Microsoft Internet iExplorer debe cerrarse SOLUCIONADO

[bullwar]

hola aqui estoy de nuevo increible pero cierto cuando nos toca nos toca seguido :evil:



despues de haber peliado a muerte con el geebb.dll y el winlogon fake ahora mi pc me dice microsof internet iexplore encontro un problema y debe cerrarse, otra es cualquier programa encontro un problema y debe cerrarse drwtsw32.exe encontro un problema y debe cerrarse :shock:.



ok en vista de esto pense que a lo mejor habia sido el window xp que tendria un problema como ya habia hecho backup de todo tome la decision y la formatee, dije listo ahora a reinstalar mi sistema operativo y mis programas pero no fue asi instale el xp y probe pues seguia diciendo lo mismo con casi todo "encontro un problema y debe cerrarse" pues ya no se que mas hacer. mi pregunta si por casualidad a alguno de ustedes le ha pasado?, hay que borrar algun registro aparte de formatear? pues me doy no se que mas hacer :?



bueno saludos y un abrazo a toda esa gente que dia dia se dedica a nosotros :wink:

[lucl]

Lo primero de todo el pc debe estar bien actualizado, supongo que ya lo tienes, asi que pasate elistara y elitriip y peganos el log que te dejaran en C infosat.txt y por si acaso peganos log de hijackthis, saludos



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos

[msc hotline sat]

Tiene toda la pinta de ser un VUNDO9

[bullwar]

Logfile of HijackThis v1.99.1

Scan saved at 01:30:29 p.m., on 16/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\ESET\ESET Smart Security\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\explorer.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205676440109

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[msc hotline sat]

Luego miro el log, pero sigo con el Tema que estaba escribiendo y vuelvo con los links adecuados:



primero descarga esto y tras ejecutarlo reinicia y nos posteas el contenido de c:\infosat.txt:




[quote]
ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp



Descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]



y si ves que indica lo de VUNDO9 y acceso denegado a un fichero, procede en consecuencia:



https://foros.zonavirus.com/viewtopic.php?f=12&t=22997



saludos



ms, 16-03-2008

[bullwar]

Sun Mar 16 13:28:37 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Mar 16 13:28:42 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 1874

Nº Total de Ficheros: 18823

Nº de Ficheros Analizados: 8540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Mar 16 13:29:31 2008

EliTriIP v4.51 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Sun Mar 16 13:29:34 2008

EliTriIP v4.51 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 1874

Nº Total de Ficheros: 18823

Nº de Ficheros Analizados: 8010

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues parece que lo del geebb.dll ya no incordia, al indicarlo al principio entendí que tenias dicho problema, pero veo que ya no, que solo lo mentabas como anecdota, pues vamos a por el log del HJT

[msc hotline sat]

Pues el log está limpio, podría ser que se hubiera borrado o dañado algun fichero de sistema, prueba de REPARARLO:





[quote="para REPARAR WINDOWS, msc"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote



y nos cuentas el resultado, gracias



saludos



ms, 16-03-2008

[bullwar]

si eso pense tambien pero volvi a formatear, reinstalar todo el sistema de nuevo y sigue igual :cry:

[msc hotline sat]

Puede que tengas algun malware en las aplicaciones que has instalado, o incluso en el MBR si no particionaste de nuevo.



Prueba este AV ONLINE y posteanos el resultado, gracias:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, o indicando la utilidad a probar para solucionarlo.



saludos



ms, 16-03-2008

[bullwar]

ok :wink:

[msc hotline sat]

Y si no te detectara nada, prueba REPARAR el sistema:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

y nos cuentas el resultado, gracias



saludos



ms, 16-03-2008

[bullwar]

pues nada, repare y nada, el scaneo se cerraba tambien "ha encontrado un problema y debe cerrarse" pues hasta el cuello de eso saque el disco duro lo ancle a mi otro pc y formatear todo hasta con el unlocker le elimine resto de archivos ocultos que decian volumen....... no recuerdo que mas y listo, lo he sacado e instalado de nuevo hasta ahora va bien hoy le probare sin instalar nada mas solo sistema operativo, antivirus, y drivers de video, audio. :roll:



les cuento luego como me fue saludos y abrazos

[msc hotline sat]

Pues si ni antivirus ONLINE ni REPARACION de sistema bastaron, podría ser que el disco duro tuviera sectores dañados o problemas de hardware.



Cuentanos tus progresos con lo que hagas al respecto, gracias



saludos



ms, 17-03-2008

[bullwar]

HD Tune: WDC WD800BD-00MRA1 Health



ID Current Worst ThresholdData Status

(01) Raw Read Error Rate 200 200 51 0 Ok

(03) Spin Up Time 168 160 21 2591 Ok

(04) Start/Stop Count 100 100 0 120 Ok

(05) Reallocated Sector Count 200 200 140 0 Ok

(07) Seek Error Rate 200 200 51 0 Ok

(09) Power On Hours Count 100 100 0 406 Ok

(0A) Spin Retry Count 100 100 51 0 Ok

(0B) Calibration Retry Count 100 253 51 0 Ok

(0C) Power Cycle Count 100 100 0 82 Ok

(BE) (unknown attribute) 63 48 45 37 Ok

(C2) Temperature 106 91 0 37 Ok

(C4) Reallocated Event Count 200 200 0 0 Ok

(C5) Current Pending Sector 200 200 0 0 Ok

(C6) Offline Uncorrectable 200 200 0 0 Ok

(C7) Ultra DMA CRC Error Count 200 200 0 0 Ok

(C8) Write Error Rate 200 200 51 0 Ok



Power On Time : 406

Health Status : Ok





pues que digo esta ahora todo bien el disco duro al parecer esta bien yo creo que eso fue un asunto del Expediente X sin resolver..... :lol: de todas maneras creo que ayudo mucho las utilidades de Satinfo y formatear el disco en otra pc junto con el unlocker .

he congelado la particion C: del disco con el deep freeze (no volveran :lol: ) e instale todos los programas que uso a diario y bueno creo que esta en perfecta condiciones Gracias una vez mas por el apoyo :wink: Saludos.

[lucl]

Pues entonces cerramos el tema dandolo por solucionado, y ya sabes vuelve cuando quieras :D



saludos