Falla al cargar páginas de un sitio concreto. Incluyo Log files

TotusTuusImma · 24 Enero, 2023 06:37

Cordial saludo:

Recientemente he tratado de ingresar a páginas del “Ejercito Remanente” y el resultado es página no encontrada. Les solicito que por favor me ayuden a resolver el problema, teniendo en cuenta que siempre he podido utilizarlas sin ninguna dificultad, y además que ya ensaye las mismas páginas en otro PC y las carga común y corriente (con normalidad).

Ejemplo: Dr. Andreas Kalcker sobre cómo CDS ayuda a revertir la coagulación sanguínea provocada por la vacuna – Ejército Remanente🏹 Noticias sobre-como-cds-ayuda-a-revertir-la-coagulacíon- sanguinea-provocada-por-la-vacuna/

Observación: Acabo de darme cuenta (mientras escribía este tema) que si aplico la dirección (Dr. Andreas Kalcker sobre cómo CDS ayuda a revertir la coagulación sanguínea provocada por la vacuna – Ejército Remanente🏹 Noticias) ahí si carga la página bien. ¡¡Yo no sé pero esto lo veo muy mal!!.

Ahora adjunto los Logs:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 23/1/23
Hora del análisis: 5:27
Archivo de registro: 920251fa-9b08-11ed-8ba0-00ff5516a561.json

-Información del software-
Versión: 4.5.20.230
Versión de los componentes: 1.0.1868
Versión del paquete de actualización: 1.0.64909
Licencia: Gratis

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: RosaMCastrillon\2Tim4del2al4

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 528120
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 2 hr, 0 min, 40 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-23-2023
# Duration: 00:00:08
# OS:       Windows 7 Service Pack 1
# Cleaned:  2
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\IObit\Advanced SystemCare
Deleted       C:\Users\Rosa M Castrillon\AppData\Roaming\IObit\Advanced SystemCare

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1562 octets] - [23/01/2023 07:54:03]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    01-23-2023
# Duration: 00:00:53
# OS:       Windows 7 Service Pack 1
# Scanned:  32100
# Detected: 2


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.AdvancedSystemCare C:\ProgramData\IObit\Advanced SystemCare
PUP.Optional.AdvancedSystemCare C:\Users\Rosa M Castrillon\AppData\Roaming\IObit\Advanced SystemCare

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Nota: Realice los análisis y luego apague el PC hasta ahorita que lo volví a encender para crear este tema. Además (antes de apagarlo) también le aplique el CCleaner, el KCleaner (KC Softwares) y el Glary Utilities 5.

Pregunta: ¿Debo hacer un análisis con FRST para traer el Log correspondiente o no?.

Muchas gracias por su atención y quedo atento a su(s) respuesta(s).

Marr0n · 24 Enero, 2023 16:25

Hola buenas @TotusTuusImma

TotusTuusImma:

Cordial saludo:

Recientemente he tratado de ingresar a páginas del “Ejercito Remanente” y el resultado es página no encontrada. Les solicito que por favor me ayuden a resolver el problema, teniendo en cuenta que siempre he podido utilizarlas sin ninguna dificultad, y además que ya ensaye las mismas páginas en otro PC y las carga común y corriente (con normalidad).

Ejemplo: Dr. Andreas Kalcker sobre cómo CDS ayuda a revertir la coagulación sanguínea provocada por la vacuna – Ejército Remanente🏹 Noticias sobre-como-cds-ayuda-a-revertir-la-coagulacíon- sanguinea-provocada-por-la-vacuna/

Observación: Acabo de darme cuenta (mientras escribía este tema) que si aplico la dirección (Dr. Andreas Kalcker sobre cómo CDS ayuda a revertir la coagulación sanguínea provocada por la vacuna – Ejército Remanente🏹 Noticias) ahí si carga la página bien. ¡¡Yo no sé pero esto lo veo muy mal!!.

Ok.

Están realizados correctamente y estos han eliminado correctamente algún tipo de Adware que tenías en tu máquina.

Simplemente una pregunta:

¿Cuándo hiciste esos análisis conectaste todos tus dispositivos externos como discos duros externos, memorias, usb y …?

Ok.

No de momento NO. Me respondes a la pregunta que te he hecho y haces esto:

RESTABLECER NAVEGADORES

Descarga, instala y ejecuta ZHP Cleaner siguiendo su manual, lo descargas, instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

RESTABLECER NAVEGADORES

Restablece todos los navegadores que tengas tal y como se indica en esta guía:

OJO, REALIZA SOLO LA PARTE QUE EMPIEZA EN: PUP/Adware en: Internet Explorer y hacia abajo todos los posts que siguen (PUP/Adware en: Mozilla Firefox, PUP/Adware en: Google Chrome) y si tienes algún navegador como Opera o Safari que no salen en la guía, pues haz procedimientos similares y extrapolas de los navegadores que sí que aparecen.

Guía de cómo eliminar Adwares/PUPs

PRÓXIMA RESPUESTA

Me traes los logs de: ZHP Cleaner y respondes a las preguntas que te haya realizado (si no hay, pues no) y comentas como va el PC.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

No realices pasos/acciones que NOSOTROS no te hayamos indicado.

No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.

No instales NADA (programas/software/complementos/extensiones del navegador…).

No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).

No realices por tu cuenta otros procedimientos.

Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.

TotusTuusImma · 25 Enero, 2023 13:28

Muchas gracias Marr0n:

Los análisis obviamente fueron de todo el PC, pero no conecte una memoria USB que suelo usar de vez en cuando para pasar archivos de un PC al otro, cuando no lo hago a través de internet.

Acabo de hacer un ensayo con dos direcciones electrónicas y funcionaron bien, así que no se si debamos esperar a que haya probado más o si debemos seguir con otro paso distinto.

En última instancia creo que el problema ayude a generarlo yo, por no fijarme que el archivo con las direcciones electrónicas que estaba utilizando las tenia malas.

Aquí están los Logs:

~ ZHPCleaner v2023.1.17.3 by Nicolas Coolman (2023/01/17)
~ Run by 2Tim4del2al4 (Administrator)  (25/01/2023 05:14:22)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : 
~ Type : Scanner
~ Report : C:\Users\Rosa M Castrillon\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\Rosa M Castrillon\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (11)
ENCONTRADOS carpeta: C:\Users\Rosa M Castrillon\Downloads\Setup_FileViewPro_2021.exe [Solvusoft Corporation - Solvusoft online setup installer]  =>SUP.Optional.Solvusoft
ENCONTRADOS carpeta: C:\Users\Rosa M Castrillon\Downloads\VectorCharactersClub-fp38dj.zip    =>.SUP.Torch
ENCONTRADOS archivo: C:\Program Files (x86)\Mirillis  =>.SUP.Empty
ENCONTRADOS carpeta: C:\Windows 7 Loader\Keys.ini    =>HackTool.WinActivator
ENCONTRADOS archivo: C:\Windows 7 Loader\Notes  =>HackTool.WinActivator
ENCONTRADOS archivo: C:\Windows 7 Loader  =>HackTool.WinActivator
ENCONTRADOS archivo: C:\Users\Rosa M Castrillon\AppData\Roaming\DiskDefrag  =>SUP.Optional.AuslogicsDiskDefrag
ENCONTRADOS archivo: C:\Users\Rosa M Castrillon\AppData\Local\Solvusoft_Corporation\FileViewPro.exe_Url_dnaugtvmzfhczvych303evrzkmck3wnr  =>SUP.Optional.Solvusoft
ENCONTRADOS archivo: C:\Users\Rosa M Castrillon\AppData\Local\Solvusoft_Corporation  =>SUP.Optional.Solvusoft
ENCONTRADOS archivo: C:\ProgramData\Application Data\IObit\ASCDownloader  =>SUP.Optional.AdvancedSystemCare
ENCONTRADOS archivo: C:\ProgramData\IObit\ASCDownloader  =>SUP.Optional.AdvancedSystemCare


---\\  Registro ( Claves, Valores, Datos) (4)
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\c416ac51-c048-51f0-94de-e19349d92d32 []  =>Adware.CrossRider
ENCONTRADOS clave: HKLM\SOFTWARE\POLICIES\Mozilla\Firefox [AdditionalScan 576]  =>.SUP.FirefoxRestriction
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman]  =>PUP.Optional.Camec
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman]  =>PUP.Optional.Camec


---\\  Resumen de elementos en su estación de trabajo (9)
https://nicolascoolman.eu/forum/Topic/solvusoft-logiciel-potentiellement-superflu-lps/  =>SUP.Optional.Solvusoft
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Torch
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Empty
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/  =>HackTool.WinActivator
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>SUP.Optional.AuslogicsDiskDefrag
https://nicolascoolman.eu/wp-content/uploads/2017/12/26/sup-advancedsystemcare/  =>SUP.Optional.AdvancedSystemCare
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.FirefoxRestriction
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>PUP.Optional.Camec


---\\ Resultado de la reparación.
~ ninguna reparación hecha
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 97523
~ Items encontrado : 20
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 9/17


---\\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto
~ Iniciar navegadores con extensiones eliminadas





~ End of search in 00h25mn06s

---\\  Reporte (0)
ZHPCleaner-[S]-25012023-05_39_28.txt

~ ZHPCleaner v2023.1.17.3 by Nicolas Coolman (2023/01/17)
~ Run by 2Tim4del2al4 (Administrator)  (25/01/2023 05:42:54)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : 
~ Type : Reparar
~ Report : C:\Users\Rosa M Castrillon\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Rosa M Castrillon\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Professional, 64-bit Service Pack 1 (Build 7601)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (8)
MOVIDO carpeta: C:\Users\Rosa M Castrillon\Downloads\Setup_FileViewPro_2021.exe [Solvusoft Corporation - Solvusoft online setup installer]  =>SUP.Optional.Solvusoft
MOVIDO carpeta: C:\Users\Rosa M Castrillon\Downloads\VectorCharactersClub-fp38dj.zip    =>.SUP.Torch
MOVIDO archivo: C:\Program Files (x86)\Mirillis  =>.SUP.Empty
MOVIDO archivo: C:\Windows 7 Loader  =>HackTool.WinActivator
MOVIDO archivo: C:\Users\Rosa M Castrillon\AppData\Roaming\DiskDefrag  =>SUP.Optional.AuslogicsDiskDefrag
MOVIDO archivo: C:\Users\Rosa M Castrillon\AppData\Local\Solvusoft_Corporation  =>SUP.Optional.Solvusoft
MOVIDO archivo: C:\ProgramData\Application Data\IObit\ASCDownloader  =>SUP.Optional.AdvancedSystemCare
MOVIDO archivo: C:\ProgramData\IObit\ASCDownloader  =>SUP.Optional.AdvancedSystemCare


---\\  Registro ( Claves, Valores, Datos) (4)
BORRADOS clave*: [X64] HKLM\SOFTWARE\c416ac51-c048-51f0-94de-e19349d92d32 []  =>Adware.CrossRider
BORRADOS clave*: HKLM\SOFTWARE\POLICIES\Mozilla\Firefox [AdditionalScan 576]  =>.SUP.FirefoxRestriction
BORRADOS clave*: [X64] HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman]  =>PUP.Optional.Camec
BORRADOS clave**: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman]  =>PUP.Optional.Camec


---\\  Resumen de elementos en su estación de trabajo (9)
https://nicolascoolman.eu/forum/Topic/solvusoft-logiciel-potentiellement-superflu-lps/  =>SUP.Optional.Solvusoft
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Torch
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Empty
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/  =>HackTool.WinActivator
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>SUP.Optional.AuslogicsDiskDefrag
https://nicolascoolman.eu/wp-content/uploads/2017/12/26/sup-advancedsystemcare/  =>SUP.Optional.AdvancedSystemCare
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.FirefoxRestriction
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>PUP.Optional.Camec


---\\ Limpieza adicional. (3)
~ Clave de registro Tracing borrados (3)
~ Quitar los antiguos informes de ZHPCleaner. (0)


---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 1942
~ Items encontrado : 0
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 9/17


---\\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto
~ Iniciar navegadores con extensiones eliminadas





~ End of clean in 00h00mn42s

---\\  Reporte (2)
ZHPCleaner-[S]-25012023-05_39_28.txt
ZHPCleaner-[R]-25012023-05_43_36.txt

Saludos.