virus que no me deja abrir messenger ni ningun e-mail

carlos_408 · Mensaje por **carlos_408** » 26 Feb 2007, 23:06

pues q les digo hace como 3 o 4 dias mi hermano me dijo que no entraba al msn messenger ni a los e-mails pues yo revise y era cierto cuando me metia a hotmail solo salia el cuadro azul donde se piden los datos de iniciar sesion y la contraseña el resto salia con la palabra "not found" y al iniciar secion me mandaba a un "no se puede encontar la pagina(la clasica imagen de windows)"luego nos dimos cuenta q el norton antivirus ni el norton personal firewall salian en la barra de tareas descargue el avg .al pasar el antivirus avg 7.5 simepre lo actulizo pero tampoco me deja y para que descargue las actulizaciones lo tengo q pasar en modo a prueva de fallos y para que las installe de nuevo a modo normal

en el ultimo escaneo me salierno 27 archivos infectados que el norton no detecto en modo a prueva de fallos y decia : "trojan horse downloader.generic3.qqd" que busque en la web para ver si era algo de temer pero no encontre nada ni en los sitios de avg ni en los de symantec en el caso del messenger sale un msgbox q dice con un codigo de error "80048820" y en codigo de error extendido "8004840f" q en el solucionador de problemas no arregla lo extraño es q en el e-buddy si me conecta pero para redirigirme a mi e-mail no me deja.

en fin se m,uy poco de como trabajar con virus y nesesito alluda si alguien me alluda le agradeceria que fuera vien explicito

gracias

Mensaje por **lucl** » 26 Feb 2007, 23:19

Hola pasate el elistara en modo seguro y peganos el log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elistara.asp

modo seguro lo ves aqui

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

el bagle suele fastidiar los antivirus y demas, si es caso de que no te vaya ninguno pasa el elibagla por si tuvieras alguno , te dejara el log en infosat.txt tambien , copianos los resultados, saludos

http://www.zonavirus.com/descargas/elibagla.asp

carlos_408 · Mensaje por **carlos_408** » 27 Feb 2007, 00:42

bueno ye les hice caso y esto fue lo que dio en el archivo "InfoSat":

---------------------comienza archivo------------------------

Mon Feb 26 17:15:48 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Entrada Eliminada [HKLM\...\Run] "AlcxMonitor"="ALCXMNTR.EXE"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Feb 26 17:16:32 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Guitar Pro 5\rse\fx\fmod\DSP_LOWPASS.DLL --> Eliminado, Dumaru BDoor-CCT

C:\Archivos de programa\Soulseek-Test\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\Propietario\Mis documentos\archivos\instaladores basicos\SLSK157TEST5.EXE --> AutoExtraible

--------------------------termina archivo--------------------

corri el elistart 2 veces solo coloque el archivo de la primera scaneada pero me doy cuenta de que faltan algunas cosas en el pc son necesarias para que funcione correctamente??

volvi a intentar con el messenger y nada

carlos_408 · Mensaje por **carlos_408** » 27 Feb 2007, 00:44

casi lo olvido al reiniciar en modo normal me salio un msgbox diciewndo falta backweb algo q sucedio?

Mensaje por **msc hotline sat** » 27 Feb 2007, 08:15

No vemos reflejado en el infosat lo relativo al ELIBAGLA que Lucl indicó que pasaras...

Lo has hecho ???

Tras ello vuelve a postearnos el infosat.txt, gracias

saludos

ms, 27-02-2007

carlos_408 · Mensaje por **carlos_408** » 28 Feb 2007, 01:12

ups lo siento pero bueno ya lo pase y me dio asi

----------inicio archivo--------------------------

Mon Feb 26 17:15:48 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Entrada Eliminada [HKLM\...\Run] "AlcxMonitor"="ALCXMNTR.EXE"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Feb 26 17:16:32 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Guitar Pro 5\rse\fx\fmod\DSP_LOWPASS.DLL --> Eliminado, Dumaru BDoor-CCT

C:\Archivos de programa\Soulseek-Test\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\Propietario\Mis documentos\archivos\instaladores basicos\SLSK157TEST5.EXE --> AutoExtraible

Tue Feb 27 18:00:00 2007

EliBagle v10.20 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Tue Feb 27 18:00:08 2007

EliBagle v10.20 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

----------------fin archivo-----------------------------

Nuker · Mensaje por **Nuker** » 28 Feb 2007, 07:06

Lanzate un Windows Update reinicia maquina y comentanos resultado...Gracias.

WINDOWS UPDATE:

https://support.microsoft.com/es-es/help/12373/windows-update-faq

Mensaje por **msc hotline sat** » 28 Feb 2007, 07:18

Pues asi vemos que no tienes Bagle, por ahora :lol:

Pus, lanza este antivirus ONLINE, y si no te detecta nada, dinos si persiste alguna anomalia, para obrar en consecuencia

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

y si detecta algo, nos lo posteas, claro

saludos

ms, 28-02-2007

carlos_408 · Mensaje por **carlos_408** » 01 Mar 2007, 22:57

bueno pase el antivirus que me decian y me envio un virus de:

"BAT/FTPDownloader" q se supprimio sigue sin servir las entradas a lo e mails ni messenger no se puede actulizar el windows update aunque esto creo q era una falla de mi sistema operativo de antes

Mensaje por **lucl** » 01 Mar 2007, 23:03

Hola descargate el hijackthis y peganos el log a ver que pasa, saludos.

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos