 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
23/07/05, 23:27:52
|  |
| |||
| problema about:blank Hola, un saludo a todos. Tengo problemas con se, sp y about blank he borrado todas las entradas y manualmente los ficheros que pienso estan relacionados pero siempre se reproduce. voy a poner el log del hijackthis a ver si me podeis ayudar, la diferencia que tengo con el sistema que decis es que a mi en el log no me sale ninguna entrada 018. Logfile of HijackThis v1.99.1 Scan saved at 5:20:22, on 24/07/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\DLink\Software Bluetooth\bin\btwdins.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe C:\windows\system\hpsysdrv.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\pctspk.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe C:\Archivos de programa\QuickTime\qttask.exe C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe C:\ARCHIV~1\Softwin\BITDEF~1\bdmcon.exe C:\WINDOWS\apiwx32.exe C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE C:\Archivos de programa\DLink\Software Bluetooth\BTTray.exe C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Archivos de programa\BitComet\BitComet.exe C:\Archivos de programa\ViRobotXP\vrmonsvc.exe C:\Archivos de programa\ViRobotXP\vrmonnt.exe C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\Del87.tmp C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\Propietario\Mis documentos\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.terra.es R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.terra.es R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Class - {6193F353-3FEC-F33C-C485-636D47657206} - C:\WINDOWS\system32\appmi.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll O2 - BHO: Class - {F55BC142-6DAC-87A2-D58A-4ADF205AA1D3} - C:\WINDOWS\system32\iekq32.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Archivos de programa\Microsoft Works\WksSb.exe /AllUsers O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Microsoft Works\WkDetect.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobotXP\vrmonnt.exe Main O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe" O4 - HKLM\..\Run: [iesi32.exe] C:\WINDOWS\system32\iesi32.exe O4 - HKLM\..\Run: [VrBootScan] C:\Archivos de programa\ViRobotXP\VRBScan.exe O4 - HKLM\..\Run: [BDMCon] C:\ARCHIV~1\Softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDNewsAgent] C:\ARCHIV~1\Softwin\BITDEF~1\bdnagent.exe O4 - HKLM\..\Run: [SpyFighterUpdate] "C:\Archivos de programa\SpyFighterPro\AutoUpdate.exe" auto O4 - HKLM\..\Run: [apiwx32.exe] C:\WINDOWS\apiwx32.exe O4 - HKLM\..\Run: [mfceh32.exe] C:\WINDOWS\system32\mfceh32.exe O4 - HKLM\..\RunOnce: ["C:\Archivos de programa\Creative\Creative WebCam Vista\WebCam Control\Ctimage.dll"] C:\WINDOWS\system32\REGSVR32.EXE /s "C:\Archivos de programa\Creative\Creative WebCam Vista\WebCam Control\Ctimage.dll" O4 - HKLM\..\RunOnce: [d3pm32.exe] C:\WINDOWS\system32\d3pm32.exe O4 - HKLM\..\RunOnce: [mszb.exe] C:\WINDOWS\mszb.exe O4 - HKLM\..\RunOnce: [javahy.exe] C:\WINDOWS\system32\javahy.exe O4 - HKLM\..\RunOnce: [sdkpy.exe] C:\WINDOWS\sdkpy.exe O4 - HKLM\..\RunOnce: [winze32.exe] C:\WINDOWS\system32\winze32.exe O4 - HKLM\..\RunOnce: [d3pu.exe] C:\WINDOWS\d3pu.exe O4 - HKLM\..\RunOnce: [netri.exe] C:\WINDOWS\netri.exe O4 - HKLM\..\RunOnce: [d3hd32.exe] C:\WINDOWS\system32\d3hd32.exe O4 - HKLM\..\RunOnce: [msap32.exe] C:\WINDOWS\msap32.exe O4 - HKLM\..\RunOnce: [appkn32.exe] C:\WINDOWS\appkn32.exe O4 - HKLM\..\RunOnce: [sysuo.exe] C:\WINDOWS\sysuo.exe O4 - HKLM\..\RunOnce: [winoh32.exe] C:\WINDOWS\winoh32.exe O4 - HKLM\..\RunOnce: [ntry.exe] C:\WINDOWS\ntry.exe O4 - HKLM\..\RunOnce: [appqg32.exe] C:\WINDOWS\appqg32.exe O4 - HKLM\..\RunOnce: [sdkwv.exe] C:\WINDOWS\sdkwv.exe O4 - HKLM\..\RunOnce: [atlqm32.exe] C:\WINDOWS\atlqm32.exe O4 - HKLM\..\RunOnce: [sysvz.exe] C:\WINDOWS\sysvz.exe O4 - HKLM\..\RunOnce: [iedw.exe] C:\WINDOWS\iedw.exe O4 - HKLM\..\RunOnce: [sdkdk32.exe] C:\WINDOWS\sdkdk32.exe O4 - HKLM\..\RunOnce: [javala32.exe] C:\WINDOWS\javala32.exe O4 - HKLM\..\RunOnce: [syspk32.exe] C:\WINDOWS\syspk32.exe O4 - HKLM\..\RunOnce: [mstt.exe] C:\WINDOWS\system32\mstt.exe O4 - HKLM\..\RunOnce: [ntdm32.exe] C:\WINDOWS\system32\ntdm32.exe O4 - HKLM\..\RunOnce: [javaox.exe] C:\WINDOWS\javaox.exe O4 - HKLM\..\RunOnce: [netnl32.exe] C:\WINDOWS\system32\netnl32.exe O4 - HKLM\..\RunOnce: [nthk.exe] C:\WINDOWS\system32\nthk.exe O4 - HKLM\..\RunOnce: [msod.exe] C:\WINDOWS\system32\msod.exe O4 - HKLM\..\RunOnce: [ipis.exe] C:\WINDOWS\system32\ipis.exe O4 - HKLM\..\RunOnce: [apign.exe] C:\WINDOWS\system32\apign.exe O4 - HKLM\..\RunOnce: [msvq.exe] C:\WINDOWS\system32\msvq.exe O4 - HKLM\..\RunOnce: [winnq32.exe] C:\WINDOWS\system32\winnq32.exe O4 - HKLM\..\RunOnce: [sdkfa32.exe] C:\WINDOWS\sdkfa32.exe O4 - HKLM\..\RunOnce: [sysbs32.exe] C:\WINDOWS\sysbs32.exe O4 - HKLM\..\RunOnce: [atlzz.exe] C:\WINDOWS\atlzz.exe O4 - HKLM\..\RunOnce: [syssy32.exe] C:\WINDOWS\syssy32.exe O4 - HKLM\..\RunOnce: [ipma32.exe] C:\WINDOWS\system32\ipma32.exe O4 - HKLM\..\RunOnce: [crfy32.exe] C:\WINDOWS\crfy32.exe O4 - HKLM\..\RunOnce: [ntpx32.exe] C:\WINDOWS\ntpx32.exe O4 - HKLM\..\RunOnce: [sdkxf.exe] C:\WINDOWS\sdkxf.exe O4 - HKLM\..\RunOnce: [nettr32.exe] C:\WINDOWS\system32\nettr32.exe O4 - HKLM\..\RunOnce: [atllp.exe] C:\WINDOWS\system32\atllp.exe O4 - HKLM\..\RunOnce: [apitj32.exe] C:\WINDOWS\apitj32.exe O4 - HKLM\..\RunOnce: [sdkmi32.exe] C:\WINDOWS\sdkmi32.exe O4 - HKLM\..\RunOnce: [appak32.exe] C:\WINDOWS\system32\appak32.exe O4 - HKLM\..\RunOnce: [apphh.exe] C:\WINDOWS\apphh.exe O4 - HKLM\..\RunOnce: [mfcpn.exe] C:\WINDOWS\system32\mfcpn.exe O4 - HKLM\..\RunOnce: [mfcje.exe] C:\WINDOWS\system32\mfcje.exe O4 - HKLM\..\RunOnce: [addiz.exe] C:\WINDOWS\addiz.exe O4 - HKLM\..\RunOnce: [sdkfa.exe] C:\WINDOWS\sdkfa.exe O4 - HKLM\..\RunOnce: [mfcqr.exe] C:\WINDOWS\mfcqr.exe O4 - HKLM\..\RunOnce: [javakr.exe] C:\WINDOWS\javakr.exe O4 - HKLM\..\RunOnce: [appom.exe] C:\WINDOWS\appom.exe O4 - HKLM\..\RunOnce: [d3lk32.exe] C:\WINDOWS\d3lk32.exe O4 - HKLM\..\RunOnce: [msoh32.exe] C:\WINDOWS\system32\msoh32.exe O4 - HKLM\..\RunOnce: [ntio.exe] C:\WINDOWS\ntio.exe O4 - HKLM\..\RunOnce: [winca.exe] C:\WINDOWS\system32\winca.exe O4 - HKLM\..\RunOnce: [msrp.exe] C:\WINDOWS\system32\msrp.exe O4 - HKLM\..\RunOnce: [ntci32.exe] C:\WINDOWS\ntci32.exe O4 - HKLM\..\RunOnce: [sdkvt.exe] C:\WINDOWS\system32\sdkvt.exe O4 - HKLM\..\RunOnce: [ierx.exe] C:\WINDOWS\system32\ierx.exe O4 - HKLM\..\RunOnce: [atldh32.exe] C:\WINDOWS\system32\atldh32.exe O4 - HKLM\..\RunOnce: [sysuw32.exe] C:\WINDOWS\sysuw32.exe O4 - HKLM\..\RunOnce: [winbm32.exe] C:\WINDOWS\winbm32.exe O4 - HKLM\..\RunOnce: [apilf32.exe] C:\WINDOWS\system32\apilf32.exe O4 - HKLM\..\RunOnce: [ntqh.exe] C:\WINDOWS\ntqh.exe O4 - HKLM\..\RunOnce: [crbi.exe] C:\WINDOWS\crbi.exe O4 - HKLM\..\RunOnce: [apiaq32.exe] C:\WINDOWS\apiaq32.exe O4 - HKLM\..\RunOnce: [d3oe32.exe] C:\WINDOWS\d3oe32.exe O4 - HKLM\..\RunOnce: [sysuh.exe] C:\WINDOWS\system32\sysuh.exe O4 - HKLM\..\RunOnce: [appmi.exe] C:\WINDOWS\system32\appmi.exe O4 - HKLM\..\RunOnce: [iexy32.exe] C:\WINDOWS\iexy32.exe O4 - HKLM\..\RunOnce: [ntqr32.exe] C:\WINDOWS\system32\ntqr32.exe O4 - HKLM\..\RunOnce: [sdktr32.exe] C:\WINDOWS\sdktr32.exe O4 - HKLM\..\RunOnce: [atlek32.exe] C:\WINDOWS\atlek32.exe O4 - HKLM\..\RunOnce: [mfcvw.exe] C:\WINDOWS\mfcvw.exe O4 - HKLM\..\RunOnce: [apios32.exe] C:\WINDOWS\apios32.exe O4 - HKLM\..\RunOnce: [apido32.exe] C:\WINDOWS\system32\apido32.exe O4 - HKLM\..\RunOnce: [sysil32.exe] C:\WINDOWS\system32\sysil32.exe O4 - HKLM\..\RunOnce: [netdw.exe] C:\WINDOWS\system32\netdw.exe O4 - HKLM\..\RunOnce: [apphb32.exe] C:\WINDOWS\apphb32.exe O4 - HKLM\..\RunOnce: [iexq.exe] C:\WINDOWS\system32\iexq.exe O4 - HKLM\..\RunOnce: [sdkwg32.exe] C:\WINDOWS\system32\sdkwg32.exe O4 - HKLM\..\RunOnce: [javaec32.exe] C:\WINDOWS\system32\javaec32.exe O4 - HKLM\..\RunOnce: [sysio.exe] C:\WINDOWS\system32\sysio.exe O4 - HKLM\..\RunOnce: [ipfq.exe] C:\WINDOWS\system32\ipfq.exe O4 - HKLM\..\RunOnce: [msuf32.exe] C:\WINDOWS\msuf32.exe O4 - HKLM\..\RunOnce: [sdkmo32.exe] C:\WINDOWS\system32\sdkmo32.exe O4 - HKLM\..\RunOnce: [apidw32.exe] C:\WINDOWS\apidw32.exe O4 - HKLM\..\RunOnce: [netcm.exe] C:\WINDOWS\system32\netcm.exe O4 - HKLM\..\RunOnce: [apilm.exe] C:\WINDOWS\apilm.exe O4 - HKLM\..\RunOnce: [netol32.exe] C:\WINDOWS\system32\netol32.exe O4 - HKLM\..\RunOnce: [ntsq.exe] C:\WINDOWS\system32\ntsq.exe O4 - HKLM\..\RunOnce: [iptq32.exe] C:\WINDOWS\iptq32.exe O4 - HKLM\..\RunOnce: [ipin.exe] C:\WINDOWS\system32\ipin.exe O4 - HKLM\..\RunOnce: [winbg.exe] C:\WINDOWS\winbg.exe O4 - HKLM\..\RunOnce: [ntqj32.exe] C:\WINDOWS\ntqj32.exe O4 - HKLM\..\RunOnce: [netoe.exe] C:\WINDOWS\netoe.exe O4 - HKLM\..\RunOnce: [sysgw.exe] C:\WINDOWS\sysgw.exe O4 - HKLM\..\RunOnce: [winoc.exe] C:\WINDOWS\winoc.exe O4 - HKLM\..\RunOnce: [sdkxt32.exe] C:\WINDOWS\sdkxt32.exe O4 - HKLM\..\RunOnce: [netzo32.exe] C:\WINDOWS\system32\netzo32.exe O4 - HKLM\..\RunOnce: [sysnq32.exe] C:\WINDOWS\sysnq32.exe O4 - HKLM\..\RunOnce: [sdkhh.exe] C:\WINDOWS\sdkhh.exe O4 - HKLM\..\RunOnce: [ieri.exe] C:\WINDOWS\system32\ieri.exe O4 - HKLM\..\RunOnce: [addwk.exe] C:\WINDOWS\addwk.exe O4 - HKLM\..\RunOnce: [msaw.exe] C:\WINDOWS\system32\msaw.exe O4 - HKLM\..\RunOnce: [atlpl32.exe] C:\WINDOWS\atlpl32.exe O4 - HKLM\..\RunOnce: [addtn.exe] C:\WINDOWS\system32\addtn.exe O4 - HKLM\..\RunOnce: [ipii.exe] C:\WINDOWS\ipii.exe O4 - HKLM\..\RunOnce: [ieqf32.exe] C:\WINDOWS\system32\ieqf32.exe O4 - HKLM\..\RunOnce: [sysys32.exe] C:\WINDOWS\system32\sysys32.exe O4 - HKLM\..\RunOnce: [winmv.exe] C:\WINDOWS\system32\winmv.exe O4 - HKLM\..\RunOnce: [mspt.exe] C:\WINDOWS\system32\mspt.exe O4 - HKLM\..\RunOnce: [addis.exe] C:\WINDOWS\system32\addis.exe O4 - HKLM\..\RunOnce: [appqe32.exe] C:\WINDOWS\system32\appqe32.exe O4 - HKLM\..\RunOnce: [neton32.exe] C:\WINDOWS\neton32.exe O4 - HKLM\..\RunOnce: [sysif.exe] C:\WINDOWS\sysif.exe O4 - HKLM\..\RunOnce: [nthm32.exe] C:\WINDOWS\system32\nthm32.exe O4 - HKLM\..\RunOnce: [sdkqa32.exe] C:\WINDOWS\sdkqa32.exe O4 - HKLM\..\RunOnce: [apivd.exe] C:\WINDOWS\system32\apivd.exe O4 - HKLM\..\RunOnce: [ntob.exe] C:\WINDOWS\ntob.exe O4 - HKLM\..\RunOnce: [appgp.exe] C:\WINDOWS\system32\appgp.exe O4 - HKLM\..\RunOnce: [atlmt.exe] C:\WINDOWS\atlmt.exe O4 - HKLM\..\RunOnce: [apikx32.exe] C:\WINDOWS\apikx32.exe O4 - HKLM\..\RunOnce: [winxf.exe] C:\WINDOWS\winxf.exe O4 - HKLM\..\RunOnce: [ntgm32.exe] C:\WINDOWS\ntgm32.exe O4 - HKLM\..\RunOnce: [appgz32.exe] C:\WINDOWS\appgz32.exe O4 - HKLM\..\RunOnce: [ievl32.exe] C:\WINDOWS\system32\ievl32.exe O4 - HKLM\..\RunOnce: [ieri32.exe] C:\WINDOWS\system32\ieri32.exe O4 - HKLM\..\RunOnce: [addqv.exe] C:\WINDOWS\addqv.exe O4 - HKLM\..\RunOnce: [iegd.exe] C:\WINDOWS\iegd.exe O4 - HKLM\..\RunOnce: [addtf.exe] C:\WINDOWS\addtf.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: hp center.lnk = C:\Archivos de programa\hp center\137903\Program\BackWeb-137903.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\DLink\Software Bluetooth\btsendto_ie_ctx.htm O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Reference 2001\EROProj.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\DLink\Software Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\DLink\Software Bluetooth\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?Link...04&clcid=0x409 O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {EFAEF0E4-F044-4D57-9900-1C3FF18524C9} (AV Class) - http://pcpitstop.com/antivirus/PitPav.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{195A2C4D-70DA-43CD-9965-7BB9D11957E0}: NameServer = 62.36.225.150 62.37.228.20 O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\crzh.exe" /s (file missing) O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\DLink\Software Bluetooth\bin\btwdins.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobotXP\vrmonsvc.exe O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Bueno lo dicho un saludo y a ver que me decis, gracias.     |
|
24/07/05, 10:33:42
| |
| ||||
| Re: problema about:blank Hola, sigue estos pasos: 1 - Apaga "Restaurar Sistema". 2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\gxfwn.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.terra.es R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.terra.es R3 - Default URLSearchHook is missing O2 - BHO: Class - {6193F353-3FEC-F33C-C485-636D47657206} - C:\WINDOWS\system32\appmi.dll O2 - BHO: Class - {F55BC142-6DAC-87A2-D58A-4ADF205AA1D3} - C:\WINDOWS\system32\iekq32.dll O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [iesi32.exe] C:\WINDOWS\system32\iesi32.exe O4 - HKLM\..\Run: [apiwx32.exe] C:\WINDOWS\apiwx32.exe O4 - HKLM\..\Run: [mfceh32.exe] C:\WINDOWS\system32\mfceh32.exe Y TODAS las entradas que he marcado en tu log en negrita. 3 - Localiza y elimina (usa KillBox si es necesario): C:\WINDOWS\system32\mfceh32.exe C:\WINDOWS\system32\ps2.exe C:\WINDOWS\apiwx32.exe C:\WINDOWS\system32\iesi32.exe C:\WINDOWS\system32\iekq32.dll C:\WINDOWS\system32\appmi.dll C:\WINDOWS\system32\gxfwn.dll Y todos los ficheros asociados a las entradas en negrita que te indiqué eliminar en el paso 2. 4 - Luego limpia el registro con un programa como RegSeeker por ejemplo. 5 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy. 6 - Usa el Disk Cleaner para limpiar cookies y temporales. 7 - Reinicia y nos cuentas los resultados. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problema con se.dll y about:blank (solucionado) | feliç | Temas Solucionados | 2 | 24/08/05 07:19:31 |
| el mismo problema...about:blank | fruncenter | Foro Oficial de HijackThis en español | 1 | 27/05/05 21:06:41 |
| Sigo con el problema de about:blank y otros mas.. | Blueameba | Foro Oficial de HijackThis en español | 1 | 03/04/05 17:33:23 |
| problema con about:blank | chilenito_colla | Foro Oficial de HijackThis en español | 3 | 28/03/05 17:35:50 |
| Problema con About:Blank (solucionado) | Xavitxu | Temas Solucionados | 10 | 21/01/05 16:16:45 |
Todas las horas son GMT -4. La hora es 10:07:47.
