No entra a google ni hotmail (solucionado)

hola amigos esepero que me puedan ayudan pues estoy a acago de un cyber y tengo dods equipos que no me acceden a google, hotmail y otras paginas le he corrido el ad-aware, spy de microsoft y hasta el HijackThis y no he encontrado nada estraño, tengo el avg 7 y cuando lo quiero vacunas online no me deja entral a al pagina

S.O Win xp

Espero que me puedan ayudar


gracias

Te agradecería que no escribieras el mensaje en foros distintos (ayuda general + troyanos), he borrado el otro mensaje.

¿Cuál es el problema?
¿Qué mensaje de error aparece?
¿No puedes acceder a ninguna página?
¿Puedes acceder a otros servicios como el IRC, MSN, FTP, etc?

Originalmente publicado por Wisp

Te agradecería que no escribieras el mensaje en foros distintos (ayuda general + troyanos), he borrado el otro mensaje.

¿Cuál es el problema?
¿Qué mensaje de error aparece?
¿No puedes acceder a ninguna página?
¿Puedes acceder a otros servicios como el IRC, MSN, FTP, etc?

si entra al msn y a algunas paginas..............inclusive entrando al msn y dandole en el boton de correo aveces entra y cuando no entra aparece como pagina no encontrada del internet explorer...............y no parecer ningun otro mensaje..........

poniendo en la barra de la direccion www.google.com me manda al buscador de msn diciendo que no lo encontro aparecen las paginas de google y le doy en una de esas y aparece en la barra la siguiente dir http://g.msn.com/9SE/1?http://www.google.com/x

y el log de HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 12:11:33 p.m., on 27/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Documents and Settings\All Users\Documentos\h\HijackThis.exe

F1 - win.ini: run=C:\WINDOWS\MsRunDll32.exe
O1 - Hosts: 213.159.118.226 www.LatinMail.com
O1 - Hosts: 213.159.118.226 www.HotMail.com
O1 - Hosts: 213.159.118.226 es.Mail.Yahoo.com
O1 - Hosts: 213.159.118.226 www.Yahoo.com
O1 - Hosts: 213.159.118.226 www.Yahoo.es
O1 - Hosts: 213.159.118.226 www.MusicCity.com
O1 - Hosts: 213.159.118.226 www.BasuraMail.com
O1 - Hosts: 213.159.118.226 www.Hispavista.com
O1 - Hosts: 213.159.118.226 securityresponse.symantec.com
O1 - Hosts: 213.159.118.226 symantec.securityresponse.com
O1 - Hosts: 213.159.118.226 www.symantec.com
O1 - Hosts: 213.159.118.226 www.symantec.com.co
O1 - Hosts: 213.159.118.226 www.PandaSoftware.com
O1 - Hosts: 213.159.118.226 www.PandaSoftware.es
O1 - Hosts: 213.159.118.226 www.Sophos.com
O1 - Hosts: 213.159.118.226 www.Kapersky.com
O1 - Hosts: 213.159.118.226 www.avg.com
O1 - Hosts: 213.159.118.226 www.avp.com
O1 - Hosts: 213.159.118.226 www.AntiVirus.com
O1 - Hosts: 213.159.118.226 www.Google.com
O1 - Hosts: 213.159.118.226 www.Google.com.co
O1 - Hosts: 213.159.118.226 www.Altavista.com
O1 - Hosts: 213.159.118.226 www.doubleclick.com
O1 - Hosts: 213.159.118.226 WindowsUpdate.com
O1 - Hosts: 213.159.118.226 WindowsUpdated.com
O1 - Hosts: 213.159.118.226 www.CartoonNetwork.com
O1 - Hosts: 213.159.118.226 www.CartoonNetworkLa.com
O1 - Hosts: 213.159.118.226 www.Tnt.com
O1 - Hosts: 213.159.118.226 www.TntLa.com
O1 - Hosts: 213.159.118.226 www.Nick.com
O1 - Hosts: 213.159.118.226 www.MundoNick.com
O1 - Hosts: 213.159.118.226 www.TrendMicro.com
O1 - Hosts: 213.159.118.226 www.StarMedia.com
O1 - Hosts: 213.159.118.226 www.LatinGames.com
O1 - Hosts: 213.159.118.226 www.LatinCards.com
O1 - Hosts: 213.159.118.226 www.LatinChat.com
O1 - Hosts: 213.159.118.226 www.terra.com
O1 - Hosts: 213.159.118.226 www.soho.com.co
O1 - Hosts: 213.159.118.226 freednshosts.info
O1 - Hosts: 213.159.118.226 www.udistrital.edu.co
O1 - Hosts: 213.159.118.226 www.unal.edu.co
O1 - Hosts: 213.159.118.226 www.sia.unal.edu.co
O1 - Hosts: 213.159.118.226 admisiones.unal.edu.co
O1 - Hosts: 213.159.118.226 www.EscuelaIng.com
O1 - Hosts: 213.159.118.226 www.EscuelaIng.edu.co
O1 - Hosts: 213.159.118.226 www.Microsoft.com
O1 - Hosts: 213.159.118.226 www.Microsoft.es
O1 - Hosts: 213.159.118.226 www.Microsoft.com.co
O1 - Hosts: 213.159.118.226 www.Apple.com
O1 - Hosts: 213.159.118.226 www.Apple.com/quicktime/download
O1 - Hosts: 213.159.118.226 www.VirusList.com
O1 - Hosts: 213.159.118.226 www.Ecuador.com
O1 - Hosts: 213.159.118.226 www.Venezuela.com
O1 - Hosts: 213.159.118.226 www.Colombia.com
O1 - Hosts: 213.159.118.226 www.Brazil.com
O1 - Hosts: 213.159.118.226 www.Bolivia.com
O1 - Hosts: 213.159.118.226 www.Uruguay.com
O1 - Hosts: 213.159.118.226 www.Paraguay.com
O1 - Hosts: 213.159.118.226 www.Argentina.com
O1 - Hosts: 213.159.118.226 www.Chile.com
O1 - Hosts: 213.159.118.226 www.Tonterias.com
O1 - Hosts: 213.159.118.226 www.Rotten.com
O1 - Hosts: 213.159.118.226 www.ProgramasFull.com
O1 - Hosts: 213.159.118.226 www.Planetarroba.com
O1 - Hosts: 213.159.118.226 www.icfes.gov.co
O1 - Hosts: 213.159.118.226 www.IBM.com
O1 - Hosts: 213.159.118.226 SymantecLiveUpdate.com
O1 - Hosts: 213.159.118.226 SymantecLiveUpdated.com
O1 - Hosts: 213.159.118.226 search.msm.com
O1 - Hosts: 213.159.118.226 www.msn.com
O1 - Hosts: 213.159.118.226 msn.search.com
O1 - Hosts: 213.159.118.226 www.SCO.com
O1 - Hosts: 213.159.118.226 1-se.com
O1 - Hosts: 213.159.118.226 58q.com
O1 - Hosts: 213.159.118.226 aifind.cc
O1 - Hosts: 213.159.118.226 aifind.info
O1 - Hosts: 213.159.118.226 allneedsearch.com
O1 - Hosts: 213.159.118.226 approvedlinks.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Inicio rápido de Microsoft Office OneNote 2003.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095348946375
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

gracias y que pena pero tengo dos equipos con el mismo problema en el cyber

Vale ahora que pones el log ya sé porque no entra. Estás infectado por el TROJ_VB.SP (también conocido como W32/VB-SP), se corresponde con las entradas:

F1 - win.ini: run=C:\WINDOWS\MsRunDll32.exe
O1 - Hosts: 213.159.118.226 xxx.yyyyy.zzz (todas las O1)

http://es.trendmicro-europe.com/smb/..._VB.SP&VSect=T
http://www.sophos.com/virusinfo/analyses/w32vbsp.html

Sigue las indicaciones de trendmicro (en overview), también están las instrucciones en Español: http://www.unicauca.edu.co/docs/noti...8/troyano.html

muchas gracias amigo salve los dos equipos sin necesidad de formatear eres un duro

Bueno llegue tarde a participar pero creo que a los que igual sirve.

Utilice el CWShredder para limpiar si no estoy mal viene con un programa que se llama SpySubtract y listo a navegar comodamente otra vez.