ventana q sale sola al iniciar windows

Estado
Cerrado para nuevas respuestas

izak

Nuevo Miembro
Miembro
#1
Hola gente del foro, tengo un problema, cuando prendo mi pc, al entrar a Windows no hago nada y sale una ventana de internet explorer solo, a veces sale Paypopup o Adversiting algo asi, ya trate borrando todos los archivos temporales de Internet y Temp y nada , x f avor ayudenme, que hago, aquí les dejo el log del HijackThis para que vean que problema puedo tener, una cosa mas en mi ignoracia borre algo seguro y en las ventana de Internet Explorer no sale la barra donde se ve que carga la pagina ni donde se ve el link:S (esa que esta abajo). spero que me puedan ayudar , gracias

Hablamosssss

Logfile of HijackThis v1.98.2

Scan saved at 08:42:38 p.m., on 19/09/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\THEHAC~1\THD32.EXE

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RunDll32.exe

C:\ARCHIV~1\THEHAC~1\THAV.EXE

C:\Archivos de programa\msnshell\MSNShell.exe

C:\WINDOWS\iexplore.exe

C:\ibmtools\aptezbtn\aptezbp.exe

C:\ibmtools\aptezbtn\rakusb.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Winamp\winamp.exe

C:\Mis documentos\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 200.45.4.174 update.nprotect.net

O1 - Hosts: 200.45.4.174 gg.muchina.com

O1 - Hosts: 200.45.4.174 ogg.muchina.com

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FLASHGET\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\fgiebar.dll

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [THEHACKERCONSOLA] C:\ARCHIV~1\THEHAC~1\THAV.EXE /NOPRE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [MSNShell] C:\Archivos de programa\msnshell\MSNShell.exe autorun

O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe

O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Descargar TODO con FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Descargar usando FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - https://www.ibm.com/pc/support/access/sdcco...ad/IbmEgath.cab

O16 - DPF: {FCF289D4-0AC8-4ED8-BE31-E8AF09606AB5} (download_35mb_com.applet) - http://www.35mb.com/downloadapplet.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: Domain = adsl

O17 - HKLM\System\CCS\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: Domain = adsl

O17 - HKLM\System\CS1\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: Domain = adsl

O17 - HKLM\System\CS2\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS3\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: Domain = adsl

O17 - HKLM\System\CS3\Services\Tcpip\..\{03004414-D372-432A-836B-C0835ABE5C45}: NameServer = 200.48.225.130,200.48.225.146
 

alnitak

Ex-Admin
Miembro
#2
Tienes una entrada claramente ilegal en tu configuración de inicio.

O4 - HKLM\..\Run: [Explorer] C:\WINDOWS\iexplore.exe

ojo: el archivo iexplore.exe legal se ubica en la carpeta de instalación del IExplorer, en C:\Archivos de programa\Internet Explorer, este que te sale en c:\Windows es un malware.

Termina este proceso:

C:\WINDOWS\iexplore.exe

y remueve esa entrada desde el editor de registro o con el mismo HijackThis chekandola y dandole a Fix después elimina el archivo:

C:\WINDOWS\iexplore.exe

Estas entradas del archivo hosts:

O1 - Hosts: 200.45.4.174 update.nprotect.net

O1 - Hosts: 200.45.4.174 gg.muchina.com

O1 - Hosts: 200.45.4.174 ogg.muchina.com

chekalas y dale a fix si no las has colocado tu.

Esta otra entrada:

O4 - HKLM\..\Run: [THEHACKERCONSOLA] C:\ARCHIV~1\THEHAC~1\THAV.EXE

no se que es, si no es algún programa que has instalado tu eliminala tembien al igual de la de arriba

Tienes puestas algúnas restricciones:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

si no las has colocado tu, también revisa esa casilla y dale a fix
 

izak

Nuevo Miembro
Miembro
#3
wowww que stupido he sidooooo, como no me he podido dar cuenta de ese iexplorer.exe :confused: :confused: , es que soy nuevo usando el Windows XP , en el w98 bastaba usar mi mataprocesos.exe tan simple y ya, luego yo eliminaba todo, pero ya voy aprendiendo. muchas gracias, sobre la entrada:

O4 - HKLM\..\Run: [THEHACKERCONSOLA] C:\ARCHIV~1\THEHAC~1\THAV.EXE

es un antivirus. Hacker Antivirus (peruano) www.hacksoft.com

y sobre esto:

Estas entradas del archivo hosts:

O1 - Hosts: 200.45.4.174 update.nprotect.net

O1 - Hosts: 200.45.4.174 gg.muchina.com

O1 - Hosts: 200.45.4.174 ogg.muchina.com

yo lo he puesto para poder jugar mu :D (problemas con el gameguard) y sobre esto:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

debe ser x eso que no veo la barrita de abajo

muchas gracias de nuevo, voy a ver si así se arregla mi problema :confused:

hablamossss
 
Estado
Cerrado para nuevas respuestas
Arriba Pie