| Bilbotarra |  |
|
2006-09-13 11:54 - Respuestas: 11 - Tema nº: 2421024
hola:
tengo varios problemas en mi ordenador. cuando abro mozilla firefox y al cabo de unos segundos se cierra solo. y también aparecen solo ventanas de internet relacionado con la publicidad. no puedo abrir Norton 2002 y a veces cuando se abre y se cierra rápidamente. cuando intento hacer un scanner on line de kaspersky también se cierra solo. pasa cosas raras.
ya he probado en modo a prueba de errores, y tampoco puedo abrir norton para escanear mi computadora. mi SO es win 2000 profesional SP4.
a qué se debe esto?
saludos. | |
|
|
| cere84 |  |
|
Re: Problemas de internet y virus. - 2006-09-13 15:30 - Respuesta 2
seguro que es algun tipo de troyano, prueba en ir a ***************(Disculpas al moderador) que hay una utilidad basada en ms-dos para ese tipo de problemas, que es de symantec me parece
[ Este mensaje fué editado por: Rahel el 13-09-2006 a las 19:34] | |
|
|
| Bilbotarra | |
|
Re: Problemas de internet y virus. - 2006-09-14 20:32 - Respuesta 4
hola:
he entrado en modo seguro y no me deja instalar los programas como ewido, spybot, etc..
pero pego aquí el log de hijackthis:
"Logfile of HijackThis v1.99.1
Scan saved at 20:05:14, on 14/09/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton Personal Firewall\NISUM.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Archivos de programa\Norton Personal Firewall\SymProxySvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\Archivos de programa\Norton Personal Firewall\NISSERV.EXE
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\javaapplets.exe
C:\WINNT\Explorer.exe
C:\Archivos de programa\Support.com\bin\tgcmd.exe
C:\Documents and Settings\Administrador\Escritorio\programitas 14-09-06\stng260.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: Shell=Explorer.exe javaapplets.exe
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,javaapplets.exe
O4 - HKLM\..\RunServices: [MS Java Applets for Windows NT, ME & XP] javaapplets.exe
O4 - HKCU\..\RunServices: [Sun Java Console for Windows NT & XP] jconsole.exe
O4 - HKCU\..\RunServices: [MS Java for Windows XP & NT] javanet.exe
O4 - HKCU\..\RunServices: [MS Java Applets for Windows NT, ME & XP] javaapplets.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158086848756
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1158094288085
O17 - HKLM\System\CCS\Services\Tcpip\..\{D94BBA0A-24F4-4700-A73B-D3193DF12390}: NameServer = 80.58.61.250,80.58.61.254
O20 - Winlogon Notify: IPConfTSP - C:\WINNT\system32\irrol5931.dll
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - C:\Archivos de programa\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Archivos de programa\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - C:\Archivos de programa\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINNT\system32\wgareg.exe"
y a ver qué me decís.
saludos.
| |
|
|
| tordanxa |  |
|
Re: Problemas de internet y virus. - 2006-09-14 21:09 - Respuesta 5
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
F2 - REG:system.ini: Shell=Explorer.exe javaapplets.exe
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,javaapplets.exe
O4 - HKLM\..\RunServices: [MS Java Applets for Windows NT, ME & XP] javaapplets.exe
O4 - HKCU\..\RunServices: [Sun Java Console for Windows NT & XP] jconsole.exe
O4 - HKCU\..\RunServices: [MS Java for Windows XP & NT] javanet.exe
O4 - HKCU\..\RunServices: [MS Java Applets for Windows NT, ME & XP] javaapplets.exe
O20 - Winlogon Notify: IPConfTSP - C:\WINNT\system32\irrol5931.dll
O23 - Service: Windows Genuine Advantage Registration Service (wgareg) - Unknown owner - C:\WINNT\system32\wgareg.exe"
Finalizaeste proceso si los tiene abierto :
javaapplets.exe
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\WINNT\system32\javaapplets.exe
jconsole.exe
javanet.exe
C:\WINNT\system32\irrol5931.dll
C:\WINNT\system32\wgareg.exe
Pasa el easycleaner para eliminar los archivos y entradas de registro innecesarias.
Reinicia, passa los programas que antes no pudiste pasar y nos cuentas.
Saludos
| |
|
|
|
