About blank

13/12/2004 - 21:29 por Enrica | Informe spam
Hola a todos.¿Me podéis explicar como eliminar about
blank en el registro?He probado Ad-
Aware,Spybot,CWShredder,Spwareblaster,etc.No hay
manera.El Spybot me lo detecta pero no me lo elimina.Os
copio lo que me sale:CoolWWWSearch.WCADW: Página de
inicio de IE (Cambio en el registro, nothing done)
HKEY_USERSS-1-5-21--1004
\Software\Microsoft\Internet Explorer\Main\Start
Page=about:blank.Por favor ,soy novata y nunca he hecho
cambios en el registro así que me lo decís paso a paso.
Saludos.

Preguntas similare

Leer las respuestas

#6 Enrica
15/12/2004 - 17:00 | Informe spam
He hecho de nuevo todo en modo seguro.Pero al entrar al
web me sale de inicio about blank.Te pego aquí el log que
me has pedido.Ya no sé qué más hacer.
Logfile of HijackThis v1.98.2
Scan saved at 16:51:44, on 15/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Kit ADSL USB\Dragdiag.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Enrica\CONFIG~1\Temp\Directorio temporal 1
para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0
\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-
206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-
905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32
\NeroCheck.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1
\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1
\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1
\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1
\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1
\MpfTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB
Diagnostics] "C:\Archivos de programa\Kit ADSL
USB\Dragdiag.exe" /icon
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos
de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft
Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}
(McAfee.com Operating System Class) -
http://download.mcafee.com/molbin/s...l/es/4,0,0
,84/mcinsctl.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} -
http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09}
(Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-
JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389}
(DwnldGroupMgr Class) -
http://download.mcafee.com/molbin/s.../es/1,0,0,
21/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer =
80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer =
80.58.0.33,80.58.32.97


Bájate de aquí HijackThis:
http://www.spychecker.com/program/hijackthis.html
Pásalo (pinchando en "Scan") y guarda los resultados


pinchando en "Save
Log". Pega aquí dichos resultados.

"Enrica" escribió


en el mensaje
news:00c001c4e212$11e5fb70$
Ya le he pasado el CWShredder pero todo sigue igual.Entro
a varias páginas web,me conecto al WUpdate y abro el OE y
al cabo de un rato,vuelta a lo mismo.Es un incordio.
Gracias por todo.
Pasa ahora el CWShredder, y cambia la página de inicio.


Hazlo todo el modo
seguro.

escribió en el


mensaje
news:1d3d01c4e1fb$e7691140$
Tenías razón.Lo he hecho en modo seguro y el Spybot me




lo
ha eliminado pero ahora me sale la página inicio about
blank directamente.Y si la cambio a otra, al cabo de un
rato de navegación me vuelve otra vez.

Yo probaría, antes que nada a pasar todo lo que tienes


en modo seguro (pulsa
F8 varias veces nada más arrancar el ordenador y elige


dicha opción).

"Enrica" escribió


en el mensaje
news:35b501c4e152$83ed4770$
Hola a todos.¿Me podéis explicar como eliminar about
blank en el registro?He probado Ad-
Aware,Spybot,CWShredder,Spwareblaster,etc.No hay
manera.El Spybot me lo detecta pero no me lo elimina.Os
copio lo que me sale:CoolWWWSearch.WCADW: Página de
inicio de IE (Cambio en el registro, nothing done)
HKEY_USERSS-1-5-21--1004
\Software\Microsoft\Internet Explorer\Main\Start
Page=about:blank.Por favor ,soy novata y nunca he hecho
cambios en el registro así que me lo decís paso a paso.
Saludos.

.




.




.

Respuesta Responder a este mensaje
#7 José Gallardo
15/12/2004 - 18:01 | Informe spam
Pues yo no veo gran cosa en el HijackThis. De aquí:
http://www.kaspersky.com/scanforvirus.html
pasa ese antivirus online, a ver si te lo elimina. Si puedes hacerlo en modo
seguro, mejor.

"Enrica" escribió en el mensaje
news:04a201c4e2bf$30c6c3a0$
He hecho de nuevo todo en modo seguro.Pero al entrar al
web me sale de inicio about blank.Te pego aquí el log que
me has pedido.Ya no sé qué más hacer.
Logfile of HijackThis v1.98.2
Scan saved at 16:51:44, on 15/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Kit ADSL USB\Dragdiag.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Enrica\CONFIG~1\Temp\Directorio temporal 1
para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0
\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-
206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-
905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32
\NeroCheck.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1
\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1
\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1
\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1
\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1
\MpfTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB
Diagnostics] "C:\Archivos de programa\Kit ADSL
USB\Dragdiag.exe" /icon
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos
de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft
Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}
(McAfee.com Operating System Class) -
http://download.mcafee.com/molbin/s...l/es/4,0,0
,84/mcinsctl.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} -
http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09}
(Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-
JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389}
(DwnldGroupMgr Class) -
http://download.mcafee.com/molbin/s.../es/1,0,0,
21/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer 80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer 80.58.0.33,80.58.32.97


Bájate de aquí HijackThis:
http://www.spychecker.com/program/hijackthis.html
Pásalo (pinchando en "Scan") y guarda los resultados


pinchando en "Save
Log". Pega aquí dichos resultados.

"Enrica" escribió


en el mensaje
news:00c001c4e212$11e5fb70$
Ya le he pasado el CWShredder pero todo sigue igual.Entro
a varias páginas web,me conecto al WUpdate y abro el OE y
al cabo de un rato,vuelta a lo mismo.Es un incordio.
Gracias por todo.
Pasa ahora el CWShredder, y cambia la página de inicio.


Hazlo todo el modo
seguro.

escribió en el


mensaje
news:1d3d01c4e1fb$e7691140$
Tenías razón.Lo he hecho en modo seguro y el Spybot me




lo
ha eliminado pero ahora me sale la página inicio about
blank directamente.Y si la cambio a otra, al cabo de un
rato de navegación me vuelve otra vez.

Yo probaría, antes que nada a pasar todo lo que tienes


en modo seguro (pulsa
F8 varias veces nada más arrancar el ordenador y elige


dicha opción).

"Enrica" escribió


en el mensaje
news:35b501c4e152$83ed4770$
Hola a todos.¿Me podéis explicar como eliminar about
blank en el registro?He probado Ad-
Aware,Spybot,CWShredder,Spwareblaster,etc.No hay
manera.El Spybot me lo detecta pero no me lo elimina.Os
copio lo que me sale:CoolWWWSearch.WCADW: Página de
inicio de IE (Cambio en el registro, nothing done)
HKEY_USERSS-1-5-21--1004
\Software\Microsoft\Internet Explorer\Main\Start
Page=about:blank.Por favor ,soy novata y nunca he hecho
cambios en el registro así que me lo decís paso a paso.
Saludos.

.




.




.

Respuesta Responder a este mensaje
#8 Enrica
15/12/2004 - 18:51 | Informe spam
No sé como hacerlo en modo seguro porque no me baja el
Kaspersky.De todos modos lo voy a intentar on line.Te
pego el nuevo log que me ha salido con el hijackthis.He
visto diferencias pero como no entiendo.El anterior lo
había hecho con todo recién escaneado en modo seguro con
todos los anti que tengo.¿Es posible que en este se
encuentre el problema?:
Logfile of HijackThis v1.98.2
Scan saved at 18:44:38, on 15/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Kit ADSL USB\Dragdiag.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\Archivos de programa\Messenger\msmsgs.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpHost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\DOCUME~1\Enrica\CONFIG~1\Temp\Directorio temporal 1
para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0
\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-
206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-
905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32
\NeroCheck.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1
\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1
\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1
\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1
\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1
\MpfTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB
Diagnostics] "C:\Archivos de programa\Kit ADSL
USB\Dragdiag.exe" /icon
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos
de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft
Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}
(McAfee.com Operating System Class) -
http://download.mcafee.com/molbin/s...l/es/4,0,0
,84/mcinsctl.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} -
http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09}
(Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-
JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389}
(DwnldGroupMgr Class) -
http://download.mcafee.com/molbin/s.../es/1,0,0,
21/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer =
80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer =
80.58.0.33,80.58.32.97


Pues yo no veo gran cosa en el HijackThis. De aquí:
http://www.kaspersky.com/scanforvirus.html
pasa ese antivirus online, a ver si te lo elimina. Si


puedes hacerlo en modo
seguro, mejor.

"Enrica" escribió


en el mensaje
news:04a201c4e2bf$30c6c3a0$
He hecho de nuevo todo en modo seguro.Pero al entrar al
web me sale de inicio about blank.Te pego aquí el log que
me has pedido.Ya no sé qué más hacer.
Logfile of HijackThis v1.98.2
Scan saved at 16:51:44, on 15/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Kit ADSL USB\Dragdiag.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Enrica\CONFIG~1\Temp\Directorio temporal 1
para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0
\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-
206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-


B683-
905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32
\NeroCheck.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1
\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1
\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1
\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1
\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1


\McAfee.com\PERSON~1
\MpfTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB
Diagnostics] "C:\Archivos de programa\Kit ADSL
USB\Dragdiag.exe" /icon
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos
de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft
Excel - res://C:\ARCHIV~1\MICROS~2\Office10


\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}
(McAfee.com Operating System Class) -
http://download.mcafee.com/molbin/s...tl/es/4,0,


0
,84/mcinsctl.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} -
http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09}
(Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-
JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389}
(DwnldGroupMgr Class) -
http://download.mcafee.com/molbin/s...r/es/1,0,0


,
21/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer >80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{B07B8D77-89B1-
4372-8CB0-BAC69058A4AB}: NameServer >80.58.0.33,80.58.32.97


Bueno,de cualquier manera,muchas gracias por todo.Me
estoy planteando formatear y acabar con él.
Saludos.


Bájate de aquí HijackThis:
http://www.spychecker.com/program/hijackthis.html
Pásalo (pinchando en "Scan") y guarda los resultados


pinchando en "Save
Log". Pega aquí dichos resultados.

"Enrica" escribió


en el mensaje
news:00c001c4e212$11e5fb70$
Ya le he pasado el CWShredder pero todo sigue




igual.Entro
a varias páginas web,me conecto al WUpdate y abro el OE




y
al cabo de un rato,vuelta a lo mismo.Es un incordio.
Gracias por todo.
Pasa ahora el CWShredder, y cambia la página de inicio.


Hazlo todo el modo
seguro.

escribió en el


mensaje
news:1d3d01c4e1fb$e7691140$
Tenías razón.Lo he hecho en modo seguro y el Spybot me




lo
ha eliminado pero ahora me sale la página inicio about
blank directamente.Y si la cambio a otra, al cabo de un
rato de navegación me vuelve otra vez.

Yo probaría, antes que nada a pasar todo lo que tienes


en modo seguro (pulsa
F8 varias veces nada más arrancar el ordenador y elige


dicha opción).

"Enrica"








escribió
en el mensaje
news:35b501c4e152$83ed4770$
Hola a todos.¿Me podéis explicar como eliminar about
blank en el registro?He probado Ad-
Aware,Spybot,CWShredder,Spwareblaster,etc.No hay
manera.El Spybot me lo detecta pero no me lo








elimina.Os
copio lo que me sale:CoolWWWSearch.WCADW: Página de
inicio de IE (Cambio en el registro, nothing done)
HKEY_USERSS-1-5-21--1004
\Software\Microsoft\Internet Explorer\Main\Start
Page=about:blank.Por favor ,soy novata y nunca he








hecho
cambios en el registro así que me lo decís paso a








paso.
Saludos.

.




.




.




.

Respuesta Responder a este mensaje
#9 purganoguera
20/12/2004 - 05:17 | Informe spam
Enrica wrote:

Hola a todos.¿Me podéis explicar como eliminar about
blank en el registro?He probado Ad-
Aware,Spybot,CWShredder,Spwareblaster,etc.No hay
manera.El Spybot me lo detecta pero no me lo elimina.Os
copio lo que me sale:CoolWWWSearch.WCADW: Página de
inicio de IE (Cambio en el registro, nothing done)
HKEY_USERSS-1-5-21--1004
SoftwareMicrosoftInternet ExplorerMainStart
Page=about:blank.Por favor ,soy novata y nunca he hecho
cambios en el registro así que me lo decís paso a paso.
Saludos.




Erica buenas , hoy es dia 20 no se si habras solucionado ya el problema de
about.blank , serch web y demas porquerias., me he llevado una semana
intentando quitarlo y no habia manera , he entrado en foros para ver que
podia hacer , imposible , he usado todolos antivirus habidos y por haber ,
imposible , hasta que al fin encontre la solucion , es magica de verdad
despues de tantas horas , entra en WWW.foros.zonavirus.com o pon en google
: zona virus eliblank.exe . bueno pues cuando pongas eso en google hay un
mensaje de esta pagina diciendo a la gente que eliblank.exe elimina todas
esa porquerias , y te da la direccion , pincha en esa direccion y en
cuestion de un segundo te sale una ventana preguntadote en ingles si
quieres quitar todas esa mierdas , pinchas y por arte de magia el
ordenador se queda como cojido por un instante .cuando termine
reinicia el equipo pues a lo mejor se queda como cojido , cuando se
encienda de nuevo se acabo para siempre incluso los ficheros se han
esfumado , increible , buenos un beso y ya tienes un problema menos
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida