buscador no funciona. virus?

cosmonet · Mensaje por **cosmonet** » 29 Jun 2005, 11:03

hola, en el pc somos dos usuarios, al administrador todo le va ok pero el otro usuario al entrar en cualquier buscador e intentar buscar algo no le funciona. escribe en la caja cualquier cosa pero cuando se pulsa buscar no hace absolutamente nada. mi duda es, es un problema de permisos en el explorer o se le ha colado algún virus en su perfil de usuario ya que con el otro no pasa.

un saludo y muchas gracias

pd. gracias por vuestra ayuda aunque creo (espero) que el problema no es estrictamente de virus.

Mensaje por **maura63** » 29 Jun 2005, 11:13

Puede navegar por internet :?: o es solo tema de buscadores :?:

Saludos

maura63

cosmonet · Mensaje por **cosmonet** » 29 Jun 2005, 11:23

se puede navegar, es solo al entrar en cualquier buscador, no funcionan, se quedan parados sin hacer nada

Mensaje por **maura63** » 29 Jun 2005, 11:49

Pasa estas utilidades

Eliminación de paginas de inicio en el internet explorer y no restaurables,dialers,secuestros del navegador, etc:

CWShredder™ Version 2.14

Released: Marzo 2005

http://www.intermute.com/products/cwshredder.html

Pulsar sobre Download stand-alone version of CWShredder

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Saludos

maura63

cosmonet · Mensaje por **cosmonet** » 29 Jun 2005, 13:13

lo he pasado y nada, los buscadores siguen sin ponerse en marcha, no sé qué puede ser.

está pregunta es off topic pero si me puedes echar una mano. me gustaría preguntar por este problema en algún otro foro de informática, me recomiendas alguno?

gracias

Mensaje por **maura63** » 29 Jun 2005, 13:32

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 29 Jun 2005, 13:35

No está permitido hacer publicidad de otras webs, aparte que dudo que haya alguna que le pueda ayudar mas sobre incidencias viricas, si es de lo que se trata.

Como sea que alguno de los MyDoom afectaban a los buscadores, lance un antivirus actualizado para salir de dudas:

https://www.virustotal.com/es/

y nos informa del resultado como respuesta de este Tema, gracias

saludos

ms, 29-06-2005

cosmonet · Mensaje por **cosmonet** » 30 Jun 2005, 13:40

pues aquí estamos de nuevo. abajo copio el log que generó el hijack. es raro porque a mi como administrador me funcionan los buscadores pero al otro usuario no.

aquí va. gracias

Logfile of HijackThis v1.99.1

Scan saved at 13:37:50, on 30/6/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Archivos de programa\AVPersonal\AVGUARD.EXE

D:\Archivos de programa\AVPersonal\AVWUPSRV.EXE

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\System32\RunDll32.exe

D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

D:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

D:\Archivos de programa\AVPersonal\AVGNT.EXE

D:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCBot.exe

D:\Archivos de programa\TuneUp Utilities\MemOptimizer.exe

C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCv2.exe

D:\WINDOWS\system32\winlogon.exe

D:\Archivos de programa\Belkin\Belkin Wireless Network Utility\WLService.exe

D:\Archivos de programa\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe

D:\Archivos de programa\Star Downloader\stardown.exe

D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

D:\Documents and Settings\Pc\Configuración local\Temp\Directorio temporal 1 para hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eresmas.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\ARCHIV~1\STARDO~1\SDIEInt.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [AVGCtrl] "D:\Archivos de programa\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [WinGuard Pro] nul

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [PPCBot] C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCBot.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] D:\Archivos de programa\TuneUp Utilities\MemOptimizer.exe autostart

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Backward Links - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Descargar con Star Downloader - D:\Archivos de programa\Star Downloader\sdie.htm

O8 - Extra context menu item: Similar Pages - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab

O16 - DPF: {3A7FE611-1994-4EF1-A09F-99456752289D} - http://install.wildtangent.com/activelauncher/ActiveLauncher.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/304b027ddaa318af3b22/netzip/RdxIE601_es.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/es/win/QuickTimeFullInstaller.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1092995874999

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} - http://www.hpphoto.com/downloads/DownloadPhotos.cab

O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D2E0750-D4E7-40C0-965A-527F34D1268B}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{1D2E0750-D4E7-40C0-965A-527F34D1268B}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Archivos de programa\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Archivos de programa\AVPersonal\AVWUPSRV.EXE

O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - D:\Archivos de programa\Belkin\Belkin Wireless Network Utility\WLService.exe

O23 - Service: Symantec Core LC - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **maura63** » 30 Jun 2005, 13:48

Conoces estas aplicaciones? de no conocer elimina las de C y marcas las entradas restantes con hijackthis y pulsa FIX

C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCBot.exe - Unknown

C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCv2.exe - Unknown

O4 - HKLM\..\Run: [WinGuard Pro] nul -

O4 - HKCU\..\Run: [PPCBot] C:\Archivos de programa\Nevbor Dreams\Protege PCv2\PPCBot.exe -

O8 - Extra context menu item: Descargar con Star Downloader - D:\Archivos de programa\Star Downloader\sdie.htm -

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab -

O16 - DPF: {3A7FE611-1994-4EF1-A09F-99456752289D} - http://install.wildtangent.com/activelauncher/ActiveLauncher.cab

O16 - DPF: {3A7FE611-1994-4EF1-A09F-99456752289D} - http://install.wildtangent.com/activelauncher/ActiveLauncher.cab -

Y conecta con windows update y actualiza tu sistema pues no tienes ni tan siquiera el SP1

Antes descarga

INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

Saludos

maura63

Mensaje por **msc hotline sat** » 30 Jun 2005, 14:01

Se le quedó en el tintero a Maura63 esta otra que tambien debe borrar:

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Y diganos lo que detectó con el antivirus ONLINE, pues aunque lo hubiera eliminado, las claves modificadas deben restaurarse si no se ha hecho con la eliminacion del gusano, si es que este ha sido el caso

saludos

ms, 30-05-2004

cosmonet · Mensaje por **cosmonet** » 01 Jul 2005, 10:31

hola de nuevo, he pasado los programas que me dijisteis y nada, supongo que será algo de permisos pero no sé cómo manejarlos ni dónde entrar para cambiarlos.

dónde se mira eso?

gracias aunque sé que esta pregunta no tiene mucho sentido en este foro

Mensaje por **msc hotline sat** » 01 Jul 2005, 11:42

Las claves que se te indica eliminar, simplemente lanza de nuevo el HJT , selecciona las indicadas y las eliminas con FIX

El antivirus ONLINE que te indiqué pasar, accedes al link y seleccionas la unidad a escanear y que lo examine, y nos cuentas el resultado.

Como que no tienes ni el SP1 instalado, el windowsupdate no actualizaría a los posteriores, SP2 y demás, por lo que Maura63 de ofrece un link para instalar previamente el SP1, tras lo cual el windowsupdate ya procederá a instalarte el resto

Y si tienes algun problema, nos lo preguntas, que para esto estamos. No te dé vergüenza, todos hemos tenido que aprender, Que yo sepa nadie ha nacido enseñado...

Y si ya puedes con todo, luego nos cuentas el resultado, comop respuesta de este Tema, gracias.

saludos

ms, 1-07-2005

cosmonet · Mensaje por **cosmonet** » 03 Jul 2005, 20:43

pues nada, hice todo instalé el sp1 y el sp2 y nada, no sé de qué puede ser. he puesto al otro usuario de administrador y tampoco le funcionan los buscadores

estoy un poco perdido

Mensaje por **msc hotline sat** » 04 Jul 2005, 02:17

En un post anterior te indiqué que lanzaras un antivirus ONLINE y nos informaras de los resultados.

Como que no has indicado nada al respecto, lanzalo y comentanos el resultado:

https://www.virustotal.com/es/

saludos

ms, 4-07-2005

Mensaje por **msc hotline sat** » 04 Jul 2005, 02:22

Eliminaste la clave que te indiqué posteriormente ?

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Lanza el HJT y si todavía está, la señalas y le das FIX

y nos informas del resultado, gracias

saludos

ms, 4-07-2005

cosmonet · Mensaje por **cosmonet** » 04 Jul 2005, 11:15

hola de nuevo, la entrada ya la borré con el hijack y nada. he pasado el antivirus online y "no viruses found". no entiendo qué puede ser.

se os ocurre algo?

pd. gracias por vuestro tiempo

Mensaje por **msc hotline sat** » 04 Jul 2005, 11:21

Pues podría no ser virus sino degradacion o ausencia de alguna DLL del sistema operativo o del Internet Explorer.

Sugiero REPARAR Windows y reinstalar el I.E. si persiste el problema

Para reparar, si es XP o 2000, arrancar con el CD de instalacion y proceder como si se fuera a instalar, pero tras aceptar contrato y detectar la particion existente, seleccionar REPARAR, no reinstalar, para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

Y si tras ello, todavía persiste el problema, prueba de reinstalar I.E., y luego actualizar sus parches:

___________________

REINSTALACION DEL INTERNET EXPLORER:

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6&displaylang=en

Y finalice lanzando un windowsupdate para actualizar los parches del mismo.

___________________

saludos

ms, 4-07-2005

cosmonet · Mensaje por **cosmonet** » 08 Jul 2005, 09:10

hola de nuevo, a veces hay que cortar por lo sano. después de hacer absolutamente de todo no funcionó nada. típico problema oculto de windows. reinstalé el explorer y nada.

al final la solución fue bajarme el mozilla firefox, ahora ya funcionan todos los buscadores.

gracias por vuestra ayuda

saludos

Mensaje por **msc hotline sat** » 08 Jul 2005, 10:04

Pues si no era el I.E-, debe tener algo coruupto o que le falta en el sistema operativo. Si algun dñia quiere, REPARE WINDOWS si es XP o 2000, arrancando con el CD de instalacion y demás.

Si ahora ya lo considera resuelto con el Mozilla, seguramente por no usar alguna DLL o servicio criticos para el I.E., o bien por algun resto de algun virus o spyware que le afectó a una clave que no visible en el HJT y que le es critica para el IE, pues utilicelo, y recuerde la posibilidad de REPARAR sistema oiperativo que no le gará ningun daño, tras lo que deberá lanzar un windowsupdate para actualizar los parches en los nuevos ficheros.

Y habiendo quedadp solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 8-07-2005

buscador no funciona. virus?

buscador no funciona. virus?

navegar sí

nada

nada

nada

solucionado