ayuda

hola. soy usuario novato de windows xp. tengo un problemilla con el explorer que no soy capaz de solucionar.el problema sucede al abrir el windows. salta un mensaje que dice que explorer.exe a detectado nun problema y debe cerrarse. si no haces caso a este mensaje el pc funciona bien, pero si cierras la ventana de este mensaje se cierra el escritorio y no puedes hacer nada mas. espero que podais darme una solucion o algun consejo. os mando tambien este informe por si sirve de ayuda.



Logfile of HijackThis v1.98.2

Scan saved at 17:02:52, on 28/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\KYE\RF Wireless PowerScroll Mouse\gnetmous.exe

C:\ARCHIV~1\GENIUS~1\mouseElf.exe

C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe

C:\WINDOWS\system32\UMonit2K.exe

C:\WINDOWS\SPMSMON.EXE

C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zapro.exe

C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\explorer.exe

F:\Program Files\para.pasar.virus.spaway.HijackThis\para.pasa r.virus.spaway.HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trucoswindows.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {4CED440A-A26F-4E5E-BA30-3B4E120FDA93} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Gnetmous] C:\Archivos de programa\KYE\RF Wireless PowerScroll Mouse\gnetmous.exe

O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\GENIUS~1\mouseElf.exe

O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Archivos de programa\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\system32\UMonit2K.exe

O4 - HKLM\..\Run: [ChangeICON] C:\WINDOWS\SPMSMON.EXE

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\fuabcfww.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Archivos de programa\Zone Labs\ZoneAlarm\zapro.exe

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20609/online.chm::/on-line.exe

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8808D1A2-8BAB-49AC-BDFA-31D8D7CE3B20}: NameServer = 80.58.34.33 80.58.4.97

O18 - Filter: text/html - {0E4BD8F0-E00E-4F5D-B8D8-A43EF20A4A65} - (no file)

O18 - Filter: text/plain - {0E4BD8F0-E00E-4F5D-B8D8-A43EF20A4A65} - (no file)

O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - (no file)

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.

Hola.



Asegúrate que tu sistema operativo muestre los archivos y carpetas ocultos:



http://service1.symantec.com/SUPPORT/INTER...4b?OpenDocument



Reinicia el sistema en modo seguro:



http://service1.symantec.com/SUPPORT/INTER...65?OpenDocument



Desactiva la opción de restaurar el sistema:



http://service1.symantec.com/SUPPORT/INTER...020515173946924



Inicia el HijackThis.



Cierra todos los navegadores, tanto los navegadores Web como el Explorer de Windows (es indispensable que los cierres o no resultará)



Corre el HijackThis, dale a Scan , cheka las casillas de las siguientes entradas y dale a fix:



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank



O2 - BHO: (no name) - {4CED440A-A26F-4E5E-BA30-3B4E120FDA93} - (no file)



O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\fuabcfww.exe



O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20609/online.chm::/on-line.exe



O18 - Filter: text/html - {0E4BD8F0-E00E-4F5D-B8D8-A43EF20A4A65} - (no file)

O18 - Filter: text/plain - {0E4BD8F0-E00E-4F5D-B8D8-A43EF20A4A65} - (no file)

O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - (no file)



Cierra el HijackThis, elimina los archivos temporales y cookies(ojo, no solamente los archivos temporales de Internet sino también los de sistema, hay herramientas que permiten hacerlo con facilidad, por ejemplo desde esta misma Web te puedes descargar el Disk Cleaner:



http://www.trucoswindows.net/detalles-110-...ner_151190.html



O si prefieres te lo bajas desde la pagina del autor para asegurarte que sea la ultima versión (es freeware)



http://www.xs4all.nl/~mp2004



Lo instalas, lo corres, marcas las casillas System Tempory Files,Tempory Internet Files , Internet Cookies y las demás que te provoque marcar después le das a Clean).







Elimina este archivo:



C:\WINDOWS\System32\fuabcfww.exe



Reinicia normalmente, reactiva la opcion de restaurar el sistem y postea otro log.

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.