Hola a todos,
Primero de todo querria agradecerles su ayuda.

Tengo un ordenador portatil y no lo he scaneado desde hace 1 año.
Ahora mismo tengo dos SO: Windows XP home edition y linux (ubuntu)
En linux no tengo ningun problema, pero en Windows XP, cuando intento abrir internet explorer o firefox no consigo navegar por internet.
"internet explorer no pudo abrir su pagina de busqueda"

He provado de hacer un ping desde "cmd" y lo devuelve, asi que en principio si que tengo conexión de red, pero no puedo navegar.

No se si puede ser de un spyware o similar.
Me podrian ayudar?

Le dejo mi log de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 1:24:19, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton Internet Security\ISSVC.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ANTIVI~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ANTIVI~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Antivirus\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSServ.exe
C:\Gerlac\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\ANTIVI~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Antivirus\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE
C:\Archivos de programa\Creative\Sync Manager Unicode\CTSyncU.exe
E:\Gerlac\TotalMedia\TMMonitor.exe
C:\Documents and Settings\ger\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mmtask] C:\Gerlac\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ANTIVI~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!ewido] "C:\Antivirus\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Archivos de programa\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TMMonitor.lnk = E:\Gerlac\TotalMedia\TMMonitor.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\Gerlac\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ANTIVI~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ANTIVI~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Antivirus\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe


Muchas gracias por su ayuda!!
Saludos,
Gerlac

Hola, te doy la bienvenida al foro.

Para empezar, si ya tienes AVG Antispywares, no es necesario que tengas Ewido, ya que son lo mismo desinstala Ewido ya que puede que causen conflicto entre ellos.

El log está limpio, sigue estos pasos:

- Descarga y ejecuta la herramienta Inirem

- Para reparar la conexión descarga y ejecuta la herramienta WinsockFix, al reinicio de tu máquina puede que tengas que volver a configurar las propiedades de tu conexión.

Saludos

Hola a todos,

He probado las dos herramientas que me han comentado, pero sigue sin funcionarme. En firefox me sale siempre página no encontrada y en explorer se abre un aviso que pone: "internet explorer no pudo abrir su pagina de busqueda" y luego intenta cargar una página de error que no encuentra.

Ayer pasé el AVG y el ewido por primera vez. EL ewido me encontró varios ficheros sospechosos (unos 200) Dos de ellos los puso en cuarentena y los demás los borró.

No se que puedo hacer para navegar por internet. ¿Alguna otra idea?

Muchas gracias!

¿Ya te haz comunicado con tu ISP para descartar problemas con el servicio?

¿En las propiedades de tu conexión la obtención de IP y DNS están de manera automática? si lo están selecciónalo para que esté de esa manera, sino lo está entonces comunícate con tu ISP para que te de los valores a ingresar.

Intenta también creando un nuevo usuario del tipo Administrador y verificar si en este usuario todo está normal.

Saludos

Hola a todos,

He probado lo que ha escrito GPastor, pero no he conseguido solucionarlo.
En casa tengo 2 ordenadores, el fijo y el portátil. Con el fijo tengo internet sin ningún problema, pero el pórtatil no me deja navegar con WindowsXP.
En el portátil tengo instalado ubuntu, y no me da ningun problema para navegar, así que descarto que sea un problema de mi placa Ethernet o de mi proveedor ISP, ya que en la configuración lo tengo todo automático como en Windows.
Cuando estoy en Windows XP, tengo red, porque puedo enviar pings y me responden, pero cuando he de navegar me sale la página de error. Tanto en internet explorer como en firefox. ¿Creeis que es un sintoma de un Spyware o un malware?

Ayer ejecuté Spy Sweeper un par de veces con windows en modo seguro. Me ha encontrado un troyano, os pongo el log:

11:07: Versión del programa 5.0.7.1608 Utilizar definiciones 723
3:20: | Fin de la sesión, sábado, 20 de enero de 2007 |
3:20: Versión del programa 5.0.7.1608 Utilizar definiciones 723
3:19: Spy Sweeper 5.0.7.1608 iniciado
3:19: | Inicio de sesión, sábado, 20 de enero de 2007 |
********
3:39: Indicios encontrados: 2
3:39: Barrido completo finalizado. Tiempo transcurrido 00:18:37
3:39: Barrido de archivos finalizado, tiempo transcurrido: 00:17:28
3:36: Advertencia: Failed to open file "e:\pagefile.sys". Acceso denegado
3:36: Advertencia: Failed to access drive D:
3:21: Iniciando barrido de archivos
3:21: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
3:21: Iniciando barrido de cookies
3:21: Barrido de registro finalizado, tiempo transcurrido:00:00:09
3:21: HKLM\software\classes\.game\ (ID = 1335023)
3:21: HKCR\.game\ (ID = 1335015)
3:21: Encontrado Trojan Horse: trojan-downloader-goldenfreehost
3:21: Iniciando barrido de registro
3:21: Barrido de memoria finalizado, tiempo transcurrido: 00:00:49
3:20: Iniciando barrido de memoria
3:20: Barrido iniciado utilizando la versión de las definiciones 723
3:20: Spy Sweeper 5.0.7.1608 iniciado
3:20: | Inicio de sesión, sábado, 20 de enero de 2007 |
********
3:41: Indicios encontrados: 2
3:41: Barrido de archivos finalizado, tiempo transcurrido: 00:00:14
3:41: Barrido cancelado
3:41: Iniciando barrido de archivos
3:41: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
3:41: Iniciando barrido de cookies
3:41: Barrido de registro finalizado, tiempo transcurrido:00:00:09
3:41: HKLM\software\classes\.game\ (ID = 1335023)
3:41: HKCR\.game\ (ID = 1335015)
3:41: Encontrado Trojan Horse: trojan-downloader-goldenfreehost
3:41: Iniciando barrido de registro
3:41: Barrido de memoria finalizado, tiempo transcurrido: 00:00:39
3:40: Iniciando barrido de memoria
3:40: Barrido iniciado utilizando la versión de las definiciones 723
3:40: Spy Sweeper 5.0.7.1608 iniciado
3:40: | Inicio de sesión, sábado, 20 de enero de 2007 |
********


¿Creeis que lo que me pasa puede ser por culpa del troyano?
Me he instalado el ewido, el spybot, ad-aware, etc, y el único que me encuentra algo ha sido el Spy Sweeper, pero no puedo borrar el archivo porque no soy un usuario registrado con el Spy Sweeper.

He pasado el hijackthis con windows en modo seguro. Os dejo el log por si acaso, veréis que hay muchos antiespias:

Logfile of HijackThis v1.99.1
Scan saved at 4:37:55, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\ger\Escritorio\escritorio antiguo\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=proxy.or4.marketscore.com:8000
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CaISSDT] "C:\Archivos de programa\CA\eTrust Internet Security Suite\caissdt.exe"
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Archivos de programa\CA\eTrust Internet Security Suite\eTrust PestPatrol Anti-Spyware\PPActiveDetection.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Archivos de programa\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\Gerlac\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

Bueno, como información final, puedo deciros que esto me pasa desde Noviembre, asi que el problema no es muy reciente que digamos. También debo añadir que el portátil solo lo intentaba usar con redes wireless, y me pensaba que era un fallo de la red, que no habia señal suficiente. Pero cuando lo probé con linux me di cuenta que no era la red, y ahora estoy empezando ha hacer éstas pruebas.

También querria añadir que justo antes de poner el primer post pasé el AVG y el ewido y estos me encontraron como unos 200 elementos malignos. Los puso en cuarentena o los eliminó, y ahora ya no me encuentran nada con estos anty-spywares, asi que considero que arreglaron esos 200 elementos.

Bueno, espero que con toda esta información más detallada alguien pueda ayudarme, o indicarme que paso debo seguir ahora.

Muchas gracias por vuestra atención,
Saludos

¿Utilizas conexión por proxy? por lo que veo en tu log tienes configurado uno:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=proxy.or4.marketscore.com:8000

Revisa en la configuración del proxy ya que por ahí puede estar el problema, o en todo caso puedes reparar esa entrada con Hijackthis, selecciónala y presiona el botón "Fix Checked".

Seguimos pendientes.

Saludos

Hola GPastor,

Ahora te estoy escribiendo desde el portátil. Por fin puedo navegar!!
Al final de instalarme multitud de antispywares, y escanear mil veces me he decidido a borrar todos los juegos que tenia instalados en el ordenador.
No se por cual de las dos cosas habrá sido, pero el resultado es que ahora puedo conectarme.

Lo del proxy que me comentabas era una entre las muchas pruebas que habia hecho yo, para ver si cambiando las opciones me funcionaba, pero al final no lo he tocado.

Muchas gracias por tu apoyo GPastor,

De todas formas, me gustaria desacerme del troyano que me encontró el SpySweeper, me podrias aconsejar?

3:41: Indicios encontrados: 2
3:41: Barrido de archivos finalizado, tiempo transcurrido: 00:00:14
3:41: Barrido cancelado
3:41: Iniciando barrido de archivos
3:41: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
3:41: Iniciando barrido de cookies
3:41: Barrido de registro finalizado, tiempo transcurrido:00:00:09
3:41: HKLM\software\classes\.game\ (ID = 1335023)
3:41: HKCR\.game\ (ID = 1335015)
3:41: Encontrado Trojan Horse: trojan-downloader-goldenfreehost
3:41: Iniciando barrido de registro
3:41: Barrido de memoria finalizado, tiempo transcurrido: 00:00:39
3:40: Iniciando barrido de memoria
3:40: Barrido iniciado utilizando la versión de las definiciones 723
3:40: Spy Sweeper 5.0.7.1608 iniciado
3:40: | Inicio de sesión, sábado, 20 de enero de 2007 |


Una última pregunta:
Querria saber como poder aprender a defenderse mejor.
He estudiado ingenieria de Telecomunicaciones y tengo conocimientos de redes, algoritmos de cifrado, programacion, etc. Pero no se por donde empezar a aplicar mis conocimientos.
¿Podrias darme algun consejo para introducirme un poco en el mundo?
Me gustaria poder hacer como tu y ayudar a gente que quizá no pueda tener tiempo para adquirir conocimientos para resolver estos problemas .

Espero tu respuesta,

Muchas gracias por tu ayuda de nuevo,
Gerlac

Que bueno que hayas podido solucionar tu problema

Con el buscador del programa Regseeker busca y elimina las claves mencionadas:

HKEY_LOCAL_MACHINE\software\classes\.game\

HKEY_CLASSES_ROOT\.game\

Debes verificar que la opción "Backup antes de suprimir esté activada, así el programa creará un backup de las claves eliminadas, si algo no funcionase bien entonces puedes recuperar el backup.

Pues a nosotros nos interesa siempre las personas que tienen las ganas de ayudar a los demás ya que son las que nos ayudan a que esta comunidad llamada Forospyware siga caminando

Pues te recomendaría que te des una vuelta por el foro, como por ejemplo el sector "Virus y Spywares mas comunes" donde podrás ver como actúan este tipo de infecciones y aprender a erradicarlas, también en el sector "Temas solucionados" ver la manera como los Miembros del Equipo recomiendan ciertas herramientas dependiendo del tipo de infección, también te recomiendo el Manual de Hijackthis donde podrás aprender el uso de esta herramienta.

Una configuración que recomiendo la dejo en este enlace

Seguimos pendientes.

Saludos