problemas con google

[boomerboy]

Hola

Tengo problemas con la página de google. Le ponga la búsqueda que le ponga siempre me manda a otras páginas que no son las solicitadas. Si intento acceder a páginas como Panda o Kaspersky me dice que no existen.

Creo que debe ser algún troyano (soy nuevo en estos temas).

Tengo instalado en Avast y no me detecta nada.

Podeis ayudarme?



Gracias por adelantado.

[msc hotline sat]

Algunos ZBOT impiden acceder a las casas de antivirus y ademas redirigen las busquedas del Google, como indicas.



Descarga el ELISTARA.EXE y el ELINOTIF.DLL, los copias en una misma carpeta y pruebas el ELISTARA que probablemente pedirá reiniciar, en cuyo caso automaticamente empleará el ELINOTIF y arrancará autoejecutandose.


[quote="para DESCARGAR el ELISTARA:"]



ELISTARA

http://www.zonavirus.com/descargas/elistara.asp



ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

ya nos contarás el resultado.



saludos



ms, 27-8-2009

[boomerboy]

Hola

Parece que en principio funciona, lo que ocurre es que va superlento. No es problema de la línea ya que otro equipo que tengo conectado funciona bien.

Por cierto, creo que me ha recomendado la actualización a SP3. Es correcto?

Adjunto el log y quedo a la espera de vuestras noticias.



Muchas gracias,





[color=#FF0000] (28-8-2009 15:20:03 (GMT))

EliStartPage v19.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 28 de Agosto del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(28-8-2009 15:21:07 (GMT))

EliStartPage v19.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 28 de Agosto del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\myBabylon_English\TBMYB0.DLL --> Eliminado, TBConduit(tb)

C:\Archivos de programa\myBabylon_English\TBMYB1.DLL --> Eliminado, TBConduit(tb)

C:\Archivos de programa\myBabylon_English\TBMYBA.DLL --> Eliminado, TBConduit(tb)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\COPIA DISCO D\PROGRAMAS\Ulead DVD PictureShow 2 + Photo Explorer 8\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)



Nº Total de Directorios: 9945

Nº Total de Ficheros: 123026

Nº de Ficheros Analizados: 26114

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



(28-8-2009 15:32:27 (GMT))

EliStartPage v19.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 28 de Agosto del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Acceso Denegado a "C:\WINDOWS\pchealth\ERRORREP\QSIGNOFF"



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/color]

[msc hotline sat]

Aparte de la falta de parches (se recomienda lanzar un windowsupdate y actualizarlos), vemos este fichero sospechoso:



C:\WINDOWS\pchealth\ERRORREP\QSIGNOFF



Si es que es un fichero ??? , Mira de arrancar en modo seguro y si es un fichero, envianoslo para analizar.



Si se resiste, prueba con el ELIMOVER, entrando ruta y nombre:



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp





y para el envio de ficheros:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 28-8-2009

[boomerboy]

Hola

He intentado actualizar windows update y me acaba dando un error ([Número de error: 0x80072EE7]

He seguido los pasos que indica pero no acabo de entenderlos.



Hago la prueba y os cuento



Saludos,

[boomerboy]

Hola

He arrancado en modo seguro y es una carpeta que está vacia (o aparentemente vacia)

Debo utilizar ELIMOVER?

[msc hotline sat]

El ELIMOVER es solo para ficheros, si es una carpeta, comprueba que no haya nada dentro, ni con atributos de oculto.



Para ello, desde una ventana al DOS, puedes escribir :



ATTRIB C:\WINDOWS\pchealth\ERRORREP\QSIGNOFF /s



Y te dirá si hay ficheros y el atributo que tienen si es el caso.



y nos lo cuentas



saludos



ms, 28-8-2009

[boomerboy]

Parece ser que la carpeta no tiene nada.

El mensaje que sale es el sistema no puede hallar la ruta especificada.



Por otro lado, buscando el origen del problema, recuerdo que todos los problemas se iniciaron cuando intenté abrir un video que me mando un amigo desde el Facebook. Me pareció extraño pero me pidió actualizar ADOBE FLASH PLAYER. Ahí empezó todo.

No sé si esta información puede ser de ayuda para encaminar las posibles actuaciones.

También indicar que, a parte de los problemas de navegación de internet, yo utilizo el Outlook para el correo electrónico y desde ese momento tampoco funciona.

[msc hotline sat]

Si la actualizacion que descargó era realmente del ADOBE, no tendría que haberle afectado, pero igual fué otra cosa...



A veces piden codecs y lo que descargan son malwares...



La lentitud que indicas y esta descarga dan que pensar. Prueba el SPROCES y posteanos el informe resultante:


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 28-8-2009