Explorer.exe y Firefox.exe!!!! (SOLUCIONADO)

[andresbin]

yo tengo el mismo problema q cuahutemoc creo q esd asi su nick...al cabo d un tiempo de navegacion me sale una ventana diciendo q explorer.exe o firefox.exe han detectado un error y deben cerrarse... ademas cuando doy click en Mi Pc ocurre lo mismo...tare infectado??? ..desde ya muchas gracias...saludos..Andres

[msc hotline sat]

Pues al igual que le indicamos a él, lance este AV ONLINE y posteenos el resultado con un copiar y pegar en su proximo post de respuetsa a este Tema:



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



NOTA: Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



saludos



ms, 26-2-2008

[andresbin]

no pude pegar el informe porq cuando termino es escaneo online al querer gusrdarlo salio de nuevo esa ventana de q firefox.exe detecto un error y debia cerrarse y no lo pude copiar...pero ese escaneo no detecto ningun archivo infectado solo algunos q decian bloqueados y estaban en la carpeta win32...dejo mi log de hijack a ver si encuentran algo...gracias







Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:29:49, on 25/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

C:\Archivos de programa\Comodo\Firewall\cmdagent.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://andresbin.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://especiales.softonic.com/sinespias/installer.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141236738916

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://andresbin.spaces.live.com/PhotoUpload/MsnPUpld.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8CD2D66A-B02B-4579-9C0D-DC3C01CD7B75}: NameServer = 200.45.191.35 200.45.191.40

O17 - HKLM\System\CS1\Services\Tcpip\..\{8CD2D66A-B02B-4579-9C0D-DC3C01CD7B75}: NameServer = 200.45.191.35 200.45.191.40

O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Archivos de programa\Comodo\Firewall\cmdagent.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe



--

End of file - 5402 bytes

[Claudia34]

Peganos el informe del kaspersky.



Saludos.

[msc hotline sat]

El log está limpio.



Y si dice que el kaspersky no detectó ningun malware, pruebe REPARAR WINDOWS , por si alguna >DLL u otro fichero se hubiera dañado o borrado:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



saludos



ms, 26-2-2008

[andresbin]

ok eso hago y les comento los resultados..no tengo el informe de kapersky pero no habia virus...hice un test on line con ewido y detecto un par de bichos en cookies pero nada importante y esta solucionado...gracias por la ayuda y el tiempo...saludos..andres

[msc hotline sat]

Pues REPARA segun indicado y nos comentas el resultado, gracias



saludos



ms, 26-2-2008

[andresbin]

hola les cuento que antes de reparar hice un escaneo con un par de herramientas y encontre malaware y otros bichos que segun estos programas han sido reparados...el [color=#FF4040]spybot[/color] detecto un problema llamado SPIONFREI q tenia 3 entradas en el registro y lo soluciono...la herr [color=#FF4040]DelPSGuard[/color] detecto 2 problemas y los soluciono pero no puedo pegar el informe ya q no me permite entrar en mi pc...cuando hago click en mi pc me dice que explorer.exe detecto un error y el informe de errores dice esto:

AppName: explorer.exe

ModVer: 5.1.2600.2180

AppVer: 6.0.2900.3156

OffSet: 000118d0

ModName: ntdll.dll



Hice un escaneo on line con Ewido y otro con el antispware de AVG y detectaron cokkies infectadas y lo solucionaron...por ultimo

el antimalaware detecto esto: Malwarebytes' Anti-Malware 1.05

Versión de la Base de Datos: 406



Tipo de examen : Examen Rápido

Objetos examinados: 23480

Tiempo transcurrido: 3 minute(s), 23 second(s)



Procesos en Memoria Infectados: 0

Módulos en Memoria Infectados: 0

Claves del Registro Infectadas: 1

Valores del Registro Infectados: 0

Elementos de Datos del Registro Infectados: 0

Carpetas Infectadas: 0

Ficheros Infectados: 0



Procesos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Módulos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Claves del Registro Infectadas:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager (Adware.ISTBar) -> Quarantined and deleted successfully.



Valores del Registro Infectados:

(No se han detectado elementos maliciosos)



Elementos de Datos del Registro Infectados:

(No se han detectado elementos maliciosos)



Carpetas Infectadas:

(No se han detectado elementos maliciosos)



Ficheros Infectados:

(No se han detectado elementos maliciosos)







el problema persiste...no puedo entrar a MiPc porque detecta error en explorer.exe..ademas cuando inicie el DelPSGuard dice que no puede encontrar el archivo ERUNT....sirve de algo esta informacion??? soluciono todo reparando con el cd del windows????? gracias por la ayuda y el tiempo...saludos andres

[msc hotline sat]

Pues si dices que ya has REPARADO conforme te indicabamos, poco mas puedes hacer, y sobre estas utilidades, no son de este foro y ni conocemoa lo que pueden hacer ni lo que usan para ello, por ello no podemos ayudarte.



Pero dinos una cosa, seguro que quieres decir lo que escribes ??? [i]"explorer.exe o firefox.exe"[/i]



porque el explorer.exe no tiene que ver con internet, como el firefox, y en su lugar lo lógico hubiera sido hablar del iexplore.exe, que es el navegador de internet standar de microsoft, es extraño esta heterogeneidad, porque el explorer.exe es el entorno grafico del windows... que con la REPARACION debería haber sido sobreescrito, y con ello y desinstalando el firefox, al que no damos soporte en este foro, debería haberse solucionado, pero a lo mejor no querías decir explorer.exe, me equivoco ???



saludos



ms, 26-2-2008

[andresbin]

ya se soluciono el problema con el consejo que me dieron..muchas gracias x eso..pero no es el explorer.exe el q me causaba problemas...y por ejemplo cuando navegaba en internet y queria bajar algun multimedia de la web me salia la ventana que decia firefox.exe ha detectado un error...por eso puse asi..era eso lo que decian las ventanas de errores..pero hasta ahora marcha todo muy bien asi que no hay mas problemas..por ahora jaja..saludos y muchisimas gracias...andres

[msc hotline sat]

Pues lo celebramos, aunque no está cñaro lo que entiene por EXPLORER.EXE, pues parece que lop equivalga al firefox, mientras que el navegador de microsoft es el IEXPLORE:EXE , nada que ver con el primneo indicado !!!



Pues con ello ya damos el Tema por solucionado y procedemos a cerrarlo



saludos



ms, 27-2-2008