problema conexiona a internet

[fernandocd]

Hola:



tengo un problema con mi conexion a internet.



El caso es que tengo problemas para entrar a navegar. Tengo conexión y el caso es que no me entra en la pag principal. Si insisto varias veces finalmente me deja ver la pag de inicio (google), incluso hacer búsqueda, pero posteriormente no me deja entrar a la pag buscada.



Como antivirus tenia el panda, lo cambié por el avg gratuito y ahora he vuelto a instalr el panda y no me da ningun virus.

[msc hotline sat]

Pues descargue el ELISTARA.EXE desde otro ordenador y lo copia a este, tras lo cual lo prueba y nos postea el informe resultante:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

Si no apareciera nada significativo en el informe, puede probar con el SPROCES, :





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 5-10-2009

[fernandocd]

Tras pasar el Elistar me sale ésto. Veis algo extraño?





(5-10-2009 17:12:29 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\Documents and Settings\FERNANDO\Datos de programa\WIASERVA.LOG --> Eliminado (Fichero Complementario).

Eliminado , Installed Components "{CC2A9BA0-3BDD-11D0-821E-444553540000}"

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(5-10-2009 17:14:05 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\Audio\Drivers\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{99250BC2-D00E-496A-A776-2AB493358EF1}\RP55\A0007916.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{99250BC2-D00E-496A-A776-2AB493358EF1}\RP55\A0007918.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 4575

Nº Total de Ficheros: 51320

Nº de Ficheros Analizados: 17461

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3



(5-10-2009 17:18:19 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4585

Nº Total de Ficheros: 51398

Nº de Ficheros Analizados: 17469

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:21:06 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 49

Nº Total de Ficheros: 2329

Nº de Ficheros Analizados: 1895

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(5-10-2009 17:21:52 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"



Nº Total de Directorios: 18

Nº Total de Ficheros: 270

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:22:00 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"



Nº Total de Directorios: 18

Nº Total de Ficheros: 270

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:22:08 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 536

Nº Total de Ficheros: 29473

Nº de Ficheros Analizados: 84

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:22:39 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 536

Nº Total de Ficheros: 29473

Nº de Ficheros Analizados: 84

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:22:48 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 22

Nº Total de Ficheros: 619

Nº de Ficheros Analizados: 3

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(5-10-2009 17:23:02 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4585

Nº Total de Ficheros: 51399

Nº de Ficheros Analizados: 17469

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues lo mas importante es:



[b][i]Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]





Si se restauró la clave de arrancar en modo seguro, señal que algo se la había modificado, y como que el ELISTARA no ha detectado troyanos, pruebe el ELIBAGLA que posiblemente sea el Bagle el que se lo ha causado:




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



y aparte, lance un windowsupdate e instale los parches pendientes, que el faltan muchos ! (1073 del SP3 mas posteriores, entre ellos el del Conficker, MS08-067 !)



saludos



ms, 5-10-2009

[fernandocd]

[b]He intentado hacer el update de windows pero el ordenador no me deja.



Tampoco me deja entrar en paginas de antivirus, foros antivirus, etc.



he pasado el elibagle:[/b]



(6-10-2009 14:15:14)

EliBagle v12.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(6-10-2009 14:15:16)

EliBagle v12.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4378

Nº Total de Ficheros: 48653

Nº de Ficheros Analizados: 7200

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 14:17:20)

EliBagle v12.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"



Nº Total de Directorios: 18

Nº Total de Ficheros: 270

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 14:17:28)

EliBagle v12.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 536

Nº Total de Ficheros: 29473

Nº de Ficheros Analizados: 26

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 14:20:26 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\JWGKVSQ.VMX.Muestra EliStartPage v19.38

a "virus@satinfo.es". Gracias.

G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\JWGKVSQ.VMX --> Eliminado

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(6-10-2009 14:20:47 (GMT))

EliStartPage v19.38 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4370

Nº Total de Ficheros: 46879

Nº de Ficheros Analizados: 16256

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(6-10-2009 20:51:36)

EliBagle v12.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 5 de Octubre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

[msc hotline sat]

Claro que no le deja navegar a páginas antivirus, pues la muestra que le pedimos que nos envie delata una variante de Conficker:



[b][i]Por favor, envienos una muestra del fichero

C:\Muestras\JWGKVSQ.VMX.Muestra EliStartPage v19.38[/i][/b]



y la falta del MS08-067 es la causa mas probable de dicha intrusión.



Pues envienos dicho fichero para controlar esta nueva variante,


[quote]
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
[/quote]

pero además vaya siguiendo las pautas para la eliminación de dicho virus:


[quote="msc"]
Conocemos a fondo el Conficker porque lo han sufrido miles de nuestros clientes y usuarios (Microsoft cifra en 20 millones de ordenadores infectados por este virus)



Ya sabe que la causa mas posible es la falta del parche MS08-067 en alguno de los ordenadores, ya que a pesar de los antivirus, sin dicho parche puede intrusionar y luego se propaga por intranet y a través de pendrive. Ello aparte de una posible conexión a la red de un portátil infectado...



Si las contaseñas administrativas son duras (mezcla de mayúsculas, minúsculas y numeros) se puede evitar la propagacion por dicho medio, pero evidentemente contemplando que esté instalado el parche (para evitar la entrada por IP) y la proteccion contra virus de pendrive (con el ELIPEN por ejemplo)



Aconsejamos la desconexion total de los ordenadores de la red, y proceder a limpiarlos todos siguiendo nuestras indicaciones, y volverlos a conectar hasta que esten todos limpios, pero si las contraseñas son "duras" , se tienen todos los parches instalados , y ordenadores y pendrives protegidos con el ELIPEN, puede probarlo, aunque no es lo que aconsejamos.



Vea en el Tema de este link las instrucciones al respecto:



http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto.asp



y cuando ya los haya limpiado todos, asegurese que el COMPROBADOR.EXE visualice en la primera fila los tres logos:



http://www.zonavirus.com/descargas/comprobador.asp
[/quote]

Si tiene alguna duda al respecto, consúltenos, en SATINFO, donde trabajo, atendemos diariamente muchos casos de Conficker y hemos solucionado miles de ellos, asi que no nos vendrá de nuevo :)



saludos



ms, 7-10-2009

[fernandocd]

[i]Por favor, envienos una muestra del fichero

C:\Muestras\JWGKVSQ.VMX.Muestra EliStartPage v19.38[/i]



no puedo mandarlo porque no me sale nada de eso en muestras. solo me salen 2 archivos:





services.exe y system . exe



tampoco me deja actualizar el update de windows. El MS08-067 no puedo bajarmelo.

[msc hotline sat]

Quizas se lo ha eliminado su antivirus, pero lo que procede es eliminar el Conficker de toda la red, si este ordenador está unido a otros.



Siga las instrucciones que le hemos indicado al respecto http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto.asp



y cuiddo con los pendrive que deben estar infectados y propagando dicho virus, vacunelos con el ELIPEN !


[quote]

vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 9-10-2009