Internet Explorer se cierra inmediatamente después de abrir

  • mcbtdc
  • Born
  • Born
  • No Avatar
  • Registrado: Jul 31, 2005
  • Mensajes: 1
  • Status: Offline

Nota Julio 31st, 2005, 12:51 pm

Mi Internet Explorer se cierra tan pronto como se abre. Tengo la sensación de que he algunos virus en mi sistema, pero Im no estás seguro de dónde se encuentren. Me corrió Este secuestrar y estoy incluyendo el registro a continuación. Si tiene alguna sugerencia para mí, por favor hágamelo saber.

Gracias,

Mark

Logfile de HijackThis v1.99.1
Scan guardado en 3:42:33 PM, en 7/31/2005
Plataforma: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800. 1106)

Procesos en ejecución:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccSetMgr.exe
C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Archivos de programa \ EPSON \ ESM2 \ eEBSVC.exe
C: \ WINDOWS \ System32 \ Ati2evxx. exe
C: \ WINDOWS \ system32 \ HPConfig.exe
C: \ Archivos de programa \ HPQ \ Notebook Utilities \ HPWirelessMgr.exe
C: \ Program Files \ Common Files \ Microsoft Shared \ VS7Debug \ mdm.exe
C: \ Archivos de programa \ Norton AntiVirus \ NAVAPSVC.EXE
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ explorer.exe
C: \ WINDOWS \ System32 \ MsPMSPSv.exe
C: \ Archivos de programa \ HPQ \ One-Touch \ OneTouch.EXE
C: \ Archivos de programa \ QuickTime \ qttask.exe
C: \ WINDOWS \ System32 \ carpserv.exe
C: \ Archivos de programa \ iTunes \ iTunesHelper. exe
C: \ windows \ system32 \ colvog.exe
C: \ WINDOWS \ System32 \ accwiz.exe
C: \ Archivos de programa \ Messenger \ msmsgs.exe
C: \ Archivos de programa \ Norton AntiVirus \ SAVScan.exe
C: \ Archivos de programa \ iPod \ bin \ iPodService.exe
C: \ Archivos de programa \ Microsoft Broadband Networking \ MSBNTray.exe
C: \ WINDOWS \ explorer.exe
C: \ Archivos de programa \ Ebates_MoeMoneyMaker \ EbatesMoeMoneyMaker1.exe
C: \ WINDOWS \ system32 \ mstsc.exe
C: \ WINDOWS \ System32 \ wuauclt. exe
C: \ Archivos de programa \ Ebates_MoeMoneyMaker \ EbatesMoeMoneyMaker0.exe
C: \ WINDOWS \ System32 \ wuauclt.exe
C: \ Archivos de programa \ PowerArchiver \ POWERARC.EXE
C: \ DOCUME ~ 1 \ Marcos \ LOCALS ~ 1 \ Temp \ HijackThis. exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search , CustomizeSearch = http://websearch.drsnsrch.com/sidesearc ... 668&id=5.0
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = websearch.shopnav.com / q.cgi? Q =
O2 - BHO: CeresObj Class - (00000049-8F91-4D9C-9573-F016E7626484) - C: \ WINDOWS \ ceres.dll
O2 - BHO: Band Class - (0007522A-2297-43C1-8EB1-C90B0FF20DA5) - C: \ WINDOWS \ enhtb.dll
O2 - BHO: Band Class - (01F44A8A-8C97-4325-A378-76E68DC4AB2E) - C: \ WINDOWS \ systb. DLL (archivo de desaparecidos)
O2 - BHO: AcroIEHlprObj Class - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Archivos de programa \ Adobe \ Acrobat 5,0 \ Reader \ ActiveX \ AcroIEHelper.ocx
O2 - BHO: Setup.Setup1 - (2E65A557-173C-860B-4DE9-28FC5CACA542) - C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ aplicables ~ 1 \ Setup \ Setup.dll
O2 - BHO: NAV Helper - (BDF3E430-B101-42AD-A544-FADC6B084872) - C: \ Archivos de programa \ Norton AntiVirus \ NavShExt. DLL
O2 - BHO: (no name) - (FDD3B846-8D59-4ffb-8758-209B6AD74ACC) - (no file)
O3 - Barra de herramientas: Norton AntiVirus - (42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6) - C: \ Archivos de programa \ Norton AntiVirus \ NavShExt.dll
O3 - Barra de herramientas: (sin nombre) - (2CDE1A7D-A478-4291-BF31-E1B4C16F92EB) - (no file)
O4 - HKLM \ .. \ Run: [QT4HPOT] C: \ Archivos de programa \ HPQ \ One-Touch \ OneTouch.EXE
O4 - HKLM \ .. \ Run: [Enh Win Updt] C: \ WINDOWS \ enhupdt.exe
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Archivos de programa \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [CARPService] carpserv.exe
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Archivos de programa \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [colvog] c: \ windows \ system32 \ colvog.exe
O4 - HKLM \ .. \ Run: [Symantec NetDriver Monitor] C: \ PROGRA ~ 1 \ SYMNET ~ 1 \ SNDMon.exe
O4 - HKLM \ .. \ Run: [EbatesMoeMoneyMaker0] "C: \ Archivos de programa \ Ebates_MoeMoneyMaker \ EbatesMoeMoneyMaker0.exe"
O4 - HKLM \ .. \ RunServices: [Realplayer Uno] realplay.exe
O4 - HKCU \ .. \ Run: [MSMSGS] "C: \ Archivos de programa \ Messenger \ msmsgs.exe" / antecedentes
O4 - Global Startup: Adobe Gamma Loader.lnk =?
O4 - Global Startup: Microsoft banda ancha Networking.lnk =?
O8 - Extra menú contextual tema: E & xport a Microsoft Excel -- res://C : \ PROGRA ~ 1 \ Micros ~ 3 \ OFFICE11 \ EXCEL.EXE/3000
O8 - Extra menú contextual tema: Ebates -- file://C : \ Archivos de programa \ Ebates_MoeMoneyMaker \ Sy350 \ Tp350 \ scri350a. htm
O9 - Extra botón: (sin nombre) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ j2re1.4.2 \ bin \ npjpi142.dll
O9 - Extra "Herramientas" menuitem: Consola de Sun Java - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ j2re1.4.2 \ bin \ npjpi142.dll
O9 - Extra botón: Relacionado - (c95fe080-8f5d-11d2-a20b-00aa003c157a) - C: \ WINDOWS \ web \ related.htm
O9 - Extra "Herramientas" menuitem: Show & Related Links - (c95fe080-8f5d-11d2-a20b-00aa003c157a) - C: \ WINDOWS \ web \ relacionados. htm
O9 - Extra botón: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ MSMSGS.EXE
O9 - Extra "Herramientas" menuitem: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ MSMSGS.EXE
O9 - Extra botón: Ebates - (6685509E-B47B-4f47-8E16-9A5F3A62F683) -- file://C : \ Archivos de programa \ Ebates_MoeMoneyMaker \ Sy350 \ Tp350 \ scri350a. htm (HKCU)
O16 - DPF: (3C648A72-C49A-48EF-9F90-68EF13293F97) (Cacher Clase) -- http://www2.priv.cmls.xmlsweb.com/XMLSe ... LCache.CAB
O16 - DPF: (4F1E5B1A-2A80-42CA-8532-2D05CB959537) (MSN Photo "Herramienta de carga") -- http://by104fd.bay104.hotmail.msn.com/r ... nPUpld.cab
O16 - DPF: (56336BCB-3D8A-11D6-A00B-0050DA18DE71) (RdxIE Class) -- http://software-dl.real.com/22db0ce6c16 ... xIE601.cab
O16 - DPF: (6414512B-B978-451D-A0D8-FCFDF33E833C) (WUWebControl Class) -- http://v5.windowsupdate.microsoft.com/v ... 0938358859
O16 - DPF: (9600F64D-755F-11D4-A47F-0001023E6D5A) (Shutterfly Picture Subir Plugin) -- http://web1.shutterfly.com/downloads/Uploader.cab
O16 - DPF: (A48D0309 - 8DA3-41AA-98E4-89194D471890) (Pulse V5 ActiveX Control) -- http://a320.g.akamai.net/7/320/1456/v50 ... 5AxWin.cab
O16 - DPF: (F00F4763-7355-4725-82F7-0DA94A256D46) (IMDownloader Class) -- http://www2.incredimail.com/contents/se ... loader.cab
O16 - DPF: (FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6) (IWinAmpActiveX Class) -- http://pdl.stream.aol.com/downloads/aol ... _en_dl.cab
O18 - Protocolo: ms-help - (314111C7-A502-11D2-BBCA-00C04F8EC294) - C: \ Program Files \ Common Files \ Microsoft Shared \ Help \ hxds.dll
O23 - Servicio: Ati Tecla rápida Poller - Desconocido propietario - C: \ WINDOWS \ System32 \ Ati2evxx. exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccEvtMgr.exe
O23 - Servicio: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccPwdSvc.exe
O23 - Servicio: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ ccSetMgr. exe
O23 - Service: EpsonBidirectionalService - Desconocido propietario - C: \ Archivos de programa \ EPSON \ ESM2 \ eEBSVC.exe
O23 - Servicio: HP interfaz de configuración de servicios (HPConfig) - Hewlett-Packard - C: \ WINDOWS \ system32 \ HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co - C: \ Archivos de programa \ HPQ \ Notebook Utilities \ HPWirelessMgr.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc - C: \ Archivos de programa \ iPod \ bin \ iPodService. exe
O23 - Servicio: McAfee Marco Service (McAfeeFramework) - Network Associates, Inc - C: \ Archivos de programa \ Network Associates \ Common Marco \ FrameworkService.exe
O23 - Servicio: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C: \ Archivos de programa \ Norton AntiVirus \ NAVAPSVC.EXE
O23 - Servicio: SAVScan - Symantec Corporation - C: \ Archivos de programa \ Norton AntiVirus \ SAVScan. exe
O23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: \ PROGRA ~ 1 \ common ~ 1 \ SYMANT ~ 1 \ SCRIPT ~ 1 \ SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ SNDSrvc.exe
  • Anonymous
  • Bot
  • No Avatar
  • Registrado: 25 Feb 2008
  • Mensajes: ?
  • Loc: Ozzuland
  • Status: Online

Nota Julio 31st, 2005, 12:51 pm

  • LAbrego
  • brego from LA
  • Web Master
  • Avatar de Usuario
  • Registrado: May 25, 2004
  • Mensajes: 2853
  • Status: Offline

Nota Julio 31st, 2005, 2:31 pm

Hola mcbtdc, Bienvenido a Ozzu. Tienen algunos parásitos, siga las instrucciones en esta dos puestos y luego publicar un nuevo log de nuevo aquí:

http://www.ozzu.com/mswindows-forum/steps-take-before-posting-your-hijack-this-log-t34568.html
http://www.ozzu.com/windows-tutorials/tutorial-task-manager-regedit-etc-won-open-part-t44857.html

Publicar Información

  • Total de mensajes en este tema: 2 mensajes
  • Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 114 invitados
  • No puede abrir nuevos temas en este Foro
  • No puede responder a temas en este Foro
  • No puede editar sus mensajes en este Foro
  • No puede borrar sus mensajes en este Foro
  • No puede enviar adjuntos en este Foro
 
 

© 2011 Unmelted, LLC. Ozzu® es una marca registrada de Unmelted, LLC