windows/sistem32/shdoclc.dll/dnserror.htm

[TITO]

Hola amigos ... les comento, me conecto en banda ancha con una P4 y en cosa de + o - 10 minutos ya no me entra en ninguna pagina y me pone como si estubiese desconectado de internet (no se encuentra la pagina ) y cuando le doy actualizar cada vez que clickeo abajo me pone esto .....(windows/sistem32/shdoclc.dll/dnserror.htm ) a lo primero me entra a fallar de a poco no abriendo todos los elementos en las paginas hasta que pasa esto, la cosa es que el msn sigue funcionando bien, eso si, si cierro el msn en esos momentos no se abre mas y me pone error en los puertos y coneccion ..... y siempre tengo que reiniciar por este tema, espero no volverlos locos por este raro tema desde ya muchas gracias y espero una solucion muy agradecido Dios les bendiga !!!

[admin]

descargate este programa [url=http://www.zonavirus.com/descargas/elistara.asp][b]ElistarA[/b][/url] y ejecutado en [b][url=http://wiki.zonavirus.com/index.php/Arrancar_en_modo_seguro_con_Windows_XP]modo seguro[/url][/b] ya nos cuentas que tal te ha ido...

[TITO]

[quote="admin"]descargate este programa [url=http://www.zonavirus.com/descargas/elistara.asp][b]ElistarA[/b][/url] y ejecutado en [b][url=http://wiki.zonavirus.com/index.php/Arrancar_en_modo_seguro_con_Windows_XP]modo seguro[/url][/b] ya nos cuentas que tal te ha ido...[/quote]

Amigos......no hubo suerte, pase el elistara como me dijeron, pero sigue igual, y ahora no se porque pero me sale un mensaje cuando inicio que me dice (sysdriver.exe ha detectado un error y debe cerrarse ) no se si ya recurrir a formatear todo o no, desde ya les estoy muy agradecido por todo lo que hacen !!!

[novatillo]

Postea el contenido de C:/infosat,txt es un documento que crea elistara a ver que dice.





Saludos.

[TITO]

[quote="novatillo"]Postea el contenido de C:/infosat,txt es un documento que crea elistara a ver que dice.





Saludos.[/quote]

aqui les mando los resultados a ver que pasa gracias !!!



Wed Aug 09 19:28:58 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

E:\WINDOWS\WEB\RELATED.HTM --> Eliminado

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3CJPEG.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3HTMLMU.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3PSSAVR.SCR --> Eliminado

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3REPROX.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3RESTUB.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3WPHOOK.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3HTML.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v12.24

a "virus@satinfo.es". Gracias.

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL --> Eliminado

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSOEPLG.DLL.Muestra EliStartPage v12.24

a "virus@satinfo.es". Gracias.

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSOEPLG.DLL --> Eliminado

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSOESTB.DLL --> Eliminado MyWebSearch

E:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

Entrada Eliminada [HKLM\...\Run] "My Web Search Bar"="rundll32 E:\ARCHIV~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S"

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="E:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="E:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> E:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> E:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA3-A523-4961-B6BB-170DE4475CCA}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> E:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

No detectado Parche MS06-001 de Microsoft instalado.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Aug 09 19:31:26 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

E:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch

E:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.0.15.INF --> Eliminado, MyWebSearch (inf)

E:\Archivos de programa\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

E:\Archivos de programa\Kwyshell\MidpX\UNINST.EXE --> AutoExtraible

E:\Archivos de programa\Kwyshell\MidpX\JadInvoker\JADPRCOMWRAP.DLL --> Eliminado, QDial.Internazionale

E:\Archivos de programa\Spyware Doctor\tools\EG.DAT --> Eliminado, DownLoader

E:\Archivos de programa\Spyware Doctor\tools\KLG.DAT --> Eliminado, DownLoader

E:\Archivos de programa\Spyware Doctor\tools\SWPG.DAT --> Eliminado, DownLoader



Wed Aug 09 19:34:05 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------



Lista de Acciones (por Exploración):

E:\Archivos de programa\Kwyshell\MidpX\UNINST.EXE --> AutoExtraible

[maura63]

Envia muestras de los archivos solicitados que te pide ELISTARA.



Seguiremos informando.



Saludos

maura63

[msc hotline sat]

Como indicaba Maura63, se le pedian dos muestras para analizar,las ha enviado ???


[quote]
Por favor, envienos una muestra del fichero C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v12.24 a "virus@satinfo.es". Gracias.





Por favor, envienos una muestra del fichero C:\Muestras\MWSOEPLG.DLL.Muestra EliStartPage v12.24 a "virus@satinfo.es". Gracias.


[/quote]

y recuerde que el infosat.txt y los demas logs, como el del HJT, deben postearse copiando su contenido, no agregandolos



Aparte, le faltan por lo menos todos los parches de este año. Actualice con un windowsupdate !!!



saludos



ms, 18-8-2006