no va el boton del explorer, por visitar paginas de mayores

[snitchy]

Hola, no se muy bien lo que le pasa a mi ordenador, no entiendo mucho, pero este fin de semana no he estado en casa y mi hermano se ha dedicado a visitar todas las paginas de mayores que ha podido :evil: , y le pasó algo porque ahora cuando voy a darle al boton para acceder al internet explorer me dice "iexplore.exe-error de aplicacion La aplicacion no se ha podido inicilizar correctamente (0xc0000005). Haga clic en Aceptar para terminar la aplicacion", y no me deja entrar en internet, mi hermano dice que le pinchó a una pagina y se le cerraron todas y ya no le dejo entrar y hasta ahora.

Le he pasado el ad-aware pero sigue igual, de antivirus tengo el avg que es el de prueba y no me saca nada, y no me deja pasarle un antivirus online porque se queda pillada la pagina, que puede ser?

Muchas gracias

[msc hotline sat]

Puede que no fuera una causa de dicha visita, sino una corrupcion del Internet Explorer paralela a la navegacion, ya que lo maximo que ocurre normalmente al navegar es pillar adwares y spywares, pero no que deje de funcionar el I.E., aunque todo es posible.



Es muy importante que lance su antispyware arrancando en modo seguro, y si usa XP, desactibada la restauracion de sistema. Así si los detecta podrá eliminar los spywares que haya.



NO está claro si detectó o no. Tras ello ha de acabar con un ultimo escaneo sin detectar ninguno, y si tras ello no funciona el I.E., reinstalelo:



___________________



REINSTALACION DEL INTERNET EXPLORER:



http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6&displaylang=en



y finalice lanzando un windowsupdate para actualizar los parches del mismo.

___________________



y nos informa del resultado como respuesta de este Tema, gracias



saludos



ms, 28-06-2005

[snitchy]

Muchas gracias por contestar, he hecho todo lo qu me has dicho y sigue igual, lo que he hecho ahora ha sido desinstalar el internet explorer 6 y ya me va, pero ahora tengo el 5 y cuando lo actualizo al 6 me sale otra vez lo mismo, me voy a tener que quedar siempre con el 5?, que rollo no?, o tiene alguna solucion?, gracias.

[msc hotline sat]

No, no, abandona la 5 e instala la 6, y actualiza parches, y por último, si persiste el problema, lanza el ELIRESTR.VBS para eliminar resticciones, y tambien el ELISTARA por si alguna clave modificada por algun trouano te molestara:





ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp







ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





Tras ello, informanos de los resultados, gracias



saludos



ms, 28-06-2005

[snitchy]

Lo de actualizar parches es lo del service pack?, es que una vez lo actualicé y se me quedo el ordenador colgado en la pantalla azul, y hasta que no lo desinstale no me volvio a la nrmalidad, por eso me da miedo de que me vuelva a pasar. Al descargar el ELIRESTR.VBS el antivirus me saltadao diciendo que esta infectado, es normal?.

[msc hotline sat]

Sobre el ELIRESTR.VBS: Como que hay restauracion de claves que modifican los virus, aunque lo haga al revés, cuando en lugar de modificar restaurando, es posible que algun antivirus se confunda y dé un falso positico.



Desactive su antivirus para pasarlo, igual qie con el ELISTARA, o bien hagalo arrancando en modo seguro



Y de los parches, si desconfía del SP2 de XP, al menos instale el SP1 y el resto de parches, especialmente el MS04-011 y el MS04-012

que son los que controlan las vulnerabilidades del LSASS y del RPCDCOM (de las variantes del Sasser y Blaster) respectivamente.



De todas formas ya hace un año que salió el SP2 del XP y las incompatibilidades han sido corregidas por la mayoria de fanricantes de software, pero si tiene algun programa incompatible, por lo menos instale el SP2 y los dos que le hemos indicado



saludos



ms, 28-06-2005

[snitchy]

Gracias, lo voy a hacer pero es que yo tengo el windows 2000 no el xp.

[msc hotline sat]

Entonces, con el W2000 es imprescindible tenr aplicados los 4 SP, hasta el SP4 y los parches posteriores, sin que haya actualmente ningna incidencia al respecto.



Tanto el windowsupdate como el ELIRESTR.VBS son igualmente correctos para el W2k, si bien obrarán en funcion de dicho sistema.



saludos



ms, 29-06-2005

[oxidao]

Tengo exactamente el mismo problema en el ordenador de un amiguete y me es imposible descargar el EliRestr.vbs. Me da error de acceso denegado. El archivo de origen puede estar en uso. El EliStarA.exe si he podido descargarlo desactivando el AV.



Podrías mandarmelo en un zip a mi correo? (Es una idea). orive [wanadoo] punto es



Gracias de todos modos.

[msc hotline sat]

Las rutinas del ELIRESTR.VBS pueden ser detectadas como víricas por alhunos antivirus, por falsa alarma, por lo que su es el caso, conbiene desactibar el antivirus residente antes de proceder a la descarga, y ha de bajar igual que cualquier otra.



saludos



ms, 28-10-2005

[oxidao]

El antivirus lo he desactivado gracias a lo cual he podido bajarme el EliStarA.exe ya que me daba un falso positivo. Pero, repito, el ELIRESTR.VBS no hay forma de bajarlo. No es que me de un aviso de virus, es que me indica que "Acceso denegado. El archivo de origen puede estar en uso."



He reiniciado el ordenador y he probado de nuevo (deshabilitando otra vez el antivirus) y no hay forma.



He intentado incluso guardarlo con otra extension (de vbs a vbx) y nada. En este enlace tienes una imagen de lo que me sale:



http://personales.ya.com/olagorta/img.jpg



Gracias por el interés.

[msc hotline sat]

Lo acabo de probar y me ha ido bien.



Es posible que por ser un VBS... pero los demas lo pueden bajar.



Haz una cosa, en kugar de guardarlo, ejecutalo remotamente, aunque sea otra máquina, no te harña ningun daño. a ver si eso si que puedes, porque parece que es a la hora de guardarlo ??



Otra prueba es intentar guardarlo a disquete.



saludos



ms 28-10-2005

[oxidao]

Mode cabreo on:

La......!!!!!

Mode cabreo off.



Problema resuelto. He intentado bajarlo de nuevo guardándolo directamente en un pen drive...nada.

De repente se me ha iluminado la bombillita... ¿y si lo intento con otro navegador?? ¡Y funcionó!



Supongo que mi explorer tendrá algún bloqueo de seguridad que no permita descargar .vbs



Te informaré de los resultados.

Gracias.

[oxidao]

Bueno, pues no funcionó. El EliStarA.exe me escanea como unos 8.900 archivos y se para. ¿Solo escanea ciertos archivos? Si debe escanear todos los del H.D.D., entonces se bloquea. Si solo escanea dll, exe, com... puede que escanee todos. Aun asi me sigue dando el mismo error. Los navegadores de terceros siguen funcionando sin problema. ¿Alguna idea?

Gracias.

[msc hotline sat]

Si ya has podido ejecutar el ELISTARA.EXE tras el ELIRESTR.VBS quiere decir que este logro eliminar las restricciones, que era el proposito, t luego si tras ejecutar el ELISTARA ha escaneado 8900 ficheros y se ha parado, quiere decir que puedes tener mal la estructura de tu disco duro a partor del 8901, y debes lanzar ante todo un Scandisk o Comprobar Errores para marcar los ficheros que no tengan ubicacion correcta de sus trozos, o que esta sea inaccesoble por estar en sectores dañados.



Arranque en modo seguro, entre en MIPC y seleccione cpn el boton de la derecha la unidad C:, luego -> PROPIEDADES -> HERRAMIENTAS -> COMPROBAR ERRORES.



Tras ello el ELISTARA ha de poder acceder a todos los ficheros , y limpiará lo por éñ controlado, si bien hay que ver si lo que le pasa está denbtro de lo conocido, u si no, lance potros antis`ywares como el AD_AWARE y SPYBOT, ya que el ELISTARA es un complemento de ellos, para casos que no se solucionan normalmente, pero no los sustituye.



Podróa en su caso tambien reinstalar el Internet explorer, pero ya lleharemos a ello si tras hacer lo indicado no se solucionara el problema, como por ultimo nos quedaría todavía el analisis y eliminacion manual de claves que entendieramos se han de eliminar del registro, para lo qeu podríamos usar el HJT, pero esto debe siempre hacerse tras agotar los recursos, y con ello eliminar los restos.



Esperamos nos tenga informados de sus progresos, como respuesta de este Tema, gracias



saludos



ms, 3-11-2005

[oxidao]

Comprobados errores, pasados de nuevo el ELISTARA.EXE y el ELIRESTR.VBS, instalados y pasados el ad-aware y el spybot, reinstalado el iexplorer 6.0 SP1 y sigue dando el mismo error. Los navegadores de terceros (mozilla) siguen funcionando perfectamente...



Copi/pego informe del HJT para que haga el favor de examinarlo. Yo no lo se interpretar.



Logfile of HijackThis v1.99.1

Scan saved at 19:51:17, on 09/11/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\carpserv.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Archivos de programa\Java\j2re1.4.2_02\bin\jusched.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe

C:\Documents and Settings\user\Escritorio\Nueva carpeta\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_02\bin\jusched.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll

O9 - Extra button: Ajuste del explorador - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\ARCHIV~1\Agnitum\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll (file missing)

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Archivos de programa\IrfanView\Ebay\Ebay.htm (file missing)

O9 - Extra button: Microsoft AntiSpyware helper - {C1D93840-62B9-4DC7-9BB3-FFE76FED1027} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {C1D93840-62B9-4DC7-9BB3-FFE76FED1027} - (no file) (HKCU)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124354453531

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{257463A3-EFA0-45C0-8C32-9904A0286757}: NameServer = 62.36.225.150 62.37.228.20

O17 - HKLM\System\CCS\Services\Tcpip\..\{70B189AD-780F-4309-A4D7-172B4D605429}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{257463A3-EFA0-45C0-8C32-9904A0286757}: NameServer = 62.36.225.150 62.37.228.20

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe



*******



Gracias.

[maura63]

Pasa el elistara en modo seguro y mira que sea a ultima version existente, las claves que te pongo en rojo deberia haberlas eliminado



O9 - Extra button: Ajuste del explorador - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\ARCHIV~1\Agnitum\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll (file missing)

[color=red]O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm [/color]

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Archivos de programa\IrfanView\Ebay\Ebay.htm (file missing)



Ademas de la de rojo elimina las otras con FIX.



Saludos

maura63

[oxidao]

Estaba usando la versión 10,50 y ya he pasado la 10,57. He eliminado varias claves del registro y el log del HJT ha quedado como sigue:



Logfile of HijackThis v1.99.1

Scan saved at 11:51:11, on 10/11/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\carpserv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINNT\System32\svchost.exe

C:\Documents and Settings\user\Escritorio\Nueva carpeta\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{70B189AD-780F-4309-A4D7-172B4D605429}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe



También he reinstalado Java, he pasado un limpiador del registro, he vuelto a instalar IE 6.0... Lo que no puedo hacer es bajar las actualizaciones de seguridad de Windows Update... ya que se necesita el iexplorer para ello... ¿Alguna idea?

Gracias.

[msc hotline sat]

No entiendo tu ultimo parrafo, ya que en la cabecera del log de HJT indica:



Logfile of HijackThis v1.99.1

Scan saved at 11:51:11, on 10/11/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106



Luego tienes el Internet Explorer instalado...



Lanzalo, ve a Herramientas y lanza el windowsupdate. ¿Qué problema hay en ello?



saludos



ms, 10-11-2005



Y dinos si persiste algun problema, pues el log está limpio. ms.

[oxidao]

Efectivamente tengo el IE instalado pero me sigue dando el mismo error. Lo que quería decir en el último párrafo es que si entro en Windows Update con el Mozilla para instalar los últimos parches de seguridad, me indica que necesito el IE para actualizar el equipo con esos parches. Si el IE me da un error... mal puedo actualizarlo. Lo de instalar los últimos parches es solo por hacer algo más a ver si daba resultado.



De todos modos ayer me tiré como cuatro horas intentando arreglar el equipo y... sintiéndolo por mi amigo, este fin de semana le reinstalaré el windows 2000 después de formatear la máquina, previa copia de seguridad del H.D.D. para que luego salve lo que quiera.



Repito las gracias.

[maura63]

[quote]he vuelto a instalar IE 6.0... Lo que no puedo hacer es bajar las actualizaciones de seguridad de Windows Update... ya que se necesita el iexplorer para ello... ¿Alguna idea?[/quote]

El W2000 que tienes instalado es original o el del parche en el ojo :lol:



Si no es legal, tendras problemas al actualizar pues no te dejara.



Saludos

maura63