Tags Palabras claves

imposible cerrar ventanas

01/12/2005 - 18:42 por Celia | Informe spam
Hola! Soy nueva y necesito vuestra ayuda desesperadamente.
Cuando conecto una página que abre automáticamente una ventana (de
publicidad o lo que sea) y trato de cerrar esa ventana, la página principal
se reinicia y se vuelve a abrir la ventana.

No se si tendrá que ver pero tampoco puedo ver vínculos de internet en PDF.
No me abre el programa y la ventana me sale llena de números y letras.

He intentado descargarme algunas actualizaciones de Windows pero la ventana
de descarga me sale también con números y letras.

Tengo Win98 y IE 6.0 SP1.

He limpiado cookies, archivos temporales e historial. El nivel de seguridad
es el predeterminado.

Podeis ayudarme?

Preguntas similare

Leer las respuestas

#6 Pe
02/12/2005 - 11:55 | Informe spam
# Osvaldo # a pensé très fort :
tres antivirus en línea



¿Y por qué tres y no cinco? ¿De dónde ha sacado ese consejo "Técnico"?
Respuesta Responder a este mensaje
#7 Celia
02/12/2005 - 18:40 | Informe spam
Hola!!
Gracias a todos por vuestro interés.
Primero de todo deciros que el antivirus que utilizo es el Norton 2003 PE
que actualizo por Internet.
No tenemos Firewall.
El programa para visualizar los PDF es el Acrobat Reader 6.0.
Seguí los pasos que me recomendó Osvaldo y eliminé cookies y archivos
temporales (he liberado un montón de memoria!). Pasé varios 3 antivirus de
los recomendados e instalé el Ad-aware, Spubot y Spyware. Uno de ellos
detectó la aplicación "Gator" que no es sido capaz de borrar siguiendo las
pautas recomendadas por el programa.
Después de todo esto accedí a la web de Windows Update y conseguí
descargarme las actualizaciones disponibles.
Tras reiniciar el PC hice una comprobación y observo lo siguiente:

1.- Sigo sin ver los vínculos de Internet en PDF (Si que abre los archivos
que guardo en mi PC o que me mandan por correo electrónico).
2.- Tengo el mismo problema con las ventanas. Cuando tengo una página
abierta y le doy a algún vínculo que abre otra página encima (es decir, veo
dos páginas), la inicial se reinicia. Cuando cierro la segunda página la
primera se vuelve a cargar. Cuando son ventanas que se abren automáticamente
(publicidad por ejemplo) resulta imposible quitarlas.

Por último, instalé HijackThis. El archivo hijackthis.log es el siguiente:
Logfile of HijackThis v1.99.1
Scan saved at 18:00:39, on 02/12/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\ADVTOOLS\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SISSWLED.EXE
C:\WINDOWS\SYSTEM\HPZTSB03.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SCM\ICONFIG.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\WINPOPUP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.terra.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos
de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos
de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiSSWLED] C:\WINDOWS\SYSTEM\sisswled.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb03.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [NVQuickTweak] RUNDLL32.EXE NVQTWK.DLL,NvTaskbarInit
O4 - HKLM\..\Run: [ICONFIG] C:\ARCHIV~1\ARCHIV~1\SCM\ICONFIG.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPROTECT]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft
Office\Office\OSA9.EXE
O4 - Startup: WINPOPUP.lnk = C:\WINDOWS\WINPOPUP.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE
PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) -
http://www.bitdefender-es.com/scan/...fender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) -
http://a840.g.akamai.net/7/840/537/...scan53.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = celia
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.0.33,80.58.32.97

Gracias por vuestra ayuda.

Celia.
Respuesta Responder a este mensaje
#8 # Osvaldo #
02/12/2005 - 22:57 | Informe spam
Celia!!!
Primer medida que debes tomar es instalar un firewall, hoy en
día no puedes conectarte a Internet sin un firewall, estas totalmente
desprotegida a merced del ingreso de cualquier tipo de basura, instala el
ZoneAlarm versión 6.1.737.000 desde aquí lo bajas esta en idioma español es
muy sencillo su funcionamiento, una vez que bajaste el instalador tienes que
elegir para instalar la versión común "NO LA PRO" que es de pago, con la
versión común estas muy bien protegida también:
http://download.zonelabs.com/bin/fr...mZAAV.html

El antivirus Norton 2003, ya esta desactualizado por mas que bajes
actualizaciones, hay infinidad de virus en circulación que un antivirus del
2003 no te va a detectar, ATENCIÓN desinstálalo DE ACUERDO A COMO TE INFORMA
en este sitio http://www.vsantivirus.com/norton.htm , comienza desinstalarlo
desde agregar o quitar programas y luego ingresas a este sitio buscas los
dos programitas DESINSTALADOTES y utilízalos de acuerdo a sus indicaciones.
Este es el gran problema del Norton, lo instalas muy fácilmente y tienes que
hacer un curso para desinstalarlo (NO RECOMENDABLE ESTE ANTIVIRUS)

Terminada la desinstalación del Norton, baja e instala cualquiera de estos
dos antivirus GRATUITOS y con actualizaciones automáticas y en forma
continua, las actualizaciones incluyen nuevas versiones, para mi son los
mejores y repito GRATUITOS, los mismos son AVAST 4.6 o AVG 7.0, desde aquí
los bajas:

AVAST 4.6 HOME EDITION ANTIVIRUS
http://www.avast.com

AVG 7.0 Free ANTIVIRUS
http://free.grisoft.com/doc/Get+AVG.../us/tpl/v5
http://www.grisoft.com
http://www.vsantivirus.com

Bueno sige con estas tareas, por ahora, ya te indicaran respecto al informe
del HijackThis, pero ve despacio ordenando un equipo limpio, como tarea
principal y o primordial.

Un beso.


Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.


Te interesa la informática? http://www.fermu.com
http://www.vsantivirus.com


PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner 1.26.218.
A²- Pest Patrol- CWShredder 2.18- Hijack 1.99.
AVG free 7.0- AVAST 4.6-
ZoneAlarm 6.1.737.000


"Celia" escribió en el mensaje
news:
Hola!!
Gracias a todos por vuestro interés.
Primero de todo deciros que el antivirus que utilizo es el Norton 2003 PE
que actualizo por Internet.
No tenemos Firewall.
El programa para visualizar los PDF es el Acrobat Reader 6.0.
Seguí los pasos que me recomendó Osvaldo y eliminé cookies y archivos
temporales (he liberado un montón de memoria!). Pasé varios 3 antivirus de
los recomendados e instalé el Ad-aware, Spubot y Spyware. Uno de ellos
detectó la aplicación "Gator" que no es sido capaz de borrar siguiendo las
pautas recomendadas por el programa.
Después de todo esto accedí a la web de Windows Update y conseguí
descargarme las actualizaciones disponibles.
Tras reiniciar el PC hice una comprobación y observo lo siguiente:

1.- Sigo sin ver los vínculos de Internet en PDF (Si que abre los archivos
que guardo en mi PC o que me mandan por correo electrónico).
2.- Tengo el mismo problema con las ventanas. Cuando tengo una página
abierta y le doy a algún vínculo que abre otra página encima (es decir,


veo
dos páginas), la inicial se reinicia. Cuando cierro la segunda página la
primera se vuelve a cargar. Cuando son ventanas que se abren


automáticamente
(publicidad por ejemplo) resulta imposible quitarlas.

Por último, instalé HijackThis. El archivo hijackthis.log es el siguiente:
Logfile of HijackThis v1.99.1
Scan saved at 18:00:39, on 02/12/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\ADVTOOLS\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SISSWLED.EXE
C:\WINDOWS\SYSTEM\HPZTSB03.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SCM\ICONFIG.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\WINPOPUP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page > http://www.terra.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName > Vínculos
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -


C:\Archivos
de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos
de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiSSWLED] C:\WINDOWS\SYSTEM\sisswled.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb03.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos


comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [NVQuickTweak] RUNDLL32.EXE NVQTWK.DLL,NvTaskbarInit
O4 - HKLM\..\Run: [ICONFIG] C:\ARCHIV~1\ARCHIV~1\SCM\ICONFIG.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Machine Debug Manager]


C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPROTECT]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de


programa\Archivos
comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711]


C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft
Office\Office\OSA9.EXE
O4 - Startup: WINPOPUP.lnk = C:\WINDOWS\WINPOPUP.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE
PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline


Control) -
http://www.bitdefender-es.com/scan/...fender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) -



http://a840.g.akamai.net/7/840/537/...scan53.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = celia
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer 80.58.0.33,80.58.32.97

Gracias por vuestra ayuda.

Celia.




Respuesta Responder a este mensaje
#9 Enrique [MVP Windows]
03/12/2005 - 01:33 | Informe spam
"...Sigo sin ver los vínculos de Internet en PDF...




Comprueba que tengas este complemento de Adobe para visualizar archivos
pdf en el explorador (AcroIEFavClient.dll), normalmente en X:\Archivos
de programa\Adobe (X es la unidad del sistema). En la configuración del
programa Adobe Reader, marca la opción de "Abrir en explorador de
Internet". Revisa las configuraciones de seguridad del navegador para
permitir la ejecución de controles y complementos activeX, mejor que
establezcas las opciones predeterminadas.

Por otra parte, ve a Panel de control > Opciones de carpeta > Tipos de
archivo. Cuando se hayan cargado todos los tipos de archivo registrados,
pulsa la tecla P, y busca .PDF. Selecciónalo y pulsa en Opciones
avanzadas. En esta ventana comprueba que está DESMARCADA la casilla
"Confirmar apertura después de la descarga".

Si sigues teniendo problemas de apertura de archivos .pdf en línea,
consulta la web de soporte de Adobe:

http://www.adobe.com/support/techdocs/315029.html

En última instancia, puedes volver a instalar el programa para agregar
los complementos necesarios en el navegador web.

**Internet Explorer abre una página en blanco con un icono marcador de
posición en lugar de un archivo .pdf en Adobe Acrobat Reader
http://support.microsoft.com/defaul...;es;305153


"...deciros que el antivirus que utilizo es el Norton 2003 PE...




Como ya te han comentado, esta versión del antivirus Norton está
bastante anticuada, y estas versiones antiguas solían dar muchos
problemas. Te sugiero que adquieras una versión actualizada de cualquier
solución antivirus de Symantec, o de cualquier otro fabricante.


"...No tenemos Firewall...




Este es uno de los problemas más gordos que tienes. Instalar un firewall
es totalmente necesario para evitar intrusiones, e infecciones de
troyanos. Las últimas soluciones antivirus de Symantec incluyen
firewall.


"...Tengo el mismo problema con las ventanas. Cuando tengo una página
abierta y le doy a algún vínculo que abre otra página encima (es decir,
veo dos páginas), la inicial se reinicia. Cuando cierro la segunda
página la primera se vuelve a cargar...




Este problema puede estar relacionado, todavía, con la presencia de
programas intrusos. Por tanto, se hace necesaria una limpieza a fondo,
utilizando varias herramientas antispyware en modo seguro. Por otra
parte, desactiva o desinstala cualquier aplicación que haga la función
de anti-pop'up (un antivirus, una barra de herramientas, algún programa
específico para ventanas emergentes, etc...). En cuanro al análisis del
hijackthis.log, estoy viendo algunas cosas muy feas:

- TASKMON.EXE. Posible troyano (como consecuencia de no tener activo
ningún firewall), www.vsantivirus.com/troj-sysrater-b.htm. Existe un
ejecutable legítimo de windows con este nombre, pero el troyano
sobreescribe este archivo legítimo, con el mismo nombre, por lo que hay
que asegurarse bien de que NO se trata de un virus/troyano.
- Excesivos servicios activos del antivirus Norton de Symantec. Por lo
demás, no se aprecian intrusiones conocidas, y los ejecutables parecen
legítimos.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Celia" escribió en el mensaje
news:
Hola!!
Gracias a todos por vuestro interés.
Primero de todo deciros que el antivirus que utilizo es el Norton 2003
PE
que actualizo por Internet.
No tenemos Firewall.
El programa para visualizar los PDF es el Acrobat Reader 6.0.
Seguí los pasos que me recomendó Osvaldo y eliminé cookies y archivos
temporales (he liberado un montón de memoria!). Pasé varios 3 antivirus
de
los recomendados e instalé el Ad-aware, Spubot y Spyware. Uno de ellos
detectó la aplicación "Gator" que no es sido capaz de borrar siguiendo
las
pautas recomendadas por el programa.
Después de todo esto accedí a la web de Windows Update y conseguí
descargarme las actualizaciones disponibles.
Tras reiniciar el PC hice una comprobación y observo lo siguiente:

1.- Sigo sin ver los vínculos de Internet en PDF (Si que abre los
archivos
que guardo en mi PC o que me mandan por correo electrónico).
2.- Tengo el mismo problema con las ventanas. Cuando tengo una página
abierta y le doy a algún vínculo que abre otra página encima (es decir,
veo
dos páginas), la inicial se reinicia. Cuando cierro la segunda página la
primera se vuelve a cargar. Cuando son ventanas que se abren
automáticamente
(publicidad por ejemplo) resulta imposible quitarlas.

Por último, instalé HijackThis. El archivo hijackthis.log es el
siguiente:
Logfile of HijackThis v1.99.1
Scan saved at 18:00:39, on 02/12/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON ANTIVIRUS\ADVTOOLS\NPROTECT.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SISSWLED.EXE
C:\WINDOWS\SYSTEM\HPZTSB03.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SCM\ICONFIG.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\WINPOPUP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://www.terra.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName Vínculos
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Archivos
de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Archivos
de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus -
{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiSSWLED] C:\WINDOWS\SYSTEM\sisswled.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb03.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos
comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\ADVCHK.EXE
O4 - HKLM\..\Run: [NPROTECT] C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [NVQuickTweak] RUNDLL32.EXE NVQTWK.DLL,NvTaskbarInit
O4 - HKLM\..\Run: [ICONFIG] C:\ARCHIV~1\ARCHIV~1\SCM\ICONFIG.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Machine Debug Manager]
C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [NPROTECT]
C:\ARCHIV~1\NORTON~1\ADVTOOLS\NPROTECT.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de
programa\Archivos
comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711]
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft
Office\Office\OSA9.EXE
O4 - Startup: WINPOPUP.lnk = C:\WINDOWS\WINPOPUP.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE
PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline
Control) -
http://www.bitdefender-es.com/scan/...fender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) -
http://a840.g.akamai.net/7/840/537/...scan53.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = celia
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer =
80.58.0.33,80.58.32.97

Gracias por vuestra ayuda.

Celia.
Respuesta Responder a este mensaje
#10 Enrique [MVP Windows]
03/12/2005 - 02:03 | Informe spam
"...Sigo sin ver los vínculos de Internet en PDF...




Comprueba que tengas este complemento de Adobe para visualizar archivos
pdf en el explorador (AcroIEFavClient.dll), normalmente en X:\Archivos
de programa\Adobe (X es la unidad del sistema). En la configuración del
programa Adobe Reader, marca la opción de "Abrir en explorador de
Internet". Revisa las configuraciones de seguridad del navegador para
permitir la ejecución de controles y complementos activeX, mejor que
establezcas las opciones predeterminadas.

Por otra parte, ve a Panel de control > Opciones de carpeta > Tipos de
archivo. Cuando se hayan cargado todos los tipos de archivo registrados,
pulsa la tecla P, y busca .PDF. Selecciónalo y pulsa en Opciones
avanzadas. En esta ventana comprueba que está DESMARCADA la casilla
"Confirmar apertura después de la descarga".

Si sigues teniendo problemas de apertura de archivos .pdf en línea,
consulta la web de soporte de Adobe:

http://www.adobe.com/support/techdocs/315029.html

En última instancia, puedes volver a instalar el programa para agregar
los complementos necesarios en el navegador web.

**Internet Explorer abre una página en blanco con un icono marcador de
posición en lugar de un archivo .pdf en Adobe Acrobat Reader
http://support.microsoft.com/defaul...;es;305153


"...deciros que el antivirus que utilizo es el Norton 2003 PE...




Como ya te han comentado, esta versión del antivirus Norton está
bastante anticuada, y estas versiones antiguas solían dar muchos
problemas. Te sugiero que adquieras una versión actualizada de cualquier
solución antivirus de Symantec, o de cualquier otro fabricante.


"...No tenemos Firewall...




Este es uno de los problemas más gordos que tienes. Instalar un firewall
es totalmente necesario para evitar intrusiones, e infecciones de
troyanos. Las últimas soluciones antivirus de Symantec incluyen
firewall.


"...Tengo el mismo problema con las ventanas. Cuando tengo una página
abierta y le doy a algún vínculo que abre otra página encima (es decir,
veo dos páginas), la inicial se reinicia. Cuando cierro la segunda
página la primera se vuelve a cargar...




Este problema puede estar relacionado, todavía, con la presencia de
programas intrusos. Por tanto, se hace necesaria una limpieza a fondo,
utilizando varias herramientas antispyware en modo seguro. Por otra
parte, desactiva o desinstala cualquier aplicación que haga la función
de anti-pop'up (un antivirus, una barra de herramientas, algún programa
específico para ventanas emergentes, etc...). En cuanro al análisis del
hijackthis.log, estoy viendo algunas cosas muy feas:

- TASKMON.EXE. Posible troyano (como consecuencia de no tener activo
ningún firewall), www.vsantivirus.com/troj-sysrater-b.htm. Existe un
ejecutable legítimo de windows con este nombre, pero el troyano
sobreescribe este archivo legítimo, con el mismo nombre, por lo que hay
que asegurarse bien de que NO se trata de un virus/troyano.
- Excesivos servicios activos del antivirus Norton de Symantec. Por lo
demás, no se aprecian intrusiones conocidas, y los ejecutables parecen
legítimos.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida