Foros Windows

Hola,

Resulta que mi ordenador no me permite entrar a la pagina de hotmail. Cuando intento entrar me remite un mensaje de que no encuentra la pagina. Tampoco puedo entrar al messenger. Esta problematica solo la tengo en ese ordenador, en los demas entro sin problemas.

Alguien me puede ayudar? No se si es un virus, Spyware o si es algun tipo de problema de seguridad del equipo. Lo he intentado tanto por el explorer como por el mozilla y en ambos casos el resultado es el mismo.

Espero vuestra ayuda.

Gracias

Descarga la herramienta HIJACKTHIS, instálala y ejecútala. Dale al botón "Do a system scan and save a logfile" y luego péganos el reporte aquí (procura no tener abierto ningún programa salvo el propio Hijackthis).

Realiza también lo siguiente:

Inicio/Ejecutar y escribe notepad C:\Windows\System32\drivers\etc\hosts

Copia el contenido de la ventana que te sale y pégalo aquí para que lo podamos ver.

Un saludo.

En HIJACKTHIS sale esto:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:28:02, on 18/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\AVG\AVG9\avgchsvx.exe
C:\Archivos de programa\AVG\AVG9\avgrsx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\ARCHIV~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\DNA\btdna.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\AVG\AVG9\avgnsx.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 14.13.91.1 merlgfoc.gustemrrbergo
O1 - Hosts: 43.66.12.75 figggura.sangfta
O1 - Hosts: 65.43.65.12 eikgfe.batgfista
O1 - Hosts: 95.43.25.65 lucigffer.anjobhgelo
O1 - Hosts: 54.41.66.43 caigfxao.vamgfpiro
O1 - Hosts: 54.65.75.124 contgfainers.sgfapobolha
O1 - Hosts: 124.154.123.1 elbgba.ramalgfho
O1 - Hosts: 47.41.34.41 alkifdmista.labgforatorio
O1 - Hosts: 44.12.55.128 labgf001.mugfiri
O1 - Hosts: 44.12.43.12 cachogrrro.malhgvado
O1 - Hosts: 55.22.66.12 cadhgela.nochgio
O1 - Hosts: 69.43.14.77 mhgar.aberhgto
O1 - Hosts: 80.191.193.3 live.com # GbPluguin
O1 - Hosts: 80.191.193.3 www.live.com # GbPluguin
O1 - Hosts: 80.191.193.3 www.msn.com.br # GbPluguin
O1 - Hosts: 80.191.193.3 login.live.com # GbPluguin
O1 - Hosts: 60.5.191.51 www.itaupersonnalite.com.br # GbPluguin
O1 - Hosts: 60.5.191.51 itaupersonnalite.com.br # GbPluguin
O1 - Hosts: 80.191.193.3 www.hotmail.com.br # GbPluguin
O1 - Hosts: 80.191.193.3 hotmail.com.br # GbPluguin
O1 - Hosts: 93.37.18.19 sergfvidor.prhint
O1 - Hosts: 84.12.48.54 sistgfema.adjs
O1 - Hosts: 49.43.12.54 serrevidor.cenjtro
O1 - Hosts: 43.54.12.64 servhhidor.suyl
O1 - Hosts: 85.54.18.27 seadrvidor.leshgte
O1 - Hosts: 192.1.244.254 serfgvidor.oehgste
O1 - Hosts: 88.32.45.12 acofdrd.newgfcard
O1 - Hosts: 33.55.23.124 pigfscina.newcgfard
O1 - Hosts: 12.43.53.12 trustrt.ngfo.onfe
O1 - Hosts: 48.43.56.135 ligfer.sugck
O1 - Hosts: 53.14.75.124 muhrt.litfrust
O1 - Hosts: 55.12.128.129 clhass.sefctor01
O1 - Hosts: 98.32.12.43 cireldinha.cosfmeticos
O1 - Hosts: 43.32.12.94 patofdoce.biggode
O1 - Hosts: 98.12.43.19 casacroide.loidrd

Y en lo otro que me haceis ejecutar sale lo siguiente:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Este um arquivo HOSTS de exemplo usado pelo Microsoft TCP/IP para Windows.
#
# Este arquivo contm os mapeamentos de endereços IP para nomes de host. Cada
# entrada deve ser mantida em uma linha individual. O endereço IP deve
# ser colocado na primeira coluna, seguido do nome de host correspondente.
# O endereço IP e o nome do host devem ser separados por pelo menos um
# espaço.
#
# Adicionalmente, comentrios (como estes) podem ser inseridos em linhas
# individuais ou aps o nome de computador indicado por um smbolo '#'.
#
# Por exemplo:
#
# 102.54.94.97 rino.acme.com # servidor de origem
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost


10.11.31.9 fifgurinha.nasrba
14.13.91.1 merlgfoc.gustemrrbergo
43.66.12.75 figggura.sangfta
65.43.65.12 eikgfe.batgfista
95.43.25.65 lucigffer.anjobhgelo

54.41.66.43 caigfxao.vamgfpiro
54.65.75.124 contgfainers.sgfapobolha

124.154.123.1 elbgba.ramalgfho
47.41.34.41 alkifdmista.labgforatorio
44.12.55.128 labgf001.mugfiri

##########################################
####################################
##########################
#############
########
###
#

192.168.139.99 servegfr.maggilburner
44.12.43.12 cachogrrro.malhgvado
55.22.66.12 cadhgela.nochgio
69.43.14.77 mhgar.aberhgto


##########################################
####################################
##########################
#############
########
###
#

##########################################
####################################
##########################
#############
########
###
#

##########################################
####################################
##########################
#############
########
###
#

80.191.193.3 live.com # GbPluguin
80.191.193.3 www.live.com # GbPluguin


##########################################
####################################
##########################
#############
########
###
#


80.191.193.3 www.msn.com.br # GbPluguin
80.191.193.3 login.live.com # GbPluguin
60.5.191.51 www.itaupersonnalite.com.br # GbPluguin
60.5.191.51 itaupersonnalite.com.br # GbPluguin


##########################################
####################################
##########################
#############
########
###
#

80.191.193.3 www.hotmail.com.br # GbPluguin
80.191.193.3 hotmail.com.br # GbPluguin


##########################################
####################################
##########################
#############
########
###
#



##########################################
####################################
##########################
#############
########
###
#

93.37.18.19 sergfvidor.prhint
84.12.48.54 sistgfema.adjs
49.43.12.54 serrevidor.cenjtro
43.54.12.64 servhhidor.suyl


##########################################
####################################
##########################
#############
########
###
#


85.54.18.27 seadrvidor.leshgte
192.1.244.254 serfgvidor.oehgste


88.32.45.12 acofdrd.newgfcard
33.55.23.124 pigfscina.newcgfard

12.43.53.12 trustrt.ngfo.onfe
48.43.56.135 ligfer.sugck
53.14.75.124 muhrt.litfrust
55.12.128.129 clhass.sefctor01

98.32.12.43 cireldinha.cosfmeticos
43.32.12.94 patofdoce.biggode
98.12.43.19 casacroide.loidrd




84.43.13.58 nevadd.ddeff
48.43.1.44 gim.tomicar






















32.12.4.1 frtank.davidhhson
48.12.4.1 thgio.marihglnda


Esto es lo que me sale en lo que me decis....

Espero vuestras respuestas.

Mil gracias por la ayuda!!

Tu sistema está infectado.

En primer lugar, descarga INIREM, ejecútalo y pulsa en el botón "Restaurar archivo Host".

Luego ejecuta de nuevo HijackThis (pero hazlo con la version que yo te he puesto, la 2.0.2, y copia el log completo) y péganos el log.

Un saludo.

Este um arquivo HOSTS de exemplo usado pelo Microsoft TCP/IP para Windows.
#
# Este arquivo contm os mapeamentos de endereços IP para nomes de host

¡Pero de dónde has sacado un hosts portugués ó brasileño, criatura!

Perfecto!!! Ya puedo acceder!

De todas formas he descargado la version que me pedias y la pego aqui, por si me quieres comentar algo mas:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:06:05, on 18/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\AVG\AVG9\avgchsvx.exe
C:\Archivos de programa\AVG\AVG9\avgrsx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
C:\Archivos de programa\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe
C:\ARCHIV~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\DNA\btdna.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\AVG\AVG9\avgnsx.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.hotmail.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Archivos de programa\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Archivos de programa\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\ARCHIV~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
O4 - HKCU\..\Run: [swg] "C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://mail.live.com
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://especiales.softonic.com/sinespias/installer.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... se6770.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/ph ... NPUpld.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8084 bytes


Gracias por todo!!! Sois unos cracks!!!!

El log está limpio.

Pues nada, me alegro de que el problema esté resuelto.

Un saludo y hasta otra.