Diagnostico de Red con errores

[loen.deneff]

Hola, buenas dispongo de un portatil. en el que me conecto con diferentes conexiones inalambricas. Ahora dispongo de una pero me da muchos problemas para conectarme. El diagnostico de red que tengo es:

Hora de ejecución del último diagnóstico: 02/20/07 18:28:48

Diagnóstico de HTTP, HTTPS y FTP

Conectividad HTTP, HTTPS y FTP



warn HTTP: error 12007 al conectar a http://www.microsoft.com: The server name or address could not be resolved

warn HTTPS: error 12007 al conectar a http://www.microsoft.com: The server name or address could not be resolved

warn FTP (Pasivo): error 12007 al conectar a ftp.microsoft.com: The server name or address could not be resolved

warn HTTP: error 12007 al conectar a http://www.hotmail.com: The server name or address could not be resolved

warn FTP (Activo): error 12007 al conectar a ftp.microsoft.com: The server name or address could not be resolved

info HTTPS: conectado correctamente a http://www.passport.net.

error No se pudo establecer una conexión a HTTP.

error No se pudo establecer una conexión a FTP.

info Redireccionamiento de usuario a llamada de soporte



Diagnóstico de HTTP, HTTPS y FTP

Conectividad HTTP, HTTPS y FTP



info HTTPS: conectado correctamente a http://www.microsoft.com.

warn HTTP: error 12007 al conectar a http://www.hotmail.com: The server name or address could not be resolved

warn FTP (Pasivo): error 12002 al conectar a ftp.microsoft.com: The operation timed out

warn FTP (Activo): error 12031 al conectar a ftp.microsoft.com: The connection with the server was reset

error No se pudo establecer una conexión a HTTP.

error No se pudo establecer una conexión a FTP.



No se que debo hacer. Porque el emule me funciona, tengo desactivado el fireware. Y el messenger me da problema con el DNS y Puertos clave.



Muchas gracias

[msc hotline sat]

Lo que parece es que el servidor de DNS no resuelve la IP de las URL de microsoft,com, hotmail.com, etc, y eso puede ser por modificacion en el HOSTS, o en la configuracion de los servidores de DNS, o ya simplemente en el acceso a la puerta de enlace...



Mira con un IPCONFIG cual es la IP de la puerta de enlace y lanzas un ping a dicha direccion , y si no te devuelve varios paquetes en segundos, no accedes a dicho router, y en consecuencia no sales a Internet.



Si los pings son contestados, entonces prueba el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 20-02-2007

[loen.deneff]

He hecho lo que me has dicho. primero lo del ping. pero me salia que habia 4 enviados, 4 recibidos y 0 perdidos. con eso no se ha solucionado. luego he lanzado el elistara. Y el infosat:



Tue Feb 20 22:04:30 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Tue Feb 20 22:09:38 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Feb 20 22:11:21 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\MPGBASIC.DLL --> Eliminado, NavHelper (BHO)



Tue Feb 20 22:15:34 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Tue Feb 20 22:15:49 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Tue Feb 20 22:15:52 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Tue Feb 20 22:15:55 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Tue Feb 20 22:17:31 2007

EliStartPage v13.37 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Pero sigue sin dejarme ver el hotmail i demas paginas webs. Al messenger sigue dejandome conectarlo.



Conectividad HTTP, HTTPS y FTP



info HTTP: conectado correctamente a http://www.microsoft.com.

warn FTP (Pasivo): error 12002 al conectar a ftp.microsoft.com: The operation timed out

info HTTPS: conectado correctamente a http://www.passport.net.

warn FTP (Activo): error 12002 al conectar a ftp.microsoft.com: The operation timed out

error No se pudo establecer una conexión a FTP.

info Redireccionamiento de usuario a llamada de soporte



Conectividad HTTP, HTTPS y FTP



warn HTTP: error 12007 al conectar a http://www.microsoft.com: The server name or address could not be resolved

warn HTTPS: error 12007 al conectar a http://www.microsoft.com: The server name or address could not be resolved

warn FTP (Pasivo): error 12007 al conectar a ftp.microsoft.com: The server name or address could not be resolved

warn HTTP: error 12007 al conectar a http://www.hotmail.com: The server name or address could not be resolved

warn HTTPS: error 12007 al conectar a http://www.passport.net: The server name or address could not be resolved

warn FTP (Activo): error 12007 al conectar a ftp.microsoft.com: The server name or address could not be resolved

error No se pudo establecer una conexión a HTTP.

error No se pudo establecer una conexión a HTTPS.

error No se pudo establecer una conexión a FTP.

[msc hotline sat]

Pues posteanos el log del HJT a ver lo que vemos:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 21-02-2007

[loen.deneff]

Logfile of HijackThis v1.99.1

Scan saved at 17:24:31, on 21/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Archivos de programa\ltmoh\Ltmoh.exe

C:\Archivos de programa\EzButton\EzButton.EXE

C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe

C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

C:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\GLORIA\CONFIG~1\Temp\Rar$EX00.984\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\ARCHIV~1\MACROG~1\SWEETI~1\toolbar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [EzButton] C:\Archivos de programa\EzButton\EzButton.EXE

O4 - HKLM\..\Run: [IntelZeroConfig] C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe

O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=030707 serial=DR12WCX-1305692-JBV lang=ES

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [CtrlMod15] C:\DOCUME~1\GLORIA\CONFIG~1\Temp\ctrlAT15.exe -m 64 -p"D:"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Picture Package Menu.lnk = ?

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by134fd.bay134.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{C845A458-712B-4CF6-BFD9-9C8B3AF02856}: NameServer = 80.58.61.250,80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Archivos de programa\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: OwnershipProtocol - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

[msc hotline sat]

Eliminar esta clave::



O4 - HKLM\..\Run: [CtrlMod15] C:\DOCUME~1\GLORIA\CONFIG~1\Temp\ctrlAT15.exe -m 64 -p"D:"



recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 21-02-2007

[loen.deneff]

He echo lo que has dicho, he eliminado la clave. parecia que iba bien, pero ahora intento otra vez, quiero entrar en cualquier pagina web pero me dice que no se encuentra servidor. Pero el messenger i el emule funcionan. Me da esto:



Logfile of HijackThis v1.99.1

Scan saved at 23:10:44, on 21/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Archivos de programa\ltmoh\Ltmoh.exe

C:\Archivos de programa\EzButton\EzButton.EXE

C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe

C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\GLORIA\CONFIG~1\Temp\Rar$EX00.157\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\ARCHIV~1\MACROG~1\SWEETI~1\toolbar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Archivos de programa\Macrogaming\SweetIMBarForIE\toolbar.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [EzButton] C:\Archivos de programa\EzButton\EzButton.EXE

O4 - HKLM\..\Run: [IntelZeroConfig] C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe

O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=030707 serial=DR12WCX-1305692-JBV lang=ES

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SweetIM] C:\Archivos de programa\Macrogaming\SweetIM\SweetIM.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Picture Package Menu.lnk = ?

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by134fd.bay134.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{C845A458-712B-4CF6-BFD9-9C8B3AF02856}: NameServer = 80.58.61.250,80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Archivos de programa\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: OwnershipProtocol - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

[Nuker]

Lanzate un Windows Update por que se ve que le hace falta...



Desde aqui:



https://support.microsoft.com/es-es/help/12373/windows-update-faq



Verica dentro de Internet Explorer/Herramientas/Opciones de Internet/Seguridad/Internet/ Que la barra del nivel sea media alta o media para que no afecte con las paginas...



Tambien vete a Herramientas/Opciones de Internet/Conecciones/Y observa que no navegues con Proxy/O ponle nunca marcar/Aceptar...





Comentanos resultados...

[msc hotline sat]

Pues mire que el site en cuestion no lo tenga en sitios restringidos, ya que si accede al messenger es que accede a Internet...



"quiero entrar en cualquier pagina web pero me dice que no se encuentra servidor. Pero el messenger i el emule funcionan."



Posteenos de respuesta a este post, links de URL donde no puede llegar, por ejemplo



http://www.google.es

http://www.microsoft.com

http://www.satinfo.es



y vea si a estas accede o no, claro



en caso que no pueda, hágalo a traves de la IP, que puede conocer con un < nslookup http://www.satinfo.es> y <Enter> desde una ventana al DOS que para esta resolverá 80.81.107.142 y vea si entrando por IP sí que accede y en tal caso el problema estaría en sus servidores de DNS



saludos



ms, 22-02-2007

[loen.deneff]

Hola, he intentado entrar y puedo en:

http://www.google.es



Pero en las de http://www.satinfo.es

http://www.microsoft.com



no puedo aun. No se como se sabe si estan restringidas. Ademas lo del nslookup he ejecutado en windows y me da otra direccion IP, diferente a la que me proporciona. Si es necesario se la facilito.



Lo de hacerlo a traves del IP no entiendo a que se refiere.

[Nuker]

No ! No postee su IP por que puede ser robada por alguien...

--------------------------



Lanze ELITRIIP, en modo seguro como lohizo con ELISTARA al terminar peguenos el log como ya sabe...



Y verifique en Internet Explorer (IE). Que no este navegando con proxy o que los niveles de seguridad este en media alta y media... Para esto, Dentro de IE /Herramientas/Opciones de Internet/Seguridad/Internet/ Y verifique niveles...



Y lo de proxys igual pero en vez de meterse a seguridad metase a Conexiones y cheque que no navegue con proxy si es asi cambie la opcion y de aceptar...



ELITRIIP:



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

Pues tienes un servidor de DNS que no apunta bien :lol:



Te confirmo que para http://www.satinfo.es la ip es fija y es:



80.81.107.142



teclea estos numeros con los puntos en lugar de la URL y mira si asi accedes



En tal caso mira de cambiar los DNS server...



Y dinos cual sale para http://www.satinfo.es indagaremos por la parte que nos toca, a ver si nos quieren hacer la pirula !



saludos



ms, 22-02-2007



nota: y nuker, estamos hablando de la IP publica de la web de satinfo.es y eso lo sabe cualquiera ! no de su IP , que no viene al caso. Parece un problema de sus servidores de DNS. ms.

[VAMPIRA]

Una idea sobre los servidores dns, quizas no esten bien como dice msc una de mis sugerencias es hablar con el proveedor de servicios a internet y que te cambien los codigos.

Yo navego con moderm de 56 kps pero cada 2 o 3 tres meses estoy en que segun que paginas no se me pueden mostrar.

Tengo que llamar a mi compañia me cambian los codigos de dns y se acaba el problema.

Una vez que me pasó me volví loca, hasta escribi en el foro pasando mil herramientas y todo estaba limpio.



Eloisa

[msc hotline sat]

De momento que haga la prueba que le pido y nos conteste, y asi sabremos a qué atenernos, gracias



saludos



ms, 22-02-2007

[loen.deneff]

HOla, he hecho lo del satinfo. Si escribo la IP dada me abre una pagina web. la de satinfo claro esta. pero si doy al link no la abre.



Luego, tambien he hecho lo que ha dicho nucker del Elitrip. e mirado lo de proxy y las conexiones y todo correcto.



pero sigo igual, exactamente igual.



Que lio.



mirad el infosat luego del elitrip:



Thu Feb 22 18:38:53 2007

EliTriIP v3.22 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

ALERTA. WindowsUpdate Incompleto.



Thu Feb 22 18:38:59 2007

EliTriIP v3.22 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Thu Feb 22 19:53:56 2007

EliTriIP v3.22 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Thu Feb 22 20:02:13 2007

EliTriIP v3.22 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

[lucl]

pues el elitriip te da solo un que debes lanzar un windows update , hazlo a ver que tal, saludos

[loen.deneff]

no se q es eso de lanzar un windows update

[lucl]

es actualizar el pc, mira vete a inicio -----todos los programas-----windows update cuando estes conectado a internet y el lo hace solo, saludos

[msc hotline sat]

Está claro:


[quote]
Pues tienes un servidor de DNS que no apunta bien



Te confirmo que para http://www.satinfo.es la ip es fija y es:



80.81.107.142
[/quote]

si con la IP llegas y con la URL no, simplemente es que tu servidor de DNS no resuelve bien.



Mira la IP que te indica encontrar para satinfo.es , entrando desde una ventana al DOS:



nslookup http://www.satinfo.es <enter>



y nos lo indicas, para ver si hay alguna explicacion, aparte de lo indicado



saludos



ms, 23-02-2007

[loen.deneff]

cuando hago clic en ejecutar: nslookup satinfo y microsoft, y demas me dice respuesta no autorizada. es normal?

[msc hotline sat]

Hombre, dile algo mas...



por lo menos la identificacion del dominio:



satinfo.es



y aun mejor, segun el navegador usado, el prefijo:



http://www.satinfo.es



y si con el nslookup no te resuelve 80.81.107.142



cambia tu servidor de DNS !!!



saludos



ms, 24-02-2007

[loen.deneff]

a ver si me aclaro.



Si escribo http://www.satinfo.es (enter)

Servidor:250.Red-80-58-61. staticIP.rima-tde.net

Address:80.58.61.250



Respuesta no autoritativa:

Nombre: http://www.satinfo.es

Addres: 80.81.107.142



http://www.microsoft.com

lo primero igual que antes, y luego: Respuesta no autoritativa:

Nombre: 1b1.www.ms.akadns.net

Adresses: 207.46.19.30, 207.46.199.30, 207.46.19.60, 207.46.198.60, 207.46.20.60, 207.46.225.60

Aliases:www.microsoft.com, toogle.www.ms.akadns.net

g.www.ms.akadns.net



Tengo que decir que esta connexion, puedo visitar las paginas webs dichas. Pero en el caso de cuando no puedo verlas. (con otra conexión inalambrica quiero decir). No lo he probado aun.



Por cierto en el caso de tener que cambiar el DNS, Como se cambia???

Gracias

[msc hotline sat]

Primero hay que saber los que te diga tu ISP que son compatibles con ellos, y luego en funcion de que figuren en las O17 del HJT o no, con el CHANGDNS o desde el TCPIP

[msc hotline sat]

Pero a que te refieres ahora con lo de "con otra conexión inalambrica quiero decir" ???



O es que tienes problemas de una manera y de otra no ??? es que hablas de dos ordenadores o de dos metodos ???



Aclaralo porque estamos hablando de un ordenador que con la misma conexion y sistema no pyede navegar por algunas webs, y si no es asi, cambia todo lo dicho !!!



saludos



ms, 24-02-2007

[loen.deneff]

A ver si puedo. Explico:

Entre semana utilizo mi portatil en una casa (donde estoy en alquiler y donde dispongo de Conexion inalambrica "Candido") y los findes en mi casa con el mismo portatil utilizo otra Conexion inalambrica "Hola". En la de mi propia casa no tengo ningun problema, pero en la de llamada "Candido" me hace los problemas de no poder acceder a las paginas webs. En este momento estoy utilizando la de "Hola" y puedo acceder a ella.



De que puedo ser entonces?



Varia algo o hago lo que has dicho ultimo?

[loen.deneff]

que hago?? estoy un poco perdida



muchas gracias

[msc hotline sat]

Pues que los servidores de correo que tiene configurados en este portatil no son los adecuados para el ISP de la otra conexion.



Cada ISP tiene sus servidores y algunos (Telefonica por ejemplo) tienen sus DNS server capados para los demas ISP y no sirven para estos



Vemos que usas METRORED en un lado y TELEFONICA en el otro, y muy bien podría ser por que los servidores de DNS de Telefonica no fueran operativos con METRORED





saludos



ms, 27-02-2007