Internet explorer 8 problemas

carlosmet9 · #1 (**permalink**) 31/01/2010, 13:58

Hola amigos : tengo windows xp sp 3 , no original , con i.explorer 8 .En este ultimo tengo algunos problemas : carga pagina inicio lenta , no funciona filtro smartscreen , no puedo entrar a opciones de internet (esto seria lo mas grave ), en la barra de direcciones no me dice las paginas que abri anteriormente ,etc. Probe desinstalar i.e 8 pero me dice que perderia archivos importantisimos de windows (quizas no andaria el sist.operativo ?)tambien intente instalarlo desde diversas paginas , pero todas van a microsoft y cuando reinicio no funciona para nada el i.e.(debo restarurar sistema )En fin ,probe con varias paginas que supuestamente no piden la validacion de microsoft , y no resulto ninguna .Alguien podria darme alguna sugerencia , sin formatear (porque i.e. anda , aunque con dichos problemas ) Por las dudas , mando un hijackthis actualizado (ya he eliminado un monton de virus ) no se si puedo borrar algo de ahi .
En el registro de windows no tengo el "nobrowseroptions", es decir , llego hasta
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\
pero no aparece la carpeta Explorer , que deberia estar .Alguien me explica como la agrego al registro a dicha carpeta , como edito esa clave ?( disculpando mi ignorancia al respecto )
Gracias y salu2 para todos

carlosmet9 · #2 (**permalink**) 31/01/2010, 15:35

Parece que no puedo adjuntar el hijackthis , es por que es muy largo ?

LorDSitHLuiS · #3 (**permalink**) 31/01/2010, 19:14

Necesitas deshabilitarlo de esta manera

Ve a Agregar o quitar programas y despues del lado izq te vas a administrar componentes de windows o Activar o desactovar caracteristicas de windows (en xp es la primer opcion que dije) y ahi destildas la casilla donde dice IE
Terminado eso haces lo siguiente:

Cita:

Iniciado por LorDSitHLuiS

Realiza lo siguiente

* Realiza estos pasos , si no puedes con uno lo saltas y continuas

Paso.- 1

* Descarga y, o actualiza estas herramientas pero no la ejecutes aún.(son gratis)

* SpyBot Search & Destroy.

*AdAware

* Ccleaner

* Apaga restaurar sistema

* Inicia en Modo Seguro.

Paso .-2
Ejecuta.

*AdAware
Con su base de datos actualizada

* SpyBot.
* En su opción de examen completo , dándole al finalizar en"Quitar todo lo encontrado"

* Primero un examen rápido.
* Luego un examen completo.

* Ccleaner.
* Usando primero su opción "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.

Paso.-3

*
* Reinicias tu ordenador en Modo Normal.

* Realiza un Análisis Online con algun antivirus online (tambien son gratis) como lo indica su Manual

*Aplicas inmunizar sistema con el SPyBot

* Activa la opción Restaurar Sistema.

con tan solo el Ccleaner y el SpyBot Search and Destroy debes estar curado pero es mejor si haces todo

y si te da gusto vuelves a activar el IE pero la vdd JAMAS LO RECOMIENDO, en cambio, si te recomiendo apliamente el Moxilla Firefox

salu2

Nos cuentas ...

JoaoM · #4 (**permalink**) 01/02/2010, 12:29

Normas de la WEB,
Windows no original, quier decir que es uno de los tantos modificados, desatendidos y preparados por agenos a su creador

carlosmet9 · #5 (**permalink**) 01/02/2010, 13:18

Estimado LorDSitHLuiSAnte todo las gracias por interesarte en mi problema Como ya dije , intente en panel de control desinstalar i.explorer , pero en determinado momento me advierte que perderia archivos de windows que supongo son importantes para el sistema operativo (xp sp3 lite ), asi que no lo desinstalé. He limpiado a fondo con CCleaner (archivos y registro ) , he pasado varios antivirus y antispyware ,eliminado algunos virus , pero el problema persiste .Lo que quiero es reparar (no desinstalar ) el i.e.8 , y no se como debo editar el registro de windows para crear la carpeta explorer en
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\
y alli poner el nobrowseroptions que creo solucionaria esto de las herramientas de internet que no me aparecen .Es eso lo que me gustaria saber para intentarlo.
Respecto a JoaoM
no entiendo que me quiere decir , mi maquina la compré usada y sin el windows original (xp sp3 lite ) eso lo aclaro porque creo que es importante para desinstalar y reinstalar el i.e 8
Salu2

JoaoM · #6 (**permalink**) 01/02/2010, 13:50

Cita:

Iniciado por carlosmet9

Respecto a JoaoM
no entiendo que me quiere decir , mi maquina la compré usada y sin el windows original (xp sp3 lite ) eso lo aclaro porque creo que es importante para desinstalar y reinstalar el i.e 8
Salu2

Aclaro que; mensionas un Win Lite, no es sobre IE8 que es gratis pero si cuanto al Win Lite.
Si tu Windows no es legal, (licencia original Microsoft) la WEB no da soporte a Windows que no sea legal. Talves sea un Windows de esos desatendidos y preparados por tantos que existen en la WEB y eso es considerado Windows pirata.
Corrigeme si me equivoco
Gracias

LorDSitHLuiS · #7 (**permalink**) 02/02/2010, 00:45

Seguramente tu windows es el oficial pero le metiste una clave pirata
por eso el foro no da soporte para ello

pero por ultimo te comento que realices lo pasos exactamente como te dije puesto que ami me suena a malware no a problemas de instalacion

carlosmet9 · #8 (**permalink**) 04/02/2010, 09:33

Hola : lo que pasa es que a esta maquina la compre usada y venia con xp sp3 no original , sin cd.de instalacion .
He pasado varias veces CCleaner, antivirus y antispyware .No se si puedo mandar un hijackthis .
Los antivirus y antispyware que paso no me dan infecciones , solo cookies .
Mi I.Explorer me da ahora este problema :entro a mi pagina de inicio , about:blank y cuando quiero navegar veo que en la barra de abajo trabaja la pagina que tengo de proveedor de busqueda arriba a la derecha , en mi caso wikipedia , asi que me da error , no puedo navegar . debo restaurar ..No se si estará bien configurado el i.e.,no se como repararlo . como hago para que no trabaje esa pagina de busqueda ?
Por las dudas , adjunto imagen de los programs que se inician con windows , por si alguno fuera virus ,
[url]http://img710.imageshack.us/img710/5717/programasdelmenuinicio0.png[/url]
antes aparecia tambien CTFMON.EXE todo con mayuscula , lo borre porque creo que debe ser virus ,no?
gracias , salu2

LorDSitHLuiS · #9 (**permalink**) 04/02/2010, 16:49

si aparece con mayusculas si es algun troyano asegurate de eliminarlo bien

pegate aqui el log del HijackThis para poder ayudarte un poco

seguramente por ahi tendras esta llave
HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local

eliminala

recuerda siempre pasarle un antivirus online para mayor desinfeccion
aunque creo que lo tuyo ya se trata de archivos corrompidos, deberias pensar tambien de reparar con tu CD de windows

salu2

carlosmet9 · #10 (**permalink**) 04/02/2010, 21:32

hola amigo
HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
no aparece en mi log si aparece CTFMON.EXE todo mayusculas , los borro ?
gracias , salu2

corto el informe porque me da error al querer enviar
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\ARCHIV~1\Avast5\avastUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HIJACKTHIS\TrendMicro\HiJackThis\HiJackTh is.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.yahoo.com/?fr=fp-yie8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.5.4723.182 0\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\ARCHIV~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Translate Page with Worldlingo.com - http://www.worldlingo.com/scripts/translate
O8 - Extra context menu item: Translate Selection with Worldlingo.com - http://www.worldlingo.com/scripts/translate
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: Translate - {174AD5F0-A97B-11D3-99A2-000000000000} - http://www.worldlingo.com/scripts/translate (file missing)
O9 - Extra 'Tools' menuitem: Translate Page - {174AD5F0-A97B-11D3-99A2-000000000000} - http://www.worldlingo.com/scripts/translate (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/es/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: avgrsstarter - Invalid registry found
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Archivos de programa\FolderSize\FolderSizeSvc.exe
O23 - Service: Servicio de actualización de Google (gupdate) (gupdate) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Archivos de programa\ISO Recorder\ImapiHelper.exe
O23 - Service: IS360service - IObit - C:\Archivos de programa\IObit\IObit Security 360\IS360srv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMSAccess - Unknown owner - C:\Archivos de programa\BurnAware Professional\NMSAccess32.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 10822 bytes

carlosmet9 · #11 (**permalink**) 04/02/2010, 21:34

fijate que el eset nod 32 aparece como proceso en ejecucion

LorDSitHLuiS · #12 (**permalink**) 05/02/2010, 04:54

En si tu log lo veo limpio, solo borra esta entrada pero no es la causante d etu problema.
Cierra todos los programas, ejecuta HijackThis y dale "FIX Cheked" a esta entrada:

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http ://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

Ahora ve a revisar si tienes un ctfmon.exe en la carpeta de windows puesto que el original debe estar en windows/system32 pero si tienes un directamente en la de windows entonces si estas infectado pero sinceramente lo dudo
En tus procesos te debe aparecer un ctfmon pero en minusculas

Sigue estos pasos:

* Paso 1- Descarga, instala y actualiza las siguientes herramientas:
o CCleaner
o Malwarebytes' Anti-Malware
* Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.
* Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.
* Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.

por cierto no te recomiendo tanta "basura" de toolbars y traductores como google, babylon y demas...tienes mucho "mugrero" por asi llamarlo, que si bien no son hostiles pero te ralentizan tu pc
deberias de pegarnos tambien aqui tus procesos en ejecucion al iniciar tu pc para ver que tanto tienes corriendo por ahi que alomejor y ni estas usando.

insisto o le metes el cd de windows y lo reparas u optas por restaurar el sistema a una fecha donde no te daba problemas (obvio respaldando info importante)

no entendi lo de "la barra de abajo veo que trabaja la pagina que tengo d eproveedor de busqueda arriba a la derecha" aclarame eso por favor

nos comentas...

carlosmet9 · #13 (**permalink**) 05/02/2010, 08:01

Estimado amigo , como siempre agradezco tu ayuda .En hijackthis elimine toda la "basura", cosas que practicamente no uso , y sobre todo los CTFMON.EXE todo mayuscula .La maquina ahora va mas rápido ,me falta probar a fondo , recien lo hago a esta limpieza
En el inicio de windows tengo esto
[URL="http://http://img710.imageshack.us/img710/5717/programasdelmenuinicio0.png"]http://img710.imageshack.us/img710/5717/programasdelmenuinicio0.png[/URL]
espero lo puedas ver .Observa que esta el ctfmon.exe pero en minuscula , creo que es correcto ,no ?El tema es como desinstalo el nod 32 , intente con ccleaner y con glary utilities y fracasé . El malware anti malware de inicio lo elimino ?
Ya en la proxima pongo el log de malwareantimalware , me estaba dando bien, al igual que otros antispyware , solo daba cookies ,pero voy a actualizar y te cuento .
salu2

carlosmet9 · #14 (**permalink**) 05/02/2010, 13:18

Hola , aqui va el log del malwarebytes , aclarando que lo que toma como malware en realidad es que deshabilite voluntariamente el firewalll de windows (que me da problemas a veces para la conexion a internet ) y las actualizaciones automaticas (pues no tengo el windows original ) La maquina ha mejorado su velocidad , sin ser un avion ya no es mas una carreta .
En el proximo post, por razones de espacio , mando el log de hijackthis actualizado para que por favor me digas que puedo a tu criterio seguir eliminando para darle mayor velocidad a los procesos .
Malwarebytes' Anti-Malware 1.44Versión de la Base de Datos: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/02/2010 01:32:14 p.m.
mbam-log-2010-02-05 (13-32-14).txt

Tipo de examen : Examen Completo (C:\|D:\|G:\|)
Objetos examinados: 155127
Tiempo transcurrido: 2 hour(s), 14 minute(s), 59 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)
salu2

carlosmet9 · #15 (**permalink**) 05/02/2010, 13:22

ahora va el nuevo hijackthis , a ver que podria borrar
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 04:07:50 p.m., on 05/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Avast5\AvastSvc.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\ARCHIV~1\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\FolderSize\FolderSizeSvc.exe
C:\Archivos de programa\IObit\IObit Security 360\IS360srv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Archivos de programa\BurnAware Professional\NMSAccess32.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Notepad.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HIJACKTHIS\TrendMicro\HiJackThis\HiJackTh is.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.yahoo.com/?fr=fp-yie8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.5.4723.182 0\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\ARCHIV~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Archivos de programa\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/es/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: avgrsstarter - Invalid registry found
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Avast5\AvastSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Archivos de programa\FolderSize\FolderSizeSvc.exe
O23 - Service: Servicio de actualización de Google (gupdate) (gupdate) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Archivos de programa\ISO Recorder\ImapiHelper.exe
O23 - Service: IS360service - IObit - C:\Archivos de programa\IObit\IObit Security 360\IS360srv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMSAccess - Unknown owner - C:\Archivos de programa\BurnAware Professional\NMSAccess32.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 9075 bytes
salu2 y gracias

carlosmet9 · #16 (**permalink**) 07/02/2010, 18:46

Hola , por favor decime que podria eliminar , segun mi hijackthis , que aunque no sea virus sería como innecesario (basura ) y haria mas lento los procesos .Tambien agradeceria me indiquen como edito el registro para agregar "nobrowser options" , aclarando que solo puedo llegar a
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\
pero alli no encuentro la carpeta internet explorer , como se hace para agregarla ?disculpa mi ignorancia , no quiero arruinar mi registro .

el nod32 lo pude eliminar , y la maquina mejoró en cuanto a velocidad .Es decir que el problema que quisiera solucionar es el de opciones de internet -
salu2 y gracias