ayuda!!!!!!!!! por favor!!!!!!!!!!!! (Solucionado)

[Josy]

Tengo windows XP, y no se q le pasa al computador, pero cuando me meto a IE se me empiezan a abrir mil paginas con tonteras, y no las puedo cerrar, y después de varias abiertas se me queda todo pegado.......

Le he hecho el Ad-aware, por si acaso, y el norton pero sigue y ya no se que hacer....AYUDA URGENTE POR FAVOR.....

:cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry: :cry:

[josecastle]

8) bajate el spybot search & destroy lo pasas en modo seguro

y limpias todo lo que te salga tambien en modo seguro pasas

adaware arriba tienes como iniciar el modo seguro.

[cañera]

y para terminar lte bajas el spywareblaster y lo terminas de proteger.

cojes el spybot y adaware junto a tu antivirus actualizado y lo pasas en a modo seguro desactivando restaurar sistema una vez terminado con estos le pasas el spywareblaster(aunque los hayas pasado los pasas otra vez todos)

[color=red]no olvides actualizarlos despues de haberlos descargado[/color]

en este link encontraras esos programas;



cuentanos como te fue.

[Josy]

hice todo, pero en el spybot me sale una cuestion de DSO Exploit, algo asi......y me sigue el problema

[cañera]

https://foros.zonavirus.com/viewtopic.php?t=2120

usa eso para lo del exploit,por casualidad te bajastes el messenger plus?

si no se te soluciona tampoco pasale el hijackthis y haznos llegar el resultado.

esperamos respuesta.

[Josy]

si baje el messenger plus, que tiene que ver eso???

[maura63]

Pues mira bien a lo que aceptas.



Saludos

maura63

[Josy]

pero yo no acepte instalar las tonteras q venian con el messenger plus, y el problema lo tengo de antes

[carolxsiempre]

Josy cuando nos bajamos el Msn plus estamos sabedores de que es de otros creadores por lo tanto es un software no confiable, la pregunta sobre si te lo bajaste es por que con él nos bajamos una serie de spyware, y cuando instalas no te avisa que son tonteras si no más bien aparece como un paso más dentro de la instalación, similar a un certificado de autenticidad.



Descargate el hijackthis y correlo en tu pc, pegándonos al final como respuesta a este tema el log.



Saludos

Carolxsiempre

[Josy]

esto me salio, yo no entiendo nada........

Logfile of HijackThis v1.98.0

Scan saved at 14:52:26, on 16-08-2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\All Users\Documentos\Downloads\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: ngpw34.clsIS - {2D7CB618-CC1C-4126-A7E3-F5B12D3BCF71} - c:\windows\ngpw34.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: IExplorr29.clsIS - {54ED9B49-81D1-4866-95A6-30F01DE0047E} - c:\windows\iexplorr29.dll (file missing)

O2 - BHO: IExplorr26.clsIS - {90E34F98-E3E6-4CD7-A592-E964FED8AF78} - c:\windows\iexplorr26.dll (file missing)

O2 - BHO: IExplorr27.clsIS - {94326E3F-F51F-4863-A832-4ACD0D7D4BC3} - c:\windows\iexplorr27.dll (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: ngsw31.clsIS - {E9147A0A-A866-4214-B47C-DA821891240F} - c:\windows\ngsw31.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE

O4 - HKLM\..\Run: [Microszoft Update Machinezs] mscnsz.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [rfmzxteakgiev] C:\WINDOWS\System32\tubxmx.exe

O4 - HKLM\..\Run: [asghgf.exe] C:\asghgf.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE

O4 - HKLM\..\RunServices: [Microszoft Update Machinezs] mscnsz.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\YAHOO!\MESSEN~1\YPAGER.EXE

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {8A8F3D75-6564-4599-A7DC-313B43A89E1D} (AdInstaller Control) - http://www.kazaa.net.cn/digital/AdInstaller.ocx

O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://200.72.11.195/wg_webeye.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AB03FC27-A977-4B07-BD9B-DD5429302310}: NameServer = 200.28.4.129 200.28.4.130

[carolxsiempre]

Borr las siguientes entradas, las marcas y luego las borras. reinicias en modo normal y nos comentas



R3 - Default URLSearchHook is missing

O2 - BHO: ngpw34.clsIS - {2D7CB618-CC1C-4126-A7E3-F5B12D3BCF71} - c:\windows\ngpw34.dll

O2 - BHO: IExplorr29.clsIS - {54ED9B49-81D1-4866-95A6-30F01DE0047E} - c:\windows\iexplorr29.dll (file missing)

O2 - BHO: IExplorr26.clsIS - {90E34F98-E3E6-4CD7-A592-E964FED8AF78} - c:\windows\iexplorr26.dll (file missing)

O2 - BHO: IExplorr27.clsIS - {94326E3F-F51F-4863-A832-4ACD0D7D4BC3} - c:\windows\iexplorr27.dll (file missing)

O2 - BHO: ngsw31.clsIS - {E9147A0A-A866-4214-B47C-DA821891240F} - c:\windows\ngsw31.dll

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Microszoft Update Machinezs] mscnsz.exe

O4 - HKLM\..\Run: [rfmzxteakgiev] C:\WINDOWS\System32\tubxmx.exe

O4 - HKLM\..\Run: [asghgf.exe] C:\asghgf.exe

O4 - HKLM\..\RunServices: [Microszoft Update Machinezs] mscnsz.exe

O16 - DPF: {8A8F3D75-6564-4599-A7DC-313B43A89E1D} (AdInstaller Control) - http://www.kazaa.net.cn/digital/AdInstaller.ocx

O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) - http://200.72.11.195/wg_webeye.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AB03FC27-A977-4B07-BD9B-DD5429302310}: NameServer = 200.28.4.129 200.28.4.





Saludos

Carolxsiempre

[maura63]

Y esta...... la dejamos atras :?:



O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE





Saludos

maura63

[Josy]

Ahora si parece que se me arreglo....Muchas Gracias!!!!

:D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D :D

[maura63]

Pues nos alegramos, y solucionado el tema lo cerramos.



Saludos

maura63