Se me cierra internet, firefox etc... (SOLUCIONADO)

Cerrado
hermetica
Mensajes: 3
Registrado: 02 Jul 2007, 20:16
Ubicación: BS AS Argentina

Se me cierra internet, firefox etc... (SOLUCIONADO)

Mensaje por hermetica » 02 Jul 2007, 20:18

Hola, desde hace un tiempo q se me cierran los navegadores solo... ya probe con ccleaner, regclean, nod32, superantispyware, etc y sigue siempre lo mismo...les dejo el log a ver si lo soluciono..



Logfile of HijackThis v1.99.1

Scan saved at 02:20:03 p.m., on 02/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\RALINK\Common\RaUI.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program Files\HijackThis\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Archivos de programa\Archivos comunes\ReGet Shared\Catcher.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Archivos de programa\ReGet Software\ReGet Deluxe 5.0\IEBar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

O4 - Global Startup: NOD32 Control Center.lnk = C:\Archivos de programa\Eset\nod32kui.exe

O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Archivos de programa\RALINK\Common\RaUI.exe

O8 - Extra context menu item: Do&wnload by ReGet Deluxe - C:\Archivos de programa\Archivos comunes\ReGet Shared\CC_Link.htm

O8 - Extra context menu item: Download A&ll by ReGet Deluxe - C:\Archivos de programa\Archivos comunes\ReGet Shared\CC_All.htm

O8 - Extra context menu item: Download with Rapget - C:\Documents and Settings\Administrador\Mis documentos\rapget129\rapget.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {C99D7717-CB2F-4811-9C66-0990EDAFB861} (XViewer Control) - http://10.1.0.20/XViewer.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 02 Jul 2007, 21:06

Hay dos cosas sospechosas en el log, la pagina de inicio a windowsue.com y la configuracion de un Active X a traves de un O16 (DPF)



Respecto al windowsue sugiero eliminar dichas claves, salvo que sean voluntarias:



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334









y del XViewer.cab, siempre y cuando sea el mismo fichero, McAfee Site Advisor indica:





ActiveX: XViewer.cab (XViewer.cab)



[b][i]En nuestras pruebas, esta descarga resultó estar libre de software publicitario, software espía y otros programas no deseados.[/i][/b]



Puntuación de molestias



¿Cómo modifica esto el sistema?

ActiveX: XViewer.cab (XViewer.cab) ha realizado las modificaciones siguientes en el registro del sistema:



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{837C501D-46BB-4FEA-8378-4CC495855D0F}]

ADD @="XViewer Property Page"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{837C501D-46BB-4FEA-8378-4CC495855D0F}\InprocServer32]

ADD @="C:\\WINDOWS\\DOWNLO~1\\XViewer.ocx"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}]

ADD @="XViewer Control"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\Control]

ADD @=""



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\InprocServer32]

ADD @="C:\\WINDOWS\\DOWNLO~1\\XViewer.ocx"

ADD ThreadingModel="Apartment"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\Insertable]

ADD @=""



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\MiscStatus]

ADD @="0"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\MiscStatus\1]

ADD @="131473"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\ProgID]

ADD @="WISVIEWER.WisViewerCtrl.1"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\ToolboxBitmap32]

ADD @="C:\\WINDOWS\\DOWNLO~1\\XViewer.ocx, 1"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\TypeLib]

ADD @="{5DADD243-E705-4152-A040-60F52ABD3031}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\Version]

ADD @="1.0"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{218F8557-F556-40EF-A73B-0025BCE9ED1E}]

ADD @="_DWisViewerEvents"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{218F8557-F556-40EF-A73B-0025BCE9ED1E}\ProxyStubClsid]

ADD @="{00020420-0000-0000-C000-000000000046}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{218F8557-F556-40EF-A73B-0025BCE9ED1E}\ProxyStubClsid32]

ADD @="{00020420-0000-0000-C000-000000000046}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{218F8557-F556-40EF-A73B-0025BCE9ED1E}\TypeLib]

ADD @="{5DADD243-E705-4152-A040-60F52ABD3031}"

ADD Version="1.0"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EC89EBB4-8E54-449A-80D3-22D843518793}]

ADD @="_DWisViewer"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EC89EBB4-8E54-449A-80D3-22D843518793}\ProxyStubClsid]

ADD @="{00020420-0000-0000-C000-000000000046}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EC89EBB4-8E54-449A-80D3-22D843518793}\ProxyStubClsid32]

ADD @="{00020420-0000-0000-C000-000000000046}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EC89EBB4-8E54-449A-80D3-22D843518793}\TypeLib]

ADD @="{5DADD243-E705-4152-A040-60F52ABD3031}"

ADD Version="1.0"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}]



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}\1.0]

ADD @="WisViewer ActiveX Control module"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}\1.0\0]



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}\1.0\0\win32]

ADD @="C:\\WINDOWS\\Downloaded Program Files\\XViewer.ocx"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}\1.0\FLAGS]

ADD @="2"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{5DADD243-E705-4152-A040-60F52ABD3031}\1.0\HELPDIR]

ADD @="C:\\WINDOWS\\Downloaded Program Files"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WISVIEWER.WisViewerCtrl.1]

ADD @="XViewer Control"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WISVIEWER.WisViewerCtrl.1\CLSID]

ADD @="{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WISVIEWER.WisViewerCtrl.1\Insertable]

ADD @=""



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}]

ADD Installer="MSICD"

ADD SystemComponent=dword:00000000



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\Contains]



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\Contains\Files]

ADD C:\\WINDOWS\\Downloaded Program Files\\XViewer.ocx=""

ADD C:\\WINDOWS\\system32\\xvideownd.dll=""



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\DownloadInformation]

ADD CODEBASE="file://c:\\temp\\install\\XViewer.cab"

ADD INF="C:\\WINDOWS\\Downloaded Program Files\\XViewer.inf"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}\InstalledVersion]

ADD @="1,91,922,2005"



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/XViewer.ocx]

ADD .Owner="{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}"

ADD {F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}=""



ADD [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/xvideownd.dll]

ADD .Owner="{F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}"

ADD {F0C46420-B50B-4BA1-ADBE-C1ECF47E0916}=""



CHANGE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]

ADD C:\\WINDOWS\\Downloaded Program Files\\XViewer.ocx=dword:00000001

ADD C:\\WINDOWS\\system32\\xvideownd.dll=dword:00000001



ActiveX: XViewer.cab (XViewer.cab) ha realizado las siguientes modificaciones en el disco duro:



ADD c:\WINDOWS\Downloaded Program Files\XViewer.inf

ADD c:\WINDOWS\Downloaded Program Files\XViewer.ocx

ADD c:\WINDOWS\system32\xvideownd.dll

ADD c:\WINDOWS\system32\CatRoot2\tmp.edb



Otras informaciones

Título: ActiveX: XViewer.cab

URL del publicador de la descarga: http://sahil.ocaklar.com/web/login.asp

URL de la descarga: http://sahil.ocaklar.com:80/XViewer.cab#version=1,91,922,2005

Nombre de archivo: XViewer.cab

Tamaño de archivo: 468573

ActiveX ClassID: F0C46420-B50B-4BA1-ADBE-C1ECF47E0916

Suma de comprobación completa (MD5): 228ae758c9ab2a252044672e256420f9

ID de programa de SiteAdvisor: 5367902

SiteAdvisor ha comprobado finalmente esta descarga: 2007 mayo

SiteAdvisor comprobó este vínculo por última vez: 2007 marzo

[/quote]





De todas formas, por si no se tratara del mismo, si no lo conoce o no es voluntaria dicha carga, eliminela:



O16 - DPF: {C99D7717-CB2F-4811-9C66-0990EDAFB861} (XViewer Control) - http://10.1.0.20/XViewer.cab





y nos comenta el resultado, gracias



saludos



ms, 2-07-2007
Última edición por msc hotline sat el 03 Jul 2007, 18:02, editado 1 vez en total.

hermetica
Mensajes: 3
Registrado: 02 Jul 2007, 20:16
Ubicación: BS AS Argentina

Mensaje por hermetica » 03 Jul 2007, 18:00

Ya esta, elimine esas entradas, ahora no se cerra internet pero a veces se tilda, y a vecesme aparece un cartelito q dice un error sobre Flash9c.ocx o sea un complemento...y me parece q tiene q ver con lo q pasaba antes, porque cuiando entraba a paginas con flash se me cerraba automaticamente..y en otras despues de un rato...

Bueno nos vemos...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 03 Jul 2007, 18:04

Si ya ha borrado esta clave y no ha mejorado, pruebe de REPARAR windows:


[quote]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]


y nos cuenta el resultado, gracias



saludos



ms, 3-07-2007

hermetica
Mensajes: 3
Registrado: 02 Jul 2007, 20:16
Ubicación: BS AS Argentina

Mensaje por hermetica » 03 Jul 2007, 18:42

Ok, probaremos y veremos los resultados, muchas gracias...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 04 Jul 2007, 14:01

Pues dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 4-07-2007

Cerrado

Volver a “Foro HijackThis - copia y pega tu log”