iniciar sesion msn (SOLUCIONADO)

[pacence]

hola no soy capaz de iniciar sesion en el windows live messenger cada vez q pongo mi id y mi contraseña me sale este error

"El archivo de hosts contiene entradas relacionadas con Windows Live Messenger que podrían interferir con la resolución de nombres"

le doy a solucionar problemas y despues a reparar y no consigo solucionarlo y no me deja entrar

he leido algun caso parecido al mio por aqui y solucionado pero no se como hacerlo soy nuevo en todo esto

si alguien me puede ayudar se lo agradeceria mucho

un cordial saludo

[msc hotline sat]

Prueba el ELISTARA, que si ve el HOSTS modificado te ofrecerá restaurarlo:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado

del proceso [/quote]



Y si ello no fuera suficiente, lanza el SPROCES y posteanos el log que genera:




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 16-3-2011

RSPBAD

[pacence]

hola de nuevo bueno pues entre en modo seguro con conexion de red y al ejecutar elistart

en la opcion de administrador no me deja me da error



el servicio no puede iniciarse a prueba de errores



que puedo hacer y que pasos a seguir



un saludo

[msc hotline sat]

Pues cambiale el nombre al ELISTARA.EXE por el de EXPLORER.EXE, ya que hay bichos que lo interceptan, pero no al EXPLORER...



No es habitual, pero ...



A no ser que sea Windows 7 o Vista, en tal caso, recuerda:



https://foros.zonavirus.com/viewtopic.php?f=2&t=32402



saludos



ms, 16-3-2011

[pacence]

hola hice lo que me dijistes y le cambie el nombre al archivo pero aun asi tampoco me deja ejecutarlo en la opcion de administrador

asi que lo intente en la opcion primera q viene marcada por defecto que trae el nombre de mi ordenador hice el escaneo y en medio de el analisis me salio una ventana que ponia esto:



ACCESO DENEGADO A LA CARPETA



C:\documents and settins\amor\onfiguracion local\datos de programa\microsolft\cardspace(8210)



ACEPTAR



este es el reporte del escaneo pero creo que no encontro nada



(16-3-2011 15:37:30 (GMT))

EliStartPage v22.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Marzo del 2011)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5366

Nº Total de Ficheros: 31821

Nº de Ficheros Analizados: 13305

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



este virus me tiene negro ya no se ni q hacer



saludos

[pacence]

mi sistema operativo es el windows xp profesional

version de internet explorer 8



por si te puede ayudar en algo

[msc hotline sat]

Desde luego a esta carpeta no creo que llegue nadie normalmente ...:



C:\documents and [size=150][b][i]settins\[/i][/b][/size]amor\[size=150][i][b]onfiguracion[/b][/i][/size] local\datos de programa\[size=150][i][b]microsolft[/b][/i][/size]\cardspace(8210)



Supongo que lo ecribiste mal a mano, porque si fue con un copiar y pegar, ya habría causa probable...





Confirmanoslo en cualquier caso, gracias



saludos



ms, 16-3-2011

[pacence]

si lo escribi a mano por q no me dejaba copiarlo y pegarlo y lo tuve q escribir a mano

entonces que pasos puedo deguir para solucionar el problema de iniciar sesion en windows live essentials q es la ultima version

[msc hotline sat]

Aparte de mirar si puedes enviarnos el fichero de marras, al que no puede acceder el ELISTARA, posteanos, o envianos anexado a tu respuesta, el informe del SPROCES, para que podamos analizarlo y ofrecerte ayuda.



saludos



ms, 17-3-2011

[pacence]

hola aqui os dejo el reporte de sproces



(17-3-2011 09:38:07 GMT)

SProces v5.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v8.0.6001.18702) 0

Nombre Equipo: AMOR-7863405E94

Nombre Usuario: amor



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\AVAST SOFTWARE\AVAST\AVASTSVC.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\ASTSRV.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JQS.EXE

C:\WINDOWS\INSTALLER\MSIDA0.TMP

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\TUNEUP UTILITIES 2011\TUNEUPUTILITIESSERVICE32.EXE

C:\WINDOWS\SYSTEM32\SEARCHINDEXER.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\ARCHIVOS DE PROGRAMA\TUNEUP UTILITIES 2011\TUNEUPUTILITIESAPP32.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

C:\WINDOWS\SYSTEM32\IRRECEIVE.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\JAVA\JAVA UPDATE\JUSCHED.EXE

C:\ARCHIVOS DE PROGRAMA\AVAST SOFTWARE\AVAST\AVASTUI.EXE

C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\ARCSOFT\TOTALMEDIA 3\TMMONITOR.EXE

C:\ARCHIVOS DE PROGRAMA\WINDOWS DESKTOP SEARCH\WINDOWSSEARCH.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\ARCHIVOS DE PROGRAMA\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\DOCUMENTS AND SETTINGS\AMOR\MIS DOCUMENTOS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.terra.es

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

F2 - REG:system.ini: Taskman=

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Badoo Desktop] "C:\Documents and Settings\All Users\Datos de programa\Badoo\Badoo Desktop\1.2.22.828\Badoo.Desktop.exe"

O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [IRReceive] C:\WINDOWS\system32\IRReceive.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [avast] "C:\Archivos de programa\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

O4 - Global Startup: TMMonitor.lnk = C:\Archivos de programa\ArcSoft\TotalMedia 3\TMMonitor.exe

O4 - Global Startup: Windows Search.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1290010268765

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_24) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} (Java Plug-in 1.6.0_24) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_24) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

O22 - ShellExecuteHooks: - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Archivos de programa\Windows Desktop Search\MSNLNamespaceMgr.dll



Información Adicional:

----------------------

WinSys\Drivers\ALCXSENS.SYS (de 404736 bytes) () Sensaura Ltd

WinSys\Drivers\ALCXWDM.SYS (de 462684 bytes) () Realtek Semiconductor Corp.

WinSys\Drivers\dmboot.sys (de 800256 bytes) () Microsoft Corp., Veritas Software

WinSys\Drivers\mrxsmb.sys (de 455680 bytes) () Microsoft Corporation

WinSys\Drivers\ntfs.sys (de 574976 bytes) () Microsoft Corporation

WinSys\Drivers\ZD1211BU.sys (de 722432 bytes) (+r) ZyDAS Technology Corporation



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - C:\WINDOWS\system32\ASTSRV.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - AVAST Software - C:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe

O23 - Service: Servicio Google Update (gupdate) (gupdate) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: SolidConverterPDFReadSpool (SCPDFReadSpool) - Solid Documents, LLC - C:\WINDOWS\Installer\MSIDA0.tmp

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Archivos de programa\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

O23 - Service: TuneUp Ampliación del thema (UxTuneUp) - TuneUp Software - %SystemRoot%\System32\svchost.exe -k netsvcs - C:\WINDOWS\System32\uxtuneup.dll

O23 - Service: ZDPSp50 NDIS Protocol Driver (ZDPSp50) - Unknown owner - C:\WINDOWS\SYSTEM32\Drivers\ZDPSp50.sys (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: AF9015 BDA Filter (AF15BDA) - AfaTech - C:\WINDOWS\SYSTEM32\Drivers\AF15BDA.sys

O23 - Service: PPdus ASPI Shell (Afc) - Arcsoft, Inc. - C:\WINDOWS\SYSTEM32\drivers\Afc.sys

O23 - Service: Service for WDM 3D Audio Driver (ALCXSENS) - Sensaura Ltd - C:\WINDOWS\SYSTEM32\drivers\ALCXSENS.SYS

O23 - Service: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\ALCXWDM.SYS

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: C-Media WDM Audio Interface (cmuda) - C-Media Inc - C:\WINDOWS\SYSTEM32\drivers\cmuda.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Realtek RTL8139/810X Family PCI Fast Ethernet NIC NT Driver (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: TuneUpUtilitiesDrv - TuneUp Software - C:\Archivos de programa\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

O23 - Service: Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros) (ZD1211BU(Atheros)) - ZyDAS Technology Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\zd1211Bu.sys

O23 - Service: VideoCAM Web V4 (ZSMC301b) - Creative Technology Ltd. - C:\WINDOWS\SYSTEM32\Drivers\usbVM31b.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



24 Servicios.

10 de Carga Automatica.

13 de Carga Manual.

1 Deshabilitados



el archivo de marras q dices como puedo enviartelo ??

es que intento copiarlo y pegartelo aqui pero no me deja hacerlo

copiarlo si soy capaz pero pegarlo no

[msc hotline sat]

Pues no conocemos este fichero, envianoslo para analizar:



C:\WINDOWS\SYSTEM32\IRRECEIVE.EXE



y si tampoco lo conocieras o bo fuera voluntario, añadele .VIR a su extensio, y asi tras reiniciar ya no se cargará en memoria, pendientes del resultado del analisis.







y con este fichero lo mismo:



C:\Documents and Settings\All Users\Datos de programa\Badoo\Badoo Desktop\1.2.22.828\Badoo.Desktop.exe





para enviarnos los ficheros:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 17-3-2011

[msc hotline sat]

Pues no conocemos este fichero, envianoslo para analizar:



C:\WINDOWS\SYSTEM32\IRRECEIVE.EXE



y si tampoco lo conocieras o no fuera voluntario, añadele .VIR a su extensio, y asi tras reiniciar ya no se cargará en memoria, pendientes del resultado del analisis.







y con este fichero lo mismo:



C:\Documents and Settings\All Users\Datos de programa\Badoo\Badoo Desktop\1.2.22.828\Badoo.Desktop.exe





para enviarnos los ficheros:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 17-3-2011

[pacence]

hola perdon por la tardanza

he madado el archivo de marras al que no podia acceder ELISTARA para que lo analiceis



y respecto a este C:\WINDOWS\SYSTEM32\IRRECEIVE.EXE

segun he visto es un programa que tengo instalado en el pc para poder ver la television o sea es un TDT pequenito conectado en el USB



y este otro C:\Documents and Settings\All Users\Datos de programa\Badoo\Badoo Desktop\1.2.22.828\Badoo.Desktop.exe

tambien es un programa de la red social de badoo



esperando noticias un cordial saludo

[msc hotline sat]

Pues lo que conozcas y sea voluntario dejalo estar.



Mañana, cuando volvamos al trabajo en SATINFO, analizaremos el fichero que nos has enviado y te informaremos del resultado.



saludos



ms, 17-3-2011

[pacence]

hola de nuevo me has mandado un correo electronico pero no entiendo bien lo que significa

nose si cuando mande el archivo para analizar lo hice bien por que no se bien como mandarlo

creo que no me daba la opcion de mandarlo como zip y soy novato en todo esto

[pacence]

wenas q tal

a ver nose si me explique cuando puse el tema al principio mi problema es que no puedo iniciar sesion en windows live messenger por que me sale este error



"El archivo de hosts contiene entradas relacionadas con Windows Live Messenger que podrían interferir con la resolución de nombres"



al salirme este error lo que hago es que me voy en la pagina del messenger a

herramientas-opciones-conexion-solucionador de problemas de conexion-iniciar-

y cuando busca los problemas sale todo correcto menos archivo de hosts que sale con un icono amarillo en forma de triangulo con un signo de admiracion

entonces me da la opcion de reparar y le doy a reparar pero no lo hace y sigo sin poder iniciar sesion



supuestamente pense que podia ser problema de algun virus pero no lo se

el caso es que he escaneado en modo seguro con funciones de red con



malwarebytes-anti-malware

panda active scan online

dr.web cureit



y ninguno da infeccion , el ordenador me va bien y internet tambien, pero no puedo iniciar sesion en messenger y al pasarme esto pense que algun virus en el messenger podia estar impidiendomelo pero alomejor no es asi y el problema es de otro sitio

si he cometido el fallo de no explicarme bien al principio de cuando puse el tema pido perdon

[msc hotline sat]

Unicamente informabamos que hemos recibido in fichero VIRUS.ZIP que desempaquetado resulta contener unca carpeta CardSpace vacia, la cual podía haber contenido el malware, pero al ser enviado el ZIP SIN PASSWORD, PUEDE HABER SIDO ELIMINADO su contenido por los antivirus de Internet.



Por ello pedimos que lo vuelvas a enviar empaquetado enun ZIP o RAR con password virus , como indicamos en https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



La verdad es que no se porqué te sale el mensaje de



"El archivo de hosts contiene entradas relacionadas con Windows Live Messenger que podrían interferir con la resolución de nombres"



ya que no aparecen entradas maliciosas en el HOSTS, ni en el ELISTARA n el el SPROCES, claro que en el ELISTARA no posteaste en analisis por accion dirfecta, solo pusiste el de exploracion, y alli podía haber indicado que se detectó HOSTS anomalo y que se puso el básico de windows...



En cualquier caso, envianos el fichero de la carpeta CardSpace, pero con password, y tras recibirlo lo analizaremos e informaremos. Y mira de postearnos el contenido de C:\INFOSAT:TXT comoleto, para ver lo indicado en el apartado del ANALISIS POR ACCION DIRECTA, gracias.



saludos



ms, 18-3-2011

[pacence]

hola te dejo el escaneo por acon directa de elistara es este



--------------------------------------------------

Lista de Acciones (por Acción Directa):



(18-3-2011 17:05:11 (GMT))

EliStartPage v22.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Marzo del 2011)





luego intente a ver si podia analizar el fichero al que le deniega el permiso y no fue capaz

y no lo hizo en accion directa



Lista de Acciones (por Exploración):

Acceso Denegado a "C:\Documents and Settings\amor\Configuración local\Datos de programa\Microsoft\CardSpace"



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



y la muestra de la carpeta "cardsapce" que me pides para analizar por mas que lo intento no soy capaz de comprimirla

ni en zip ni en rar , siempre comprime el archivo pero vacio y no q se pasa ,por en esa carpeta hay dos archivos q son estos



cardspaceSP2.db cardspaceSP2.db.shadow

archivo de base de datos archivo SHADOW

9 KB 0 KB



el WINRAR que tengo es la version wrar362es.exe es una version antigua supongo por que era de prueba y alomejor al no estar registrado por eso no me deja comprimir

bueno espero noticias tuya a ver que pasos a seguir

saludos

[msc hotline sat]

Pues del fichero HOSTS no habla, posiblemente ahora ya esté bien.



Pues verlo en C:\windows\system32\drivers\etc\ , allí con el nombre de HOSTS sin extension se encuentra este fichero que es de texto, puedes abrirlo con el bloc de notas, y ver que solo hay activa la linea LOCAL HOST 127.0.0.1 , el resto es de informacion.





Y sobre empaquetar ficheros, puedes descargar el ZIPX, que es gratuito:



http://download.cnet.com/ZipX/3000-2250_4-10518937.html



saludos



ms, 18-3-2011

[pacence]

hola de nuevo bueno decirte que he descargado el zipx y lo [i][b]abro[/b][/i] pero no entiendo ni papa de nada por [b][i]que[/i][/b] esta creo [b][i]que[/i][/b] ingles

he intentado [b][i]a ver[/i][/b] si podia conseguirlo comprimir el archivo pero siempre [b][i]que[/i][/b] lo hago busco la carpeta cardspace y no hay nada dentro, no me explico como se puede hacer sera que yo en estas cosas soy muy torpe

la verdad es [b][i]que[/i][/b] creo que es mejor desistir ya del tema por que no consigo poder mandar el archivo



si te puede valer de algo ,queria comentarte que un dia sin querer ,elimine el windows messenger que viene por defecto en el sistema operativo xp profesional que tengo instalado en el pc , no se si eso influira en algo

y que ahora tengo instalado el windows live messenger 8.5 y puedo iniciar sesion sin ningun problema

pero lo que quiero es actualizarlo a la ultima version windows live esentials por que la version 8.5 no me deja poner mi webcam

y la necesito para poder tener videollamadas

bueno nose tu me diras si concluimos el tema o puede haber alguna otra solucion

un cordial saludo

[msc hotline sat]

Si ves algo en dicha carpeta y una vez empaquetado no está, puede que sea tu antivirus el que te lo elimine.



Prueba empaquetarlo en MODO SEGURO, asi no estará en marcha tu antivirus.



Para arrancar en dicho modo, se pulsa repetidamente F8 al arrancar y se selecciona dicha opcion.



Una vez empaquetado y comprobado que el fichero esté dentro, reinicia normalmente y envianoslo, tiene muchos numeros de ser bicho...



saludos



ms, 19-3-2011

[pacence]

hola buenos dias le he intentado todo

en modo seguro con el winrar

con el zipx

son el winzip que desgargue de so[b][i]ft[/i][/b]onic

y me comprime el archivo pero siempre vacio

he probado comprimir los dos archivos que hay en esa carpeta por separado pero hace lo mismo me lo comprime vacio

he probado comprimir cualquiera de las carpetas que hay al lado y me los comprime perfectamente sin ningun problema

he copiado la carpeta cardspace en el escritorio y me la copia sin problemas y cuando la [b][i]abro[/i][/b] estan los dos archivos que hay

pero imposible comprimirlas



he escaneado en modo seguro la carpeta cardspace con



dr.web cureit

malwarebytes-anti-malware

avast

y no detecta nada de infecccion



yo ya nose ni que hacer



un saludo

[pacence]

[b][b][/b][i]H[/i][/b]ola te comento otro dato por si te puede dar alguna pista

hace 2 o 3 dias [b][i]que[/i][/b] cuando hay actualizaiones automaticas las des[b][i]c[/i][/b]argo y se instalan sin ningun problema pero siempre hay una que no se me instala



Actualización de seguridad para Flash Player (KB923789)



me da error y dice que [b][i]no se[/i][/b] ha instalado y siempre tengo el icono amarillo con signo de admiracion abajo al lado del reloj

he intentado en windows update y esta esa actualizacion de seguridad de prioridad importante

pero siempre me da error y no se instala

la he descargado manualmente de la pagina microsolf pero cuando la instalo me dice que



la version de macromedia flash que tiene instalada no coincide con la actualizacion que desea instalar



[b][i]no se[/i][/b] si eso influira en algo del problema que tengo



saludos

[msc hotline sat]

Te indicamos que empaquetaras los ficheros arrancando en MODO SEGURO, lo haces asi ???



Y Lo que cuentas del macromedia flash, desinstalalo y vuelvelo a instalar que igual lo tienes mal instalado.



saludos



ms, 19-3-2011

[pacence]

hola wenas

si, cuando lo he hecho ha sido en modo seguro, pero ya te digo que no me deja empaquetarlo

con ningun compresor de los que te dije



recpecto a flhas player lo he desintalado en agregar y qitar programas y he desgargado la version actualizada y la instale por q estaba desactualizado y ya se soluciono el problema

[msc hotline sat]

Pues sin que ya haya prisa, ve practicando con lo de empaquetar una carpeta con ficheros, para otra ocasion... es la asignatura pendiente :)



Y celebramos que se haya solucionado, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 21-3-2011

[pacence]

entonces para el tema de iniciar sesion en el windows live essentials no hay solucion ??

[msc hotline sat]

Supongo que estará relacionado con los ficheros que te pedimos, por esto te digo que vayas probando, y cuando los recibamos, obraremos en consecuencia



Dejo el Tema abierto para cuando lo logres seguir en él.



saludos



ms, 21-3-2011

[pacence]

hola he enviado el archivo de la carpeta cardspace para que lo analiceis

espero haberlo hecho bien por que me has costado horas poderlo hacer

ya me diras lo si ha podido llegar y si hay algo raro

esperando tus noticias

saludos

[msc hotline sat]

Felicidades !, ya dicen que quien persevera, logra...

En 2 o 3 horas estaré en el trabajo y podré informar sobre el fichero que nos has enviado.



saludos



ms, 22-3-2011