Tengo una maquina que al intentar abrir una pagina con internet explorer me da el siguiente error: "Internet no pudo abrir la pagina buscada" como si no tuviera conexión a internet, tambien tengo corriendo un servidor de MySql al cual cada cierto tiempo no puedo conectarme desde la misma maquina porque me da error de no poder conectar, si reinicio la maquina se puede conectar pero solo durante un cierto tiempo y vuewlve a dar los mismos errores. Por favor pueden ayudarme. Les copio el log del hijackthis:


Logfile of HijackThis v1.99.1
Scan saved at 03:36:16 a.m., on 27/07/2005
Platform: Windows 2003 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 (6.00.3790.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\dllcache\mui\temp\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllcache\mui\temp\winagent.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe
C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe
C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe
C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\iexplore.exe
C:\WINDOWS\system32\dll\svchost.exe
C:\WINDOWS\system32\Dfssvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\dllcache\mysql\mstask32.exe
C:\WINDOWS\System32\svchost.exe
C:\PHARMASIST\PHARMASIST.EXE
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\ARCHIV~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllcache\mysql\mstask32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\scrnsave.scr
C:\WINDOWS\System32\logon.scr
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllcache\mysql\mstask32.exe
C:\hjt\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocpl.dll/blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpl.dll/asst.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cantv.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [Realtime Monitor] C:\ARCHIV~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Video Drivers] C:\WINDOWS\system32\dllcache\mysql\ms.exe mstask32.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6986A6CF-9D58-11D6-91C2-00E02964E8E3} (IntPagomaster Class) - http://www.webcamenvivo.com/xxx/pagomast.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4514/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09ED0667-594A-4AD7-8A07-FD8CEF19B4CB}: NameServer = 127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{09ED0667-594A-4AD7-8A07-FD8CEF19B4CB}: NameServer = 127.0.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{09ED0667-594A-4AD7-8A07-FD8CEF19B4CB}: NameServer = 127.0.0.1
O23 - Service: Logical Disk Manager Provider (apee) - Unknown owner - C:\WINDOWS\system32\msnmsgr.exe" -netsvcs (file missing)
O23 - Service: Microsoft Core Secure Service (AppToService_Microsoft Core Secure Service) - Basta Computing - C:\WINDOWS\system32\dllcache\mui\temp\rundll32.exe
O23 - Service: Licencia del cliente CA (CA_LIC_CLNT) - Computer Associates - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Servidor de licencias CA (CA_LIC_SRVR) - Computer Associates - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Indexing Provider (nindex) - Unknown owner - C:\WINDOWS\system32\netz.exe" -netsvcs (file missing)
O23 - Service: QoS Provider (qosprv) - Unknown owner - C:\WINDOWS\system32\iexplore.exe" -netsvcs (file missing)
O23 - Service: Serv-U FTP Server (Serv-U) - - C:\WINDOWS\system32\dll\svchost.exe

Hola, te doy la bienvenida al Foro de InfoSpyware.

Aparentemente tenes un virus del tipo gusando en este archivo winagent.exe el cual te recomiendo que busques y que lo hagas analizar en "Virus-Total" en caso de que este infectado seguir estos pasos.

Paso 1- Inicia en modo normal.

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

O4 - HKLM\..\Run: [Video Drivers] C:\WINDOWS\system32\dllcache\mysql\ms.exe mstask32.exe

O16 - DPF: {6986A6CF-9D58-11D6-91C2-00E02964E8E3} (IntPagomaster Class) - http://www.webcamenvivo.com/xxx/pagomast.cab


Paso 3- Sin reiniciar, con el programa "KillBox" y siguiendo las indicaciones del mensajes, copia y pega estos archivos de a uno para que los elimine al reiniciar.

C:\WINDOWS\system32\dllcache\mysql\mstask32.exe
C:\WINDOWS\system32\dllcache\mui\temp\winagent.exe

Paso 4- Usa el Disk Cleaner para limpiar cookies y temporales

Reinicia y nos contas los resultados.

Salu2