Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

necesito ayuda, mucha ayuda!!!!!!!!!! , las computadoras nunca fueron santo de mi devoción, admito que nunca las quice..... pero ahora..... acepto que las necesito!! tengo el SO XP SP1, recientemente cambie de sistema operativo, antes usaba widows Me y aunque era lenta y me hacia renegar.....ahora me esta matando!!!!!!! independientemente de que le entro muchos virus, entre ellos el sasser (que por suerte ya esta parcheado), ahora tengo el adware.spybot, la verdad es que el norton no encuentra ni un solo file infectado, aparentemente todo bien, pero cuando entro a iternet!!!!!!!!!!!!!!!!!!!!!!!!! ahi surgen los problemas, no puedo navegar, y me sale el aviso de que "internet explorer no pudo abrir la pagina de busqueda" y la barra de tareas ni siquiera hace el intento de cargar la pagina, me sale algo asi como:

res://c:\windows\system32\shdoclc.dll\dnserror.htm

el tecnico que supuestamente me la arregló no hizo mas que descomponerla, me instalo el XP no la protegio contra nada y por si fuera poco ahora quiere cobrarme otro ojo de la cara para formatearla de nuevo, pero mi pobre maquina ya fue formateada miles de veces y una mas no creo que sea conveniente.........alguien apiadese de una nena que necesita navegar urgentemente!!!! ya prometí cuidar y tratar mejor a mi pc....LO JURO

Hola Payitoooo

Tendrias que actualizarla instalando el Windows XP Service Pack 2.

Desinstala los programas P2P, por que hay veces que no permiten navegar.
(tengo amigos que les ha pasado, y luego que les dije que los desinstalaran, navegaron con total tranquilidad.).

Has analizado tu PC con Ad-Aware y Spybot? Estan Actualizados?

Cuentanos como te fue.

Salu2

Buenas........


Que clase de conexión utilizas? Modem telefónico o ADSL? tienes un Modem o Router?


Podrías en caso de que absolutamente ningún programa se logre conectar a internet, utilizar la herramienta Winsockfix para ver si logra así recobrar la conectividad


Es cierto que si logras conectar de nuevo al sistema a internet, deberás tratar de actualizar el sistema operativo desde la página de Windows Update


Nos cuentas



Salu2

malas noticias....hice de todo, probé con todo, pero no hay respuesta favorable aun sigo sin poder navegar ni conectarme al messenger, ni nada!!!!!!!!!!!!!!!!!.......el error es el mismo res://c:\windows\system32\shdoclc.dll\dnserror.htm...... ..que esta mal en mi PC?????

Pasa el Hijackthis y pega tu log en este mismo mensaje para su analisis.

Saludos

Ese es el log que obtuve....porfavor!!!!!!!!!!!! alguien ayudeme, necesito solucionar el problema lo mas antes posible y empiezo a desesperarme



Logfile of HijackThis v1.99.1
Scan saved at 01:27:49 p.m., on 01/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\ARCHIV~1\SYMANT~1\VPTray.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\sysl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [SySSL] sysl.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] win.exe
O4 - HKLM\..\Run: [NewsUpd.exe] C:\Archivos de programa\Creative\News\NewsUpd.exe /q
O4 - HKLM\..\RunServices: [SySSL] sysl.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] win.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B438716-CC9E-4F9A-8BA8-8E56F4CC56CF}: NameServer = 200.58.64.15 200.58.72.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{6B438716-CC9E-4F9A-8BA8-8E56F4CC56CF}: NameServer = 200.58.64.15 200.58.72.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

Sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O4 - HKLM\..\Run: [SySSL] sysl.exe

O4 - HKLM\..\Run: [Sygate Personal Firewall] win.exe

O4 - HKLM\..\RunServices: [SySSL] sysl.exe

O4 - HKLM\..\RunServices: [Sygate Personal Firewall] win.exe

5.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\sysl.exe

win.exe

6.- Pasa el Disk Cleaner para limpiar cookies y temporales

7.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

8.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

9.- Reinicia la maquina y pega otro log de Hijackthis aqui mismo, luego nos cuentas como te fue.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos

debo admitir que sin la ayuda que recibi en este momento no podria estar agradeciendo desde mi propia maquina.......aparentemente todo bien

MIL, no mejor dicho UN MILLON de gracias!!!!!
de veras muchas gracias
GRACIAS!!!!

Para confirmar que todo esté en orden pega un nuevo log de Hijackthis para poder dar el tema por solucionado

Saludos

ahi esta el nuevo log que hice esta mañana
y nuevamente gracias porque ya voy media hora que no tengo ni medio error, puedo navegar y usar el messenger
gracias!!!!!!!


Logfile of HijackThis v1.99.1
Scan saved at 10:36:46 a.m., on 02/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\SYMANT~1\VPTray.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Avant Browser\avant.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [NewsUpd.exe] C:\Archivos de programa\Creative\News\NewsUpd.exe /q
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Abrir en Avant Browser nuevo - C:\Archivos de programa\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Abrir todos los vínculos de esta página... - C:\Archivos de programa\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Añadir a la lista negra de anuncios - C:\Archivos de programa\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Bloquear todas las imágenes del mismo servidor - C:\Archivos de programa\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Buscar - C:\Archivos de programa\Avant Browser\Search.htm
O8 - Extra context menu item: Destacar - C:\Archivos de programa\Avant Browser\Highlight.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B438716-CC9E-4F9A-8BA8-8E56F4CC56CF}: NameServer = 200.58.64.15 200.58.72.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{6B438716-CC9E-4F9A-8BA8-8E56F4CC56CF}: NameServer = 200.58.64.15 200.58.72.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe