He perdido la conexión Internet y red

[trancos]

Hola amigos, es la primera vez que uso un foro y no se si lo haré bién, pero estoy desesperado y ya no puedo más.

Resulta que desde el Lunes 07/09/09 que encendí el equipo no se conecta a la red ni a internet. Tengo otro equipo conectado al mismo ruter y si va bién, por lo que de la conexión no es.

Cuando conecto y desconecto el cable de red me lo identifica en el icono de la barra inferior, por lo que la tarjeta de red creo que va.

Puede ser de configuración, pero no he tocado nada ni modificado nada.

AHHHH, ya se, lo último que recuerdo que hice fue unas descargas de [b]WINZIX Y 3WPLAYER[/b]

Creo que no lo tenia que haber hecho.

NECESITO AYUDA, PUESTO QUE SE TRATA DE EQUIPO DE TRABAJO Y TENGO QUE PRESENTAR UNOS TRABAJOS EN BREVE Y YA LLEVO 3 DÍAS SIN PODER TRABAJAR.



NOTA: Tengo el antivirus desactualizado, otro fallo, es el PANDA. Es que como casi nunca me bajo nada no lo creia necesario, hasta que me la han colao.

[julibaga]

Bájate las siguientes utilidades:

[b][url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url][/b]

[b][url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url][/b]

Las ejecutas de una en una y cuando terminen abres el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas si quedaron solucionados los problemas.



Y para ver los procesos bájate el [b][url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url][/b] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

[msc hotline sat]

Por lo menos aproveche la experiencia de los errores...





[b][u]Info WinZix[/u][/b]



http://www.emsisoft.es/es/malware/?Adware.Win32.Winzix





[b][u]Info 3wPlayer[/u][/b]



http://www.emsisoft.es/es/malware/?Adware.Win32.3wPlayer





[b]y siempre mantenga el antivirus residente y actualizado[/b]







Con los informes que le generarán las utilidades indicadas por julibaga, procederemos a analizarlos y en función de lo que veamos, indicaremos como proceder.



saludos



ms, 9-9-2009







NOTA: En cualquier caso cuentenos sus progresos al respecto, gracias. ms.

[trancos]

gracias a los dos por contestar, voy a probar lo que deciis, aunque tengo poco tiempo, si no se arregla en la mañana lo llevaré a un técnico, puesto que mañana tengo que presentar ya algunos trabajos y esto no me deja seguir.

Con lo que consiga os digo algo.

Gracias de nuevo.

[msc hotline sat]

Bien, pues si tiene tanta prisa y lo lleva a un servicio técnico, indíqueles lo que le decimoa, seguro que les servirá.



Y sobre todo manifiesteles bien claro que tiene mucha información y le es importante conservar, no sea que vaya a formatear ... !!!



saludos



ms, 10-9-2009

[trancos]

Efectivamente, la solución que me ha dado es formatear, y para eso siempre hay tiempo, voy a perder más tiempo, asi que voy a realizar el proceso.



Ya he descargado Elitriip, no ha encontrado virus, os envío el infosat:



[b] (11-9-2009 10:29:37) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "SCardDrv"

Eliminado Servicio, "SCardSvr"

Linea Eliminada del HOSTS --> 127.0.0.1 208.67.70.3

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150.167

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150.205

Linea Eliminada del HOSTS --> 127.0.0.1 88.255.90.60

Linea Eliminada del HOSTS --> 127.0.0.1 opal.spod.org

Linea Eliminada del HOSTS --> 127.0.0.1 sendspace.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 193.165.167.2

Linea Eliminada del HOSTS --> 127.0.0.1 152.66.249.135



(11-9-2009 10:35:27) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4970

Nº Total de Ficheros: 65181

Nº de Ficheros Analizados: 13838

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/b]





Todo sigue igual, no detecta nada de Red, aunque no se si tengo que modificar yo ahora a mano la dirección IP o que la coja automaticamente. Estoy perdido y un poco loco ya, por no decir desesperado, voy a tranquilizarme y seguir con el otro programa.

Ahora voy a descargar y ejecutar el Elistara, a ver que tal.

[trancos]

No puedo bajarma ElistarA, envío el mensaje y no obtengo respuesta, ¿estoy haciendo algo mal?

o es que esto se colapsa igual y tengo que esperar.

[msc hotline sat]

La respuesta siempre la he visto en segundos...



Si no es asi, proceda con lo que se indica:





[b]En caso de incidencia, exponga su problema a nuestro departamento de soporte SMS Premium http://www.pymsolutions.com/soporte-sms-premium.asp[/b]



saludos



ms, 11-9-2009

[trancos]

AHHHH !!!!!

Que alguien me de una solución para mi equipo o voy a estallar.

Sigo con el mismo problema, sigo sin poder borrar el archivo Winzixmanager.dll que he leido por ahí que es el culpable, y sobre todo, sigo sin poder trabajar, con lo importante que es.

[julibaga]

Inicia la máquina en [b]Modo seguro con Funciones de Red.[/b]

Para ello pulsa la tecla [b]F8[/b] mientras está arrancando la computadora y prueba si de esa manera sí puedes entrar a internet. Aprovecha para bajar el [b][url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url][/b] y ejecútalo de esa manera. No te olvides de postear el log.

Y no te olvides del [b][url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url][/b].

[trancos]

que quieres decir con potear el log

(disculpa mi ignorancia pero no estoy habituado a los foros y todo su entorno)

[julibaga]

"postear"= Poner el post. Lo que ya hiciste con el Infosat. Copiar y pegarlo aquí. Que en el caso del Sproces sería el [b]c:\sproclog.txt[/b]

[msc hotline sat]

Y el fichero que dice, winzixmanager.dll, posiblemente sea malware, envienoslo para analizar y pasar a controlar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 11-9-2009

[trancos]

Hola de nuevo, os voy a postear el contenido de Infosat, así como los otro reportes y el archivo que creo que lo está liando todo Winzixmanager.dll, que cuando lo voy a borrar me dice que windows esta haciendo uso de el.

[b] (11-9-2009 10:29:37) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "SCardDrv"

Eliminado Servicio, "SCardSvr"

Linea Eliminada del HOSTS --> 127.0.0.1 208.67.70.3

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150.167

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150.205

Linea Eliminada del HOSTS --> 127.0.0.1 88.255.90.60

Linea Eliminada del HOSTS --> 127.0.0.1 opal.spod.org

Linea Eliminada del HOSTS --> 127.0.0.1 sendspace.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 ny.yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 yieldmanager.com

Linea Eliminada del HOSTS --> 127.0.0.1 193.165.167.2

Linea Eliminada del HOSTS --> 127.0.0.1 152.66.249.135



(11-9-2009 10:35:27) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4970

Nº Total de Ficheros: 65181

Nº de Ficheros Analizados: 13838

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(11-9-2009 15:39:53 (GMT))

EliStartPage v19.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\GYKEN.EXE.Muestra EliStartPage v19.24

a "virus@satinfo.es". Gracias.

C:\WINDOWS\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYKEN.EXE --> Eliminado

C:\WINDOWS\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYKEN_NAVPS.DAT --> Eliminado

C:\WINDOWS\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYKEN.DAT --> Eliminado

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Entrada Eliminada [HKCU\...\Run] "GYKEN"=""c:\windows\configuración local\datos de programa\gyken.exe" gyken"

Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(11-9-2009 15:40:49 (GMT))

EliStartPage v19.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4959

Nº Total de Ficheros: 62399

Nº de Ficheros Analizados: 15207

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el PWS-NTOS

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



(11-9-2009 16:16:25) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



(11-9-2009 16:16:30) (GMT)

EliTriIP v6.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4960

Nº Total de Ficheros: 62400

Nº de Ficheros Analizados: 13754

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(11-9-2009 16:24:37 (GMT))

EliStartPage v19.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NTOS.EXE --> Acceso Denegado.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Sistema Infectado por el PWS-NTOS

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



(11-9-2009 16:39:57 (GMT))

EliStartPage v19.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\NTOS.EXE.Muestra EliStartPage v19.24

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\NTOS.EXE --> Eliminado

Eliminada Carpeta "%WinSys%\Wsnpoem"

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(11-9-2009 16:40:17 (GMT))

EliStartPage v19.24 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4959

Nº Total de Ficheros: 62396

Nº de Ficheros Analizados: 15208

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/b]



voy a ver si puedo adjuntar los archivos.

[msc hotline sat]

Primero descarga el ELINOTIF.DLL en la misma carpeta donde tengas el ELISTARA y prueba de nuevo:




[quote]
[b] ELISTARA.EXE: [/b]

http://www.zonavirus.com/descargas/elistara.asp



[b] ELINOTIF.DLL:[/b]

http://www.zonavirus.com/descargas/elinotif.asp



Descargue las dos en una misma carpeta y pruebe el ELISTARA, y tras reiniciar y posteenos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

porque igual con dicha DLL, el ELISTARA, tras reiniciar, ya podrá eliminarlo todo



saludos



ms, 14-9-2009

[trancos]

ya he hecho todo lo que dijisteis, y todo sigue igual.

¿y ahora que?, me imagino que la solución es formatear y listo, procuraré salvar toda la información posible, lo peor va a ser reinstalar todos los programas que tengo, hace ya tiempo que los instalé y no se ni por donde andan, al igual que los drivers.

Voy a instalar Windows 2000 que es el sistema que tengo para instalar, no se si pillará sólo los drivers.

[msc hotline sat]

Le decíamos:



[b][i]pruebe el ELISTARA, y tras reiniciar y posteenos el contenido de C:\infosat.txt para ver el resultado del proceso [/i][/b]



Posteenos el informe si quiere que le ayudemos...



saludos



ms, 17-9-2009