se abren paginas cada vez que inicio PC (TERMINADO)

[thefla]

resulta que cada que inicio la pc se me carga una pagina web http://www.2allpics.com o aveces no lo hace al inicio si no esporadicamente. la makina esta recien formateada le he pasado el NOD , Elistara, limpiado registro y no me detecta nada anormal. El sistema esta actualizado con todos sus parches. le he pasado el hijackthis y me arrojo este log , espero con su orientacion demos con la llave que ocasiona esto gracias.



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:26:05 p.m., on 26/08/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.pe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Archivos de programa\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Archivos de programa\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON TX105 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDB.EXE /FU "C:\WINDOWS\TEMP\E_S17E.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON TX115 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFBB.EXE /FU "C:\WINDOWS\TEMP\E_S3B6.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1251158046953

O17 - HKLM\System\CCS\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe



--

End of file - 5404 bytes

[msc hotline sat]

Lo único atípico que vemos en este log son estas dos claves:



O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Archivos de programa\Ask.com\GenericAskToolbar.dll



O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Archivos de programa\Ask.com\GenericAskToolbar.dll





que parece ser inocente: http://www.fileinspect.com/fileinfo/genericasktoolbar-dll/



De todas formas sugerimos desinstalarlo, a ver si con ello se soluciona el problema.



saludos



ms, 27-8-2009

[thefla]

Ok.. desinstalarlo..... y como ? si fueras tan amable... ya que es solo un archivo que menciones o te refieres a eliminar esas claves? Muchas gracias

[msc hotline sat]

Para hacer la prueba bastará con añadir .VIR a la extension de dicho fichero, dejandola en C:\Archivos de programa\Ask.com\GenericAskToolbar.dll.VIR



Tras reiniciar, si persistiera el problema, vuelvelo a dejar como estaba inicialmente, pues no se tratará de ello.



En cualquier caso, nos indicas el resultado, gracias



saludos



ms, 27-8-2998

[thefla]

Hola muchachos segui sus pasos. Creyendo que no estaria en la lista de programas instalados en el panel de control lo encontre ahi el tal ask. asi que desinstale , limpie el registro y las entradas de tal manera de que las entradas sospechosas que me indicaron ya no estaban como los muestro aca en el log que hice nuevamente:



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:12:26 p.m., on 27/08/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Microsoft Office\Office12\EXCEL.EXE

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.pe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON TX105 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDB.EXE /FU "C:\WINDOWS\TEMP\E_S17E.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [EPSON TX115 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFBB.EXE /FU "C:\WINDOWS\TEMP\E_S3B6.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1251158046953

O17 - HKLM\System\CCS\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{016F177B-4256-4276-AC3F-2467C6556203}: NameServer = 200.48.225.130,200.48.225.146

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: ESET Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe



--

End of file - 5099 bytes



Asi que reinicie la pc y parecia k ya no salia la web emergente y que creen..salio nuevamente y lo capture la direccion exactamente y es esta la que me sale http://all2pics.com/travel/urban-silhouettes-of-tokyo-and-new-york.html . Gracias por su tiempo amigos y aver como le resolvemos esto ya que en la pc de mi jefe le empezo a emerger salir la misma pagina. Gracias nuevamente

[msc hotline sat]

Pues el log está limpio, asi que esta pagina emergente debe estar programada en alguna aplicacion normal, y si dice que a otro ordenador ahora tambien le pasa, traten de recordar las aplicaciones que han instalado recientemente o que las hayan actualizado.



Aparte, por si se tratara de algo que se ejecutara desde pendrive, vacunen los ordenadores y pendrives con el ELIPEN:





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



SALUDOS



ms, 27-8-2009

[thefla]

pues la otra maquina que tambien sale dicha pagina estaba congelada y no se instalaron aplicaciones , mas la comunes que se utilizan en un taller. Aun asi, los pendrives esta vacunados asi como todas las unidades de disco y aqui esta el infosat espero que ayude en algo:





(27-8-2009 22:41:26)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad D:\ Protegida



Unidad F:\ YA esta Protegida



Lo mas raro de esto es que sale una vez al reiniciar la pc y de ahi nunca mas sale si lo dejamos prendida toda una tarde.

[msc hotline sat]

Al menos las fotos son estupendas :mrgreen:



Pues sino se ha instalado nada, igual alguna actualizacion automatica...



Si quieres evitarlo chapuceramente, bloquea el acceso a dicha URL en el HOST, poniendo una linea debajo del



127.0.0.1 LOCAL HOST



que diga:



127.0.0.1 all2pics.com





asi cuando quiera ir a dicha web, no podrá.



Y nos cuentas el resultado, gracias



saludos



ms, 28-8-2009









NOTA: Recuerda que el HOSTS está en C:\windows\system32\drivers\etc\ y que no tiene extensión, por lo que con el bloc de Notas debes seleccionar TODOS LOS FICHEROS ms.

[thefla]

edite el archivo host para evitar esa pagina emergente ..pero la verdad ..no hizo efecto en nada . solo que en esta ocasion se abrio pero no se pudo ver el contenido de la direccion . Copio mi host para que vean si lo hice bien:



# Copyright (c) 1993-1999 Microsoft Corp.

#

# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.

#

# Este archivo contiene las asignaciones de las direcciones IP a los nombres de

# host. Cada entrada debe permanecer en una línea individual. La dirección IP

# debe ponerse en la primera columna, seguida del nombre de host correspondiente.

# La dirección IP y el nombre de host deben separarse con al menos un espacio.

#

#

# También pueden insertarse comentarios (como éste) en líneas individuales

# o a continuación del nombre de equipo indicándolos con el símbolo "#"

#

# Por ejemplo:

#

# 102.54.94.97 rhino.acme.com # servidor origen

# 38.25.63.10 x.acme.com # host cliente x



127.0.0.1 localhost

127.0.0.1 all2pics.com

[msc hotline sat]

Creo ques está bien, pero por si acaso, añade otra con:



127.0.0.1 http://www.all2pics.com



Y no deberías poder acceder, debe quedarse "en casa". Prueba incluso manualmente acceder a dicha web ...



ya nos contarás



saludos



ms, 28-8-2009

[thefla]

miren mi host editado:



# Copyright (c) 1993-1999 Microsoft Corp.

#

# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.

#

# Este archivo contiene las asignaciones de las direcciones IP a los nombres de

# host. Cada entrada debe permanecer en una línea individual. La dirección IP

# debe ponerse en la primera columna, seguida del nombre de host correspondiente.

# La dirección IP y el nombre de host deben separarse con al menos un espacio.

#

#

# También pueden insertarse comentarios (como éste) en líneas individuales

# o a continuación del nombre de equipo indicándolos con el símbolo "#"

#

# Por ejemplo:

#

# 102.54.94.97 rhino.acme.com # servidor origen

# 38.25.63.10 x.acme.com # host cliente x



127.0.0.1 localhost

127.0.0.1 all2pics.com

127.0.0.1 http://all2pics.com





le puse sin www porke asi apareece la pagina emergente...pero ni con esos cambios logra desapareceer la pagina emergente que sigue saliendo pero como sabran ahora ya no muestra su contenido.... el problema es k sigue emergiendo. Saludos y creo que ya me estan dando ganas de formatear..... :D

[msc hotline sat]

Pues alguna de las aplicaciones residentes la llama, sin que ello sea necesariamente vírico, y por ello no lo detectan antivirus ni antispywares.



Pruebe de arrancar en modo seguro con funciones de red y no le saldrá, y vaya lanzando las aplicaciones que carga automaticamente en modo normal, hasta que vea la que se lo provoca... y haga con ella lo que quiera :wink:



Le relaciono las que habrá de probar arrancando en dicho modo:



C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Archivos de programa\Cyberlink\Shared files\RichVideo.exe

C:\Archivos de programa\CyberLink\PowerCinema\Kernel\TV\CLSched.exe





supongo que será una de ellas.



Ya nos informará al respecto



saludos



ms, 29-8-2009

[thefla]

he desactivado los servicios que me has mencionado ..pero nada que ver.. sigue igual la bendita ventana emergente.... debe estar en alguna parte o registro k la este llamando. Saludos y buen fin de semana...espero tener respuestas.

[msc hotline sat]

A ver, arrancando en modo seguro con funciones de red, sin mas, te sigue saliendo ???



Supongo que no, pues entonces ejecuta una a una las aplicaciones, y mira a partir de cual te causa el problema



saludos



ms, 29-8-2009

[thefla]

ejecutar uno por uno las aplicaciones??? si te refieres a los programas ... pues te dire con reiniciar la maquina y sin hacer nada... sale sola la ventana... ire probando a modo de prueba de errores. saludos

[msc hotline sat]

Por supuesto nos referimos arrancando en MODO SEGURO o A PRUEBA DE ERRORES, que es lo mismo, pero si asi nada mas ya te saliera, avisa !!!



saludos



ms, 31-8-2009

[thefla]

Holas muchachos , creo que con las operaciones indicadas he aqui los resultados y creo que con eso ... ya estamos en algo.



1.- Arranque en modo a prueba de errores ... cargo escritorio y sin hacer nada mas estubo como 10 minutos y no emergio ninguna ventana (creo que era predicible que no emergiera nada).

2.- Arranque en modo a prueba de errores con funciones de red.... cargo hasta el escritorio y lo deje ahi y alos 30 segundos mas o menos ,,emergio la [b][i]b[/i][/b]endita ventana con la direccion all2pics.com y mostro el contenido (no se porke sera porke no lo tomo en cuenta el archivo hosts).



Espero coincidir en algo con ustedes que la pagina se emerge al tener el servicio de internet.. ahora en cual estara? y lo malo k cuando arranco en modo normal y sin hacer nada tambien sale ..como para no poder asociarlo con alguno programa en particular. Kedo de uds. amigos. Saludos

[msc hotline sat]

Nos dice [b][i]"Arranqué en modo a prueba de errores con funciones de red...."[/i][/b], si asi le salió la pantalla emergente, sin cargar nada mas ni ejecutar nada mas, entonces el bicho lo tiene en el MBR o en el sistema.



Pero si ejecutó algo, que es lo mas normal, lo logico es que estuviera en la aplicación lanzada posteriormente al inicio.



Recuerde lo que hizo, que es la clave para la solución de su problema, y nos lo comenta, gracias



saludos



ms, 1-9-2009

[thefla]

Hice como me lo dijeron inicie la PC en [b]Modo a prueba de errores con funciones de red[/b] y solo deje ke cargara hasta el escritorio y sin nda que hacer ni mover el mouse alos 30 segundos emergio la ventana,,,y aclaro esto de sin nada de ejecutar porke tambien lo probe en modo normal y no haciendo para ver si con alguna cosa k hiciera apareciera la ventana... pero aun sin hacer nada emerge sola a los 30 segundos en modo normal o a prueba de errores con fuunciones de red. Lo que no paso como les indique cuando inicie la maquina en modo a prueba de errores nomas ahi me plante como 20 minutos y nada de nada. Ojala les haya aclarado el panorama. Saludos

[msc hotline sat]

Pues probaremos sobreescribir el codigo del MBR y REPARAR el sistema.



Para lo primero, arranque con el CD de instalacion, pulse R para acceder a la cónsola de recuperación y desde allí ejecute FIXMBR





Para lo segundo:


[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

Y nos comenta el resultado, gracias



saludos



ms, 1-9-2009

[thefla]

ok amigos ya tenemos algo en que trabajar asi que manos ala obra, en cuanto llegue ala pC que sera en unas 10 horas... ya les estare comentando.

[msc hotline sat]

Hasta entonces pues, o hasta mañana, pues parece que tenemos los horarios cambiados ! :wink:



Yo ya acabo de entrar a trabajar en SATINFO, y posiblemente tu te vayas a dormir...



saludos



ms, 1-9-2009

ref PE/TR-8.11-79

[thefla]

Hola a todos estos son los resultados: repare el mbr con el fixmbr y procedi a reparar windows, despues de todos los pasos y procedimientos cargo el escritorio y parecia que ya no emergia la ventana ya k lo tuve unos 5 minutos a como lo deje y nada.Segui con los procedimiento que era un windows update y cuando le clickee en el icono me salia un mensaje de que no encotraba vinculos..no se k cosa mas... el mismo mensaje me salia cuando keria entrar a ver mis correos por el messenger y cuando vi k tenia el explorer 6.0 supuse k era por eso. asi que mande un update por el google buscando la pagina rekerida y vi .. faltaban todos los parches incluidos explorer 8.0 . asi k sin perder mas tiempo corri el update mientras lo hacia en ningun momento se me presento la pagina. el update lo hice en 2 partes primero todos los parches y el explorer 8.0 en ultima parte. termine con todos los parches me pidio reiniciar la makina...despues del reinicio procedi con el update del explorer 8.0 de la misma manera de antes ya que el icono no respondia aun. Mientras actualizaba el explorer la ventana no emergia para nada...y bueno dije se reparo...termine de actualizar y reiniciando el ekipo..el icono de windows update me funciono correctamente y ya me iba a mis corres a traves de messenger...pero oh sorpresa..a los 30 segundos salio la bendita ventana. Saben de alguna publicidad que venga junta con el internet explorer 8.0? ya k no le encuentro el sentido..y aunke solo sale una vez y cerrandola nunca mas fastidia....pero aun asi...en cada reinicio la vemos ahi. Saludos en espera de respuestas

[msc hotline sat]

Pues si que se resiste el condenado ... !!!



Ahora ya no está en el MBR ni en los ficheros de sistema, por lo que si ARRANCANDO EN MODO SEGURO CON FUNCIONES DE RED, sin mas, aparece la pantalla, posiblemente lo tienes en el Iexplore.exe o acompañantes.



Ya poco queda por hacer: Desinstala el Internet Explorer y tras reiniciar, vuelvelo a instalar, a ver si está metido ahí dentro, y sí, los intermediarios pueden añadir publicidad a dicho navegador, aunque hasta ahora se limitaban a visualizar nombre y demas en la misma ventana del producto, pero lo de abrir otra pantalla, hasta ahora no nos habiamos encontrado con ello, pero podría ser esto.



Y tras hacer lo indicado, cuentanos el resultado, gracias



saludos



ms, 2-9-2009

[thefla]

y como lo desinstalo ..si es que viene con el sistema operativo?? otra cosa amigo es que a veces cuando apenas abro una pagina de internet..voy trabajando normal...y la [b][i]b[/i][/b]endita pagina ya esta bajando o apareciendo en una pestaña aparte junto al que tengo asi que si vendria con el explorer..deberia aparacer apenas cargue el explorer. pero aun asi no cargue nada la pagina emergue sola. Saludos

[msc hotline sat]

Pero le aparece tras abrir el navegador o no ???.



Si es así, está residente y puede ser el causante, por haber instalado uno toqueteado.



En tal caso, reinstale el I.E.



para desinstalarlo: http://support.microsoft.com/kb/957700/es



luego con un windowsupdate lo podrá instalar



saludos



ms, 2-9-2009

[thefla]

la verdad se emerge la ventana abra o no abra el explorer. procedi a desinstalar e instalar nuevamente pero nada que ver... bueno como me di cuenta k el sonido no estaba instalado procedi a configurarlo... y siempre k instalo ese driver me viene un bicho alctmr kreo k es....asi k corri nuevamente el elistara lo detecto y extirpo me pidio reiniciar...tras reiniciar note k se demoraba en emrger la ventana supuse que teni k ver el elistara...asi k lo pase 2 veces a mis dos unidades de disco sin detectar nada... le pase una tercera mas y no detecto nada... reinicie la makina y toy empezando a trabajar y hasta ahora sin la venta emergente. se habra arreglado? lo seguire probando.. tuvo que ver algo el elistara... porke antes de abrir este post ya le habia pasado los utilitarios como lo mencione en el post. espero sugerencias. y aver si esto se arreglo..no se como.



p.d. cuando entro a su pagina me pide pide un complemento... es fiable la pagina no es asi? saludos

[flacoroo]

pega el resultado que se crea al ejecutar el elistara en la siguiente ruta C:infosat.txt

[msc hotline sat]

Y sobre lo que dices de [b][i]"y siempre k instalo ese driver me viene un bicho alctmr "[/i][/b], es el SPYREALTEK, un espía conocido "normal", no vírico, que informa a Realtek de las máquinas en las que se instala el driver, pero claro, no deja de ser un espía, aunque no propiamente vírico, pero como que no hace falta, lo liquidamos y liberamos de ello al ordenador.



Y como bien indica flacoroo, posteanos el contenido de c:\infosat.txt, como siempre pedimos, y así veremos lo que ha detectado y hecho.



A ver si nos enteramos de lo que ha sido lo que provocaba la dichosa paginita, que bastante guerra ha dado ... :)



saludos



ms, 2-9-2009

[thefla]

ok muchachos es cuanto llegue ala PC les posteare el infosat.txt de paso informo como me va la maquina. Y buen dato sobre ese SPYREALTEK, nunca supe porque se ponia como algo virico, ahora como tu dices espia, cada que se configuraba el sonido realtek de una PC, ahora ya se porque ..y tendre en cuenta cuando instalo uno realtek :D.Les anticipo asi como en lo anterior cuando dije k solo me detecto ese spia y los 2 o 3 veces k le pase no detecto nada. Regreso con informacion Saludos,