| monarca |  |
|
2009-08-20 09:47 - Respuestas: 7 - Tema nº: 2614495
Windows XP Profesional PIII 256 mb ram.
hola, hace unos meses monte un equipo viejo (pIII) para un amigo que no puede comprarse algo mejor por el momento y configure una conexion por telefono gratuita a internet (infovia plus). hace unos pocos dias algunas paginas no abren, da error. para peor entre los servidores que no encuentra se encuentran los de los antivirus con lo cual no puedo instalar ni actualizar avast (cuando comenzo el problema quite el que tenia con idea de instalar avast). Pense que podia tratarse de algun problema con las dns pero he probado con varias (incluidas las de telefonica que son las que uso en casa) y nada. supongo que puede ser algun virus o troyanito que este por ahi. Por ultimo intente instalar la version de prueba de karpersky que tenia en un cd pero no puede activarla ni actualizarla. dejo el log de hijackthis a ver si alguien encuentra algo raro (hay entradas de karpersky que acababa de instalar) Gracias y saludos.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:07:30, on 19/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\LTMSG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\usuario\configuración local\datos de programa\donwg.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\slrundll.exe
F:\SEG\KAV6\setup.exe
C:\WINDOWS\System32\msiexec.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LTMSG] LTMSG.exe 7
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [donwg] "c:\documents and settings\usuario\configuración local\datos de programa\donwg.exe" donwg
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100171749601
O17 - HKLM\System\CCS\Services\Tcpip\..\{10958C2C-AD74-4A6E-B861-DB56F70951CD}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
End of file - 3460 bytes
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| marinalope |  |
|
Re: Explorer 6 no abre algunas paginas - 2009-08-20 11:05 - Respuesta 2
Hola monarca.No te aseguro que sea tu caso pero las conexiones gratuitas suelen ser tan lentas que a veces pasa esto.Yo tuve una cuando cambié de proveedor de adsl y me pasaba eso.Haz un test de velocidad a ver que te da. | |
|
|
| marinalope | |
|
Re: Explorer 6 no abre algunas paginas - 2009-08-20 11:07 - Respuesta 3
Puedes probar con otros navegadores,(Opera,Mozilla,Google Chrome,...). | |
|
|
| marinalope | |
|
Re: Explorer 6 no abre algunas paginas - 2009-08-20 15:20 - Respuesta 4
Cierra todos los programas incluido el navegador,abre el HilackThis,pulsa do a system scan only y marca estas entrada y le das a fix checked:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
¿Esto lo conoces?:
O4 - HKCU\..\Run: [donwg] "c:\documents and settings\usuario\configuración local\datos de programa\donwg.exe" donwg
Si no lo has instalado tú lo marcas también y le das fix checked.
Además busca la carpeta c:\documents and settings\usuario\configuración local\datos de programa\donwg.exe" donwg y la eliminas.(Habilita ver los archivos y carpetas ocultas en opciones de carpeta).
Si no se deja eliminar usa el Unlocker o Killbox.
Pasa Ccleaner y Regseeker y pega de nuevo el log.
Mensaje editado con fecha: 20-08-2009 16:34:44.
Mensaje editado con fecha: 20-08-2009 16:35:38. | |
|
|
| monarca | |
|
Re: Explorer 6 no abre algunas paginas - 2009-08-20 16:19 - Respuesta 5
gracias marinalope, mañana por la tarde pruebo todo esto el sabado posteo los resultados. el donwg me parecia sospechoso a mi tambien, pero preferia esperar la confirmacion de alguien que tuviera idea del tema. de nuevo, gracias. | |
|
|
|
