problema con internet

[magozzcuro]

saludos a todos los de este foro, espero que me puedan ayudar con mi problema que ya se esta volviendo bastante serio y no quisiera llegar a la solucion final ( formatear el eqquipo)

mi problema es que cuando entro a internet ya sea con mozilla o con internet explorer al dar clic en un enlace o al querer abrir una pagina esta no se muestra y aparece el error 404 y la mayoria de las veces me quiere remitir a una pagina llamada http://www.urlseek.vmn.net(y una serie mas de caracteres)tambien sucede lo mismo cuando la pagina se esta cargando( aunque aparentemente ya esta lista) el trata de abrir esa pagina que les menciono e inmediatamente dice que la pagina no se encuentra ( en ingles. cada vez es mas frecuente ahora no me abre el correo de hotmail, ya revise el firewall, la seguridad, el nivel de las cookies y todo lo que me han recomendado; scane el equipo con adaware, me detecta unos problemas, los elimina pero el problema no se soluciona, lo mismo he hecho con spybot pero nada. intente cambiar mi antivirus pues tenia avg y quise instalar kaspersky pero al momento de instalarlo aparecio un programa que supuestamente es un antivirus pero que no se deja desinstalar y por lo tanto no puedo instalar kaspersky. el supuesto antivirus tiene por nombre ALWIL Software Avast 4.0.

agradeceria que me ayudaran, creo que es un virus que se colo y no me di cuenta, ¿pero como eliminarlo? ojala puedan ayudarme...

[msc hotline sat]

Empieza probando el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de



C:\infosat.txt para ver el resultado del proceso [/quote]



a la vista del indicado informe del resultado, procederemos en consecuencia



saludos



ms, 1-05-2008

[magozzcuro]

agradezco su ayuda, pase el ELISTARA y me identifico algunos problemas que borro inmediatamente y algunos loi hizo despues de reiniar el equipo aunque creo que me causo algunos efectos secundarios como por ejemplo, desactivarme el uso del protocolo SSL, reinicie el equipo y no tuve problema con ingresar a las paginas a las que antes no podia tener acceso, solo que creo que aun tengo un problema y no se si se deba al mismo problema o no, cuando intento abrir el correo desde el mesenger no lo puedo hacer, pareciera que el boton no funcionara pues no emite ningun mensaje ni me remite a ningun lado.. ya active el protocolo SSL en las propiedades de mozilla y nada. entodo caso el 95% de los problemas los solucione gracias al ELISTARA y a spybot y adaware que habia pasado anteriormente, ahora congele la unidad c con deep freeze para evitar futuros inconvenientes..

gracias por su ayuda.

si puedieran asesorarme o recomendarme algo para estos problemas lo agradeceria



aqui esta el informe de elistara



Thu May 01 14:38:13 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):este el es informe de elistara guardado en infosat.txt

Key Eliminada [WinLogon\Notify\IIFDEDC] -> C:\WINDOWS\SYSTEM32\iifdedc.dll

Entrada Eliminada [HKLM\...\Run] "BM9798feb7"="Rundll32.exe "C:\WINDOWS\system32\wxuowoxa.dll",s" (Vundo)

Key Eliminada [WinLogon\Notify\LMIINIT] -> C:\WINDOWS\SYSTEM32\LMIINIT.DLL

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Por favor, envienos una muestra del fichero

C:\Muestras\SEARCHSETTINGS.DLL.Muestra EliStartPage v16.20

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\SEARCH SETTINGS\KB127\SEARCHSETTINGS.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\LMIINIT.DLL --> RemoteAdmin(lmiinit) Renombrado a .VIR

C:\WINDOWS\PSKT.INI --> Eliminado (Fichero Complementario).

Eliminada Class, "{E312764E-7706-43F1-8DAB-FCDD2B1E416D}" -> C:\Archivos de programa\Search Settings\kb127\SearchSettings.dll

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



Thu May 01 14:46:30 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "BM9798feb7"="Rundll32.exe "C:\WINDOWS\system32\wxuowoxa.dll",s" (Vundo)

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.007guard.com

[color=#FF0000]ELIMINE EL RESTO DE LINEAS ELIMINADAS DEL HOST PUES ERAN DEMASIADAS Y NO PODIA ENVIAR EL MENSAJE[/color]

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Thu May 01 14:47:25 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Realtek\Audio\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Documents and Settings\Pedro Pablo\Escritorio\Mis archivos\INTEL D101GGC\AUD_allOS_5473_PV_Realtek\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\Downloaded Program Files\SETUP.INF --> Eliminado, DownLoader.Adload.PI(inf)

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\WINDOWS\system32\LMIINIT.DLL.VIR --> Acceso Denegado, RemoteAdmin(lmiinit) (Reiniciar para Completar la Limpieza)

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpdeskjet_f300_seriedfce\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 5178

Nº Total de Ficheros: 61839

Nº de Ficheros Analizados: 18847

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 6



Thu May 01 14:54:15 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL --> Eliminado, MyWebSearch

D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL --> Eliminado, MyWebSearch

D:\Program Files\Codec Pack de ELISOFT\divx511\FSG_4104.EXE --> Eliminado, Gator Gain

D:\Windows\System32\DriverStore\FileRepository\hpaioa.inf_c37a86bb\HPZ3A054.DLL --> Acceso Denegado, MoviePass (Reiniciar para Completar la Limpieza)

D:\Windows\System32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 14050

Nº Total de Ficheros: 80225

Nº de Ficheros Analizados: 19028

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 4

[msc hotline sat]

Pues tenias una colección de troyanos !



Ahora tienes que enviarnos este sospechoso para analizar:



[b][i]Por favor, envienos una muestra del fichero

C:\Muestras\SEARCHSETTINGS.DLL.Muestra EliStartPage v16.20[/i][/b]





recuerda:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 2-05-2008