problema con IE7, se me cierra solo (CERRADO por excesiva cantidad de post)

[horacio_56]

Al intentar abrirlo, carga la pagina de google y luego se cierra automaticamente, hasta ayer funcionaba bien no entiendo que es lo que pudo haber pasado.

[msc hotline sat]

Descargue en otro ordenador el ELISTARA, lo copia en este y lo prueba.



Tras ello nos postea el contenido de c:\infosat.txt, gracias:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 24-3-2009

[AangeL]

a mi me pasa exactamente lo mismo, creo que fue despues de alguna actualizacion.. he leido este articulo en vuestra web que creo que habla del mismo problema



http://www.zonavirus.com/noticias/2009/muy-importante-el-parche-acumulativo-ms09-014-de-este-mes-para-el-ie.asp



pero he instalado todas las actulizaciones y sigue cerrando la ventana automaticamente, lo mas curioso es que no puedo desinstalar el IE y ni al restaurar el sistema se queda bien, sigue cerrandose..



he pasado el ultimo elistarA y sigue igual...



ayuda porfa!

[msc hotline sat]

Si dices que has restaurado a un punto anterior al problema [b][i][u]"ni al restaurar el sistema se queda bien"[/u][/i][/b] y asi no lo has solucionado, apunta a otro lado, memorias en particular o hardware en general, pues con una restauracion a un punto anterior se restauran ficheros y claves de registro tal como estaban en aquel momento, y solo el hardware del entorno le puede afectar, el software es el que había, aunque hubiera borrado o añadido algo posteriormente.



saludos



ms, 20-4-2009





NOTA: Si es un portatil, revisa además tema de baterias, y si es de sobremesa, mira fuente de alimentacion y/o temperatura de la CPU, no sea que lance un reset por temperatura... y no olvides el router, claro. ms.

[AangeL]

estoy pasando el elistara y me ha reconocido que el equipo esta infectado, reinicio y sigo informando..



lo mas curioso es que con el mozilla firefox pasa lo mismo..

[AangeL]

quite la ultima restauracion, y desinstale la ultima version del IE 8 que habia actualizado mediante un email de microsfot..

ahora se me abre la ventana, se mantiene pero la pagina de inicio nunca aparece... se queda en blanco, y todo lo demas que uso internet funciona, como el msn y programas.



estoy pasando el elistara de nuevo a ver que pasa ahora..



PD: el firefox me hace exactamente que el IE asi que descarto que sea hardware

[msc hotline sat]

Pues no vemos los informes del ELISTSRA que debe postear tras probarlo...



y lo último que dice de "PD: el firefox me hace exactamente que el IE asi que descarto que sea hardware"



No entiendo tal descarte... Justamente si hace lo mismo con cualquier navegador, razon de mas para pensar en el hard...



En fin, veremos que dice haber detectado el ELISTARA, igual es el SpyRealtek y demas, típicos de siempre, pero veamoslo en cualquier caso.



saludos



ms, 20-4-2009

[AangeL]

perdona mi ignorancia por descartar los posibles problemas...



ahora cada vez que intento abrir cualquier programa que use con la conecxion de internet, se pone el triangulo amarillo de windows update bajando a 0%..pero de 0 no pasa, y nada arranca: msn, IE y firefox, es como si estuviera pillando la coneccion el windows update, pero no es cierto porque estoy en el portatil este pillando la misma conexion y va bien todo.



el emule y el bitorrent si sirven con normalidad, entonces verifique la configuracion de la conexion, por si se hubiera desconfigurado, pero todo sigue bien.



el elistara no me detecta nada ya, esta limpio el pc.



que puede ser?

[AangeL]

no se que mas puedo hacer... cuando quiero ejecutar y hacer un ping con "cmd", se me quita la barra de tareas de inicio y de vuelve a mostrar pero sin la ventana de ejecutar, y asi repetidamente...esto es por hardware tambien o por causa de todo esto?







aqui pongo el informe de elistara





(20-4-2009 11:13:43)

EliStartPage v18.43 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 17 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Motorola Phone Tools\MPT_TEST_INFO.EXE --> Infectado, Shorty(dr)

C:\programas\3D Album Commercial Suite v3.29\AUTORUN.INF --> Infectado, AutoRun.AAJ(inf)

C:\programas\3D Album Commercial Suite v3.29\AutoPlay\Docs\3D Album commercial suite 3.0\AUTORUN.INF --> Infectado, AutoRun.AAJ(inf)

C:\programas\ESET NOD32 Antivirus™ Business Edition 3.0.566.0_SIRVE!\ESET 3.x Fix 2050\NOD32_V3_FIX.EXE --> Infectado, CrackAVNOD



Nº Total de Directorios: 16049

Nº Total de Ficheros: 139605

Nº de Ficheros Analizados: 30377

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues el ELISTARA hizo su faena, pero podría haber algo mas, ya que las anomalias no son propias de hard...



Lanza este AV ONLINE y posteanos el informe resultante



(Si no puedes en modo normla, hazlo arrancando en MODO SEGURO CON FUNCIONES DE RED)





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





SALUDOS



ms, 20-4-2009

[AangeL]

gracias, aun estoy pasando el ad-aware que me ha reconocido 2 troyanos, los he eliminado y sigo pasandolo porque siempre me encuentra algun archivo que otro.



dudo que pueda pasar el antivirus online, pero aun me toca pasar el AVG que me estoy bajando de vuestra pagina de descargas.



cual mas me recomendais? porque ya me han pillado 2 troyanos, espero que todo sea por eso, un virus.

[msc hotline sat]

Te recomendamos el AV ONLINE indicado, pues con él se detectan virus, spywares, rootkits y demas... luego ya los eliminaremos segun lo que haya.



saludos



ms, 20-4-2009

[AangeL]

aqui teneis el scan del kaspersky!!



--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Monday, April 20, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Monday, April 20, 2009 19:28:45

Records in database: 2063833

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

A:\

C:\

D:\

E:\

F:\

G:\



Scan statistics:

Files scanned: 155610

Threat name: 3

Infected objects: 5

Suspicious objects: 0

Duration of the scan: 02:26:58





File name / Threat name / Threats count

C:\Documents and Settings\Angel\Configuración local\Datos de programa\Microsoft\Messenger\legna_1984@hotmail.com\ObjectStore\CustomEmoticons\g41IyC65osxVwjS4eEClEZ+Grj4=.dt2 Infected: Trojan-Clicker.HTML.IFrame.rp 1

C:\Documents and Settings\Angel\Datos de programa\Microsoft\MSN Messenger\30362787\CustomEmoticons\TFRA2.dat Infected: Trojan-Clicker.HTML.IFrame.rp 1

C:\programas\hacha.zip Infected: Trojan-Dropper.Win32.Agent.aceh 1

C:\WINDOWS\iehost.dll Infected: Trojan-Downloader.Win32.FraudLoad.vjna 1

F:\Mis documentos\Mis archivos recibidos\JACK.gif Infected: Trojan-Clicker.HTML.IFrame.rp 1



The selected area was scanned.

[lucl]

Pues envianos todos los archivos infectados. Añadeles extension .VIR primero para que no incordien, te los analizamos y te decimos algo al respecto saludos





https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

[AangeL]

ya he enviado las muestras, para cuando sabre algo al respecto? :-(

[msc hotline sat]

Hemos recibido el fichero Hacha y monitorizado no queda residente ni efectura cambios en el registro, solo trocea ficheros a 1M44 para que quepan en disquetes si se escoge Cortar y luego puedan juntarse escogiendo Pegar, pero no le vemos la razon de la deteccion como troyano, de todas formas mejor no usarlo, por si acaso...



Lo que no hemos recibido es el C:\WINDOWS\iehost.dll Infected: Trojan-Downloader.Win32.FraudLoad, que podría ser el culpable de su problema, ya que parece ser un descargador de FAKE ALERTS , mire de enviarnoslo para poderlo analizar.



Los demas son IFRAMES, pruebe el ELIFRAME y posteenos el informe resultante:



http://www.zonavirus.com/datos/descargas/276/eliframeexe.asp



y los demas que no son .gif no son ejecutables, dejelos estar.



saludos



ms, 21-4-2009

[AangeL]

reenvio el archivo iehost.dll Infected?



PD: al pasar el nod32 me lo ha eliminado :S :?

[AangeL]

[quote="AangeL"]reenvio el archivo iehost.dll Infected?



PD: al pasar el nod32 me lo ha eliminado :S :?[/quote]

pero el problema presigue, voy a buscar todos los archivos que tengo de iehost en mi pc y los adjunto en un rar.

[AangeL]

disculpen la velocidad con la que hago las cosas...os voy a postear el scan que ha detectado mi nod32



C:\programas\USD lite\captcha.exe - probably a variant of Win32/SdBot trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\iehost.dll - a variant of Win32/Injector.IN trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\system32\algt.exe - a variant of Win32/Injector.IN trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\system32\xmforgert.exe - probably a variant of Win32/Genetik trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\Temp\2.tmp - a variant of Win32/Kryptik.IG trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\Temp\3.tmp - a variant of Win32/Kryptik.IG trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\Temp\4.tmp - a variant of Win32/Kryptik.IG trojan - cleaned by deleting - quarantined [1]

C:\WINDOWS\Temp\9E.tmp - a variant of Win32/Kryptik.IG trojan - cleaned by deleting - quarantined [1]



he pillado el archivo que me estabais pidiendo antes de cuarentena y lo he enviado como muestra.

[msc hotline sat]

Como que este es un downloader, posiblemente sea la madre de los que aparecen en la carpeta Temp, posiblemente controlandolo evitaremos dicha regeneración.



Pero vemos que le han vuelto a aparecer otros, como



C:\programas\USD lite\captcha.exe - probably a variant of Win32/SdBot trojan - cleaned by deleting - quarantined [1]



C:\WINDOWS\system32\algt.exe - a variant of Win32/Injector.IN trojan - cleaned by deleting - quarantined [1]



C:\WINDOWS\system32\xmforgert.exe - probably a variant of Win32/Genetik trojan - cleaned by deleting - quarantined [1]





Voy a ver en procesos si los han recibido, sino envienoslos tambien, para poder analizarlos y controlarlos.



Se suponía que si su antivirus los detectaba y eliminaba ya podíamos olvidarlos , pero igual es por el downloader o por otra historia que se le reproducen, envienoslos y los controlaremos



saludos



ms, 21-4-2009

[msc hotline sat]

Localizado el culpable de entre los iehost.dll , pasamos a implementar su control y eliminacion en la version de hoy del ELISTARA 18.45:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]





A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



SALUDOS



ms, 21-4-2009

[AangeL]

entonces necesitan que envie las ultimas muestras mencionadas en la carpeta de system32 o ya no es necesario?

[msc hotline sat]

Sí, envialas, lo que hemos hecho es unicamente para lo que has enviado (el iehost.dll y derivados)



saludos



ms, 21-4-2009









NOTA: Pero prueba el ELISTARA 18.45 Y POSTEANOS EL RESULTADO, GRACIAS. (ya está subida a la web) ms.

[AangeL]

ya he enviado las ultimas muestras, ahora pasare el elistara y os comento!

[msc hotline sat]

Ya hace media hora que los técnicos de procesos ha terminado su jornada, pero mañana, si Dios quiere, seguiremos con estos ficheros.



De momento en cuanto haya pasado el escaneo, posteanos el contenido de c:\infosat.txt, que esperamos sea satisfactorio...



saludos



ms, 21-4-2009

[AangeL]

(21-4-2009 17:46:28)

EliStartPage v18.45 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Motorola Phone Tools\MPT_TEST_INFO.EXE --> Infectado, Shorty(dr)

C:\programas\3D Album Commercial Suite v3.29\AUTORUN.INF --> Infectado, AutoRun.AAJ(inf)

C:\programas\3D Album Commercial Suite v3.29\AutoPlay\Docs\3D Album commercial suite 3.0\AUTORUN.INF --> Infectado, AutoRun.AAJ(inf)

C:\RECYCLER\S-1-5-21-1644491937-1229272821-839522115-1003\DC12.VIR --> Eliminado, DownLoader.FraudLoad.VJNA

C:\WINDOWS\IEHOST.DLL --> Eliminado, DownLoader.FraudLoad.VJNA



Nº Total de Directorios: 14809

Nº Total de Ficheros: 138810

Nº de Ficheros Analizados: 30486

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 2



los 2 ultimos archivos son los problematicos, los otros son programas que tengo hace mucho tiempo que nunca los elimino y me va bien. Tuve que desactivar el nod32 para que el elistara reocnociera el iehost.dll etc



los ha borrado, he reiniciado y sigo sin poder acceder a internet, se me queda la web en blanco, conectando con el sitio aun.. y no arranca, es decir, todo sigue igual.



no se puede crear un pequeño progrma que elimine y cree un nuevo archivo iehost.dll porque supongo que por eso no arranca aun..



jope... dos dias ya con esto :-(

[AangeL]

al menos una diferencia hay, que ya no se me cierra la ventana del explorer, pero ahora se queda en blanco y ni el messenger me sirve, tan solo el bittorrent y programas de descarga por ps2

[julibaga]

Restablece el Navegador

Opciones de Internet -> Avanzadas -> Restablecer

[msc hotline sat]

Por lo menos ahora ya controlamos el dichoso IEHOST.DLL malware (ojo que lo hay bueno con el mismo nombre)



C:\RECYCLER\S-1-5-21-1644491937-1229272821-839522115-1003\DC12.VIR --> Eliminado, DownLoader.FraudLoad.VJNA

C:\WINDOWS\IEHOST.DLL --> Eliminado, DownLoader.FraudLoad.VJNA



y recuerda que es un virus de pendrive, asi que:





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



Independientemente procede con lo indicado por Julibaga...



Y mira la resolución de la pantalla, no sea que algunos programas no corran en dicha configuracion y por ello no lo presente en pantalla ???, en cambio otras aplicaciones menos gráficas si...



y nos comentas tus progresos al respecto, gracias



saludos



ms, 21-4-2009

[AangeL]

Tue Apr 21 21:00:33 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad F:\ Protegida





gracias julibaga... pero sigue igual tras reiniciar. Es que me parece tan extraño que en modo seguro (con opciones de red) pueda navegar normalmente y despues en inicio normal no pueda...



que puede ser??