No puedo entrar en ninguna pagina que requiera contraseña(S)

[xaica]

Hola maestros ,de nuevo necesito vuestra gran ayuda .Paso a contaros mi caso:

Desde el sabado pasado no puedo entrar en ninguna pagina de la red que precise contraseña,ni foros, ni cuentas de bancos,ni correos ,no se me abre el messenger(ni hotmail ni yahoo) pobre incluso con el ircap y tampoco,a la vez no se me actualiza ni el antivirus,ni el ad-aware ni las actualizaciones de windows(es por eso que no puedo instalar el service pack 3) ya hable con los de ya.com 4 veces y despues de hora y media en cada llamada juran y perjuran que el problema es mio,que como navegar puedo navegar"entre comillas claro" pues que ellos hasta ahi llegan.Tengo tres pcs en casa y a las tres les sucede los mismo,me lleve el portatil a casa de mi hermano y alli funciona todo correctamente puedo entrar a todo sitio asi como actualizar con lo cual deduzco que el problema no es de ordenador(independientemente de que pase el antivirus y me detecto bastante cosa algo pudo eliminar pero quedo bastante cosa).He probado tb un cmd ipconfig/flushdns y sigue igual, borre tb el contenido de la carpeta temp de windows y ya si no se que mas hacer,estoy bastante deseperada puesto que tengo una pequeña empresa y para consultar datos y abrir correos estoy perdida.

Aqui os dejo lo que me salio del av online ,elistara ,elitrip y hijackthis ,no se si hice bien en ponerlo antes de que me lo indicarais pero por ir aligerando pues....



[color=#4040FF]hijackthis[/color]

Logfile of HijackThis v1.99.1

Scan saved at 22:58:29, on 16/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\ramos\Escritorio\Nueva carpeta (2)\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {A416D604-EAA3-4618-958C-2ECA22414616} - (no file)

O4 - HKLM\..\Run: [ATKMEDIA] C:\Archivos de programa\ASUS\ATK Media\DMEDIA.EXE

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\ASUSTek\ASUSDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [Power_Gear] C:\Archivos de programa\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] "C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe"

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Acmon] C:\Archivos de programa\ASUS\Splendid\ACMON.exe

O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE

O4 - HKLM\..\Run: [Wireless Console 2] C:\Archivos de programa\Wireless Console 2\wcourier.exe

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [Snp2std] C:\WINDOWS\vsnp2std.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



[color=#4040FF]KASPERSKY ONLINE SCANNER[/color]



-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

martes, 16 de septiembre de 2008 22:30:11

Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 16/09/2008

Registros en la base antivirus: 1109069

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: standard

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

C:\

D:\

E:\



Estadísticas:

Número de objeros analizados: 103334

Virus encontrados: 2

Objetos infectados: 7 / 0

Objetos sospechosos: 0

Duración del análisis: 01:25:12



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Archivos de programa\Brickshooter Egypt\BrickShooter.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\ramos\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\ramos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\ramos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\ramos\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\ramos\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\ramos\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\ramos\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{4709C6CB-2F30-43C7-86D2-3EB352DCAF75}\RP71\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe/BrickShooter.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar RAR: infectado - 2 saltado

D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe/mannuk.exe Infectados: Backdoor.Win32.RemoteHack.15.c saltado

D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe Infectados: Backdoor.Win32.RemoteHack.15.c saltado

D:\lucia\varios\Presentaciones .pps\manuk.zip ZIP: infectado - 2 saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



Análisis completado.





[color=#4040FF]EliStart[/color]





Tue Sep 16 23:07:08 2008

EliStartPage v16.97 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\PeerNet"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Sep 16 23:07:20 2008

EliStartPage v16.97 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3547

Nº Total de Ficheros: 36837

Nº de Ficheros Analizados: 11875

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[color=#4040FF]elitrip[/color]





Thu Apr 12 18:16:23 2007

EliStartPage v13.72 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Apr 12 18:16:28 2007

EliStartPage v13.72 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\NAGNNAVO.DLL.VIR --> Eliminado, Vundo5

C:\WINDOWS\system32\VTUTU.DLL --> Eliminado, Vundo6



Sun Apr 15 02:30:05 2007

EliStartPage v13.72 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Apr 15 02:30:36 2007

EliStartPage v13.72 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Tue Sep 16 22:59:32 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue Sep 16 22:59:46 2008

EliTriIP v5.06 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3554

Nº Total de Ficheros: 37491

Nº de Ficheros Analizados: 11906

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Deciros que lo que he posteado es lo que me salio en el portatil,pero tengo dos pcs mas :cry:



muchas gracias de antemano

[msc hotline sat]

Antes de seguir adelante, cuando he llegado a lo que indica [b][i]"me lleve el portatil a casa de mi hermano y alli funciona todo correctamente"[/i][/b], me he parado y lo he tgenido que leer dos veces, pues casi no me creo que diciendo esto a los de ya.com le digan que el problema lo tiene en el ordenador ...



Pase que puede tener el router mal y no ser debido a ellos, pero si con el mismo ordenador puede navegar bien en otra parte, vamos, miraré sus logs por si hay algo mas, pero ...



Algo hay, aunque no haya de ser la causa si funciona bien en otra parte :



C:\Archivos de programa\Brickshooter Egypt\BrickShooter.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado





D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe/BrickShooter.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe Infectados: Trojan-Downloader.Win32.Agent.adla saltado

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar RAR: infectado - 2 saltado



D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe/mannuk.exe Infectados: Backdoor.Win32.RemoteHack.15.c saltado

D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe Infectados: Backdoor.Win32.RemoteHack.15.c saltado

D:\lucia\varios\Presentaciones .pps\manuk.zip ZIP: infectado - 2 saltado



______



Pues envienos estos ficheros para analizar y renombra su extension a .VIR, para que tras reiniciar ya no se pongan en uso:



C:\Archivos de programa\Brickshooter Egypt\BrickShooter.exe



D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe/BrickShooter.exe

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar/Brickshooter Egypt + Patch - Repack By Rodak/Brickshooter Egypt Patch.exe

D:\largo\juegos\PC Games - Brickshooter Egypt + Patch - Repack By Rodak.rar RAR



D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe/mannuk.exe

D:\lucia\varios\Presentaciones .pps\manuk.zip/manuk0ar.exe

D:\lucia\varios\Presentaciones .pps\manuk.zip



Evidentemente haberlos hailos, si bien son basicamente dos, los demas son autoextraibles y ZIP o RAR de los mismos, pero los comentamos para que renombren sus extensiones a .VIR y asi no vuelvan a incordiar.





Por lo que se detecta, parece ser un downloader y un remotehacker que puede haber sido descargado por el primero.



Luego miraré el HJT , de momento proceda a enviarnos estas muestras para analizar y renmbre su extension





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 17-09-2008

saludos



ms, 17-09-2008

[msc hotline sat]

A la vista de lo encontrado, el control remoto por el hacker a traves de este remotehacker, sí que podría clarificar las anomalias, que desde su IP de casa accediera a su máquina, y en cambio desde otra IP no, a pesar de que estos espias acostumbran a notificar al hacker la IP donde estan, pero igual no se había percatado de dicho cambio... a ver si tendrán razon los de YA.COM, y ante lo visto, rectifico mi consideracion, todo es posible en informatica ! :roll:



saludos



ms, 17-09-2008

[msc hotline sat]

Y analizado el log, vemos dos puntos a corregir:



No tiene instalado el SP3, lance un windowsupdate y actualice parches e instalelo !!!



Y esta clave, eliminela con el HJT, marcandola y FIX CHECKED:



O2 - BHO: (no name) - {A416D604-EAA3-4618-958C-2ECA22414616} - (no file)



Es un resto de otro malware.



Al final lo dejaremos limpio limpísimo !



saludos



ms, 17-09-2008

[xaica]

ya les he enviado las muestras que me piden y eliminada la clave con el hjt.

no puedo instalar el sp3 ni actualizar parches porque no me deja conectarme al windowsupdate.

gracias por todo y espero noticias.saludos.

[msc hotline sat]

Estamos a medias con sus muestras.



Parte de su control ya lo hemos implementado en las utilidades que acabamos de subir, y el resto lo haremos mañana:









saludos



ms, 17-09-2008

[lucl]

Por lo que ya puedes ir probando elistara para ver si te elimina el dowloader, saludos





http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Sí, el Downloader lo controlaremos con el ELISTARA de hoy 16.99 y el otro remote con el ELITRIIP 5.08



saludos



ms, 18-09-2008

[xaica]

Muchas gracias por vuestro trabajo, que rapidez!!!!.

Una pregunta, no encuentro los enlaces para las descargas de elistara 16,99 (encuentro la 16,98) y elitriip 5.08 (encuentro la 5,07) podriais indicarme donde encontrarlos? disculpad mi ignorancia :oops:

A parte de esto comentaros que tengo tres pcs en casa, con el mismo problema, esto que me indicais es lo que tengo que hacer en las otras dos o bien os tengo que postear primero los logs como hice con el portatil?

Siento molestaros tanto pero es que no se bien que hacer :oops:

[msc hotline sat]

Los links de descarga siempre son los mismos, vamos cambiando el fichero cuando hay nueva version, ya lo verás.



Elimina los viejos y sustituyelos por los nuevos



Y cuando termines con un ordenador, haz lo propio con los otros, y si has de postear nuevos logs, abre nuevo Tema cuando se haya cerrado este



saldos



ms, 18-09-2008

[xaica]

ya elimine los virus con elistara 16,99 y elitriip 5.08 y el problema persiste.

que mas podria hacer? creeis que formateando se podria solucionar el problema?

mañana intentare que mi hermano traiga su portatil a casa e intente conectarse. si le fuera imposible estaria claro que el problema esta en la conexion, y si pudiera navegar bien estaria claro que el problema esta en mis pcs. Es la ultima baza que me queda por jugar...

ya os contare.

gracias y saludos.

[lucl]

No obstante peganos tambien el log de infosat que tendras en C, gracias saludos

[xaica]

Os pego el log que me pedis :wink:





Wed Sep 17 22:27:54 2008

EliStartPage v16.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 17 22:28:05 2008

EliStartPage v16.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3616

Nº Total de Ficheros: 36829

Nº de Ficheros Analizados: 11886

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Sep 17 22:32:13 2008

EliStartPage v16.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 1061

Nº Total de Ficheros: 64072

Nº de Ficheros Analizados: 1904

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Sep 17 22:33:17 2008

EliStartPage v16.98 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Sep 18 20:31:00 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\PeerNet"

Eliminada Carpeta "%Archivos de Programa%\Brickshooter Egypt"

Eliminada Carpeta "%ProgMenuInicio%\Brickshooter Egypt"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Sep 18 20:31:20 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3632

Nº Total de Ficheros: 41897

Nº de Ficheros Analizados: 15385

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Sep 18 20:42:19 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\largo\juegos\Nueva carpeta (2)\Brickshooter Egypt + Patch - Repack By Rodak\BRICKSHOOTER EGYPT PATCH.VIR --> Eliminado, DownLoader.BShooterEgypt



Nº Total de Directorios: 1061

Nº Total de Ficheros: 64072

Nº de Ficheros Analizados: 1904

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Thu Sep 18 20:46:04 2008

EliTriIP v5.08 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Sep 18 20:46:06 2008

EliTriIP v5.08 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3632

Nº Total de Ficheros: 41898

Nº de Ficheros Analizados: 15216

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Sep 18 20:47:42 2008

EliTriIP v5.08 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\lucia\varios\Presentaciones .pps\Nueva carpeta\manuk0ar.vir --> Eliminado, RemoteHack.15.c



Nº Total de Directorios: 1061

Nº Total de Ficheros: 64071

Nº de Ficheros Analizados: 1785

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Pues como estaba previsto, entre las dos utilidades se controlan y eliminan los dos malwares en cuestion:



Thu Sep 18 20:31:00 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\PeerNet"

Eliminada Carpeta "%Archivos de Programa%\Brickshooter Egypt"

Eliminada Carpeta "%ProgMenuInicio%\Brickshooter Egypt"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Sep 18 20:42:19 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\largo\juegos\Nueva carpeta (2)\Brickshooter Egypt + Patch - Repack By Rodak\BRICKSHOOTER EGYPT PATCH.VIR --> Eliminado, DownLoader.BShooterEgypt





Thu Sep 18 20:47:42 2008

EliTriIP v5.08 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\lucia\varios\Presentaciones .pps\Nueva carpeta\manuk0ar.vir --> Eliminado, RemoteHack.15.c





SI tras ello persiste el problema, vea si lo hace con el portatil de su hermano, para saber si es aparato o entorno, y nos informa del resultado, gracias



saludos



ms, 19-09-2008

[xaica]

Bueno puescomo era de esperar ,el pc de mi hermano no funciona en mi casa...., me lleve mi router a la suya y alli va perfecto, me traje el suyo a la mia y el error sigue siendo el mismo.

Lllama a Ya.com y de nuevo tomaron nota y insisten en que el problema es de mi pc..... que me llamaran ellos para hacer una comprobacion,en fin me esperare hasta el lunes y si no hay noticias me dare de baja con ellos y me ire a otra compañia,espero poder solucionar asi el problema.

Siento haberos molestado ya que por lo visto no era problema del pc,espero me disculpeis y daros miles de gracias por tu vuestra ayuda :wink:

saludos

[msc hotline sat]

Era lógico que pensaras que era del PC, por lo que te decían, a pesar de que por otro lado ...



Pero lo que has hecho parece definitivo, asi que damos por "solucionado" el Tema, en lo que respecta a virus, y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 19-09-2008