Quiero una web y me sale otra ¿? (CERRADO)

viejo topo · Mensaje por **viejo topo** » 05 Feb 2008, 18:23

Pues eso, que a veces, pulso la dirección de una web en concreto y me sale otra casi siempre americana etc.... como también a veces me sale en el lado izquierdo de la pantalla, junto a la lista de páginas web, una serie de links que no vienen a cuento.....

¿Me he explicado bien?. Gracias.

Mensaje por **msc hotline sat** » 05 Feb 2008, 18:26

Aunque no lo creas, te hemos entendido a la primera, y es porque estos cambios ya los conocemos por los FLUSH...

Prueba el ELISTARA

viejo topo · Mensaje por **viejo topo** » 06 Feb 2008, 12:52

Pues no, he probado con la última versión que teneis de Elistara.. y no hay manera; por ejemplo si quiero abrir una página que se llama Puma 29 en venta, me sale la página de lawsync.com que se relaciona con temas de venta y con páginas para adultos.

A ver si me podéis echar un cable. Gracias.

Mensaje por **msc hotline sat** » 06 Feb 2008, 13:19

pues posteanos el contenido del c:\infosat.txt y lanza este AV ONLINE y posteanos el resultado:

[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred]~~[b]~~ SOLO TESTEO AV ONLINE[/b][/color][/url]

Seguro que se trata de una nueva version del FLUSH, DNS CHANGE o similar, que se ocultan mucho, por lo que no creo que se vea en los logs de HJT, pero por si acaso, posteanos tambien el SPROCLOG.TXT que genera el SPROCES.EXE:

SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp

Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT :

saludos

ms, 6-2-2008

viejo topo · Mensaje por **viejo topo** » 07 Feb 2008, 18:10

Creo que ya lo he probado todo, ahora ya es en todas las páginas, o sea, cuando intento acceder a una web, me sale algo similar a lo que yo he pedido pero junto a una página par adultos..... O sea, quiero ver algo de motos, pues me sale una página porno y dentro de ellas, marcas de motos, etc.....

¿es esto un fluhs (o como se llame).

Mensaje por **msc hotline sat** » 07 Feb 2008, 18:59

El FLUSH o el DNS CHANGE lo hacen, cambian las IP de las URL solicitadas, ademas de muchas veces cambiar los servidores de DMS por unos maliciosos de Ukraina

Pero ello lo veremos en el SPROCLOG que te hemos pedido...

saludos

ms, 7-2-2008

viejo topo · Mensaje por **viejo topo** » 07 Feb 2008, 19:04

Administrador, intento entrar en esta página que me indicas, pero no puedo, o no me dejan ¿tal vez haré algo mal ya que no se inglés y (como siempre) está en esta lengua?.

Mensaje por **msc hotline sat** » 07 Feb 2008, 19:06

En este Tema solo he hablado de paginas de zonavirus que recuerde, y en todas ellas el idioma es el castellano ???

Dime de qué pagina me hablas ???

saludos

ms, 7-2-2008

viejo topo · Mensaje por **viejo topo** » 07 Feb 2008, 19:14

Adminisrador: Lo del programa en inglés era otra cosa. he conseguido descargar lo que me dices y al ejecutarlo me dice : programa modificado, tal vez por un virus, póngase en contacto con Satinfo. ¿?

Esto se está complicando.....Tal vez tendrá algo que ver el no acceder (y pagar) a una página que me decía algo así: su pc está lleno de información para adultos....quiere que le eliminamos dichos archivos etcc..... por 30 o 40 eur. al año. Evidentemente les dije que no. En fin, es un dato más.

Mensaje por **msc hotline sat** » 07 Feb 2008, 19:50

Envianos este fichero modificado y lo analizaremos, a ver que has pillado ...

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 7-2-2008

NOTA: Seguramente es una utilidad nuestra que ha sido modificada, y justamente avisa porque tienen checksum para detectar posibles infecciones, dado el ambiente en el que se mueven. :wink: ms.

viejo topo · Mensaje por **viejo topo** » 18 Feb 2008, 00:02

Administrador, me tuvieron que formatear la partición (c) y me ha ido bien durante unos días. Ahora he querido instalarme un notificador de correos (porque el incredimail creo que me va mal) y me he descargado el pop tray ¡¡¡ horror !!! a partir de ahí me sale en la pantalla "" acces violation at adress 0041C950 in module "pop tray.exe" Read of adress 00000008. ¿sabéis como poder borrar este programa? he ejecutado regedit para buscarlo allí, y no me sale, sin embargo lo pongo en buscar y me sale que está dentro del pc......

Help

Mensaje por **msc hotline sat** » 18 Feb 2008, 06:22

Deje estar el REGEDIT en paz, que no es una utilidad para usuarios, mejor dejela para los tecnicos !

Ademas, lo que parece ser el caso es que alguna aplicacion llama dicho modulo y no lo encuentra... quizas lo borró o no lo ha instalado tras el formateo...

Como sea que no hizo lo que le indicabamos y no podemos saber lo que tenía, ni saber el virus que modificó al ELISTARA, no podemos ayudarle, mejor pida ayuda a quien le formateó la particion y borró tiodas las pistas que teníamos.

Por nuestra parte damos el Tema por terminado y procedemos a cerrarlo

ms.