Problemas Con El Explorer

MEFISTOFELES1 · #1 (**permalink**) 13/10/2004, 00:17

BUENAS.. NO ES QUE LOS EXTRAÑE, PERO SINCERAMENTE ES EL UNICO LUGAR QUE ME DIERON RESPUESTAS SERIAS Y ME AYUDARON CON PACIENCIA. TENGO UN NUEVO PROBLEMA... ES EL EXPLORER..
El tema es que cuando voy a buscar algo, despues de ir a inici, buscar, me aparece la pantalla de busqueda pero al tratar de buscar un documento, archivo o foto , me aparece una frase diciendome: explore.exe ha detectado un error y debe cerrarse, por lo que no puedo buscar nada. Se reinicia y vuelve a empezar. En realidad cuando abro cualquier cosa, me aparece ese mje.... en los detalles del error aparece:

EXPLORER provocó un error de página no válida en el
módulo <desconocido> de 0000:10001290.
Registros:
EAX=81811624 CS=017f EIP=10001290 EFLGS=00010246
EBX=818115c4 SS=0187 ESP=0184ff9c EBP=0184ffcc
ECX=c17454c0 DS=0187 ESI=00000008 FS=18af
EDX=81811624 ES=0187 EDI=81882504 GS=0000
Bytes en CS:EIP:

Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x

Probe con el Ad-Aware, el panda online, el norton.... todos reconocen algo y lo borran... pero cuando reinicio la maquina.. zas!...de nuevo a lo mismo..

Desde ya agradezco sugerencias, y felicito por soluciones...
un abrazo..

MEFISTOFELES1 · #2 (**permalink**) 13/10/2004, 00:22

Jaaaaa, algo nuevo.. cada vez que quiero hacer algo, me aparece el mje de "explorer este programa ha efectuado una operacion no admitida y sera interrumpido"

EXPLORER provocó un error de página no válida en el
módulo <desconocido> de 0000:10001290.
Registros:
EAX=818157b8 CS=017f EIP=10001290 EFLGS=00010246
EBX=81815758 SS=0187 ESP=0173ff9c EBP=0173ffcc
ECX=c1747120 DS=0187 ESI=00000008 FS=133f
EDX=818157b8 ES=0187 EDI=8181179c GS=0000
Bytes en CS:EIP:

Volcado de pila:
,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x

como lo dicho ya, y cuando aprieto cerrar.. la pantalla se me pone negra unos seg, hata que vuelve a la normalidad, dejandome utilizar el programa que quiero (ejem explorador de win), pero por unos seg nomas, porque se me cierra nuevamente.
UN nuevo mje me salio recien..

SHDOC401 provoco un error de pagina no valida en el modulo desconocido de 00:de 10001290

espero que todo esto, aporte para algo.. por si soy confuso digo..
gracias

elpiedra · #3 (**permalink**) 13/10/2004, 07:57

Que Windows estas usando, si el XP podes restaurar el sistema hasta unos dias atras donde todo funcionaba bien.

Que es lo que te encuentra por ej el Panda o Ad-Aware

No me parece un problema de virus sino mas bien de windows

Salu2
El Piedra

MEFISTOFELES1 · #4 (**permalink**) 13/10/2004, 21:28

buenas piedra.. como va??... yo de nuevo jejeje...
bue, te cuento.. tengo el Win 98.... y lo que me aparece en el Ad-Aware:

"vendor" "type" "Category" "Object"
IBIS Toolbar Process Data Miner C:archivos de programa...

IBIS Toolbar Regkey Data Miner HKEY_CURRENT_USER.Software

VX2 PROCESS DATA MINER C:WINDOWS-SYSTEM-GNE3OK.EXE

LO QUE ME PARECIO RARO DE TODO ESTO, ES QUE NO VENIA TENIENDO NINGUN PROBLEMA, ES MAS, HACIA CORRER EL AD-AWARE DOS VECES POR SEMANA Y NADA... Y DE REPENTE TENGO "30"!!!!!! DE ESTOS COMO LOS DE ARRIBA.... NO ENTIENDO NAAAAAA
PUEDO BORRAR ALGUNOS, Y OTROS ME DA LA OPCION DE BORRARLOS DESPUES DE REINICIAR LA MAQUINA.. PERO NADA... LO MISMO..
TE PASO ALGUNOS DETALLES QUE APARECEN EN "SCAN LOG":

IBIS Toolbar Object Recognized!
Type : Regkey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CURRENT_USER
Object : software\toolbar

IBIS Toolbar Object Recognized!
Type : Regkey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\windows\currentversion\installe r\userdata\sto

IBIS Toolbar Object Recognized!
Type : Regkey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\windows\currentversion\uninstal l\ttool_uninstall

IBIS Toolbar Object Recognized!
Type : Regkey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\toolbar

IBIS Toolbar Object Recognized!
Type : Regkey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\windows\currentversion\uninstal l\wintools

IBIS Toolbar Object Recognized!
Type : RegValue
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\windows\currentversion\run
Value : WinTools

IBIS Toolbar Object Recognized!
Type : Folder
Category : Data Miner
Comment :
Object : c:\archivos de programa\Toolbar

IBIS Toolbar Object Recognized!
Type : File
Data : TBPS.exe
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

IBIS Toolbar Object Recognized!
Type : File
Data : common.dll
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

IBIS Toolbar Object Recognized!
Type : File
Data : toolbar.dll
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

IBIS Toolbar Object Recognized!
Type : File
Data : PIB.exe
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

IBIS Toolbar Object Recognized!
Type : File
Data : gykhxlmu.rmr
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

IBIS Toolbar Object Recognized!
Type : File
Data : xlmurin.wzg
Category : Data Miner
Comment :
Object : c:\archivos de programa\toolbar\

VX2 Object Recognized!
Type : RegValue
Data :
Category : Malware
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\internet explorer\main\featurecontrol\feature_window_restri ctions
Value : iexplore.exe

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 14
Objects found so far: 49

12:23:00 a.m. Scan Complete

PIEDRA.. SE QUE NO SOS MAGO, PERO QUE ENTENDES DE ESTO, POR LEJOS UN CAPO... Y LO MEJOR DE TODO ES QUE EXPLICAS CLARO PARA GENTE QUE NO LA TIENE TAN CLARA COMO YO....
EN EL CASO DE QUE SEA UN ERROR DE WIN... HAY ALGUNA FORMA DE ARREGLAR ESTO SIN TENER QUE FORMATEAR?.. ES DECIR.. UNA SOLUCION SIMPLE? JAJAJA PIDO MUCHO NO??..
UN ABRAZO.... Y NUEVAMENTE.. GRACIAS POR LA PACIENCIA....

MEFISTOFELES1 · #5 (**permalink**) 16/10/2004, 16:32

alguna ayudaaaaaaaa!! por favorrrr!!!!!

MEFISTOFELES1 · #6 (**permalink**) 19/10/2004, 18:26

por favor, si alguien tiene la solucion para este problema... realmente no se que hacer, busco en todos lados y nada por ningun lado...

no tengo idea que puede ser...

REG · #7 (**permalink**) 19/10/2004, 19:38

Me da la impresión de que tienes que entrar a borrar los registros de esos spywares. Puede ser con RegCleaner.

cgs · #8 (**permalink**) 19/10/2004, 20:36

MEFISTOFELES1:
Algunas de estas barras de "utilidades" (son muy pocas, yo he encontrado una o dos hasta ahora) tienen un desinstalador y te aparecen en Agregar o quitar programas del Panel de control.
Si no llegaran a aparecerte aqui, pues... yo primero borraría las entradas del registro de Windows donde están esos registros que copiaste más arriba y luego borraría la carpeta C:\Archivos de Programa\toolbar. También buscaría ese archivo C:WINDOWS-SYSTEM-GNE3OK.EXE para eliminarlo. He visto que varias de estas supuestas "utilidades" se componen de uno o varios DLL´s o de un EXE que carga en memoria uno o más DLL´s. Una manera de buscar manualmente algunas DLL´s sospechosas es ordenar por fecha los archivos contenidos en C:\Windows\System y fijarte si te ha aparecido una DLL recientemente. Si ni tu ni otra persona ha instalado nada nuevo en la máquina es factible que esa DLL sea parte de la toolbar.
Si te manejas con más práctica aún puedes pedirle informes al Windows acerca de esa DLL, botón derecho, Propiedades, en la solapa Versión. GENERALMENTE -no siempre puede ser así, pero lo es muy frecuentemente- las DLL´s no autorizadas carecen de informacion acerca de Copyright, nombre de la compañía, nombre del producto y otros valores. Preventivamente, si sospechas de alguna, puedes moverla a otra ubicación y reiniciar el sistema para ver como responde.
Suerte.

elpiedra · #9 (**permalink**) 20/10/2004, 17:34

ya te respondi en un MP

MEFISTOFELES1 · #10 (**permalink**) 25/10/2004, 18:53

Piedra, lei tu mje, pero lamentablemente no puedo entrar ahi... no se porque.
CGS, gracias por tu ayuda, pero tambien quiero aclarar, que no puedo entrar en ninguno de los iconos del escritorio, se me tilda la maquina, no los abre. Muy pocas veces puedo abrirlos, pero se demoran una eternidad. Es todo un tema.... yo recien llego de un viaje, y veo que no hay demasiadas vueltas, creo que voy a tener que caer en reinstalarr todo Y NO QUIERO! jaja... me da mucha bronca que una maquina me gane... con uds aprendo mucho,
voy a darme la ultima semana a ver si alguien tiene la solucion magica... no voy a perder las esperanzas tan rapido...
un abrazo a todos
gracias por las ayudas
sigo esperando sugerencias

MEFISTOFELES1 · #11 (**permalink**) 26/10/2004, 20:55

CGS, te cuento que hice lo que me dijiste en windows system, ordenandolos por fecha, hay muchos "dll" que son "nuevos", pero la verdad que no se si tienen que ver con los programas que baje justo en esa fecha como por ejemplo el ad-aware, y varios programas mas para la proteccion de la maquina....
que puedo hacer??