a veces no puedo conectarme a internet

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 11:40

Buenos días:

No sé si es el sitio para poner este post ni si podreis ayudarme.

Mi problema es el siguiente:

A veces enciendo el pc y doy al icono de internet explored y se me queda en blanco y en la pestañita de arriba pone conectando y ahí se queda, no hace nada más, incluso si intento cerrarlo no me responde, y entonces reinicio, y a veces ya me funciona y otras veces no, a veces tengo que reiniciar otra vez pero ningún día me quedé sin conexión.

Otras veces cierro internet y sigo con el ordenador encendido y si intento volver a entrar ya se me pone la página en blanco de nuevo, no pasa siempre pero si frecuentemente.

He pasado algunos antivirus en linea y no encuentran nada, y tengo el karpersky y tampoco detecta nada.

Cuando estoy conectada internet me funciona perfectamente, no se me cuelga ni va lento.

Espero vuestra respuesta!!!

Muchas gracias

Mensaje por **msc hotline sat** » 29 Ene 2008, 12:01

Pues prueba el ELISTARA, dile que elimine la página de inicio y la pones al final, antes de SALIR.

y nos comentas el resultado, gracias

[quote]http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos

ms, 29-1-2008

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 12:44

Aquí está

Wed Aug 01 16:50:06 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{8C875948-9C60-4381-9248-0DF180542D53}" -> NULL1

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Linea Eliminada del HOSTS --> 127.0.0.1 bin.errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 de.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 de.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.systemdoctor.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.windrivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 dynamique.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 es.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 fr.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 fr.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 hk.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 jsp.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 kb.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 kb.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 nl.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 se.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantispam.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantispy.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 support.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 trial.updates.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 ulog.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winfixer2006.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.systemdoctor.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.utils.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.win-anti-virus-pro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.win-virus-pro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispam.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispy.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantiviruspro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.windrivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.windrivesafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winfixer2006.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winsoftware.com ## added by CiD

Eliminada Carpeta "%Application Data%\HbTools"

Eliminada Carpeta "%Archivos de Programa%\MessengerSkinner"

Eliminada Carpeta "%Archivos de Programa%\Rxtoolbar"

Eliminada Carpeta "%Archivos de Programa%\VVSN"

Eliminada Carpeta "\Program Files\AltNet"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Aug 01 16:57:23 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Jan 29 12:29:10 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Application Data%\MessengerSkinner"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Jan 29 12:29:51 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\NewTech Infosystems\NTI Backup NOW! 4.5\PART32.DLL --> Eliminado, WinAntiVirus Pro 2006 (cpl)

C:\Archivos de programa\Norton AntiVirus\Savrt\0847NAV~.TMP --> Eliminado, BanLoad(dldr)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP106\A0018688.DLL --> Eliminado, WinAntiVirus Pro 2006 (cpl)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP106\A0018689.EXE --> Eliminado, SpyRealtek

Nº Total de Directorios: 5985

Nº Total de Ficheros: 78328

Nº de Ficheros Analizados: 16901

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5

Tue Jan 29 12:36:41 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Nº Total de Directorios: 295

Nº Total de Ficheros: 4166

Nº de Ficheros Analizados: 268

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Espero de nuevo su respuesta

Mensaje por **msc hotline sat** » 29 Ene 2008, 12:57

Pues tenía bichos, y muy peligrosos, especialmente este, ya eliminado:

~~[b]~~[i][quote]AntiVirus\Savrt\0847NAV~.TMP --> Eliminado, BanLoad(dldr) [/quote][/i][/b]

Es un peligroo cazapasswords bancario que podría capturar los passwords de tus cuentas bancarias para fines no muy éticos...

Si en este ordenador habias hecho transferencias o accesos a tus cuentas bancarias, ojo que los passwords puede tenerlos el hacker. HABLA CON EL BANCO PARA CAMBIAR LOS PASSWORDS DE TUS CUENTAS !!!

y por lo demas, se han eliminado todos los malwares conocidos por dicha utilidad, dinos si tras reiniciar se ha solucionado el problema de acceso a Internet que indicabas.

saludos

ms, 29-1-2008

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 13:13

si, de momento las veces que lo he abierto me ha ido bien.

Me quedé de piedra al leer eso, no he hecho transferencias pero si consulte el saldo de vez en cuando...

Y como el antivirus no me lo detectó ni los de línea, no hay nada para evitar ese tipo de virus, es que vaya lío, ahora mismo llamo al banco!!!!

Muchas gracias

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 13:19

y por cierto si cambio yo la contraseña también queda solucionado?, porque eso puedo hacerlo, bueno pues de nuevo muchas gracias, y con incidencias como estas estoy empezando a odiar internet.

Mensaje por **msc hotline sat** » 29 Ene 2008, 13:46

Una vez eliminado y reiniciado el ordenador, ya no reporta datos al hacker, pero siempre tenga cuidado con estos marranos, por el messenger llegan muchos que parece los envía el interlocutor, y asi se cuelan con gran facilidad.

Pues ya por ahora damos el Tema por solucionado y procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 29-1-2008

NOTA: NO ACEPTE NUNCA REGALITOS DEL MESSENGER NI ABRA FICHEROS ANEXADOS A LOS MAILS, aunque conozca el presunto remitente... ms.

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 17:13

que suerte que todavía no esté cerrado, me lo ha vuelto a hacer, tuve que reiniciar dos veces el pc para que se me conectara a internet, debo tener algún problema a mayores!!!!

Mensaje por **msc hotline sat** » 29 Ene 2008, 18:50

Pues sí, al editar una ultima nota me lo dejé abierto, pero aunque se hubiera cerrado, no hay problema en editar otro nuevo referente a lo mismo si reaparece el problema.

Bueno, pues para ver si es algo de lo que eliminamos que se ha regenerado, vuelve a descargar el ELISTARA (ya es el 15.54) y tambien el ELITRIIP (4.33) y los pruebas y nos posteas el log resultante:

~~[b]~~ ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp

~~[b]~~ ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y si tras ello, una vez reiniciado el ordenador, aun persiste el problema, prueba concretamente el AV ONLINE abajo indicado, que aunque no elimina sí que te dará un informe de su proceso, que podrás postearnos y lo analizaremos, a ver si hay algo mas...

[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred]~~[b]~~ SOLO TESTEO AV ONLINE[/b][/color][/url]

y en funcion de ello obraremos en consecuencia

saludos

ms, 29-1-2008

lasupu · Mensaje por **lasupu** » 29 Ene 2008, 19:28

aqui va

Wed Aug 01 16:50:06 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{8C875948-9C60-4381-9248-0DF180542D53}" -> NULL1

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Linea Eliminada del HOSTS --> 127.0.0.1 bin.errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 br.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 cdn.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 de.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 de.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.cdn.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.systemdoctor.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.windrivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 download.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 dynamique.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 es.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 fr.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 fr.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 go.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 hk.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 instlog.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 jsp.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 kb.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 kb.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 nl.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 se.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantispam.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantispy.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 secure.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 support.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 trial.updates.winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 ulog.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 utils.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winfixer2006.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 winsoftware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.drivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.errorprotector.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.errorsafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.systemdoctor.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.utils.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.win-anti-virus-pro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.win-virus-pro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispam.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispy.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantispyware.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantivirus.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winantiviruspro.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.windrivecleaner.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.windrivesafe.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winfixer.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winfixer2006.com ## added by CiD

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winsoftware.com ## added by CiD

Eliminada Carpeta "%Application Data%\HbTools"

Eliminada Carpeta "%Archivos de Programa%\MessengerSkinner"

Eliminada Carpeta "%Archivos de Programa%\Rxtoolbar"

Eliminada Carpeta "%Archivos de Programa%\VVSN"

Eliminada Carpeta "\Program Files\AltNet"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Aug 01 16:57:23 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Jan 29 12:29:10 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Application Data%\MessengerSkinner"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Jan 29 12:29:51 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\NewTech Infosystems\NTI Backup NOW! 4.5\PART32.DLL --> Eliminado, WinAntiVirus Pro 2006 (cpl)

C:\Archivos de programa\Norton AntiVirus\Savrt\0847NAV~.TMP --> Eliminado, BanLoad(dldr)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP106\A0018688.DLL --> Eliminado, WinAntiVirus Pro 2006 (cpl)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP106\A0018689.EXE --> Eliminado, SpyRealtek

Nº Total de Directorios: 5985

Nº Total de Ficheros: 78328

Nº de Ficheros Analizados: 16901

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5

Tue Jan 29 12:36:41 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Nº Total de Directorios: 295

Nº Total de Ficheros: 4166

Nº de Ficheros Analizados: 268

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Tue Jan 29 19:02:24 2008

EliTriIP v4.33 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Tue Jan 29 19:02:26 2008

EliTriIP v4.33 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 5995

Nº Total de Ficheros: 77613

Nº de Ficheros Analizados: 15202

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Tue Jan 29 19:11:39 2008

EliTriIP v4.33 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Nº Total de Directorios: 297

Nº Total de Ficheros: 4170

Nº de Ficheros Analizados: 239

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Tue Jan 29 19:13:58 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Jan 29 19:18:03 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

ahora voy a pasar el antivirus

Mensaje por **msc hotline sat** » 29 Ene 2008, 19:34

No veo que hayas pasado la exploracion del ELISTARA ...

revisa a ver si en tu infosat.txt está en último lugar y no lo has posteado ???

y tu mismo, si no detecta nada, veamos el log del antivirus.

saludos

ms, 29-1-2008

lasupu · Mensaje por **lasupu** » 30 Ene 2008, 12:21

Buenos días

Al final ayer no pude pasar el antivirus, el elistara me pregunta si quiero borrar host y la página de inicio y los archivos temp(no sé si es exactamente eso porque lo estoy diciendo de memoria) y luego se me cierra, por eso no lo puse.

Hoy me está funcionando bien internet, se me conectó todas las veces menos la primera que tuve que reiniciar, luego abrí y cerré varias veces y se me conectó sin problema.

El antivirus no encontró nada pero os mando el resultado de todas formas

KASPERSKY ONLINE SCANNER INFORME

miércoles, 30 de enero de 2008 11:47:22

Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.93.0

Ultima actualización: 30/01/2008

Registros en la base antivirus: 537756

Configuración del análisis

Analizar usando las siguientes bases estendidas

Analizar archivos verdadero

Analizar bases de correo verdadero

Objetivo a analizar Mi PC

C:\

D:\

E:\

Estadísticas

Número de objeros analizados 67372

Virus encontrados 0

Objetos infectados 0

Objetos sospechosos 0

Duración del análisis 00:57:35

Bombre del objeto infectado Nombre del virus Última acción

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\drivers\sptd0333.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_4b4.dat Object is locked saltado

C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt Object is locked saltado

C:\WINDOWS\Temp\sqlite_jMOHIzyvySCRWEz Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_cb0.dat Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\pfirewall.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\161c_File_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\1620_Web_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Laura\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Temp\~DF135F.tmp Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Temp\Perflib_Perfdata_430.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\MSHist012008012920080130\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\MSHist012008013020080131\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\ApplicationHistory\Acer.Empowering.Framework.Launcher.exe.7c55249b.ini.inuse Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\ApplicationHistory\ePresentation.exe.e70224e9.ini.inuse Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Acer Arcade\Log\Trace20080130.log Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked saltado

C:\Documents and Settings\Laura\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Laura\NTUSER.DAT Object is locked saltado

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP108\change.log Object is locked saltado

C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLML_MAIN\CLML.db Object is locked saltado

Análisis completado.

Mensaje por **msc hotline sat** » 30 Ene 2008, 12:38

Pues el ONLINE tampoco detecta nada:

~~[b]~~[i]Virus encontrados 0

Objetos infectados 0

Objetos sospechosos 0 [/i][/b]

Y no vemos el ultimo reporte de la exploracion del ELISTARA , solo por accion directa, no se si lo ves tú, pero no lo has posteado

Fijate que debe decir

[quote]EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (~~[b]~~[i]por Exploración): [/i][/b][/quote]

y los que posteas de tal version indican

[quote]EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (~~[b]~~[i]por Acción Directa[/i][/b]): [/quote]

Puede ser que no detectara nada, pero ... veamoslo :wink:

saludos

ms, 30-1-2008

lasupu · Mensaje por **lasupu** » 30 Ene 2008, 12:58

Lo único que encuentro es esto

Wed Jan 30 10:43:47 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 30 12:10:40 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

bueno, de momento me funcionó bien, no tuve problemas para abrirlo, iré comprobándolo de nuevo a ver que tal va y si vuelvo a tener problemas os informo, incluso hoy al abrirlo he notado que carga más rápido....

Mensaje por **msc hotline sat** » 30 Ene 2008, 13:06

Pues seguramente no lanzaste la EXPLORACION desde la ventana del ELISTARA, por esto no se creó el informe.

Mejor pruebalo de nuevo y asegurate de pulsar en EXPLORAR

Tras ello veras que al final del infosat.txt te habrá creado el report de la exploracion, posteanoslo.

saludos

ms, 30-1-2008

lasupu · Mensaje por **lasupu** » 30 Ene 2008, 13:22

ahora me ha salido pero antes se me cerraba el programa antes de que me pusiera la opción de explorar

Wed Jan 30 13:12:22 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 5968

Nº Total de Ficheros: 63925

Nº de Ficheros Analizados: 14886

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Wed Jan 30 13:20:38 2008

EliStartPage v15.54 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Nº Total de Directorios: 297

Nº Total de Ficheros: 4170

Nº de Ficheros Analizados: 268

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

espero que sea esto lo que tenía que salir....

muchas gracias

Mensaje por **msc hotline sat** » 30 Ene 2008, 13:40

Bueno, asi estamos seguros de que no se detecta nada de lo que conocemos como malware actualmente, incluyendo la exploracion del ELISTARA 15.53

Pues mas bien habremos de mirar al hardware o al sistema empleado ...

Diganos su medio de conexion a internet y si utiliza wireless, diganos si protege la conexion con macadrress, pues de lo contrrario podria ser que otros vecinos le colapsaran el acceso , y si no es el caso, pruebe este equipo en el domicilio de algun amigo, a ver si es problema del router o de su linea...

Si determina que es problema del equipo, por fallarle tambien fuera de casa, como que no parece por software malicioso, cabría hacer primero una revisión de la fuente de alimentacion , no fuera que fallara intermitentemente, y luego ya ver si la temperatura de CPU no se eleva demasiado, que tambien pudiera ser, entre muchas otras cosas...

Comentenos sus progresos al respecto, gracias

saludos

ms, 30-1-2008

lasupu · Mensaje por **lasupu** » 30 Ene 2008, 18:03

No se como se mira la temperatura y muchas de las cosas que me preguntas tampoco se contestarte, wireless y macradrress no tengo ni idea de lo que son.

Tengo adsl con telefonica y el router es un zyxel p660hw-d1.

Ahora enchufaré el ordenador en otro enchufe(valga la redundancia) a ver si puede ser de eso, lo de probar en si me funciona en casa de un colega lo tengo que dejar para el fin de semana.

Muchas gracias....

Mensaje por **msc hotline sat** » 30 Ene 2008, 18:09

Mira lo de la temperatura y algo mas en:

https://foros.zonavirus.com/viewtopic.php?f=5&t=11159

Pero mira si tu router tiene activado el wireless , o conexion sin hilos. Si no lo usas, desconectalo (acostumbra a ser un interruptor posterior en el router)

saludos

ms, 30-1-2008

lasupu · Mensaje por **lasupu** » 30 Ene 2008, 18:57

Mire en la configuración del router y la conexion inalámbrica la tengo inhabilitada

También instalé el everest y de la temperatura me dice WDC WD800UE-22HCT0 29 °C (84 °F)

Como no estoy muy puesta en informática esto es lo que puedo hacer, seguir vuestros consejos y aún así no siempre...

De todas formas sois muy buenos explicándoos, lo poneis todo muy sencillo.

Mensaje por **msc hotline sat** » 30 Ene 2008, 19:45

Pues sigamos con el plan B :wink: :

"~~[b]~~[i]y si no es el caso, pruebe este equipo en el domicilio de algun amigo, a ver si es problema del router o de su linea...[/i][/b]"

A ver que nos cuentas tras ello...

saludos

ms, 30-1-2008

Jomateixa · Mensaje por **Jomateixa** » 01 Feb 2008, 00:31

Naaaaaaaaa nit...es que os echaba de menos, he estado leyendo y quería aportar un comentario.

He estado meses con un router que me facilitó mi compañía de internet (como no sé si se pueden decir marcas no las comento) el caso es que al principio internet caía una vez al día, luego dos o tres, luego directamente me pasaba el rato reiniciando el router, la conexión no duraba ni dos minutos. Palabra! Llamaba a la compañía y todo estaba correctmente. Pedimos si nos podían cambiar el router. Aceptaron, en dos o tres días tenía el router nuevo colocado...y funciona a la perfección. Desde entonces la conexión ha podido caer una o dos veces (en tres semanas, para mí un récord).

Por cierto, yo sí tenía Wireless para poder ver las pelis del pc en el monitor de la tele...y finalmente los Reyes nos trajeron un disco duro externo. Francamente, la comodidad al poder!

Un saludo grande msc, y a lucl...si anda por aquí!

Na nit

Pd. Lasupu, disculpa la intromisión...

Mensaje por **msc hotline sat** » 01 Feb 2008, 07:39

Gracias por tu aportacion, "Jomateixa", y celebramos que terminaran tus desventuras al respecto :wink:

Sí, aunque los ISP muchas veces los problemas de los usuarios con el acceso a Internet los achaquen a virus, algunas tienen otras causas, desde la línea hasta el router, lo cual es mas o menos dificil de comprobar y demostrar, pero el que persevera, logra ...

A ver si en este caso se demuestra lo indicado y con lo que sea, se soluciona el problema.

saludos

ms, 1-2-2008

lasupu · Mensaje por **lasupu** » 02 Feb 2008, 13:28

Hola de nuevo:

No lo he probado en la casa de ningún amigo y este fin de semana no voy a poder que toy enfermita, gastrointeritis, pero hace dos días que no me falla nada, se me abre siempre a la primera...

Lo que le pasa al otro usuario pos no creo que sea mi caso porque desde que me abre la página principal no se me cuelga nunca, pero de todas formas, de momento va como la seda....

Gracias

Mensaje por **lucl** » 02 Feb 2008, 16:37

Bien pues confirmanos si quieres que demos el tema por solucionado o esperamos a que lo pruebes. Saludos

para jomateixa: gracias por el saludo y si, entre biberones pero sigo por aqui :P saludos

Mensaje por **msc hotline sat** » 02 Feb 2008, 18:55

Es que los ordenadores tambien se ponen enfermos... Que te mejores

Y como indica lucl, dinos si te parece que podemos dar por solucinado este Tema, gracias

saludos

ms, 2-2-2008

lasupu · Mensaje por **lasupu** » 04 Feb 2008, 10:46

Si, podeis cerrarlo porque me está funcionando bien todas las veces que lo abro!!!

muchas gracias por todo y siento haber tardado en contestar!!!!

Le habré pegado la gastrointeritis :wink:

Si me vuelve el incidente reapareceré

Mensaje por **msc hotline sat** » 04 Feb 2008, 11:31

Pues nos alegramos, y de que te encuentre mejor tambien, visto tu mejor sentido del humor :wink:

Y solucionado el Tema, procedemos a cerrarlo

Si nos necesitas de nuevo ya sabes donde estamos

saludos

ms, 4-2-2008