Problema para actualizar Spybot S and D e internet lento

Dchilo · Mensaje por **Dchilo** » 30 Nov 2007, 05:26

Hola. Tengo un problema para actualizar el programa de Spybot Search and Destroy, porque cada vez que le pongo actualizar me pone el siguiente cuadro de dialogo:

!Error al descargar el archivo con la información de actualización!

Socket Error # 11004

Y también con el Ad-aware me pone un problema similar y tengo Internet de 1 mega y no se si ocupo mas o no se.

También cuando entro en el Internet(Utilizo Mozilla Firefox) a veces no encuentra un servidor o algo así y debo de poner actualizar varias veces la pagina para que funcione no se que pueda ser.

Gracias de Antemano.

Mensaje por **msc hotline sat** » 30 Nov 2007, 07:33

Lo siento, pero en este foro no damos soporte al Firefox

Pruebalo con el I.E., y si con él no pudieras descargar las actulizaciones, ve a Herramientas, Opciones de Internet -> Seguridad y en Nivel Predeterminado baja ala mitad el cursor del nivel de seguridad.

saludos

ms, 30-11-2007

Dchilo · Mensaje por **Dchilo** » 30 Nov 2007, 23:49

Perdón por haber Publicado el otro tema en paralelo es que como digo que el Internet va lento tengo que reenviar varias veces el mensaje para que funcione y con el I.E ya tenia la seguridad en media y no me funciona muy bien el I.E ni con el Firefox y no puedo hacer nada.

Mensaje por **msc hotline sat** » 01 Dic 2007, 07:22

Bien, pues centrandonos en el I.E., si ya tienes la seguridad a media, lanza el HJT y posteanos su log:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

Doy por supuesto que si estas intentando actualizar el SPYBOT, tienes instalado y actualizado un buen antivirus y no te ha detectado nada... Ya lo veremos en el log, pero si no lo hubieras lanzado, arranca en modo segur0 y lanzalo antes del HJT, y nos cuentas el resultado, gracias

saludos

ms, 1-12-2007

Dchilo · Mensaje por **Dchilo** » 01 Dic 2007, 18:12

Dchilo · Mensaje por **Dchilo** » 01 Dic 2007, 18:13

Aqui tengo el Log de HijackThis:

Logfile of HijackThis v1.99.1

Scan saved at 09:10:36 a.m., on 01/12/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\ARCHIV~1\Grisoft\AVG7\avgfwsrv.exe

C:\WINDOWS\System32\mqsvc.exe

C:\WINDOWS\System32\mqtgsvc.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe

C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Salvador\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Archivos de programa\HP\Smart Web Printing\SmartWebPrinting.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\ARCHIV~1\TEXTAL~1\TAForIE.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ANTEVlRUS Online] zwlvuzuki.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\RunServices: [ANTEVlRUS Online] zwlvuzuki.exe

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000(2)

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\WINDOWS\System32\shdocvw.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Arca Eclipse - Unknown owner - C:\Program Files\Arca Eclipse\arca3.exe (file missing)

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgfwsrv.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Minr0soft Ag1nt - Unknown owner - C:\WINDOWS\System32\dllcache\ntch0st.exe (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

O23 - Service: Szservice - Unknown owner - C:\WINDOWS\czsrv.exe (file missing)

Mensaje por **lucl** » 01 Dic 2007, 18:27

Tienes xp sin sp1 ni sp2....

Platform: Windows XP (WinNT 5.01.2600)

actualiza tu pc porque te faltan todos los parches de seguridad por lo que tu ordenador es un festin para los virus, ademas de entradas extrañas ... pincha en este enlace para instalar el sp1

INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (O SEGUIR CON EL WINDOWSUPDATE)

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

una vez echo esto te pedira reinicio lo haces y vas otra vez a la misma pagina y pones el sp2 y demas actualizaciones posteriores que son mas de cien. Cuando lo tengas echo nos comentas saludos

Dchilo · Mensaje por **Dchilo** » 02 Dic 2007, 04:20

¿Donde se bajan las demás actualizaciones despues de instalar SP2?

Mensaje por **msc hotline sat** » 02 Dic 2007, 07:20

Por supuesto que lo primero es actualizar los parches, que solo por esto ya es imprescindible tener instalado el I.E. y programada la actualizacion automatica, pues de lo contrario de poco o nada sirven los antivirus en algun caso. Tras instalar el SP1 basico, luego lanzar un windowsupdate para actualizar el resto: I.E. -> Herramientas -> Windowsupdate.

Hay este fichero sospechoso: zwlvuzuki.exe, buscalo con Inicio -> Buscar y envianoslo para analizar:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y elimina estas claves, si no puedes es que los ficheros estan aunque ocultos, en tal caso, envianos tambien dichos ficheros y nos analizaremos:

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000(2)

O23 - Service: Arca Eclipse - Unknown owner - C:\Program Files\Arca Eclipse\arca3.exe (file missing)

O23 - Service: Minr0soft Ag1nt - Unknown owner - C:\WINDOWS\System32\dllcache\ntch0st.exe (file missing)

O23 - Service: Szservice - Unknown owner - C:\WINDOWS\czsrv.exe (file missing)

Tras analizar las muestras pedidas, implementaremos su control y eliminacion si procede en nuestras utilidades, de lo cual informaremos.

saludos

ms, 2-12-2007

Dchilo · Mensaje por **Dchilo** » 02 Dic 2007, 23:07

El archivo que me dijo "zwlvuzuki.exe" no me lo encuentra al opción buscar.

Pero ya borre las claves que me dijo con el HJT.

Mensaje por **msc hotline sat** » 03 Dic 2007, 06:26

Entonces si no encuentras dicho fichero, elimina las claves que lo lanzan:

O4 - HKLM\..\Run: [ANTEVlRUS Online] zwlvuzuki.exe

O4 - HKLM\..\RunServices: [ANTEVlRUS Online] zwlvuzuki.exe

saludos

ms, 3-12-2007

Dchilo · Mensaje por **Dchilo** » 09 Dic 2007, 22:27

Pues ya los borre y ya instale el SP1, pero al bajar las demas actualizaciones al reiniciar me dio el "pantallazo azul de error", pero pude ejecutar WINDOWS a prueba de fallos y restaure el sistema, no se que tienen de mal.

Mensaje por **msc hotline sat** » 10 Dic 2007, 05:24

Al restaurar a un punto anterior, volvió a perder las actualizaciones de los parches ...

Vuelva a instalar el SP1 y tras ello lance un windowsupdate para el resto.

saludos

ms, 10-12-2007