Me dice que reparo pero los problemas continuan

Sutti · Mensaje por **Sutti** » 26 Sep 2006, 21:57

Tenía bastante problemas que fueron solucionados por el spybot siendo el principal el "srchspy". Pero al salir de modo de fallo y reiniciar la computadora a modo normal siguen los problemas. Se me tilda siempre la computadora y no me anda internet explorer, los mismo sintomas que tenía al principio.

QUE DEBO HACER????

Buenisima la pagina los felicito!!:D!!

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 03:28

Nadie tiene la respuesta??

Este troyano es desesperante no puedo sacarlo!!!!!!!!!!!!!!!!!!!

Tengo que reiniciar la computadora mil veces sin poder abrir ningun archivo ya que se me tilda sin opcion alguna. Para entrar a esta pagina tengo que usar la barra de direcciones de " Mi PC" digamos que fue como una avivada porque el internet explorer no me abre.

2 veces analize con spybot y me dice que reparo varios problemas en modo seguro pero cuando entro en modo normal me sigue dando alerta del Trojan srchspy/G.

ME ESTOY VOLVIENDO LOCO PERO LE ESTOY PONIENDO TODA LA GARRA, estos troyanos de cuarta no me van a vencer:@ JAJA!!!

Mensaje por **msc hotline sat** » 27 Sep 2006, 07:31

Arranca en modo seguro con funciones de red y prueba el elistara:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-9-2006

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 13:47

[quote="msc hotline sat"]Arranca en modo seguro con funciones de red y prueba el elistara:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-9-2006[/quote]

El problema es que no me deja abrir el link de Elistara porque se tilda. No se como puedo descargarlo sin que se me tilde la compu.

Mensaje por **msc hotline sat** » 27 Sep 2006, 13:52

Prueba en modo seguro con funciones de red. y sino lo bajas en otra maquina y lo llevas a esta en un disquete

saludos

ms, 27-9-2006

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 18:44

Listo ya pase el programa ese que me diste!!!

Ahora que hago???

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 18:56

Uyaaaa pasè el elistara y ahora me anda todo perfecto!!!

Espero que se haya eliminado el/los troyano/s:D!!

Acá está el infosat:

Tue Sep 26 08:59:53 2006

EliStartPage v12.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acciףn Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Eliminada Class, "{3CCECA90-3589-5B8F-1DCD-0093109A0860}" -> C:\WINDOWS\ukynk1.dll

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.114.110,85.255.112.170

Tue Sep 26 09:03:04 2006

EliStartPage v12.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acciףn Directa):

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.114.110,85.255.112.170

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Tue Sep 26 13:45:50 2006

EliStartPage v12.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acciףn Directa):

[HKLM\...\Run]

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\DMQNC.EXE

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DMQNC.EXE --> Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "dmqnc.exe"="C:\WINDOWS\System32\dmqnc.exe"

Eliminada Class, "{3CCECA90-3589-5B8F-1DCD-0093109A0860}" -> C:\WINDOWS\ukynk1.dll

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.114.110,85.255.112.170

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 27 Sep 2006, 19:20

Pues lee el inforne y procede con los tres grandes defectos:

Tema parches: Actualizalos lanzando un windowsupdate !!!

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

Eso quiere decir que te faltan trodos los de este año por lo menos!!!

__________________

Tema servidores de DNS (que te pueden llevar al huerto):

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.114.110,85.255.112.170

Tienes como servidores de DNS unos de UKRAINA considerados maliciosos:

DNS Server ukraina malicious: 85.255.114.110 UA Ukraine 07 Kharkivs\\\'ka Oblast\\\' Kharkiv 50.0000 36.2500 Inhoster hosting company Inhoster hosting company 85.255.112.170 UA Ukraine 07 Kharkivs\\\'ka Oblast\\\' Kharkiv 50.0000 36.2500 Inhoster hosting company Inhoster hosting company

Tras informarte con tu ISP de cuales te recomiendan, puedes probar cambiarlos con CONFGDNS.EXE

CONFGDNS.EXE

http://www.zonavirus.com/descargas/confgdns.asp

___________________

Y el envio de la muestra malware no controlada:

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\DMQNC.EXE

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.

___

procede en consecuencia

saludos

ms, 27-9-2006

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 19:22

Bueno...no tan perfecto. Acabo de reiniciar la maquina y el antivir PE classic me tiro que seguía teniendo el "trojan srchspy" pero ahora la compu no se me tilda y me anda el IE. Que tengo que hacer??? Aparte el Elistara al reiniciarlo se ejecuta solo cuando está cargando los iconos.

Me falto seguir algún paso???

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 19:30

Estoy siguiendo los pasos de la actualizacion de windows update . Me dice que para finalizar la instalacion debo desinstalar el service pack de windows.

Lo hago o acaso eso no trae consecuancias??

Mensaje por **msc hotline sat** » 27 Sep 2006, 19:47

Hazlo y deja que te instale él lo que quiera, es microsoft...

saludos

ms, 27-9-2006

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 20:09

Che me saco el acceso a internet de la computadora te estoy escribiendo con la otra que tengo en otra habitación. Que hago ahora no puedo actualizar sin internet!!

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 20:40

Creo que no tendría que haber quitado el service pack de windows, ahora estoy peor que antes :(

Troyano hijo de perra, no se como pero lo voy a sacaaaaaar!!

Necesito ayuda :oops:

Mensaje por **msc hotline sat** » 27 Sep 2006, 21:39

CLaro que sí, lo puede bajar en la otra maquina y pasarlo a esta, pero no es logico que no pueda acceder a internetr por falta de ello ???

Algo mas ha pasado, creo

ms.

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 21:46

[quote="msc hotline sat"]CLaro que sí, ki puede bajar en la otra maquina y pasarlo a esta, pero no es logico que no pueda acceder a internetr por falta de ello ???

Algo mas ha pasado, creo

ms.[/quote]

Todo funciona salvo internet no creo que haya pasado algo más... quite el service pack 2 porque otro no tenia ahora que debo hacer???

Sutti · Mensaje por **Sutti** » 27 Sep 2006, 21:49

Ahhhh puede ser...en un momento se me actualizo o cambio solo el hardward pudo haber afectado eso??

Disculpa tantas preguntas, soy un desconocido en la materia.

Mensaje por **msc hotline sat** » 28 Sep 2006, 04:22

Vamos a ver, la instalacion del SP2 desinstala el SP1 porque lo suple, y lo que les pasa a los que desinstalan el SP2 pensando que les queda el SP1 que tenian se quedan sin el uno y sin el otro

Como que tu sistema operativo ya integraba el SP1 (supongo), lo mejor será REPARAR el sistema, con lo que ademas de implementar el SP1 original, repondremos los ficheros que se hubieran borrado en algun proceso anterior y se supone que recuperaremos el acceso a internet, tras lo cual ya lanzará de nuevo el windowsupdate, bien entendido que no es la falta de parches lo que le impide la navegacion

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

ms, 28-9-2006

Sutti · Mensaje por **Sutti** » 28 Sep 2006, 19:13

Bueno ahora tengo que conseguir el cd de instalacion de windows XP ya que solo tengo el de windows ME.

Te vuelvo a avisar cuando consiga el CD que es entre hoy y mañana!!

Saludos!!

Mensaje por **msc hotline sat** » 28 Sep 2006, 19:17

Cada ordenador debe tener el suyo...

saludos

ms, 28-9-2006

Sutti · Mensaje por **Sutti** » 28 Sep 2006, 19:42

[quote="msc hotline sat"]Cada ordenador debe tener el suyo...

saludos

ms, 28-9-2006[/quote]

Disculpá pero no entendi el mensaje, igual creo que carece de importancia suena más a una expresión que a un procedimiento jeje..Suerte saludos!!

novatillo · Mensaje por **novatillo** » 28 Sep 2006, 19:49

Se refiere a cada ordenador el suyo SO original puesto que si es pirata los problemas crecen.

Saludos

Mensaje por **msc hotline sat** » 28 Sep 2006, 19:54

No me lo cuentes, pero parece como si no lo tuvieras legal... pues no deberias haberlo de buscar sino tenerlo !

O no tienes tu DNI. o tu carnet de conducir ??? pues igual con el CD del sistema operativo de cada ordenador (y del antivirus y de cada aplicacion instalada, claro, a excepcion dse las freeware, oeri el sistema no es LINUX, verdad ? :lol: )

Pero corramos un estupido velo y veamos de solucionar el Tema. Solo como inciso, a ver si lo que te paso fue que al querer actualizar con windowsupdate te desinstaló los parches y luego no te los instaló porque no encontró una copia legal ...

ms,

Sutti · Mensaje por **Sutti** » 29 Sep 2006, 13:20

Me tarda un monton de horas cargar el windows porque dice que tiene la memoria virtual muuuuuuuuy baja pero igual falta poquito para que se instale.

Mensaje por **msc hotline sat** » 29 Sep 2006, 13:49

Cuanta RAM tienes ???

Si no puedes ampliarla, mira de aumentar el paginado de memoria, o es que vas justom de disco duro ??? Dinos Tamaño y ocupacion, gracias

saludos

ms, 29-9-2006

Sutti · Mensaje por **Sutti** » 01 Oct 2006, 03:14

Disculpen, no se si se puede insultar PERO ESTE SPYWERE DE m***da ME TIENE LAS PELOAS LLENAS!!!

Aora que me descargue, surgió otro problema:

La computadora se reinicia sola cuando se esta por reiniciar la instalacion de windows. No llega ni siquiera a la pagina principal y se reinicia sin fin la tengo que apagar desde la zapatilla.

QUE ESTA PASANDO??

Mensaje por **msc hotline sat** » 01 Oct 2006, 10:52

No has contestado nuestras preguntas anteriores...

De que sirve que te contestemos ... ???

En cualquier caso REPARA windows, no te hara ningun daño... y siempre puede mejorar lo presente:

[quote="msc"]

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

saludos

ms. 1-10-2006

Sutti · Mensaje por **Sutti** » 01 Oct 2006, 14:02

[quote="msc hotline sat"]No has contestado nuestras preguntas anteriores...

De que sirve que te contestemos ... ???

En cualquier caso REPARA windows, no te hara ningun daño... y siempre puede mejorar lo presente:

[quote="msc"]

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

saludos

ms. 1-10-2006[/quote]

No entendiste, MSC!!!

No puedo proceder a tus pasos porque la computadora se reinicia sola sin darme opcion alguna de llegar al proceso de instalación. Disculpa por eso no te conteste lo anterior porque este problema es aún mas grave. Y cuando la computadora funcionaba normalmente tmp me daba la opcion de REPARAR sino la de ACTUALIZAR.

Suerte:)

Mensaje por **msc hotline sat** » 01 Oct 2006, 20:54

Si arrancando con el CD de instalacion, el ordenador te reinicia y no te permite procesar las instrucciones de dicho CD, o no tienes bien configurado el BOOTSEQUENCE en el SETUP dando prioridad al arranque desde CD, o yienes una avería de hardware, sinm yener nada que ver el software instalado en el disco duro.

Aparte, las preguntas de la RAM que tenias, el tamaño del disco duro y su espacio libre lo podias contestar igual, y a eso me refería, claro, quzas el que no quieres entender eres tu...

Y el que tengas un problema de hardware no impide que ademnas tengas spywares o malwares en general, lo cual ya tratarenmios cuando tengamos acceso, ahora los arboles no nos dejarian ver el bosque.

Si no puedes llegar al menu de REPARAR arrancando desde CDROM. con el ordenador desconectado de la Red, empieza a considerar avería de placas o componentes, memorias, tarjetas, drives, etc.

Quizas convendria la visita a un servicio tecnico, que los que nos dedicamos a esto tambien tenemos que vivir :lol: :lol: :lol: ...

saludos

ms, 1-10-2006

Me dice que reparo pero los problemas continuan

Me dice que reparo pero los problemas continuan

Re: Me dice que reparo pero los problemas continuan