Explorer-7 no funciona-tengo que navegar con mozilla(SOLVED)

[VAMPIRA]

Hola,



Internet explorer 7 desde las 4 de la tarde no me funciona cuando entro con este explorador se me queda una pagina en blanco toda colgada, tengo que hacer control alt suprim y cerrar para volver al escritorio.

Estoy escribiendo desde el otro explorador mozilla que ese si que funciona.

Todo lo tengo controlado de virus y demas cosas cosas pero no tengo indea que puede ser.

Ya se vera que navego con mozilla :twisted:



Agredecia una respuesta.



Saludos

[msc hotline sat]

Pues posteanos log del HJT y lanza este AV ONLINE y posteanos resultados:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



saludos



ms, 11-3-2008

[VAMPIRA]

Hola mando el log .



sigo igual voy con mozilla



Logfile of HijackThis v1.99.1

Scan saved at 21:23:24, on 11/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnd.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnf.exe

C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\HP\Digital Imaging\Bin\hpqSTE08.exe

C:\Archivos de programa\MSN Messenger\livecall.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\ARCHIV~1\IZArc\IZArc.exe

C:\DOCUME~1\Eloisa\CONFIG~1\Temp\ARC3E\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\HP\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1182711608937

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1182710775937

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9E622DD0-68C2-4BDB-921D-3852183E2AC6}: NameServer = 80.58.61.250

O17 - HKLM\System\CCS\Services\Tcpip\..\{D1190C2A-564A-433C-AF9D-F44B51878C0D}: NameServer = 62.37.228.20 62.36.225.150

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - (no file)

O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

[msc hotline sat]

El log está limpio, a ver si en el informe del antivirus detecta algo...



saludos



ms, 11-3-2008

[julibaga]

Puedes también probar a resetear el IE7 en Opciones de Internet -> Opciones Avanzadas

[msc hotline sat]

Vampira, ya sé que el ONLINE indicado tarda en cargar todos sus ficheros, pero ya es hora :lol: :lol: :lol:



A ver si es suficiente con lo indicado por julibaga, pero sino, esperamos el informe pedido...



saludos



ms, 12-3-2008

[VAMPIRA]

Hola,



Perdona tenia turno de noche en el trabajo :twisted: y lo tuve que dejar , aunque ya no distingo dia de noche :lol: ahora lo estoy haciendo, despues lo envio .



Saludos

[msc hotline sat]

Bueno, espero que ya hayas dormido un rato, y cuando lo tengas nos lo posteas, gracias



saludos



ms, 12-3-2008

[VAMPIRA]

El informe :roll:



KASPERSKY ONLINE SCANNER INFORMEKASPERSKY ONLINE SCANNER INFORME

miércoles, 12 de marzo de 2008 16:12:25

Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2

(Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 12/03/2008

Registros en la base antivirus: 565373





Configuración del análisis

Analizar usando las siguientes basesstandard

Analizar archivosverdadero

Analizar bases de correoverdadero



Objetivo a analizarMi PC

A:\

C:\

D:\

E:\

F:\



Estadísticas

Número de objeros analizados32455

Virus encontrados0

Objetos infectados0 / 0

Objetos sospechosos0

Duración del análisis00:24:50



Bombre del objeto infectadoNombre del virusÚltima acción

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is

locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is

locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object

is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object

is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object

is locked saltado



C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección

residente.txt Object is locked saltado



C:\Documents and Settings\All Users\Datos de

programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado



C:\Documents and Settings\All Users\Datos de

programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Archivos temporales

de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object

is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Archivos temporales

de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\Eloisa_xispa@hotmail.com\real\members.stg Object is locked

saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\Eloisa_xispa@hotmail.com\shadow\members.stg Object is locked

saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\Cache\_CACHE_001_

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\Cache\_CACHE_002_

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\Cache\_CACHE_003_

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\Cache\_CACHE_MAP_

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración

local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración

local\Historial\History.IE5\MSHist012008031220080313\index.dat Object is

locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Temp\hpodvd09.log

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Temp\~DF3B6C.tmp

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Temp\~DF3E02.tmp

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Temp\~DF4559.tmp

Object is locked saltado



C:\Documents and Settings\Eloisa\Configuración local\Temp\~DF45A9.tmp

Object is locked saltado



C:\Documents and Settings\Eloisa\Cookies\index.dat Object is locked

saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\cert8.db Object is

locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\formhistory.dat Object

is locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\history.dat Object is

locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\key3.db Object is

locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\parent.lock Object is

locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\search.sqlite Object is

locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\Mozilla\Firefox\Profiles\t8n0xnfy.default\urlclassifier2.sqlite

Object is locked saltado



C:\Documents and Settings\Eloisa\Datos de

programa\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-3-12-2008(

15-3-22 ).LOG Object is locked saltado



C:\Documents and Settings\Eloisa\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\Eloisa\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Archivos

temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService\Configuración

local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked

saltado



C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado





C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked

saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked

saltado



C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked

saltado



C:\System Volume Information\MountPointManagerRemoteDatabase Object is

locked saltado



C:\System Volume

Information\_restore{39A5F4F2-1511-4690-8669-CFC280B8F580}\RP189\change.log

Object is locked saltado



C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado



C:\WINDOWS\ModemLog_PCI SoftV92 Speakerphone Modem.txt Object is locked

saltado



C:\WINDOWS\SchedLgU.Txt Object is locked saltado



C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb Object is locked

saltado



C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log Object is locked

saltado



C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb Object is locked

saltado



C:\WINDOWS\SoftwareDistribution\EventCache\{D67F8125-F6C4-431C-B285-48F72D0F5408}.bin

Object is locked saltado



C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked

saltado



C:\WINDOWS\Sti_Trace.log Object is locked saltado



C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado



C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\default Object is locked saltado



C:\WINDOWS\system32\config\default.LOG Object is locked saltado



C:\WINDOWS\system32\config\Internet.evt Object is locked saltado



C:\WINDOWS\system32\config\SAM Object is locked saltado



C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado



C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\SECURITY Object is locked saltado



C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado



C:\WINDOWS\system32\config\software Object is locked saltado



C:\WINDOWS\system32\config\software.LOG Object is locked saltado



C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\system Object is locked saltado



C:\WINDOWS\system32\config\system.LOG Object is locked saltado



C:\WINDOWS\system32\h323log.txt Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked

saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked

saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked

saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked

saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked

saltado



C:\WINDOWS\Temp\Perflib_Perfdata_4a0.dat Object is locked saltado



C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado



C:\WINDOWS\wiadebug.log Object is locked saltado



C:\WINDOWS\wiaservc.log Object is locked saltado



C:\WINDOWS\WindowsUpdate.log Object is locked saltado



D:\System Volume Information\MountPointManagerRemoteDatabase Object is

locked saltado



D:\System Volume

Information\_restore{39A5F4F2-1511-4690-8669-CFC280B8F580}\RP189\change.log

Object is locked saltado



Análisis completado.



Nota. la unidad d es el mismo duro particionado no hay los programas solo hay archivos particulares y alguno programas gratuitos.



Saludos

[julibaga]

[quote="julibaga"]Puedes también probar a resetear el IE7 en Opciones de Internet -> Opciones Avanzadas[/quote]
Ya lo probaste??

[VAMPIRA]

Hola,



Disculpa pero mis conocimientos informaticos son muy pobres se entrar a opciones avanzadas pero no entiendo que quiere decir resetar :?: :oops:



saludos

[julibaga]

Ok. En Opciones avanzadas, abajo tienes dos botones. dale un click al último de ellos y pondrá todos los valores por defecto del IE7.

[msc hotline sat]

Por lo menos ya sabes esto:



Virus encontrados0

Objetos infectados0 / 0

Objetos sospechosos0



A ver si con lo que indica julibaga...



cuentanos el resultado, gracias



saludos



ms, 12-3-2008

[VAMPIRA]

Hola,



Salieron los valores por defecto de ie7 y se quedo con pagina de inicio de microsof y entraba bien con esa pagina. y con el navegador ie7

Con google aun tengo problemas pero entrar con internet explorer, he probado altavista y me va bien con IE7 pero con google se me queda colgada pero solo si navego con IE7 con mozilla el navegagor va bien pero no con IE7.



Saludos

[msc hotline sat]

Con el ELISTARA indica que elimine la pagina de inicio, cuando te lo pregunte, y al salir ponle de nuevo la que quieres, por si hubiera alguna clave tonta al respecto.



Y nos cuentas el resultado, gracias



saludos



ms, 13-3-2008

[VAMPIRA]

Hola,



No puedo hacer copiar y pegar por exceso de numero de caracteres :roll:

he echo adjunto



Saludos

[julibaga]

En este caso, yo te recomendaría desinstalar el IE7 y quedarte con el IE6, no sé por qué, pero el IE7 está teniendo problemas con Google, Yahoo y Gmail.

De todas formas y si no funcionara bien con el IE6, puedes volver a instalar el IE7.

Esto, a reserva de lo que te indique msc.



Salu2

[msc hotline sat]

No nos adjuntes txt, se pierde la estructura.



Si es que tienes muchas lineas de O1 - HOST .... eliminalas del informe, y peganos el resto. (serán creadas por el Spybot)



E informanos de si persiste la anomalia tras reiniciar



saludos



ms, 13-3-2008

[VAMPIRA]

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.pornclipstube.com

Linea Eliminada del HOSTS --> 127.0.0.1 pornclipstube.com

Linea Eliminada del HOSTS --> 127.0.0.1 pornfree.info

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.pornissex.com

Linea Eliminada del HOSTS --> 127.0.0.1 pornissex.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.pornmagpass.com

Linea Eliminada del HOSTS --> 127.0.0.1 zoomegasite.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.zpwebsource.com

Linea Eliminada del HOSTS --> 127.0.0.1 zpwebsource.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.zqavanjpn.biz

Linea Eliminada del HOSTS --> 127.0.0.1 zqavanjpn.biz

Linea Eliminada del HOSTS --> 127.0.0.1 z-quest.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.z-quest.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.zsupereva.it

Linea Eliminada del HOSTS --> 127.0.0.1 zsupereva.it



Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



He tenido que eliminar muchos si no lo podia postear

Me suena a chino todo lo que sale

habia mucho mas



saludos

[msc hotline sat]

No me has entendido:



Justo debes postear todo lo demas, excluyendo las lineas O1 -HOSTS ....



saludos



ms, 13-3-2008

[VAMPIRA]

Hola,



disculpa si lo he echo mal ya lo volvere a intentar.

pero mira lo que me ha elimado el elistara.





Thu Mar 13 21:14:30 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPRBXX.EXE --> Eliminado, Swizzor(lop)



Nº Total de Directorios: 2343

Nº Total de Ficheros: 25037

Nº de Ficheros Analizados: 10586

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1





Saludos

[msc hotline sat]

Pues podría tratarse de un falso positivo del ELISTARA:



http://www.programchecker.com/file/1800.aspx



Puede que sea un driver de ATI que coincida con las cadenas de deteccion de dicho Swizzor ... ???



Mira si puedes reinstalarlo y nos puedes enviar muestra de dicho fichero, y cambiaremos la cadena de deteccion, aplicando otra que siga detectando el malware pero que no esté en dicho driver , si es el caso.



ya sabes:



https://foros.zonavirus.com/viewtopic.php?f=5&t=19441



saludos



ms, 14-3-2008

[VAMPIRA]

Hola.



El programa checher no puedo bajarlo supongo que es porque no tengo adsl, lo siento.

Lo unico que puedo hacer enviar un archivo comprimido del resultado de elistara.

Ya se que hay que hay postearlo pero no se ocurre nada mas.

hoy funciona IE7

Saludos

[msc hotline sat]

Bueno, lo que has querido postear era esto:


[quote]
Fri Mar 14 19:21:41 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2328

Nº Total de Ficheros: 25180

Nº de Ficheros Analizados: 10598

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 19:27:01 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.007guard.com

.

.

.

Linea Eliminada del HOSTS --> 127.0.0.1 zyban-zocor-levitra.com

Eliminados Ficheros Temporales del IE



Fri Mar 14 19:27:17 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2328

Nº Total de Ficheros: 25180

Nº de Ficheros Analizados: 10596

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/quote]

Pero esto es el analisis con la 15.87 y lo que interesaba en todo caso es el que eliminó el fichero de marras, pero aun mas que nos envies dicho fichero:



C:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPRBXX.EXE



Si tanto problema tiene en el enviarlo, como veo que te sale bien lo de adjuntar ficheros en ZIP, y esto no es ningun virus, empaquetalo y adjuntalo a un post si quieres, como has hecho con el infosat.



saludos



ms, 14-3-2008

[VAMPIRA]

C:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPRBXX.EXE

No encuentro dicho fichero he entrado tal me han dicho dicho y no se encuentra incluso no hay ni un solo fichero que sea .EXE.





Saludos

[lucl]

Supongo que ya has probado que no este oculto, haz esto que te pongo debajo si no lo hiciste y nos comentas, saludos



Dentro de Mipc/Herramientas/Opciones de carpeta/Ver/Archivos y carpetas



ocultos "selecciona Mostrar archivos y carpetas ocultos/aplicar/aceptar.

[msc hotline sat]

A ver, no lo encuentras porque el ELISTARA lo eliminó, y se te pedía que reinstalaras los drivers y asi poder enviarnos dicho fichero:


[quote][b][i]Mira si puedes reinstalarlo y nos puedes enviar muestra de dicho fichero, y cambiaremos la cadena de deteccion, aplicando otra que siga detectando el malware pero que no esté en dicho driver , si es el caso.[/i][/b][/quote]

saludos



ms, 16-03-2008

[VAMPIRA]

Envio informe comprimido.

he reistalado con cd.



Saludos

[msc hotline sat]

Lo he descargado en casa y lo he entregado personalmente en I+D, ya que no es el camino normal previsto, y se analizará hoy y con el ELISTARA que se subirá esta tarde 15.88 ya estará excluida su deteccion.



Mientras, si quieres pasar el ELISTARA, hazlo desmarcando la casilla de "ELIMINAR FICHEROS AUTOMATICAMNETE", con lo cual te preguntará antes de borrar, y logicamente a estos le dices que no.



Casualmente otro tecnico en su casa ha detectado hoy un falso positivo y lo ha traido y ha rersultado ser el mismo :| Asi que mataremos dos pajaros de un tiro :wink:



saludos



ms, 17-03-2008

[VAMPIRA]

Hola,

Nuevo informe no lo he borrado el archivo pero si es eso es que tengo los drivers de la targeta de video infectados.



lo pego







Mon Mar 17 16:24:44 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPRBXX.EXE --> Infectado, Swizzor(lop)



Nº Total de Directorios: 2340

Nº Total de Ficheros: 25286

Nº de Ficheros Analizados: 10601

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0





saludos