internet explorer (SOLUCIONADO)

lupusellobo · Mensaje por **lupusellobo** » 04 Ago 2005, 19:35

hola necesito ayuda desde hace unos dias que intento actualizar windows con wind update pero me da error me dice que se puede hacer con una version superior a la 5 y lo curioso es que yo tengo instalada la 6 la cual la actulice desde esa pagina y en el panel de control aparece como instalado, no se di se debe a que instale el sp2 o tengo algun spyware lo curioso es que me deja navegar en internet tranquilamente. el lava soft encuentra las cosas de siempre, pase el elistart y nada, antivirus nada, alguna idea.

Mensaje por **msc hotline sat** » 04 Ago 2005, 19:49

Sobre su comentario de que "el lava soft encuentra las cosas de siempre", para estar ok no debe detectar nada, y si lo hace arrancando en modo seguro y deshabilitando la restauracion de sistema en XP, debe poder eliminarlo y quedar limpio sin que detecte nada. Me parece que ya asume que hay cosas qie deben estar, y de virus y spywares minguno !!!

Sobre que no le permite lanzar el windowsupdate, desde hacepoco, microsoft no actualiza con el windowsupdate los sistemas y aplicaciones que no esten legalmente registradas. Si es su caso, no insista, simplemente use software legal y registrelo debidamente

Si el que usa ya es así , indíquenos sistema operativo version del navegador, parches aplicados en S.O. y en I.E., y buscaríamos la explicacion y posible solucion.

De entrada se me ocurre reinstalar el Intermet Explorer, por si quiere probarlo:

REINSTALACION DEL INTERNET EXPLORER SP1 SPANISH:

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?displaylang=es&FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6

Y finalice lanzando un windowsupdate para actualizar los parches del mismo.

___________________

saludos

ms, 4-08-2005

lupusellobo · Mensaje por **lupusellobo** » 04 Ago 2005, 20:02

ya probe reinstalarlo y me dice que la version que tengo es ma nueva que la disponible y se corta, con respecto a lo de sofwear ilegal eso no es, debido a que me dice que para hacer las actualizasiones debo usar el ie 5 o superior.

sistema operativo xp home edition sp1 y sp 2 ahora me fije en el panel de control y no me aparece el ie 6 no se que decirte.

que hago?

Mensaje por **msc hotline sat** » 04 Ago 2005, 20:34

Puedes tener mal instalado el I.E. Trata de desinstalarlo y reinstalarlo a traves del link que te he indicado.

Si no le consta que tengas la v.6 del I.E. y la requiere para segun que cosas, pues por ahí puede venir el problema .

y cuentanos tus progresos como resùeta de este tema, gracias

saludos

ms, 4-08-2005

lupusellobo · Mensaje por **lupusellobo** » 04 Ago 2005, 20:50

ya tengo la version 6 de I.E las actualice de la pagina de windows y ahora voy al link que me dice usted pero me dice que la version que tengo yo es mas nueva que no puede instalarla.

gracias. como hago a desistalar el IE si no me aparece en el panel de control.

Mensaje por **msc hotline sat** » 04 Ago 2005, 21:26

No había dicho que en el I.E. no le indicaba version 6 ???

[quote]
ahora me fije en el panel de control y no me aparece el ie 6 no se que decirte
[/quote]

De todas formas voy a ver- Sí, en Microsoft:

**Cómo DESINSTALAR internet Explorer 6 (W98/98SE/Me/2000/XP)

http://support.microsoft.com/defaul...d=kb;es;E293907

y en todos estos links, encontrados con el google:

http://www.google.es/search?hl=es&q=%22como+desinstalar+internet+explorer%22+&meta=

saludos

ms, 4-08-2005

lupusellobo · Mensaje por **lupusellobo** » 04 Ago 2005, 21:57

cuando dije eso entendia decir que lo fui a buscar en panel de control/ agregar o quitar programas y no encuentro mas el IE pero ninguno asi que no puedo desinstalarlo por que no existe ninguno, pero estoy seguro que instale el 6 por que lo actualice de wind update.

ahora probe descargar la actualizasion de IE 6 para sp1 y me dice que es viejo, Instale la actulizasion IE 6 para sp2 y me da ok

pero no aparece nada y sigue dando el error de que tengo version vieja.

gracias y disculpa

Mensaje por **msc hotline sat** » 05 Ago 2005, 07:49

Por eso, que parece que está mal instalado o corrupto, te sugiero que lo desinstales e instales de nuevo a traves de los links indicados

Y para desinstalar tienes donde escoger:

http://www.google.es/search?hl=es&q=%22como+desinstalar+internet+explorer%22+&meta=

saludos

ms, 5-08-2005

lupusellobo · Mensaje por **lupusellobo** » 05 Ago 2005, 14:46

el problema es ese que hago lo que dice para desistalarlo

1. Vaya a: Inicio - Configuración - Panel de control. Y seguidamente, doble click en "Agregar o quitar programas".

2. En la pestaña de Instalar/Desinstalar, clickee en "Microsoft Internet Explorer 6 y herramientas de Internet" (Microsoft Internet Explorer 6 and Internet Tools), dentro del listado de programas instalados, y seguidamente, haga click en "Añadir/Eliminar

y no encuentro nada es como que alguien o algo lo elimino.

y todos las busquedas que hice en el google dicen de hacer estos pasos pero no puedo por que en el panel de control .....

no existe.

y cuando pido instalar el IE 6 me dice que mi version es mas nueva que la que intento instalar desde windows update.

saludos

Mensaje por **maura63** » 05 Ago 2005, 16:11

Prueba de hacerlo pero arrancando en modo seguro.

Por ejemplo el nuevo IE 7.0 beta en algunos equipos hay que instalarlo en modo seguro pues en modo normal no lo hace.

Porque :?: cosas del windus :lol:

Saludos

maura63

Mensaje por **msc hotline sat** » 06 Ago 2005, 19:54

Me has dado una gran idea, maura63. Si no puede con la 6 ni en nodo seguro, que pruebe instalar la version Beta del IE 7, y que lo haga arrancando en modo seguro, y nos informe del resultado, gracias

http://www.softpedia.com/progDownload/Internet-Explorer-7-Download-25028.html

saludos

ms, 6-08-2005

lupusellobo · Mensaje por **lupusellobo** » 07 Ago 2005, 12:12

ok gracia en modo seguro no lo pude desinstalar. ahora voy por el IE 7 a ver que pasa gracias.

saludos

lupusellobo · Mensaje por **lupusellobo** » 07 Ago 2005, 17:09

[quote="lupusellobo"]ok gracia en modo seguro no lo pude desinstalar. ahora voy por el IE 7 a ver que pasa gracias.

saludos[/quote]

No me deja descargarlo da error en las descargas.

estoy buscando en google pero no encuentro de donde bajarlo.

si saben de otro lugar.

gracias

Mensaje por **maura63** » 07 Ago 2005, 17:53

Del enlace de Msc descarga perfectamente.

Pruebalo de nuevo.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 08 Ago 2005, 16:57

intento pero no me deja bajarlo da error de vueltas. y si instalo el wind prof dicen que lo soluciono ?

gracias y saludos

Mensaje por **maura63** » 08 Ago 2005, 17:06

Particularmente no bajaria el IE 7.0 Beta.

Tiene bastantes bugs segun he leido.

Saludos

maura63

Mensaje por **msc hotline sat** » 09 Ago 2005, 11:23

Lo de probar de instalar el IE 7 BETA no era para dejarlo instalado, sino para ver si se dejaba instalar.

Yo tampoco quisiera hacer de conejillo de indias, pero se trata de un problema de instalacion o de restos que no dejan instalar, y en este caso valía la pena probarlo, pero si tampoco puedes...

NO recuerdo su sistema operativo. SI es XO o W2k, podría probar con una REPARACION de sistema, por si tuviera algo corrupto

Realmente tiene algo raro. Posteenos el log del HJT, siguiendo las indicaciones y lo analizaremos:

_____________

Instrucciones para pegarnos log del HiJackThis:

Bajar :

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

______________

saludos

ms, 9-08-2005

Mensaje por **maura63** » 09 Ago 2005, 11:33

Sistema operativo

[quote]sistema operativo xp home edition sp1 y sp 2[/quote]

Saludos

maura63

Mensaje por **msc hotline sat** » 09 Ago 2005, 13:39

Gracias maura63, es que con el post de respuesta abierto, si me voy a mirar según qué, pierdo lo escrito, y no recordaba el sistema operativo, lo malo entonces es que comn version HOME la reparacion no funciona como con la profesional, mejor que postee log del HJT y nos lo miramos, que algo habrá que corregir, tenga o no tenga que ver

saludos

ms, 9-08-2005

lupusellobo · Mensaje por **lupusellobo** » 09 Ago 2005, 14:58

ok aca esta mi log

Logfile of HijackThis v1.99.1

Scan saved at 14.56.10, on 09/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\crypserv.exe

C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

C:\Programmi\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Programmi\File comuni\Real\Update_OB\realsched.exe

C:\Program Files\D-Link\DSL-200\dslstat.exe

C:\Program Files\D-Link\DSL-200\dslagent.exe

C:\Programmi\Eset\nod32kui.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\MSN Messenger\MsnMsgr.Exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\Programmi\eMule\emule.exe

C:\Programmi\BitTorrent\btdownloadgui.exe

C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programmi\Corel\Corel Graphics 12\Languages\IT\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=081005 serial=DR12WES-3007622-euw lang=IT

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe

O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LVCOMS] C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SpySweeper] "C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112437953203

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D0482D44-2DA5-4663-9F83-5B21EC7BCA47}: NameServer = 213.205.32.70 213.205.36.70

O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

gracias y saludos

Mensaje por **maura63** » 09 Ago 2005, 15:59

Marca con hijackthis estas entradas y pulsa en fix para eliminar, acpeta.

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programmi\Corel\Corel Graphics 12\Languages\IT\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=081005 serial=DR12WES-3007622-euw lang=IT

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Para las entradas 015 que tienes cinco

Descarga winsockfix de

http://www.majorgeeks.com/downloadget.php?id=4372&file=13&evp=4578a0d2691013178f302c260093894b

cuando cargue la pagina, se abrira la descarga en unos segundos automaticamente.

Descarga y ejecuta el programa, cuando se abra veras tres botones, antes de nada crea un backup (boton central) te hara una copia del registro por si hubiese algun problema.

Luego pulsa en FIX, se ejecutara el programa al final aceptas y el ordenador se reiniciara.

Eliminalas arrancando en modo seguro y desactiva antes la restauracion.

Saludos

maura63

Mensaje por **msc hotline sat** » 09 Ago 2005, 17:36

Y tras ello, vuelvemos a postear un nuevo log del HJT final, para comprobar que ya no queden estas resistentes 015 PROTOCOL DEFAULTS

saludos

ms, 9-08-2005

lupusellobo · Mensaje por **lupusellobo** » 09 Ago 2005, 21:16

cuando le digo de hacer el backup me da este error

error saving file

c:\erdnt\sicurity!

continue with the nex file?

y si le decis que si te sigue dando errores.

alguien puede decirme que hago?

gracias

Mensaje por **maura63** » 10 Ago 2005, 09:28

No hagas el backup y lanza el winsock.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 10 Ago 2005, 15:15

ya lanze en programa que me dijistes en modo seguro con red, desactive la restauracion y nada siguen ahi este es el log

Logfile of HijackThis v1.99.1

Scan saved at 15.11.50, on 10/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\crypserv.exe

C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

C:\Programmi\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Programmi\File comuni\Real\Update_OB\realsched.exe

C:\Program Files\D-Link\DSL-200\dslstat.exe

C:\Program Files\D-Link\DSL-200\dslagent.exe

C:\Programmi\Eset\nod32kui.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe

O4 - HKLM\..\Run: [nod32kui] C:\Programmi\Eset\nod32kui.exe /WAITSERVICE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [LVCOMS] C:\Programmi\File comuni\Logitech\QCDriver\LVCOMS.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SpySweeper] "C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112437953203

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Programmi\Eset\nod32krn.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programmi\Sygate\SPF\smc.exe

Mensaje por **maura63** » 10 Ago 2005, 16:02

Pues va a ser que no.

Conoces esta entrada de algo, de no ser asi eliminala

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

e intenta eliminar tambien esta

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Las 015 imaginaba que seguirian ahí.

Tamos en ello.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 10 Ago 2005, 16:10

si esta la conosco O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

del servicio de internet es por que vivo en italia y con respecto a la 015 estoy mirando un log de la fecha 4 de mayo 2005 y no aparecen este es el del 4 de mayo para que veas

Logfile of HijackThis v1.99.1

Scan saved at 7.49.48, on 04/05/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmi\File comuni\Symantec Shared\ccProxy.exe

C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

C:\Programmi\Norton Internet Security\ISSVC.exe

C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\System32\svchost.exe

C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\VTTimer.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programmi\File comuni\Symantec Shared\ccApp.exe

C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Programmi\File comuni\Real\Update_OB\realsched.exe

C:\Program Files\D-Link\DSL-200\dslstat.exe

C:\Program Files\D-Link\DSL-200\dslagent.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Programmi\MSN Messenger\MsnMsgr.Exe

C:\Programmi\Messenger\msmsgs.exe

C:\WINDOWS\System32\wuauclt.exe

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\D-Link\DSL-200\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\D-Link\DSL-200\dslagent.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112437953203

O16 - DPF: {7F8B2500-3B5D-474C-B828-C766ECE3AB3C} (ATLmosquito1 Class) - http://fax.tiscali.it/netphone/ocx/mosquito.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Programmi\Norton SystemWorks\Norton GoBack\GBPoll.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe

O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe

y como sigue todo esto ya que el IE sigue igual.

intento eliminar la 023 y no lo hace sigue siempre ahi igual que las 015

gracias y disculpa por las molestias que te ocasione maura 63

Mensaje por **maura63** » 10 Ago 2005, 16:19

La diferencia del log es que a posteriori has pillado algo.

Creo que la entrada 023

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

tiene algo que ver con las 015.

Esta siendo duro de pelar el bicho :twisted: pero CAERA :mrgreen:

Un poquito de paciencia.

Saludos

maura63

Mensaje por **maura63** » 10 Ago 2005, 16:33

Esa 023 al parecer no tiene nada que ver, lo raro es que no se deje eliminar al estar file mising-

Algo raro puede guardar.

Saludos

maura63

lupusellobo · Mensaje por **lupusellobo** » 10 Ago 2005, 19:15

seguire esperando talvez alguno nos de una mano.

gracias

saludos