Sin conexión a Internet

[Otoño]

Hola:

He utilizado el hijackthis para eliminar una barra search "lop.com" que se había instalado en una pc, cada vez que abría un navegador (IE) me saltaba la bendita barra.
Ejecuté el ad-aware, encontraba el proceso y lo eliminaba; pero cuando reiniciaba la pc el proceso se ejecutaba de nuevo. Lo peor es que ya estaba llamando a nuevas pop ups que empezaban a molestarme. En favoritos se han instalado links casinos y una serie de webs que han invadido la pc. El caso es que utilicé el hijackthis, tal parece que eliminé la barra (y demás cosas que seguramente no se debieron borrar) ... bueno, ahora no puedo conectarme a internet. Después de ejecutar el hijackthis tuve problemas con un programa que uso, así que tuve que repararlo, ya funciona bien, pero no he tenido la misma suerte con el internet ...
Ejecuté nuevamente el ad-aware, ya no muestra el proceso malware (este de la barra) pero no sabré en realidad si la cosa horrorosa de la barra search ha sido eliminada hasta que pueda abrir una web...y no puedo. Estoy sin conexión.
Por favor, cualquier ayuda ...será muy agradecida.
Saludos.

[tania]

muevo tu post al foro de virus e spywares

ciao

[yuki06]

una cosa estas sin conexion en el explorer o ni tanpoco en otras cosas como messenger lo mas probable esque k tengas un troyano bloqueandole la conexion mira haz esto vas a otro pc en un cd guardas el kaspersky anivirus y otros dos mas cuales quieras y haber si asi lo consigues quitar yo tuve uno desos hace poco y no hubo manera tuve k formatear

[pajaroloco]

Hola, para este caso, puede que tu solución esté en buscar en internet (en otro pc, claro), el programa WinSockFix para tu sistema. Ejecutalo y reinicia, comprueba internet.
Salu2 y suerte

[Otoño]

Hola:

Ya se solucionó el problema de conexión ... y me di con la triste sorpresa que la bendita barra search seguía ahí ...
Esta dirige a la web lop.com y sus ventanas emergentes tienen dirección ads1.revenue.net
Ahora se abren ventanas en cualquier momento, realmente es molesto.

La verdad es que no tengo idea de como eliminarla, ha invadido también la opción de favoritos, colocando una serie de links inútiles y que cuando quiero eliminar simplemente no aparecen... :-p

Cualquier sugerencia será bienvenida.

Saludos.

[aguilapelona]

Pega un log del hijack this

[Otoño]

He aquí el log... gracias por su colaboración.

Logfile of HijackThis v1.99.1
Scan saved at 12:43:41, on 05/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Aladdin\NetHASP LM\SERVICE\nhsrvice.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Data\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Settings Vga Second Bait] C:\Documents and Settings\All Users\Datos de programa\base obj settings vga\rule funk.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{25045F64-F321-4957-A296-86271ED705A2}: NameServer = 200.14.241.36,200.14.241.38
O17 - HKLM\System\CS1\Services\Tcpip\..\{25045F64-F321-4957-A296-86271ED705A2}: NameServer = 200.14.241.36,200.14.241.38
O17 - HKLM\System\CS2\Services\Tcpip\..\{25045F64-F321-4957-A296-86271ED705A2}: NameServer = 200.14.241.36,200.14.241.38
O23 - Service: HASP Loader - Unknown owner - C:\Archivos de programa\Aladdin\NetHASP LM\SERVICE\nhsrvice.exe" -tcpip -service (file missing)
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe