Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenos dias, soy nuevo aqui escribiendo, aunqeu frecuentemente hago uso de buenos consejos que aqui leo.

Me es imposible abrir una pagina del internet, justo mi propia pagina (que antes la tenia como pagina de inicio). Hace una semana funcionaba muy bien. Las demas paginas trabajan en plena normalidad.

No funciona ninguno de los 3 dominios de esta pagina, aunque a las paginas internas del site si puedo accesar y navegar libremente si pongo el correcto URL. En otros ordenadores la pagina funciona perfectamente.

Tampoco tiene que ver la conexion de Internet, pues he probado con modem un proveedor y por red local (LAN), otro proveedor, y nada.

Uso el IE 6, pero tampoco funcina con el IE 7. Tampoco funciona con el Firefox.

Uso el Norton 360. No tengo ningun control parental, que yo sepa. Incluso desconecte el Norton, e igual no funciona.

Tengo el cortafuegos de windows, pero lo tengo como siempre ha venido. incluso lo he desconectado, y lo mismo.

He pasado todo tipo de antivirus (drweb, kaspersky, norton) y antiware (ad-ware) y no me detectan nada. Tambien limpiadores (Ccleaner) y solucionadores de problemas como el Hijackthis o el WinsockFix, y nada.


Estare muy agradecido si alguien me echa una mano.

Al parecer puede que tengas un archivo infectado por un virus o un malware, prueba tratando de escanear de nuevo tu maquina en modo a prueba de fallos a ver que descubre tu antivirus, otra opcion es si conoces bien cuales son los componentes de windows ingreses con un live cd de linux y borres los archivos sospechosos especialmente los que estan en la carperta SYSTEM VOLUMEN INFORMATION, no borres la carpeta¡¡¡ solo lo que esta dentro, generalmente los malvare y virus que no te permiten ingresar a paginas web se alojan en la memoria y en esa carpeta, ¡¡ OJO ¡¡ la opcion de linux es solo si conoces bien el componentes de archivos de windows porque si borrar otra cosa como los archivos ntldr puedes perder el arranque de windows y vas a tener que reinstalarle de nuevo esos archivos, y de paso pruebas una version de linux a ver si te gusta y te liberas del 99.99% de infecciones virales , postea la informacion de tu maquina para orientarte mejor y lo que arroje el antivirus cuando lo pases a prueba de fallos.

Gracias por la pronta respuesta, no la esperaba tan rapido.
Hare lo del reescaneo en modo seguro.
Omitire lo del linus, pues no me considero un usuario tan diestro.
Seguimos en contacto.

Adjunto los datos del ping de la pagina (espero se entiendan, pues estan en ruso):

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\Administrator>ping www.ispansky.ru

Обмен пакетами с www.ispansky.ru [62.118.252.240] по 32 байт:

Ответ от 62.118.252.240: число байт=32 время=13мс TTL=119
Ответ от 62.118.252.240: число байт=32 время=13мс TTL=119
Ответ от 62.118.252.240: число байт=32 время=20мс TTL=119
Ответ от 62.118.252.240: число байт=32 время=17мс TTL=119

Статистика Ping для 62.118.252.240:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 13мсек, Максимальное = 20 мсек, Среднее = 15 мсек

Por los ping puedo ver que efectivamente la pc lo reconoce pero el web bowser no lo logra abrir, una pregunta tu trabajas en una red interna? tienes otra pc contigo conectadas entre si?

Gracias por la aclaracion del ping.

No, no tengo otras computadoras conectadas a mi computadora. Una empresa me provee internet por medio de un cable LAN, en todo el edificio. Pero tambien he intentado ver si funciona conectandome por el modem y tarjetas de internet, y es lo mismo: todo funciona bien, menos esa pagina.

Por cierto, en modo seguro hice un escaneado completo de virus con el DrWeb y no se encontro nada malo.

Algo curisoso es que si trabajo en una de las variantes del modo seguro, con drivers de red, creo (no estoy seguro de como se dice en espanol, pues esta en ruso), la pagina se abre bien, sin problemas.

Gracias por el tiempo prestado y la atencion.

Fijate lo siguiente en modo a prueba de fallos el pc coloca solo la informacion que necesita, bloqueando muchas de las fucniones normales de alli que la pagina puedas observarla de manera correcta, eso dice que si deber tener quizas no un virus sino un malware en tu pc escaneala con malwareByte y postea la informacion de log, para ver que procesos tienes iniciados en la ram.

Hola otra vez.
He hecho lo que me recomendaste: escanear con el programa malwarebytes.
Fueron encontrados dos archivos infectados:
Adjunto el reporte:

________________

Malwarebytes' Anti-Malware 1.31
Versiуn de la Base de Datos: 1487
Windows 5.1.2600 Service Pack 3

11.12.2008 11:19:21
mbam-log-2008-12-11 (11-19-16).txt

Tipo de examen : Examen Completo (C:\|D:\|G:\|)
Objetos examinados: 151046
Tiempo transcurrido: 1 hour(s), 32 minute(s), 43 second(s)

Procesos en Memoria Infectados: 0
Mуdulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Mуdulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Ficheros Infectados:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.

____________________________

Supuestamente el programa los puso despues en cuarentena y los elimino o curo.

Despues volvi a escaner la maquina, tanto en modo normal como en modo seguro. Tambien hice un escaner con el superantispyware. No se volvio a encontrar ningun archivo infectado mas. Pase una limpiada con el Ccleaner, en todo caso.

Aun asi, el fallo se mantiente igual.


Adjunto el ultimo reporte del malwarebytes:

_______________________________

Malwarebytes' Anti-Malware 1.31
Versiуn de la Base de Datos: 1489
Windows 5.1.2600 Service Pack 3

11.12.2008 22:26:54
mbam-log-2008-12-11 (22-26-54).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 106400
Tiempo transcurrido: 1 hour(s), 1 minute(s), 21 second(s)

Procesos en Memoria Infectados: 0
Mуdulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Mуdulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

ok, perfecto ahora postea los programas q se inician con tu pc, eso lo consigues utilizando el comando MSCONFIG en la opcion ejecutar o run de windows xp estan en la pestaña de INICIO, nombre con su ruta.

Al final hice y probe tantas cosas (quiza mas de lo que debia) que me termine cargando mi sistema operativo, no aguanto mas y se colgo.
Tuve que hacer lo que tanto no deseaba (reinstalar el windows). Obviamente ese problema (y otros que ya arrastraba) quedo solucionado. Ahora he puesto de antivirus Kaspersky 2009, que espero me resulte mejor que el Norton.
Gracias mil por tu ayuda y el tiempo prestado!