Se corta Internet y windows instaler

Responder
guillermus
Mensajes: 49
Registrado: 14 Nov 2004, 19:34

Se corta Internet y windows instaler

Mensaje por guillermus » 02 Oct 2005, 20:53

Buenas gente les escribo esto por que tengo 2 problemas.. buenotengo una maquina con wiundows 2000 professional. que comparte la conexion a travez de un hub con 4 maquinas.. resulta que despues de abrir 3 o 4 paginas esta maquina no encuentra ninguna pagina mas (como si no funcionara internet) pero el resto de las maquians si tienen. Y el otro problema es que cada vez que voy a instalar algo se abre una ventana que dice windows instaler y aparece como si tuviese que insertar el disco de office. lo cancelo y la otra instalacion sigue normalmente pero es re molesto.



Aca les dejo el hijakthis.



Logfile of HijackThis v1.98.2

Scan saved at 03:47:54 p.m., on 02/10/2015

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\ARCHIV~1\AGNITUM\OUTPOS~1.0\outpost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\tcpsvcs.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\WINNT\system32\wuauclt.exe

C:\WINNT\system32\msiexec.exe

C:\antivirus\hijackthis\HijackThis.exe



O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

O4 - HKLM\..\Run: [Outpost Firewall] "C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: hpoddt01.exe.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

O17 - HKLM\System\CS1\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

kikke
Mensajes: 151
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Mensaje por kikke » 02 Oct 2005, 21:28

Descárgate la versión 1.99.1 del hijackThis la que usas es antigua y pega el log de nuevo.



Saludos.
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

guillermus
Mensajes: 49
Registrado: 14 Nov 2004, 19:34

aca esta

Mensaje por guillermus » 02 Oct 2005, 21:35

perdon no sabia de la nueva version.. aca esta.



Logfile of HijackThis v1.99.1

Scan saved at 04:33:14 p.m., on 02/10/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\ARCHIV~1\AGNITUM\OUTPOS~1.0\outpost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\tcpsvcs.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\WINNT\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

C:\WINNT\msagent\AgentSvr.exe

C:\antivirus\hijackthis\HijackThis.exe



O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

O4 - HKLM\..\Run: [Outpost Firewall] "C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: hpoddt01.exe.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

O17 - HKLM\System\CS1\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1.0\outpost.exe

kikke
Mensajes: 151
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Mensaje por kikke » 02 Oct 2005, 22:10

Tienes que actualizar windows. Mientras los expertos de aquí te contestan:



Elimina las siguientes claves:



O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx



Arranca en modo seguro y sigue las instrucciones sobre spywares que hay en el foro, elimina todos los ficheros temporales y pasa utilidades Spybot y Adware y también pasa el NOD32 que tienes instalado TODO EN MODO SEGURO.



Cuenta el resultado
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

kikke
Mensajes: 151
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Mensaje por kikke » 02 Oct 2005, 22:12

También tienes este servicio instalado en el arranque de windows, que no es necesario;



C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe



Te suena esto?...

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx



si no es así, elimínalo.



El archivo WinMgmt.exe, su localización debería ser:

C:\WINNT\System32\WinMgmt.exe si encuentras en otros lugares ese archivo, puede sospecharse de virus.



Busca el archivo con el buscador de windows por si estuviera en otras localizaciones e informa de los progresos.



Saludos ¡¡¡¡
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

guillermus
Mensajes: 49
Registrado: 14 Nov 2004, 19:34

:s

Mensaje por guillermus » 03 Oct 2005, 01:17

Hice lo que me dijiste y m,e sigue pasando lo mismo..

alguien puede saber poor que es que la conexion sigue conectada poero IE no encuentra las paginas?



saludos



aca esta el nuevo hijackthis



Logfile of HijackThis v1.99.1

Scan saved at 08:16:20 p.m., on 02/10/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\ARCHIV~1\AGNITUM\OUTPOS~1.0\outpost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\tcpsvcs.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\WINNT\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\antivirus\hijackthis\HijackThis.exe



O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\CA-80U\ADSL\CnxDslTb.exe

O4 - HKLM\..\Run: [Outpost Firewall] "C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: hpoddt01.exe.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

O17 - HKLM\System\CS1\Services\Tcpip\..\{3C23870A-B4CB-4AEE-805D-375B9C935101}: NameServer = 200.42.12.227

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1.0\outpost.exe

guillermus
Mensajes: 49
Registrado: 14 Nov 2004, 19:34

plz!

Mensaje por guillermus » 03 Oct 2005, 05:18

por favor!!!!



denme una mano por que actualize el win2000 hice todo eso de limpiarla en modo a prueba de fallos e igual sigue como muriendose la conexion y las otras maquinas de la red si reciben internet que comparte esta.. pero el problema es que no puedo andar reiniciandola a cada rato ya que le corto la conexion a ellos.



plz helpme

kikke
Mensajes: 151
Registrado: 16 Mar 2004, 18:48
Ubicación: Murcia (España)
Contactar:

Mensaje por kikke » 03 Oct 2005, 12:24

Pasa en modo a prueba de fallos esta utlilidad:



http://www.zonavirus.com/descargas/elistara.asp



tras ello te pedírá que pongas la página de inicio de internet explorer.



También prueba a desconectar el firewall e intenta conectarte a internet sin él puesto, puede ser que esté mal configurado y te de problemas. Si puedes navegar sin él puesto es problema de tu firewall.
Cuando señales a alguien con el dedo, recuerda que tres apuntan a ti.

Responder

Volver a “Foro Virus - Cuentanos tu problema”