Que es about blank

amaia · Mensaje por **amaia** » 06 Oct 2005, 16:50

Hola,

Con en programa Hijackthis en la pestaña main me aparece about blank, ¿qué es? y ¿cómo lo puedo quitar?. Gracias

Mensaje por **maura63** » 06 Oct 2005, 16:59

Puede ser la pagina predeterminada que tengas o un troyano tambien.

Ejecuta esta utilidad

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y pasa salir de dudas dile cuando lo pregunte que pagina de inicio predeterminada quieres poner por ejemplo http://www.zonavirus.com ó http://www.google.es cuando algun intruso te la cambie te daras cuenta.

Saludos

maura63

amaia · Mensaje por **amaia** » 06 Oct 2005, 17:06

Cuando pongo la pagina de inicio predeterminada me lo cambia y al utilizar el programa hijackthis no me deja ni cortar ni copiar el log. Gracias

Mensaje por **maura63** » 06 Oct 2005, 17:10

Ejecutastes el elistara, el programa al terminar crea en C un fichero txt, mira si puedes copiar y nos pegas el resultado.

Pasa tambien esta otra utilidad

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

y misa si te dice que te faltan parches.

Saludos

maura63

amaia · Mensaje por **amaia** » 06 Oct 2005, 17:40

Ya he instalado el programa elistara y me pregunta que si quiero limpiar fichero hosts, yo le he dicho que no me ha examinado todo y encuenta ninguna infeccion. Con el elitriip me pregunta que si deseo bloquear intrusion TCP445 le he dado que no y tampoco me encuentra ninguna infeccion ni me dice que me falta parches

Mensaje por **maura63** » 06 Oct 2005, 17:45

Era de esperar, con el explorer abierto pincha en windows update y actualiza.

Ejecuta antes el elitrip y dile que SI acepte bloquear el intento de intrusion.

Seguramente tengas XP y no tengas ni el SP1, eso lo veriamos con el log de hijackthis.

Actualiza que te pueden faltar bastantes parches hasta llegar al SP2.

Nos comentas el resultado.

Si no tienes ni el SP1 si es XP descargalo de aqui y luego conecta via windows update.

INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

Saludos

maura63

amaia · Mensaje por **amaia** » 06 Oct 2005, 17:49

Al pasar los programas nos ha creado una carpeta llamada infosat que a continuacion te la envio

Wed Sep 28 16:16:37 2005

EliTriIP v1.62 (c)2005 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones:

Por favor, envienos una muestra del fichero

C:\DOCUME~1\KORO\CONFIG~1\TEMP\DWWIN.EXE.Muestra EliTriIP v1.62

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DWWIN.EXE --> Eliminado

Wed Sep 28 16:23:02 2005

EliTriIP v1.62 (c)2005 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones:

Por favor, envienos una muestra del fichero

C:\DOCUME~1\KORO\CONFIG~1\TEMP\DWWIN.EXE.Muestra EliTriIP v1.62

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DWWIN.EXE --> Eliminado

Thu Sep 29 17:08:46 2005

EliStartPage v10.35 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Sep 29 17:56:02 2005

EliStartPage v10.35 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Sep 30 12:16:47 2005

EliBagle v5.5 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------

Lista de Acciones:

Por favor, envienos una muestra del fichero

C:\DOCUME~1\KORO\CONFIG~1\TEMP\WIWSHOST.EXE.Muestra EliBagle v5.5

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WIWSHOST.EXE --> Eliminado

Fri Sep 30 12:17:30 2005

EliBagle v5.5 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------

Lista de Acciones:

C:\Archivos de programa\Archivos comunes\Symantec Shared\SND1SRVC.EXE --> Renombrado a SNDSRVC.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\S1YMLCSVC.EXE --> Renombrado a SYMLCSVC.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SP1BBCSVC.EXE --> Renombrado a SPBBCSVC.EXE

C:\Archivos de programa\Norton AntiVirus\NAV1APSVC.EXE --> Renombrado a NAVAPSVC.EXE

C:\Archivos de programa\Norton AntiVirus\IWP\NPFM1NTOR.EXE --> Renombrado a NPFMNTOR.EXE

C:\Archivos de programa\Symantec\LiveUpdate\LUAL1L.EXE --> Renombrado a LUALL.EXE

C:\Archivos de programa\Symantec\LiveUpdate\AUPD1ATE.EXE --> Renombrado a AUPDATE.EXE

C:\Archivos de programa\Symantec\LiveUpdate\LUUP1DATE.EXE --> Renombrado a LUUPDATE.EXE

Tue Oct 04 10:53:11 2005

EliStartPage v10.35 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminados Ficheros Temporales del IE

Tue Oct 04 10:58:38 2005

EliBagle v5.5 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------

Lista de Acciones:

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCA1PP.EXE --> Renombrado a CCAPP.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\CC1EVTMGR.EXE --> Renombrado a CCEVTMGR.EXE

Tue Oct 04 11:44:43 2005

EliStartPage v10.35 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminados Ficheros Temporales del IE

Tue Oct 04 12:27:23 2005

EliStartPage v10.35 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminados Ficheros Temporales del IE

Tue Oct 04 18:01:13 2005

EliBagle v5.5 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------

Lista de Acciones:

C:\Archivos de programa\Archivos comunes\Symantec Shared\C1CSETMGR.EXE --> Renombrado a CCSETMGR.EXE

[/img]

Mensaje por **maura63** » 06 Oct 2005, 17:58

Son los ficheros que ha reparado la utilidad o eliminado.

Lo primordial es que actualices el sistema operativo como te comente antes o seguiras con mas problemas.

Saludos

maura63

amaia · Mensaje por **amaia** » 06 Oct 2005, 18:44

He intentado bajar el Internet Explorer 6 SP1, y me dice que ha detectado que hay una version mas reciente enstalada en el sistema.

Saludos

Mensaje por **maura63** » 06 Oct 2005, 18:48

Pues entonces conecta via windows update e instala lo que te detecte que fata.

Quiza tengas el SP1 ya.

Saludos

maura63

amaia · Mensaje por **amaia** » 06 Oct 2005, 18:52

Dice que el sitio web ha encontrado un problema y no puede encontrar la pagina. he eentrado en actualizacion rapida y en otra y me dice lo mismo

Saludos

Mensaje por **maura63** » 06 Oct 2005, 21:41

Pues seria interesante que intentaras copiarnos un log de lo que te da hijackthis.

Intentalo de nuevo.

Saludos

maura63

amaia · Mensaje por **amaia** » 07 Oct 2005, 10:35

Hola,

He vuelto a utilizar el Hijackthis, le he dado a "do a system scan and save a logfile" y me sale una ventana que me dice que no se ha encontrado la DLL del escaner, le doy ha aceptar y me sale otra ventana con cuatro pestañas y en la pestaña que me dice main me pone "default start page-about blank" y no me deja copiar ni hacer nada con el log. Gracias

Mensaje por **maura63** » 07 Oct 2005, 10:43

Aunque no sirve de mucho, arranca en modo seguro y comprueba si te sale el log de hijackthis y nos lo pegas aqui.

Saludos

maura63

amaia · Mensaje por **amaia** » 07 Oct 2005, 11:02

Ya lo he hecho en modo seguro y no me deja copiar el log ni nada.

Mensaje por **maura63** » 07 Oct 2005, 11:06

Pasa esta otra utilidad

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Y puede que tu antivirus este corrupto, prueba de desinstalar y volver a instalar y actualizar.

Saludos

maura63

amaia · Mensaje por **amaia** » 07 Oct 2005, 11:33

No puedo desinstalar el antivirus del todo, cuando le doy al programa SYMCLN.exe me aparece lo siguiente: "The SYMclean tool has detected no aditicional items that need to be removed"

Mensaje por **maura63** » 07 Oct 2005, 11:40

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Al tener XP puedes arrancar en modo seguro con funciones de red y si tienes adsl via router o cable moden podras pasar el antivirus online indicado y limpiar lo que detecte.

Si no tienes adsl de esa forma arranca y pasas el antivirus online .

Dinos si detecta algo.

Saludos

maura63

amaia · Mensaje por **amaia** » 07 Oct 2005, 12:25

Ya he hecho lo que me has dicho y no detecta ningun virus ni nada

amaia · Mensaje por **amaia** » 07 Oct 2005, 13:00

Por favor decirme si me podeis o no me podeis solucionar el problema. Gracias

Mensaje por **maura63** » 07 Oct 2005, 13:12

Lo intentamos, aunque no siempre podemos.

Piensa que no estamos delante de tu ordenador y que cada PC es un mundo completamente distinto.

Puede que incluso tengas corrupto el sistema operativo, y por mucho que intentemos......nada conseguiremos.

Pensemos...........

Saludos

maura63

amaia · Mensaje por **amaia** » 07 Oct 2005, 15:06

Vale, gracias por la ayuda prestada, si se os ocurre algo me lo comentais. Un Saludo

Mensaje por **maura63** » 07 Oct 2005, 15:33

No se si usas el XP ó w2000, podrias probar de arrancar con el cd de instalacion como si fueses a instalar.

Cuando detecte la particion y tras aceptar el contrato con tecla F8 le das a R de REPARAR para no instalar y no pierdas los programas que tuvieses y tras ello conectar con windows update y actualizar.

Comentabos el resultado y despues continuamos.

Saludos

maura63

amaia · Mensaje por **amaia** » 17 Oct 2005, 16:43

He arrancado con el cd de instalacion como si fuera a instalar, luego le he dado a F8 y luego a la R y me dice ¿ en que intalación de windows desea iniciar sesion? que numero o que tengo que poner ahi? y cuando me pida el codigo de administrador que tengo que poner el numero que me aparece en la pegatina de windows? lo que pone en protect key? gracias

amaia · Mensaje por **amaia** » 18 Oct 2005, 10:25

SABEIS LO QUE TENGO QUE PONER AHI? GRACIAS

Mensaje por **msc hotline sat** » 18 Oct 2005, 12:36

A la pregunta de "¿En qué instalacion de windows quiere iniciar sesión?" se ha de contestar con el número apropiado segun menú que sigue a la pregunta, por ejemplo:

1: C:\WINDOWS", escribimos 1 y damos -ENTER

y a la pregunta de codigo de administrador, si no se ha configurado ninguno, pulsar ENTER, y si no, el que hubiera configurado.

saludos

ms, 18-10-2005

amaia · Mensaje por **amaia** » 21 Oct 2005, 17:46

Ya he puesto 1 y luego he pulsado enter cuando me ha preguntado por el codigo del administrador y me sale C:\WINDOWS> que tengo que poner ahi? Gracias

Mensaje por **msc hotline sat** » 23 Oct 2005, 12:51

Estás en la consola de recuperacion que es adonde te costaba llegar, desde aqui puedes esfectuar operaciones en DOS, pero leyendo el Tema me parece que Maura63 te quería hacer REPARAR el sistema, y esi no se hace desde aqui, pero ante todo dinos el sistemna operatco que tienes, no sea que tengas una version domestica o HOME, en cuyo caso no se puede REPARAR, y no vayamos a pedir peras al olmo !

Dinos lo que te poone el CD de instalacion respecto el sistema operativo, WINDOWS qué ???

saludos

ms, 23-10-2005

amaia · Mensaje por **amaia** » 24 Oct 2005, 10:39

El windows que tenemos es el Windows XP Profesional

Mensaje por **msc hotline sat** » 24 Oct 2005, 11:41

Pues en tal caso, si lo que quieres es REPARAR el sistema, arranca con dicho CD de instalacion, y prosigue como si quisieras instalar, aceptando el contrato de microsoft y cuando detecta las particiones ya instaladas, ofrece REPARAR o reinstalar, y se debe escoger REPARAR para no perder las aplicaciones instaladas, y tras ello, finalizar lanzando un windowsupdate para actualizar los parches en los nuevos ficheros

saludos

ms, 24-10-2005