Un programa me solicita conexión a internet

RitaBbaa · #1 (**permalink**) 24/08/2004, 12:16

Hola a todos.

Bueno desde que instalé el messenger plus he tenido algunos problemillas como la barra azul que ya quité gracias a la ayuda que me dieron en este foro.

Ahora el problema es otro. Cuando inicio el pc y entro en mi cuenta un programa me solicita conexión a internet y me sale este:

12525.upd.trinitiyaquisitions.com

No tengo ni idea de que es ni de donde está. ¿Como puedo quitarlo? ¿Que es? ¿Es algún troyano? ¿Publicidad?

La verdad es un dolor de cabeza tener un equipo y no poder controlar su funcionamiento.

Gracias por la ayuda de antemano.

Saludos.

elpiedra · #2 (**permalink**) 24/08/2004, 17:02

Quien te avisa de que se quiere conectar, tenes un cortafuegos?

O es la pagina que te de inicio?

Tiene toda la pinta de ser algún troyano, spyware, que probaste hacer para eliminarlo hasta ahora?

Que tipo de conexión a internet tenes?

No mas preguntas

Salu2

RitaBbaa · #3 (**permalink**) 24/08/2004, 17:51

Hola el piedra:

Mira esta es la ventana que me aparece.

Supongo que es la del Windows que aparece cuando un programa requiere conexión. En este caso hice que la solicitara wanadoo.fr que es mi servidor. En su lugar cuando me sale la ventana que digo, me aparece 12525.upd.trinitiyaquisitions.com . Esto es lo que no entiendo que cosa es.

Esto me sale cuando inicio mi cuenta en el pc.
Mi conexión es de módem de 56k. No tengo contrafuegos ni nada parecido instalado.

¿Me recomiendas alguno?

Gracias el piedra por interesarte una vez más en ayudarme.

Un saludo

RitaBbaa · #4 (**permalink**) 24/08/2004, 17:56

Ah!

Voy a incluir otra cosa. Cuando no aparece una página que estoy buscando, en vez de aparecer la típica NO SE PUDO ENCONTRAR LA PÁGINA, me aparece esto:

The page cannot be displayed
Click here to retry

--------------------------------------------------------------------------------

Search The Web:

--------------------------------------------------------------------------------

Internet
Online Gaming, Music, Sports, Casino, Movies,
DVD, Mp3, Travel...

Business & Economy
Home Business, Internet Marketing, Long Distance, Online Advertising...

Computers & Internet
Internet, Hardware, Software, Games, Domain Names, Laptops, Printers,...

Business Opportunities
Making Money, Market Research, Affiliate Programs, Home Business...

Entertainment
Movies, Viagra, Music, MP3, Games, Playstation...

Automotive
Car Insurance, Financing, Auto Dealers...

Health
Medicine, Viagra, Drugs, Fitness, Pills,...
Online Casino
Gambling, Multi Player, Sports Books, Black Jack, Roulette Poker, Slots...

E-Business
Online Trading, Web Design, Hosting, Servers, Advertising, Bulk Email, Business Opportunities...

Recreation & Sports
Sports, Travel, Autos, Golf, Baseball Football, Tickets...

Your Home
Gardening, Pets, Real Estate, Home Loans...

Travel
Air Travel, Lodging, Cruises, Flight...

Other
Email, Celebrities, Religion, Education...

--------------------------------------------------------------------------------

The page you are looking for is currently unavailable. The Web site might be experiencing technical difficulties, or you may need to adjust your browser settings.
Please try the following:

Click the Refresh button, or try again later.
If you typed the page address in the Address bar, make sure that it is spelled correctly.
To check your connection settings, click the Tools menu, and then click Internet Options. On the Connections tab, click Settings. The settings should match those provided by your local area network (LAN) administrator or Internet service provider (ISP).
If you are trying to reach a secure site, make sure your Security settings can support it. Click the Tools menu, and then click Internet Options. On the Advanced tab, scroll to the Security section and check settings for SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0.
Click the Back button to try another link.
Cannot find server or DNS Error - Internet Explorer

Grrrrrrr y todo desde que tengo el plus.

Estoy al alarme de los pelos.

Bueno espero contestación.
Gracias.

elpiedra · #5 (**permalink**) 24/08/2004, 18:31

Bueno lo de la pagina de error es ocasionado por un Browser Hijacker (secuestrador de navegador) y seguramente también tenes algún Dialer o troyano que es el que se intenta conectar.

Para ver quien mas se intenta conectar fíjate en las propiedades del IE en el sector de Conexiones a ver si hay algún otro servicio del que vos usas borrarlo.

Podes empezar haciendo un scan online con el Panda a ver si te encuentra algún troyano y después pásale el Ad-Aware SE para sacar los spywares y hijackers.

También podes usar el HijackThis para eliminarlos a mano pero igual siempre es bueno antes pasarle el Ad-Aware.

Para no tener este tipo de problemas te recomiendo los siguientes programas:

1- Antivirus > El que mas te guste pero solo uno residente en memoria

2- Ad-Aware SE

3- SpyBot S&D > Residente en memoria

4- Cortafuegos > A mi me gusta el Outpost Firewall

5- SpywareBlaster 3.2

6- Como navegador no usar el IE sino que alguna otra alternativa como Firefox u Opera.

Salu2

Hack4Uar · #6 (**permalink**) 25/08/2004, 19:58

El AdAware debe resolverte tu problemilla, igual que el Outpost, si no prueba con el ZoneAlarm, otro excelente firewall. Cheers!

RitaBbaa · #7 (**permalink**) 25/08/2004, 21:05

Bueno les comento.

Hoy me logré descargar el Outpost Firewall y ya lo tengo instalado. Con los otros no hay manera. Me dice que la web del autor no esta disponible y la opción que me dan de descarga es de otros servidores externos, en los que hay que pagar.

Mañana volveré a intentarlo a ver si me dejan.

El piedra mire en las conexiones y solo tengo la predeterminada de mi servidor, asi que no tengo dialers.

Sigo sin saber que es lo que pasa. Quizá cuando consiga descargar el HijackThis pueda sacar algo en claro.

Quería comentar que tengo el Ad-aware 6, lo paso a cada momento y me aparecen como 20 o 25 cookies y de vez en cuando el alexa. No se si este sea una versión inferior y ya esté caducada.

Seguiré buscando. Cuando resuelva el problema les aviso.

Gracias. Un saludo.

elpiedra · #8 (**permalink**) 26/08/2004, 07:27

Luisa - Mira en este post de las FAQ de Seguridad y Redes que ahi ya actualice el Mini-Tutorial con enlaces directos a sitio que estoy haciendo.

http://www.forosdelweb.com/showthrea...314#post687314

De ahi tenes que poder descargarte todos sin problemas porque están en mi servidor, cualquier cosa me avisas porque todavía esta en construcción.

RitaBbaa · #9 (**permalink**) 26/08/2004, 11:41

Gracias, ahora mismo me pondré en ello.

saludos.

RitaBbaa · #10 (**permalink**) 26/08/2004, 16:54

Gracias Elpiedra ya me bajé el programa. Aunque definitivamente soy una inesperta en esto.

Cuando lo ejecuto me sale esto. Solo que no tengo ni idea de lo que debo quitar ya que puedo cargarme algo importante.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ahcastkfcdiq.com/ynaaajhU...nsJuHHMCnj.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/es/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.microsoft.com/isapi/redir...0&plcid=0x0c0a
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {9EAB7E7F-EEDD-D84F-DBE2-6A2033884286} - C:\ARCHIV~1\OPTION~1\close bits.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.1629.0\es\msntb.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\ARCHIV~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Archivos de programa\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [objdale] C:\ARCHIV~1\Idle city\lessbase.exe
O4 - HKLM\..\Run: [surf mapi media cake] C:\Documents and Settings\All Users\Datos de programa\biketonssurfmapi\Poll Iso.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [objdale] C:\DOCUME~1\Internet\DATOSD~1\IDLECI~1\lessbase.ex e
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Archivos de programa\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8DA18D7-DD0D-4354-9B68-7EA8DEC8C765}: NameServer = 62.81.0.34 62.81.16.130

Je je, supongo que ya te estoy agobiando mucho con este tema. Si me contestas, prometo no molestar más.

Bueno un fuerte saludo. Luisa.

elpiedra · #11 (**permalink**) 26/08/2004, 18:00

No lo pongas en una imagen, sino que apreta el boton que dices "SAVE LOG" y despues copias y pegas el log aca para poder verlo mejor.

RitaBbaa · #12 (**permalink**) 27/08/2004, 11:40

Ya está. Hice como dijiste. (?)

elpiedra · #13 (**permalink**) 27/08/2004, 15:11

Bueno a ver primero apaga el Restaurar Sistema de las propiedades de MiPC
y despues marca y dale FIX CHEcked" a las siguentes casillas.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redi...=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redi...er=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redi...=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ahcastkfcdiq.com/ynaaajh...lnsJuHHMCnj.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/es/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.microsoft.com/isapi/redi....0&plcid=0x0c0a

Todas estas son las claves para pagina de inicio y busqueda pero tenes algunas que estan bien que serian supuestamente de Micorsoft pero como hay tantas te combiene sacarlas todas y despues borrar cookies, historial y temporales del IE y poner manualmente la pagina de inicio.

O2 - BHO: (no name) - {9EAB7E7F-EEDD-D84F-DBE2-6A2033884286} - C:\ARCHIV~1\OPTION~1\close bits.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

Estos no estoy seguro tendrias que mirar si no pertenece a ningun programa que tengas y si no es asi sacalos
O4 - HKLM\..\Run: [objdale] C:\ARCHIV~1\Idle city\lessbase.exe
O4 - HKCU\..\Run: [objdale] C:\DOCUME~1\Internet\DATOSD~1\IDLECI~1\lessbase.ex e

Estos si:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

Bueno empeza con esos y antes hace una copia de seguridad del registro por las dudas de que borres algo mal.

Depues pasale denuevo el HijackThis en modo a prueba de fallos para ver si no estan ninguno de estos que ya borrastes y publica el log limpio.

salu2

Xan · #14 (**permalink**) 27/08/2004, 19:43

Deberias averiguar cual es el programa que te pide la conexion. Podria ser un software de tarifacion adicional.

RitaBbaa · #15 (**permalink**) 28/08/2004, 14:15

Gracias una vez más elpiedra. Creo que con esto, poco a poco iré resolviendo este tipo de problemas. Ya no molestaré más.

Un abrazo.