int. explorer se conecta pero no puede navegar

waltyy · Mensaje por **waltyy** » 16 Nov 2006, 01:17

No puedo navegar por Internet, me dice que estoy conectado pero no puedo acceder a ninguna página. Como antivirus tengo el Kasperski y tampoco lo he podido actualizar porque me dice que no estoy conectado, a pesar de que en el Acceso telefónico a redes me dice que estoy conectado.

Tengo una conexión con un modem por la línea normal de telefono y el módem parece que sí es verdad que se conecta porque la línea se queda ocupada para llamar por teléfono.

Que puede ser?

Aca dejo el log del hijack

Gracias

Logfile of HijackThis v1.99.1

Scan saved at 20:34:14, on 15/11/2006

Platform: Windows 2000 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

F:\WINNT\System32\smss.exe

F:\WINNT\system32\winlogon.exe

F:\WINNT\system32\services.exe

F:\WINNT\system32\lsass.exe

F:\WINNT\System32\Ati2evxx.exe

F:\WINNT\system32\svchost.exe

F:\WINNT\system32\Ati2evxx.exe

F:\WINNT\system32\spoolsv.exe

F:\WINNT\System32\svchost.exe

F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

F:\WINNT\system32\MSTask.exe

F:\WINNT\system32\stisvc.exe

F:\WINNT\System32\WBEM\WinMgmt.exe

F:\WINNT\explorer.exe

F:\WINNT\System32\ctfmon.exe

F:\Archivos de programa\MSI\Core Center\CoreCenter.exe

F:\Archivos de programa\MSN Apps\Updater\01.03.0000.1005\es-la\msnappau.exe

F:\varios\Puertos Pc\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - F:\Archivos de programa\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - F:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O4 - HKLM\..\Run: [KAVPersonal50] F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Global Startup: CoreCenter.lnk = F:\Archivos de programa\MSI\Core Center\CoreCenter.exe

O8 - Extra context menu item: &Download with &DAP - F:\Archivos de programa\DAP\dapextie.htm

O8 - Extra context menu item: &Google Search - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm070YYAR

O8 - Extra context menu item: &Translate English Word - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Download &all with DAP - F:\Archivos de programa\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINNT\System32\Shdocvw.dll

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131908545984

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINNT\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - F:\WINNT\system32\ati2sgag.exe

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: RadClock - Unknown owner - F:\WINNT\system32\RadClock.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - F:\WINNT\system32\ZoneLabs\vsmon.exe (file missing)

Mensaje por **msc hotline sat** » 16 Nov 2006, 12:52

Pues envienos este fichero para analizar

F:\Archivos de programa\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

elimina estas claves:

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - F:\Archivos de programa\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - F:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm070YYAR

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFW BInitialSetup1.0.0.15.cab

recuerde:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 16-11-2006

waltyy · Mensaje por **waltyy** » 18 Nov 2006, 03:25

[quote="msc hotline sat"]Pues envienos este fichero para analizar

F:\Archivos de programa\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

elimina estas claves:

O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - F:\Archivos de programa\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - F:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm070YYAR

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFW BInitialSetup1.0.0.15.cab

recuerde:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 16-11-2006[/quote]

Muchas gracias por responder, logre hacer todo eso que decis pero el problema sigue, sigue todo igual, alguna otra idea? gracias

Mensaje por **msc hotline sat** » 18 Nov 2006, 08:23

No hemos recibido el fichero MYSRCHAS.DLL ...

En cuanto lo envies, lo analizaremos.

Mientras, posteanos nuevo log del HJT, pero arrancando en modo seguro, gracias

saludos

ms, 18-11-2006

waltyy · Mensaje por **waltyy** » 19 Nov 2006, 15:40

[quote="msc hotline sat"]No hemos recibido el fichero MYSRCHAS.DLL ...

En cuanto lo envies, lo analizaremos.

Mientras, posteanos nuevo log del HJT, pero arrancando en modo seguro, gracias

saludos

ms, 18-11-2006[/quote]
Hola el MYSRCHAS.DLL se me borro no lo puedo encontrar,

te mando el nuevos log del hjt en modo seguro

Gracias

Logfile of HijackThis v1.99.1

Scan saved at 11:11:38, on 19/11/2006

Platform: Windows 2000 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

F:\WINNT\System32\smss.exe

F:\WINNT\system32\winlogon.exe

F:\WINNT\system32\services.exe

F:\WINNT\system32\lsass.exe

F:\WINNT\system32\svchost.exe

F:\WINNT\System32\WBEM\WinMgmt.exe

F:\WINNT\explorer.exe

F:\varios\Puertos Pc\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [KAVPersonal50] F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\RunOnce: [SpybotSnD] "F:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Global Startup: CoreCenter.lnk = F:\Archivos de programa\MSI\Core Center\CoreCenter.exe

O8 - Extra context menu item: &Download with &DAP - F:\Archivos de programa\DAP\dapextie.htm

O8 - Extra context menu item: &Google Search - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Download &all with DAP - F:\Archivos de programa\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINNT\System32\Shdocvw.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131908545984

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINNT\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - F:\WINNT\system32\ati2sgag.exe

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - (no file)

O23 - Service: RadClock - Unknown owner - F:\WINNT\system32\RadClock.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - (no file)

Mensaje por **msc hotline sat** » 19 Nov 2006, 20:32

Sugerencias:

1.- Desinstala el DAP

2.- Kaspersky se da bofetadas con los demas, elimina esta clave de Norton :

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - (no file)

3.-y esta clave parece anomala, eliminala: F2 - REG:system.ini: Shell=

Tras ello reinicia y nos comentas el resultado, gracias

saludos

ms, 19-11-2006

waltyy · Mensaje por **waltyy** » 20 Nov 2006, 01:08

[quote="msc hotline sat"]Sugerencias:

1.- Desinstala el DAP

2.- Kaspersky se da bofetadas con los demas, elimina esta clave de Norton :

O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - (no file)

3.-y esta clave parece anomala, eliminala: F2 - REG:system.ini: Shell=

Tras ello reinicia y nos comentas el resultado, gracias

saludos

ms, 19-11-2006[/quote]

Holaa ya realize todos esos pasos y todo sigue igual lo que cambio es que no me deja ver el panel de control se queda con el relojito de arena en el puntero del maus. Tambien se inicia win2000 mucho mas rapido que antes.

Gracias

Te dejo el nuevo:

Logfile of HijackThis v1.99.1

Scan saved at 20:53:46, on 19/11/2006

Platform: Windows 2000 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

F:\WINNT\System32\smss.exe

F:\WINNT\system32\winlogon.exe

F:\WINNT\system32\services.exe

F:\WINNT\system32\lsass.exe

F:\WINNT\System32\Ati2evxx.exe

F:\WINNT\system32\svchost.exe

F:\WINNT\system32\spoolsv.exe

F:\WINNT\System32\svchost.exe

F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

F:\WINNT\system32\MSTask.exe

F:\WINNT\system32\stisvc.exe

F:\WINNT\System32\WBEM\WinMgmt.exe

F:\WINNT\system32\Ati2evxx.exe

F:\WINNT\explorer.exe

F:\WINNT\System32\ctfmon.exe

F:\Archivos de programa\MSI\Core Center\CoreCenter.exe

F:\Archivos de programa\MSN Apps\Updater\01.03.0000.1005\es-la\msnappau.exe

F:\varios\Puertos Pc\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [KAVPersonal50] F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [TrojanScanner] F:\Archivos de programa\Trojan Remover\Trjscan.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Global Startup: CoreCenter.lnk = F:\Archivos de programa\MSI\Core Center\CoreCenter.exe

O8 - Extra context menu item: &Google Search - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://f:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINNT\System32\Shdocvw.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131908545984

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINNT\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - F:\WINNT\system32\ati2sgag.exe

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - F:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: RadClock - Unknown owner - F:\WINNT\system32\RadClock.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - (no file)

Mensaje por **msc hotline sat** » 20 Nov 2006, 07:50

El log está limpio