problema windows?

[rosasa]

Hola, al poco de conectarme pierdo la capacidad de poder entrar en paginas porque no se muestran, y aparece abajo windowssystem32 shdoclc.dll. le pase el hijackthis y puso esto

agradeceria solucion para poder volver a usar el explorer y sencilla si puede ser





Logfile of HijackThis v1.99.1

Scan saved at 1:22:14, on 26/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\cisvc.exe

C:\ARCHIV~1\Symantec\NORTON~1\GHOSTS~2.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Windows Live Toolbar\msn_sl.exe

C:\DOCUME~1\Cris\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.youtube.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.es.netscape.com/es/home/winsearch200.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.es.netscape.com/es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {D7CD08F0-D691-11D8-9669-0800200C9A66} - (no file)

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {9370EFDE-C0DA-42C9-B609-41C87B462011} - (no file)

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO

O8 - Extra context menu item: &Search the Web - C:\WINDOWS\Web\Ers_src.htm

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?da133a39724c46399a2f4e33eb28d730

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?da133a39724c46399a2f4e33eb28d730

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O15 - Trusted Zone: http://*.e-rol.com

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101645404591

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab

O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D705EA6-F31E-4D95-B3AB-D5EFAE2E6EE6}: NameServer = 194.224.52.4,194.224.52.6

O17 - HKLM\System\CCS\Services\Tcpip\..\{494C02F3-418D-4EF3-9523-6C7F32BC07EA}: NameServer = 80.58.61.250 80.58.61.254

O17 - HKLM\System\CCS\Services\Tcpip\..\{7C366019-25AB-4559-A13B-2ABC9E8CAA51}: NameServer = 194.224.52.4,194.224.52.6

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ljjkiii - ljjkiii.dll (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: GhostStartService - Symantec Corporation - C:\ARCHIV~1\Symantec\NORTON~1\GHOSTS~2.EXE

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe (file missing)

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[msc hotline sat]

Pues de entrada vemos que te faltan parches:


[quote]Platform: Windows XP SP2 (WinNT 5.01.2600)



MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) [/quote]

Lanza un windowsupdate e instala el SP3 y posteriores.





Y como que se supone que has hecho caso a lo indicado al principio de este apartado, en https://foros.zonavirus.com/antes-de-postear-log-para-su-analisis-leer-esto-t5148.html



posteanos el contenido de c:\infosat.txt para ver el resultado del proceso.





Además, elimina estas claves:



R3 - URLSearchHook: (no name) - {D7CD08F0-D691-11D8-9669-0800200C9A66} - (no file)



O8 - Extra context menu item: &Search the Web - C:\WINDOWS\Web\Ers_src.htm



O2 - BHO: (no name) - {9370EFDE-C0DA-42C9-B609-41C87B462011} - (no file)



O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe (file missing)



O20 - Winlogon Notify: ljjkiii - ljjkiii.dll (file missing)







y envianos estos ficheros para analizar:



C:\WINDOWS\Web\Ers_src.htm



c:\windows\system32\confusearch.dll



c:\windows\system32\efcbyyw.dll



c:\windows\system32\shdoclc.dll





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 26-11-2008

[rosasa]

Seria mucha que me explicara como lanzo un windows update e instaló el sp3

las claves a eliminar las buscó en mi equipo no? y las elimino de forma normal no?

[flacoroo]

ejecuta de nuevo el HiJackThis y buscas y habilita los registros que te dio MSC y despues le das FIX



R3 - URLSearchHook: (no name) - {D7CD08F0-D691-11D8-9669-0800200C9A66} - (no file)



O8 - Extra context menu item: &Search the Web - C:\WINDOWS\Web\Ers_src.htm



O2 - BHO: (no name) - {9370EFDE-C0DA-42C9-B609-41C87B462011} - (no file)



O23 - Service: NOTEPAD - Unknown owner - C:\WINDOWS\system\NOTEPAD.exe (file missing)



O20 - Winlogon Notify: ljjkiii - ljjkiii.dll (file missing)





ya despues reinicias, entras a IE y en la parte de arriba hay un menu, entras donde dice herramientas y ahi buscas windowsupdate y entraras a la página y sigue las instucciones.....

[msc hotline sat]

Sí, claro, como ya se te indicaba en mi post anterior...



¿Como enviar las muestras a zonavirus? - Para ello recordar:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



ms.

[julibaga]

JA!!!

Lindas casitas que hizo lyjp0107!

:lol:

[msc hotline sat]

Nada julibaga, un chino de beijing que ha editado varios post añadiendolos a Temas antiguos...



Ya ha sido desactivado y borrado dichos post.



Y este Tema se cierra por ser haber pasado mas de 15 dias sin contunidad.



saludos



ms, 9-1-2009