Mi problema es que, tanto en Firefox como en Explorer, algunos sitios pueden abrirse y otro no...
Lo peor es no poder entrar a mi cuenta principal en Hotmail (luego del login y password, al cambiar a la página siguiente queda en blanco y nunca logra conectarse). Lo extraño es que otra cuenta de Hotmail me funciona correctamente...
Varios otros sitios que normalmente visito ya no abren y algunos de ellos me sirven para trabajar, por lo que no poder volver a entrar desde mi máquina en mi casa, es un gran problema...
Sucedió de un momento a otro, pero creo que la situación está empeorando, porque son cada vez más los sitios que no puedo abrir. Aunque en los que aún sí puedo entrar, la navegación es rápida y normal, sin complicaciones. No es un caso de lentitud, sino de que algunos sitios se conectan y otros no.
Tendrá algo que ver que yo estaba usando eMule?... Habrá entrado algo por esa vía?... Sería raro porque hace tiempo lo uso y con precauciones como el Firewall Agnitum Outpost funcionando y bien configurado, más la protección extra del P2PFire con el último IPFilter actualizado.
Antes de hacer un log, hice lo siguiente:
Limpiar a fondo con Disk Cleaner y CCleaner.
Limpiar registro con RegSeeker.
Scan con Ad-Aware y Spybot (actualizados).
Scan con mi antivirus instalado Nod32 (actualizado).
Scan online con Kaspersky, Trend Micro y BitDefender.
Luego de todo esto, los informes dicen que todo está en orden...
Aclaro que además, para navegar por internet, siempre tengo funcionando SpywareBlaster (actualizado), que supuestamente evita que entren espías y otras cosas más.
Con tanta seguridad algo hice mal... ¿Pude haber sido atacado y algo me está bloqueando algunos sitios además de mi cuenta en Hotmail? Perdón por mi ignorancia...
Y esto será normal?: en el administrador de tareas, "svchost.exe" aparece repetido como 6 o 7 veces en SYSTEM, SERVICIO LOCAL y Servicio de Red.
"wscntfy.exe" aparece como que está adentro de la carpeta con mi nombre de usuario, cuando es un archivo del System... Pero al buscar este archivo en el Disco, aparece solamente donde debe estar, o sea en System32... No hay duplicados.
Me conecto con cablemodem Motorola de forma directa, no estoy en red. Y todo funcionó perfectamente durante dos meses, hasta hace menos de 24 horas.
Agradecería mucho alguna opinión y espero con todos estos datos haber facilitado algún posible diagnóstico. Si necesitan saber algo más me preguntan.
Saludos.
Aquí dejo el log:
Logfile of HijackThis v1.99.1
Scan saved at 23:08:10, on 24/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe
msc hotline sat Virus Research Engineer