN UNA CARPETA C/!SUBMIT, VOLVI A PRUEBA DE ERRORES Y ELIMINE LA CARPETA COMPLETA. PASE OTRA VEZ HJT Y ESTE ES EL RESULTADO.
      SE QUE ESTA PERO NO SE DONDE.
      GRACIAS POR LA PACIENCIA.SALUDOS
      Logfile of HijackThis v1.99.1
      Scan saved at 19:59:37, on 25/07/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
      C:\ARCHIV~1\SYMANT~1\VPTray.exe
      C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\WINDOWS\system32\netdde.exe
      C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latam.msn.com/
      R3 - Default URLSearchHook is missing
      O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

    5. #15
      Usuario Avatar de Wisp
      Registrado
      mar 2005
      Ubicación
      ?
      Mensajes
      0

      Re: no puedo eliminar about blank

      Con todos los programas cerrados marca la siguiente casilla y pulsa en Fix:
      R3 - Default URLSearchHook is missing

      En el HijackThis! ve a "Misc Tools", pulsa en "Delete an NT service...", tienes que escribir: "Workstation NetLogon Service" o " 11Fßä#·ºÄÖ`I" (este puede no funcionarte) sin comillas.

      Cuéntanos como te ha ido.

    6. #16
      Usuario Avatar de vons
      Registrado
      jul 2005
      Ubicación
      argentina
      Mensajes
      20

      Re: no puedo eliminar about blank

      Hola, no puedo eliminarlo , me dice que no existe registro con ese nombre, trata de todas formas y asi sigue.
      Logfile of HijackThis v1.99.1
      Scan saved at 09:58:44, on 26/07/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
      C:\ARCHIV~1\SYMANT~1\VPTray.exe
      C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\WINDOWS\system32\netdde.exe
      C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Documents and Settings\x\Configuración local\Temp\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latam.msn.com/
      O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

    7. #17
      Usuario Avatar de vons
      Registrado
      jul 2005
      Ubicación
      argentina
      Mensajes
      20

      Re: no puedo eliminar about blank

      Cita Originalmente publicado por Wisp
      Con todos los programas cerrados marca la siguiente casilla y pulsa en Fix:
      R3 - Default URLSearchHook is missing

      En el HijackThis! ve a "Misc Tools", pulsa en "Delete an NT service...", tienes que escribir: "Workstation NetLogon Service" o " 11Fßä#·ºÄÖ`I" (este puede no funcionarte) sin comillas.

      Cuéntanos como te ha ido.
      No he tenido respuesta en estos dias por eso, vuelvo a insistir,no pude eliminar Workstation..., y el fondo de pantalla sigue en blanco.
      Gracias por solucionar el problema con pagina de inicio esta funciona perfectamente y realmente EL PIEDRA ha hecho un gran trabajo los FELICITO!!!

    8. #18
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      37.517

      Re: no puedo eliminar about blank

      Hola, para el escritorio proba con la opcion de Restauración del Escritorio de Windows

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #19
      Usuario Avatar de Wisp
      Registrado
      mar 2005
      Ubicación
      ?
      Mensajes
      0

      Re: no puedo eliminar about blank

      ¿Estarás escribiendo el servicio sin las comillas no?

      Prueba a marcar esa entrada en el HijackThis y pulsar en Fix Checked.

    10. #20
      Usuario Avatar de vons
      Registrado
      jul 2005
      Ubicación
      argentina
      Mensajes
      20

      Re: no puedo eliminar about blank

      HOLA.
      TRATE DE ELIMINAR ESTA ENTRADA CON COMILLAS Y ME DICE QUE NO EXISTE.
      TRATE CON HJT, PULSANDO FIX, PERO CUANDO VUELVO A PASAR HJT ESTE ES EL RESULTADO.
      HAY OTRA ENTRADA MAS 023 SMARTLINK SERVICE UQ ES ESTO?
      Logfile of HijackThis v1.99.1
      Scan saved at 14:59:46, on 30/07/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
      C:\ARCHIV~1\SYMANT~1\VPTray.exe
      C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
      C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Archivos de programa\WinZip\WZQKPICK.EXE
      C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Documents and Settings\x\Configuración local\Temp\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.latam.msn.com/
      O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
      O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
      O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3ak.exe" /s (file missing)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe