| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
02/08/05, 19:35:59
|  |
| |||
 Problema con pagina de inicio (About:Blank) (solucionado) Hola. Tengo problemas con la pagina de inicio del internet explorer. He intentado usar el programa OmegaKiller v1.2 pero solo le da una solucion momentanea ya que al cabo de una hora vuelve a cambiarse la pagina de inicio. Mi pagina de inicio entonces se cambia por "about:blank" Este es mi log Logfile of HijackThis v1.99.1 Scan saved at 17:35:18, on 02/08/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\addax.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\ViRobotXP\vrmonsvc.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\ViRobotXP\vrmonnt.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearchIndexer.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearchFilter.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Ares\Ares.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearchFilter.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\apirr.exe C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\Pc\Escritorio\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {E299E38F-A5EB-7A8D-9ABD-20615EA0FEC2} - C:\WINDOWS\system32\netwo32.dll O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QXDKU] C:\WINDOWS\QXDKU.exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobotXP\vrmonnt.exe Main O4 - HKLM\..\Run: [dwStart] C:\Archivos de programa\PCSecurityShield\The Shield Firewall\FireWall.exe O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [apirr.exe] C:\WINDOWS\apirr.exe O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Pc\CONFIG~1\Temp\22AE.tmp" /m O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [navapp] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\navapp.exe O4 - HKLM\..\Run: [KAZAA] C:\Archivos de programa\Kazaa\kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\RunOnce: [addax.exe] C:\WINDOWS\addax.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [objrule] C:\DOCUME~1\Pc\DATOSD~1\COPYBO~1\mp3 grid.exe O4 - HKCU\..\Run: [MessengerPlus2] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus1.exe" /WinStart O4 - HKCU\..\Run: [MessengerDiscovery] C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O4 - Global Startup: HP OfficeJet Startup.lnk = C:\Archivos de programa\Hewlett-Packard\HP OfficeJet Series 600\Bin\HPOstr05.exe O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/229?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/230?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O10 - Broken Internet access because of LSP provider 'farlsp.dll' missing O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_ES_XP.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup143.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlexe.CAB O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\addax.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobotXP\vrmonsvc.exe Por Favor Ayudenme  |
| InfoSpyware | ||
| |
|
03/08/05, 18:48:17
| |
| ||||
| Re: Problema con pagina de inicio (About:Blank) Hola!!! Resulta que usas programas con spyware, así que mientras no los desinstales no se irá la infección. Ve a Panel de Control/Agregar o Quitar Programas y desinstala: webHancer NavExcel NavHelper Kazaa Ares MessengerPlus Después sigue los 11 pasos de este Tutorial sin saltarte ninguno. Por último reinicia y nos dejas tu nuevo log para continuar con la eliminación, contándonos que te detectaron las distintas herramientas del tutorial. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/08/05, 01:16:03
| |
| |||
| Re: Problema con pagina de inicio (About:Blank) Hola He Seguido los pasos al pie de la letra y espero haber podido solucionar el problema. Encontre una cantidad de cosas que tuve que eliminar con esos programas anti-spyware. Este es mi nuevo log, esperare hasta manana a ver si ya se ha solucionado el problema. ya que como les dije anteriormente suele reaparecer. Logfile of HijackThis v1.99.1 Scan saved at 23:15:36, on 03/08/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\WINDOWS\System32\svchost.exe C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\PCSecurityShield\The Shield Firewall\FireWall.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\addax.exe C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearchIndexer.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\ViRobotXP\vrmonsvc.exe C:\Archivos de programa\ViRobotXP\vrmonnt.exe C:\WINDOWS\javavn32.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Pc\Escritorio\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O1 - Hosts: 127.0.0.41 active-max.com O1 - Hosts: 127.0.0.238 www.active-max.com O1 - Hosts: 127.0.0.84 allaboutsearching.com O1 - Hosts: 127.0.0.230 amazingautossearch.com O1 - Hosts: 127.0.0.48 www.amazingautossearch.com O1 - Hosts: 127.0.0.38 www.contexualsearch.com O1 - Hosts: 127.0.0.80 crap2.com O1 - Hosts: 127.0.0.205 www.dialup2.com O1 - Hosts: 127.0.0.63 www.ecpm.com O1 - Hosts: 127.0.0.55 find-quick.com O1 - Hosts: 127.0.0.237 www.find-quick.com O1 - Hosts: 127.0.0.201 lop.com O1 - Hosts: 127.0.0.4 ao.lop.com O1 - Hosts: 127.0.0.92 srch.lop.com O1 - Hosts: 127.0.0.38 www.lop2.com O1 - Hosts: 127.0.0.83 search200.com O1 - Hosts: 127.0.0.39 www.mysearchnow.com O1 - Hosts: 127.0.0.91 www.netsearchsoft.com O1 - Hosts: 127.0.0.242 www.rub.to O1 - Hosts: 127.0.0.80 searchexe.com O1 - Hosts: 127.0.0.92 www.searchweb2.com O1 - Hosts: 127.0.0.91 www.spawnet.com O1 - Hosts: 127.0.0.59 tdmy.com O1 - Hosts: 127.0.0.212 www.tfil.com O1 - Hosts: 127.0.0.245 www.tdko.com O1 - Hosts: 127.0.0.225 wrn.net O1 - Hosts: 127.0.0.87 www.wrn.net O1 - Hosts: 127.0.0.89 www.mp3search.com O1 - Hosts: 127.0.0.97 www.lyricsdomain.com O1 - Hosts: 127.0.0.241 omega-search.com O1 - Hosts: 127.0.0.92 www.omega-search.com O1 - Hosts: 127.0.0.72 trinityacquisitions.com O1 - Hosts: 127.0.0.36 www.trinityacquisitions.com O1 - Hosts: 127.0.0.253 wethere.com O1 - Hosts: 127.0.0.88 asearchforyou.org O1 - Hosts: 127.0.0.37 www.asearchforyou.org O1 - Hosts: 127.0.0.24 intelesearch.com O1 - Hosts: 127.0.0.205 www.intelesearch.com O1 - Hosts: 127.0.0.83 www.isearchhere.com O1 - Hosts: 127.0.0.80 www.iwantosearch.com O1 - Hosts: 127.0.0.236 opensearch.org O1 - Hosts: 127.0.0.7 searchbee.net O1 - Hosts: 127.0.0.227 searchhotsex.com O1 - Hosts: 127.0.0.50 www.searchhotsex.com O1 - Hosts: 127.0.0.221 ifsearch.com O1 - Hosts: 127.0.0.35 www.ifsearch.com O1 - Hosts: 127.0.0.203 mastersearcher.com O1 - Hosts: 127.0.0.40 look-today.com O1 - Hosts: 127.0.0.250 aavc.com O1 - Hosts: 127.0.0.247 www.aavc.com O1 - Hosts: 127.0.0.56 acjp.com O1 - Hosts: 127.0.0.86 www.acjp.com O1 - Hosts: 127.0.0.225 www.ecmh.com O1 - Hosts: 127.0.0.34 wabu.com O1 - Hosts: 127.0.0.59 wabq.com O1 - Hosts: 127.0.0.97 maximumexperience.com O1 - Hosts: 127.0.0.27 www.maximumexperience.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {E299E38F-A5EB-7A8D-9ABD-20615EA0FEC2} - C:\WINDOWS\system32\netwo32.dll O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QXDKU] C:\WINDOWS\QXDKU.exe O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobotXP\vrmonnt.exe Main O4 - HKLM\..\Run: [dwStart] C:\Archivos de programa\PCSecurityShield\The Shield Firewall\FireWall.exe O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [apirr.exe] C:\WINDOWS\apirr.exe O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Pc\CONFIG~1\Temp\22AE.tmp" /m O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [navapp] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\navapp.exe O4 - HKLM\..\Run: [KAZAA] C:\Archivos de programa\Kazaa\kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [javavn32.exe] C:\WINDOWS\javavn32.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [objrule] C:\DOCUME~1\Pc\DATOSD~1\COPYBO~1\mp3 grid.exe O4 - HKCU\..\Run: [MessengerPlus2] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus1.exe" /WinStart O4 - HKCU\..\Run: [MessengerDiscovery] C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/229?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/230?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O10 - Broken Internet access because of LSP provider 'farlsp.dll' missing O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_ES_XP.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup143.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlexe.CAB O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Pc\Escritorio\SFUninstaller.exe" service (file missing) O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobotXP\vrmonsvc.exe |
|
04/08/05, 15:37:11
| |
| ||||
| Re: Problema con pagina de inicio (About:Blank) Hola!!! ¿De verdad desinstalaste los programas que te comenté?  Si no lo has hecho hazlo inmediatamente o todo lo que hagamos no tendrá ningún sentido. Tampoco veo que hayas actualizado tu sistema ni tu explorer  Una vez lo hayas hechco sigue estos pasos: 1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Pasa al menos 2 de estos Antivirus Online y después sigue estos pasos para elimnar las entradas 01-Hosts. 4) Reinicia a prueba de fallos 5) Ejecuta CWShredder 2.15 y dale al botón Fix. 6) Pasale AboutBuster 7) Ejecuta HijackThis con todos los programas cerrados y dale fix a: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ssejh.dll/sp.html#90144 R3 - Default URLSearchHook is missing O1 - Hosts: 127.0.0.41 active-max.com O1 - Hosts: 127.0.0.238 www.active-max.com O1 - Hosts: 127.0.0.84 allaboutsearching.com O1 - Hosts: 127.0.0.230 amazingautossearch.com O1 - Hosts: 127.0.0.48 www.amazingautossearch.com O1 - Hosts: 127.0.0.38 www.contexualsearch.com O1 - Hosts: 127.0.0.80 crap2.com O1 - Hosts: 127.0.0.205 www.dialup2.com O1 - Hosts: 127.0.0.63 www.ecpm.com O1 - Hosts: 127.0.0.55 find-quick.com O1 - Hosts: 127.0.0.237 www.find-quick.com O1 - Hosts: 127.0.0.201 lop.com O1 - Hosts: 127.0.0.4 ao.lop.com O1 - Hosts: 127.0.0.92 srch.lop.com O1 - Hosts: 127.0.0.38 www.lop2.com O1 - Hosts: 127.0.0.83 search200.com O1 - Hosts: 127.0.0.39 www.mysearchnow.com O1 - Hosts: 127.0.0.91 www.netsearchsoft.com O1 - Hosts: 127.0.0.242 www.rub.to O1 - Hosts: 127.0.0.80 searchexe.com O1 - Hosts: 127.0.0.92 www.searchweb2.com O1 - Hosts: 127.0.0.91 www.spawnet.com O1 - Hosts: 127.0.0.59 tdmy.com O1 - Hosts: 127.0.0.212 www.tfil.com O1 - Hosts: 127.0.0.245 www.tdko.com O1 - Hosts: 127.0.0.225 wrn.net O1 - Hosts: 127.0.0.87 www.wrn.net O1 - Hosts: 127.0.0.89 www.mp3search.com O1 - Hosts: 127.0.0.97 www.lyricsdomain.com O1 - Hosts: 127.0.0.241 omega-search.com O1 - Hosts: 127.0.0.92 www.omega-search.com O1 - Hosts: 127.0.0.72 trinityacquisitions.com O1 - Hosts: 127.0.0.36 www.trinityacquisitions.com O1 - Hosts: 127.0.0.253 wethere.com O1 - Hosts: 127.0.0.88 asearchforyou.org O1 - Hosts: 127.0.0.37 www.asearchforyou.org O1 - Hosts: 127.0.0.24 intelesearch.com O1 - Hosts: 127.0.0.205 www.intelesearch.com O1 - Hosts: 127.0.0.83 www.isearchhere.com O1 - Hosts: 127.0.0.80 www.iwantosearch.com O1 - Hosts: 127.0.0.236 opensearch.org O1 - Hosts: 127.0.0.7 searchbee.net O1 - Hosts: 127.0.0.227 searchhotsex.com O1 - Hosts: 127.0.0.50 www.searchhotsex.com O1 - Hosts: 127.0.0.221 ifsearch.com O1 - Hosts: 127.0.0.35 www.ifsearch.com O1 - Hosts: 127.0.0.203 mastersearcher.com O1 - Hosts: 127.0.0.40 look-today.com O1 - Hosts: 127.0.0.250 aavc.com O1 - Hosts: 127.0.0.247 www.aavc.com O1 - Hosts: 127.0.0.56 acjp.com O1 - Hosts: 127.0.0.86 www.acjp.com O1 - Hosts: 127.0.0.225 www.ecmh.com O1 - Hosts: 127.0.0.34 wabu.com O1 - Hosts: 127.0.0.59 wabq.com O1 - Hosts: 127.0.0.97 maximumexperience.com O1 - Hosts: 127.0.0.27 www.maximumexperience.com O2 - BHO: Class - {E299E38F-A5EB-7A8D-9ABD-20615EA0FEC2} - C:\WINDOWS\system32\netwo32.dll O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) O4 - HKLM\..\Run: [QXDKU] C:\WINDOWS\QXDKU.exe O4 - HKLM\..\Run: [apirr.exe] C:\WINDOWS\apirr.exe O4 - HKLM\..\Run: [NAVNet] "C:\DOCUME~1\Pc\CONFIG~1\Temp\22AE.tmp" /m O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [navapp] C:\Archivos de programa\NavExcel\NavHelper\v2.0.4d\navapp.exe O4 - HKLM\..\Run: [KAZAA] C:\Archivos de programa\Kazaa\kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [javavn32.exe] C:\WINDOWS\javavn32.exe O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [objrule] C:\DOCUME~1\Pc\DATOSD~1\COPYBO~1\mp3 grid.exe O4 - HKCU\..\Run: [MessengerPlus2] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus1.exe" /WinStart O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_ES_XP.cab O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup143.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlexe.CAB 8) Busca y elimina estos archivos y/o carpetas: C:\WINDOWS\addax.exe C:\WINDOWS\system32\ssejh.dll C:\WINDOWS\system32\netwo32.dll C:\WINDOWS\QXDKU.exe C:\WINDOWS\apirr.exe C:\Program Files\webHancer\ C:\Archivos de programa\NavExcel\ C:\Archivos de programa\Kazaa\ C:\WINDOWS\javavn32.exe C:\Archivos de programa\Ares\ C:\DOCUME~1\Pc\DATOSD~1\COPYBO~1\ C:\Archivos de programa\Messenger Plus! 3\ Para archivos que no se dejen eliminar usa KillBox 9) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado. 10) Elimina cookies y temporales con Disk Cleaner y vacía la papelera. 11) Reinicia normal y nos cuentas los resultados. Instala SpywareBlaster 3.4 , actualízalo y pincha sobre “Enable All Protection”. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/08/05, 19:19:02
| |
| |||
| Re: Problema con pagina de inicio (About:Blank) Si desinstale aquellos programas. Al parecer sigo con el mismo problema. Antes de proceder con los pasos siguientes necesito que te expliques un poco. No comprendo aquella parte de actualizar el sistema `y el explorer. |
|
04/08/05, 19:22:45
| |
| ||||
| Re: Problema con pagina de inicio (About:Blank) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/08/05, 20:40:38
| |
| |||
| Re: Problema con pagina de inicio (About:Blank) En este instante me encuentro ejecutando los pasos que me dijistes despues de ejecutar al menos dos de los antivirus en la lista. Ejecute el programa VX2 Finder pero aqui te pongo el log para que me indiques que hacer porque no se como proceder. Log for VX2.BetterInternet File Finder (msg126) Files Found--- Additional Files--- Keys Under Notify--- crypt32chain cryptnet cscdll ScCertProp Schedule sclgntfy SensLogn termsrv wlballoon Guardian Key--- is called: User Agent String--- |
|
04/08/05, 20:55:01
| |
| ||||
| Re: Problema con pagina de inicio (About:Blank) No tienes que hacer nada mas, sólo ejecutarla, como has hecho. Continúa con los pasos, ya que debes hacerlos seguidos y con todos los programas (eso incluye el IE) cerrados, excepto el que estes usando para la eliminación, por lo que primero descarga y actualiza todas las herramientas que vas a usar y después imprime este mensaje, para no tener que andar abriendo el IE. Luego nos cuentas. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/08/05, 21:49:51
| |
| |||
| Re: Problema con pagina de inicio (About:Blank) Al abrir mi internet explorer nuevamente me salio la pagina about blank despues de realizar lo sugerido, en fin aqui esta mi log. espero que solo tenga que cambiar la pagina de inicio y eso solucione todo. Logfile of HijackThis v1.99.1 Scan saved at 19:47:52, on 04/08/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\PCSecurityShield\The Shield Firewall\FireWall.exe C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE C:\WINDOWS\system32\ieqg32.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearchIndexer.exe C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\ViRobotXP\vrmonsvc.exe C:\Archivos de programa\ViRobotXP\vrmonnt.exe C:\WINDOWS\javaka.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\Pc\Escritorio\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {1EDE2059-38F9-92C8-B3E7-037079375D10} - C:\WINDOWS\system32\javamc.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobotXP\vrmonnt.exe Main O4 - HKLM\..\Run: [dwStart] C:\Archivos de programa\PCSecurityShield\The Shield Firewall\FireWall.exe O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [d3xw32.exe] C:\WINDOWS\system32\d3xw32.exe O4 - HKLM\..\Run: [ieqg32.exe] C:\WINDOWS\system32\ieqg32.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [MessengerDiscovery] C:\Archivos de programa\MessengerDiscovery\MessengerDiscovery.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0000.1082\es-es\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/229?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-es\msntabres.dll/230?56cfec0c6f5e462fa594edc65a2fd97 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll O10 - Broken Internet access because of LSP provider 'farlsp.dll' missing O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/platypus/miniclipGameLoader.dll O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_ES_XP.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/default/popcaploader_v6.cab O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup143.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlexe.CAB O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaka.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SmartFinder Uninstall (SmartFinder_Uninstall) - Unknown owner - C:\Documents and Settings\Pc\Escritorio\SFUninstaller.exe" service (file missing) O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobotXP\vrmonsvc.exe |
|
05/08/05, 15:42:55
| |
| ||||
| Re: Problema con pagina de inicio (About:Blank) Bueno, al menos parece que la cosa ha mejorado. Deberás seguir los mismos pasos, pero ahora deberás marcar estas entradas en el HijackThis para darles "Fix Checked": R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tobtf.dll/sp.html#90144 R3 - Default URLSearchHook is missing O2 - BHO: Class - {1EDE2059-38F9-92C8-B3E7-037079375D10} - C:\WINDOWS\system32\javamc.dll O4 - HKLM\..\Run: [d3xw32.exe] C:\WINDOWS\system32\d3xw32.exe O4 - HKLM\..\Run: [ieqg32.exe] C:\WINDOWS\system32\ieqg32.exe O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binaries/IA/dtc32_ES_XP.cab O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_ES_XP.cab O16 - DPF: {94F5DCB7-816C-4B94-A2C1-856C6E323C5B} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_4_ES_XP.cab O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup143.cab O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlexe.CAB O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaka.exe Y deberás elimnar estos archivos: C:\WINDOWS\system32\ieqg32.exe C:\WINDOWS\javaka.exe C:\WINDOWS\system32\tobtf.dll C:\WINDOWS\system32\javamc.dll C:\WINDOWS\system32\d3xw32.exe Tambien tines pendiente el tema de las actualizaciones de Windows, ya que veo que tu sistema y tu explorer continúan sin actualizar, esto es de mucha importancia. Cuando reinicies, busca este archivo y analízalo en Virus Total : C:\Documents and Settings\Pc\Escritorio\SFUninstaller.exe Después nos dejas tu nuevo log y los resultados de este análisis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Barra azul, barra plateada, cambio de página inicio... | llopez | Foro Oficial de HijackThis en español | 1 | 21/07/05 20:51:56 |
| página de inicio about:blank y publicidad (solucionado) | neoamatista | Temas Solucionados | 5 | 14/05/05 21:53:43 |
| problema con el vroomsearch | dasanlos | Foro Oficial de HijackThis en español | 5 | 05/05/05 12:31:01 |
| Gane dinero enviando dinero. La estafa de la pirámide | InfoSpyware | Últimas Noticias | 2 | 10/04/05 14:21:34 |
| Trojan Starpage de nuevo (solucionado) | jrlfreire | Temas Solucionados | 5 | 01/04/05 09:54:09 |
Todas las horas son GMT -4. La hora es 17:59:17.
