duda entre problema de conexion o virus¡¡¡

[Ricardo]

Tengo sistema operativo Xp he pasado cientos de antivirus y ya limpie los virus q tenia entre ellos el agobot,etc..

Formatee y no se si deja huella,el caso es q tengo de conexion wanadoo y me conecta pero me abre unas paginas si y otras no,es decir no me abre ni el messenger ni hotmail,ni bastantes pero las q me abre me las abre bien,aq puede ser debido???he pasado tb el spybot y me detecto varios y lo limpie,pero nada haga lo q haga igual con el otro disco duro q tengo me pasa lo mismo,y temo tb q me haya pasado los problemas de un disco duro a otro aunque ahora los tenga separados pero antes los tenia juntos.

a ver si alguien me puede ayudar llevo mucho tiempo asi :( gracias

[msc hotline sat]

Prueba de registrar la librería softpub.dll que si el problema está en MSN y demás, se soluciona muchas veces con ello





Inicio-ejecutar:



regsvr32 softpub.dll





saludos



ms, 15-10-2004

[Ricardo]

Ya lo hice y nada,lo vi en el post lo del messenger pero no me ha servido de nada,no me abre las principales digamos google hotmail el messenger..pero en cambio tipo terra marca softonic etc...si y en softonic no me deja bajar nada :S alguna sugerencia??

[msc hotline sat]

Pues si has pasado todas las utilidades, podría ser un efecto producido por algun troyano o aplicacion que hubiera modificado ficheros de configuracion, como el HOSTS, redirigiendo las paginas en cuestion hacia ninguna parte, como a 127.0.0.1 que sería el LOCAJ HOST, o incluso que en las opdiones de seguridad del Internet explorer tuvieras restringidas las indicadas webs.



Edita el indicado fichero HOST, donde solo debería haver una entrada basica, aparte de las lineas comentadas por microsoft, y revisa el apartado de sitios restringidos del O.E., no fuera este el caso.



Aparte puedes enviarnos el log del HiJackThis, tras lanzarlo y salvar el resultado. a ver si aparece algo anormal



saludos



ms, 15-10-2004

[Ricardo]

ufff sinceramente me suena a chino lo q me has contado,lo de editar Host no se como se hace;entonces qda descartado q sea de la conexion??es q como estahabiendo tantos problemas..q es lo q hace el hijack ??

[carolxsiempre]

Ricardo te dejo el link para que descargues el hijackthis, lo descargas lo descomprimes. cierras todas las ventanas y aplicaciones y lo ejecutas, das click en scan y luego en save log, se abrirá una ventana como editor de texto copias el contenido y lo pegas como respuesta a éste tema.



http://www.zonavirus.com/descargas/hijackthis.zip



Saludos

Carolxsiempre

[Ricardo]

aqui esta mi log exale un vistazo cuando puedas:



Logfile of HijackThis v1.98.2

Scan saved at 16:15:07, on 16/10/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\passrv.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hposol08.exe

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\psimsvc.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\WebProxy.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\devldr32.exe

C:\WINDOWS\System32\wuauclt.exe

C:\DOCUME~1\RICARDO\CONFIG~1\Temp\Rar$EX00.266\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: officejet 6100.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O17 - HKLM\System\CCS\Services\Tcpip\..\{B02F2612-69CB-46C4-9B1A-5530AF7C0994}: NameServer = 62.81.0.33 62.81.16.129



salu2

[caito]

No veo nada grave :

Desactiva Restaurar sistema y arranca en Modo seguro, Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows



Corre el HijackThis, dale a Scan , cheka las casillas de las siguientes entradas y dale a fix:





O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Reinicia normalmente y reactiva la opción de restaurar el sistema.

cuenta cómo te fue.

Salu2

Caito