Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

¡como estan! espero que bien solicitando de su ayuda de nuevo ya que cada que abro el explorer me aparece este mensaje "INTERNET EXPLORER NO PUDO ABRIR LA PAGINA DE BUSQUEDA" estube ejecutando algunos programas como son el Ad-Aware SE y el SpyBot-search & destroy regseeker para eliminar algunos spyware y adware que tenia y cuando termine pues esa fue mi sorpresa que ya no puedo entrar a ninguna pagina restaure todo lo del backup de regseeker e hijackThis y sigo en las misma no se que fue lo que sucedio en la barra de estado me aparece la siguiente leyenda: res://c:\windows\system32\shdoclc.dll\dnserror.htm bueno a continuacion les dejo el archivo LOG para ver si pudieran dar un consejo.

¡GRACIAS!

Logfile of HijackThis v1.99.1
Scan saved at 06:59:12 p.m., on 16/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\hjt\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://e-pgj.zeus.jalisco.gob.mx/intranet
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.slotch.com/ist/scripts/ist_shortcuts_jump.php?fav_id=209
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IntelliType] "C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [VrSchedule] C:\Archivos de programa\ViRobot NT\Vrres.exe
O4 - HKLM\..\Run: [SiteClient] C:\SiteClient\SiteCli.exe
O4 - HKLM\..\Run: [InitClient] C:\SiteClient\InitCli.exe
O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobot NT\vrmonnt.exe Main
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Anti-Spyware Blocker.lnk = C:\Archivos de programa\Anti-Spyware Blocker\Anti-Virus.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\aklsp.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://e-pgj.zeus.jalisco.gob.mx/intranet
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -
O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} -
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} -
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\fpn2035oe.dll (file missing)
O20 - Winlogon Notify: Group Policy - C:\WINDOWS\system32\hrro0593e.dll
O23 - Service: SiteClient Service for VMS (SiteClientService) - Unknown owner - C:\SiteClient\clisvc.exe
O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobot NT\vrmonsvc.exe

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Desinstala Anti-Spyware Blocker, ya que este es un falso antispyware

4) Usa LSPFix.exe para repara esta entrada:

O10 - Broken Internet access because of LSP provider 'c:\windows\system32\aklsp.dll' missing

5) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

ffisearch.exe
desktop.exe
Anti-Virus.exe

6) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.slotch.com/ist/scripts/ist_shortcuts_jump.php?fav_id=209

O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe

O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe

O4 - Global Startup: Anti-Spyware Blocker.lnk = C:\Archivos de programa\Anti-Spyware Blocker\Anti-Virus.exe

O10 - Broken Internet access because of LSP provider 'c:\windows\system32\aklsp.dll' missing

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -

O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} -

O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} -

O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)

7) Reinicia a prueba de fallos

8) Busca y elimina estos archivos y/o caretas:

C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\isrvs\desktop.exe
C:\WINDOWS\isrvs\
C:\Archivos de programa\Anti-Spyware Blocker\

9) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

10) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos

¡Gracias! por la respuesta tan rapida y opurtuna fue todo un exito ya quedo solucionado el problema gracias de nuevo y hasta la proxima espero que no suceda pero si es así estaremos pidiendo ayuda de nuevo

Nos alegramos del feliz desenlace :dedosarri

Saludos.