No puedo descargar nada de zona virus....!!

[joselo71]

hola, tengo un problema y pienso que es un gusano pero no se cual es, de zona virus no puedo descargar nada, cuando pongo descargar me sale que la pagina a cambiado o no esta disponible. Pero eso solo me pasa en una pc en las demas si se puede. Me baje el elistara y no encontro nada, le pase el EliLesli y me encontro un gusano pero me pidio reiniciar, pero como lo pase desde un pen drive no me termino de ejecutar la limpieza, es raro porque de otras paginas si puedo descargar solo me pasa con zona virus por ahora. Agradesco su ayuda.





salu2 jose

[msc hotline sat]

Pues si ya paso el ELISTARA y demas, posteenos log del HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 18-06-2007

[joselo71]

[quote="msc hotline sat"]Pues si ya paso el ELISTARA y demas, posteenos log del HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 18-06-2007[/quote]

Hola te cuento que estoy en otra pc, y pasa lo mismo, la otra vez tuve que formatear porque no pude. En esta pc tengo explorer 7 y pasa lo mismo para todos los archivos de " Zona virus" inclusive el que me pasaste el linck, pero me baje el firefox y bajo los archivos sin drama solo me queda averiguar que virus o que cosa bloquea el Explorer. Aca te evio las muestras te agradesco me ayudes. Gracias

[msc hotline sat]

Por razones fisicas, (este año he sufrido dos transplantes en los ojos) no puedo ver textos con fondos blancos.



Debes postear los logs con un copiar y pegar si quieres que lo analice :wink:



El fondo blanco me deslumbra y no es cuestion de adivinar lo que hay escrito, verdad ?



Mira lo que decimos en:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 27-06-2007



nota: la pantalla la tengo configurada con Apariencia en fondo negro, pero las imagenes salen como se han hecho ... miralo:

[joselo71]

[quote="msc hotline sat"]Por razones fisicas, (este año he sufrido dos transplantes en los ojos) no puedo ver textos con fondos blancos.



Debes postear los logs con un copiar y pegar si quieres que lo analice :wink:



El fondo blanco me deslumbra y no es cuestion de adivinar lo que hay escrito, verdad ?



Mira lo que decimos en:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 27-06-2007



nota: la pantalla la tengo configurada con Apariencia en fondo negro, pero las imagenes salen como se han hecho ... miralo:[/quote]
ç







jejjeje mil disculpas... ahi te va el post...



Logfile of HijackThis v1.99.1

Scan saved at 22:09:51, on 28/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)



Running processes:

C:\WINDOWS.0\System32\smss.exe

C:\WINDOWS.0\system32\winlogon.exe

C:\WINDOWS.0\system32\services.exe

C:\WINDOWS.0\system32\lsass.exe

C:\WINDOWS.0\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\Explorer.EXE

C:\WINDOWS.0\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS.0\system32\RunDll32.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Windows Defender\MSASCui.exe

C:\WINDOWS.0\system32\pctspk.exe

C:\WINDOWS.0\system32\ctfmon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Administrador\Escritorio\ErrorKiller.exe

D:\Virus\Hijack.exe

C:\WINDOWS.0\system32\Notepad.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iniciouy.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183002472937

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\WPDShServiceObj.dll

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe







Espero tu respuesta, pero la compu sigue igual.

[msc hotline sat]

Log limpio.



Pues lance estos AV ONLINE y nos comenta le resultado, gracias:





[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:



testeo ONLINE de virus en memoria





[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/][b][color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]



saludos



ms, 28-06-2007

[msc hotline sat]

De todas formas esta pagina de inicio le lleva a una web que puede alterar el funcionamiento del sistema y aplicaciones:



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iniciouy.com





Pruebe de cambiar dicha pagina de inicio por la del http://www.google.es , por ejemplo, y, tras reiniciar, mire si se ha solucionado el problema...



Si es asi, nos lo cuenta igualmente, gracias



saludos



ms, 28-06-2007