Ayuda con un error porfa!

[Adriann]

Hola comunidad.
Quisiera resivir ayuda con un problema que tiene bastante historia en el juego por lo que eh leido. Al problema no lo tengo yo sino mi hermano en su PC y me preste a ayudarlo porque pasa el tiempo y al parecer ninguno de las actualizaciones y cambios en el juego han solucionado el problema.

Bueno al grano con el asunto. El problema se presento en la actualizacion en la que se aplicaron los nuevos fuertes y desde entonces cuando se loguea entra al juego, ve el logo de NGD y despues de eso la pantalla se queda en negro, en la parte superior izquierda aparece la barra azul de recursos y ahi se clava.
Eso no va ni para artas ni para adelante. El juego siempre corrio en esa PC y bastante bien, lei que Surak contestando a un post sobre el mismo tema y dijo
que presione Ctrl + L y que se fije si salia una linea en rojo o algo asi, entonces hise eso pero no sale nada en rojo.

Les cuento que ya intente reinstalar el juego 2 veses (borre todos los datos del juego que puedan haber quedado con el CCleaner y con Tune Up por las dudas). Tambien intente instalando el juego en un directorio distinto, borrando los characters y hasta siendo paciente y dejando aver si cargaba pero han pasado varias horas y el juego sigue ahi como si fuese un crash sin concluir. Ah tambien le active eso de "sincronisar recursos al iniciar" y tampoco funciono.

Mi coneccion a internet es buena, yo desde mi PC juego de lo mas bien y rara vez tengo lag. Aqui dejo 2 imagenes de lo que sucede.
En esta se ven los recursos que no se cargan.

http://twitpic.com/5hg7vu/full

Y en esta lo que se ve cuando apreto Ctrl + L.

http://twitpic.com/5hg8dr/full

Me gustaria que alguien me de una mano con una solucion definitiva para que quede acentado aca y los que tienen el mismo problema encuentren su solucion.
O si es un problema que NGD Studios debe corregir que se dee un aviso y que lo arreglen porque se de mucha gente con este problema.
Desde ya muchisimas gracias por leer mi post.

[lucholbm]

Mira, mi control + L en la seleccion de personajes dice esto

[27/06/2011 01:23:17] [Logger][logger.cpp(679)] Using log file: .\log.txt
[27/06/2011 01:23:17] [RenderizerGL][renderizer_windows.cpp(124)] Primary device: NVIDIA GeForce 8600 GT 
[27/06/2011 01:23:17] [RenderizerGL][renderizer_windows.cpp(131)] Running on: Windows 7
[27/06/2011 01:23:17] [RenderizerGL][renderizer_windows.cpp(159)] Resolutions: 800x600x32 1024x768x32 1152x864x32 1280x720x32 1280x768x32 1280x800x32 1280x960x32 1280x1024x32 1360x768x32 1366x768x32 1600x900x32 1600x1024x32 1600x1200x32 1680x1050x32 1920x1080x32 1440x900x32 
[27/06/2011 01:23:17] [Direct3D9][d3d_renderizer__initialize.cpp(490)] Hardware Shader Model: 2.0 - DX9 Mode
[27/06/2011 01:23:17] [RenderizerD3D9][d3d_renderizer__initialize.cpp(633)] Using HW Vertex Processing
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data0.sdb(450.70 MB), fragmentation: 2.08%
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data1.sdb(1723.41 MB), fragmentation: 0.01%
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data2.sdb(87.98 MB), fragmentation: 0.02%
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data3.sdb(5.81 MB), fragmentation: 0.75%
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data4.sdb(67.03 MB), fragmentation: 0.15%
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: ..\data5.sdb(12.65 MB), fragmentation: 2.75%
[27/06/2011 01:23:17] [ResourceManager][resource_manager.cpp(301)] disk retriever is ready
[27/06/2011 01:23:17] [ResourceManager][resource_manager.cpp(301)] http retriever is ready
[27/06/2011 01:23:17] [ResourceListManager][resource_list_manager.cpp(312)] Got resource list: 20852 resources available
[27/06/2011 01:23:17] [SoundManager][sound_manager.cpp(260)] Opening OpenAL device: Generic Hardware
[27/06/2011 01:23:17] [AL][al_loader.cpp(471)] OpenAL Extensions: EAX 2.0
[27/06/2011 01:23:17] [TextManager][text_manager.cpp(163)] Text Manager ready
[27/06/2011 01:23:17] [Renderizer][d3d_renderizer__initialize.cpp(1210)] Current video mode is 256x128x32
[27/06/2011 01:23:17] [Renderizer][d3d_renderizer__initialize.cpp(1212)] Setting video mode: 1600x900x32
[27/06/2011 01:23:17] [logger.cpp(73)] Attempt to retrieve missing 'Int' variable: dbg_main_menu_version.
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: characters.sdb(0.23 MB), fragmentation: 0.00%
[27/06/2011 01:23:17] [SDB File][sdb_file.cpp(1005)] Optimizing space in characters.sdb
[27/06/2011 01:23:17] [SDB_File][sdb_file.cpp(1248)] SDB: characters.sdb(0.23 MB), fragmentation: 0.00%
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:23:24] [Surface::set_material][mesh_surface.cpp(487)] Resetting renderable Pc syrtis humano hombre mago
[27/06/2011 01:24:26] [EntitySystem][entity_system.cpp(99)] Entity system ready to shutdown

La ultima linea fue porque puse salir, si entro al juego no aparece (tengo screen si no me creen pero no tengo ganas de subirla.

El problema esta en tu sistema operativo, pero me juego la cabeza que es algo en la rediccion del host de tu windows (se puede cambiar, por ejemplo con el hihackthis para que al poner un dirección de ip, cuando lo busque se rediccione a otra cosa)... mira la linea que te sale a vos, esa que se repite y repite...

Te animas a reinstalar windows en esa pc?, es facil, si queres te ayudo en todos los pasos. Seguro que asi lo solucionas jaja, pero del error no estoy seguro como es. Seguro que Surak lo saca mejor, porque conoce que rol cumple ese gethostbyname... Quizas se puede arreglar, nose.

[Adriann]

Originally Posted by lucholbm

Mira, mi control + L en la seleccion de personajes dice esto...

Bueno primero que nada gracias por comentar.

A un amigo del Clan que le paso esto hace un tiempo despues de formatear la PC se le soluciono. Yo tengo otro amigo que me puede formatear la PC gratis, en 2 horas y sin perder ningun dato, pero no me parece que por un problema de estos halla que recurrir a ese extremo, por eso me gustaria encontrarle una solucion mas practica.
Saludos.

[DINAMIK]

c:windows/system32/drivers/etc

hay varios archivitos referentes a los host. muchos pueden estar comentados otro nos. fijate si la pc de tu hermano tiene alguna linea de mas o de menos a lo que tenes vos en tu pc

los archivos no tienen extension. los podes abrir con notepad


tambien fijate en porpiedades de conexion a internet hay una parte que dice reconocer la configuracion automaticamente. si no lo tiene setealo.

tambien fijate si tu hermano en la placa de red no tiene alguna ip o dns fijo. comparalo con la tuya

[lucholbm]

Originally Posted by Adriann

Bueno primero que nada gracias por comentar.

A un amigo del Clan que le paso esto hace un tiempo después de formatear la PC se le soluciono. Yo tengo otro amigo que me puede formatear la PC gratis, en 2 horas y sin perder ningun dato, pero no me parece que por un problema de estos halla que recurrir a ese extremo, por eso me gustaria encontrarle una solucion mas practica.
Saludos.

Bueno vamos a hacer algo que no quería hacer

http://www.trendmicro.com/ftp/produc...HijackThis.exe

Instala esto y subime el log que te genere, NO modifiques nada a menos que yo te diga... vamos a ver que sale (yo siempre modifico/corrijo problemas en mi pc con este programa, pero no es tan sencillo y uno puede hacer cagadas de verdad, con cuidado, por hacer un scan y sacar un log no pasa absolutamente nada!)

Bueno, espero el log a ver si hay algo que nos ayude :P

Edito porque me olvide: el problema no es del juego, el problema es de TU pc (o la de tu hermano), estuvo tocando algo como para hacer, por ejemplo, un servidor de wow en su pc y modificó el host de windows... vamos a ver si podemos revertirlo (algunos programas de la firma autodesk requieren modificar el host de windows para que los cracks funciones... puede ser algo de eso también)

Si queres un tutorial para aprender mas del programita aca tenes http://www.bleepingcomputer.com/tuto...utorial81.html

Mira esta parte con atención

Sección O1

Esta sección corresponde al archivo de redirección Hosts.

El archivo hosts contiene la relación de IP's con hostnames. Por ejemplo:

127.0.0.1 www.arwinianos.net

Si tratas de ir a www.arwinianos.net, revisará el archivo hosts, verá la entrada y la convertirá a la dirección IP 127.0.0.1 a pesar de la dirección correcta.

Algunos hijackers usan el archivo de redirección hosts para redirigirte a ciertos sitios en lugar de otros. Así, si alguien inserta una entrada como esta:

127.0.0.1 www.google.com

y tratas de ir a www.google.com, serás redirigido a 127.0.0.1 la cuál es tu propia computadora.

Ejemplo del escaneo:

O1 - Hosts: 192.168.1.1 www.google.com


Archivos usados: el archivo hosts es un archivo de texto que puede ser editado por cualquier editor de texto y está guardado por defecto en los siguientes lugares dependiendo del Sistema operativo, a menos que elijas instalarlo en un ruta diferente.

Operating System Location
Windows 3.1 C:\WINDOWS\HOSTS
Windows 95 C:\WINDOWS\HOSTS
Windows 98 C:\WINDOWS\HOSTS
Windows ME C:\WINDOWS\HOSTS
Windows XP C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
Windows NT C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS
Windows 2000 C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS
Windows 2003 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS


La localización del archivo hosts puede ser cambiada modificando la llave del registro (para Windows NT/2000/XP):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Tcpip\Parameters\: DatabasePath

Si ves entradas como las mostradas arriba y no hay una razón específica por la cuál sepas que deban estar ahí, puedes borrarlas con seguridad.

Si ves que el archivo hosts está localizado en C:\Windows\Help\hosts, eso significa que estás infectado con el CoolWebSearch. Si notas que el archivo hosts no está en su ruta por defecto de tu sistema operativo, entonces usa HijackThis para arreglar esto que lo más probable es que haya sido causado por un infección.

También puedes descargar el programa Hoster, el cuál te permite restaurar el archivo hosts por defecto en tu máquina. Para hace eso, descarga el programa Hoster y ejecútalo. Cuando abra, has click en el botón "Restore Original Hosts" y luego cierra el programa Hoster.

[Adriann]

Jojojo tremenda data
Gracias por la informacion, ahora me tengo que ir al trabajo pero mas tarde lo veo con mas atencion y veo que hago. Muchas gracias.

Bueno llego justo antes de irme a sacar de la otra PC lo que me pediste, aca esta.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:33:20, on 27/06/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\Archivos de programa\Hamachi\hamachi.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\igfxsrvc.exe
O:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.iniciodirecto.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.iniciodirecto.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iniciodirecto.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.localstrike.com.ar/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSour...ctid=CT2233703
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.localstrike.com.ar/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.localstrike.com.ar/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.iniciodirecto.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.localstrike.com.ar/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.localstrike.com.ar/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.iniciodirecto.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:52848
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TNOD UP] "C:\Archivos de programa\TNod User & Password Finder\TNODUP.exe" /i
O4 - HKLM\..\Run: [nwiz] C:\Archivos de programa\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NOD32 - on-demand scanner] C:\Archivos de programa\Eset\nod32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Archivos de programa\Hamachi\hamachi.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Download All using 4shared Desktop - C:\Archivos de programa\4shared Desktop\down_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system

PD: En esa PC si se han echo muchas cosas, antes la tenia yo y hise varios experimentos con programas, juegos y demas. Pequeños proyectos y pasatiempos para ver lo que podia lograr cosas asi, pero el juego andaba bien. Hace unos meses que yo compre una PC nueva para mi y le deje esa a mi hermano, andubo bien un tiempo pero ahora se jodio. Vere que pasa...

[DINAMIK]

C:\Archivos de programa\Hamachi\hamachi.exe

se me hace que viene por aka el tema...

[Neo124]

Originally Posted by lucholbm

Bueno vamos a hacer algo que no quería hacer

http://www.trendmicro.com/ftp/produc...HijackThis.exe

Instala esto y subime el log que te genere, NO modifiques nada a menos que yo te diga... vamos a ver que sale (yo siempre modifico/corrijo problemas en mi pc con este programa, pero no es tan sencillo y uno puede hacer cagadas de verdad, con cuidado, por hacer un scan y sacar un log no pasa absolutamente nada!)

Bueno, espero el log a ver si hay algo que nos ayude :P

Edito porque me olvide: el problema no es del juego, el problema es de TU pc (o la de tu hermano), estuvo tocando algo como para hacer, por ejemplo, un servidor de wow en su pc y modificó el host de windows... vamos a ver si podemos revertirlo (algunos programas de la firma autodesk requieren modificar el host de windows para que los cracks funciones... puede ser algo de eso también)

Si queres un tutorial para aprender mas del programita aca tenes http://www.bleepingcomputer.com/tuto...utorial81.html

Mira esta parte con atención

Sección O1

Esta sección corresponde al archivo de redirección Hosts.

El archivo hosts contiene la relación de IP's con hostnames. Por ejemplo:

127.0.0.1 www.arwinianos.net

Si tratas de ir a www.arwinianos.net, revisará el archivo hosts, verá la entrada y la convertirá a la dirección IP 127.0.0.1 a pesar de la dirección correcta.

Algunos hijackers usan el archivo de redirección hosts para redirigirte a ciertos sitios en lugar de otros. Así, si alguien inserta una entrada como esta:

127.0.0.1 www.google.com

y tratas de ir a www.google.com, serás redirigido a 127.0.0.1 la cuál es tu propia computadora.

Ejemplo del escaneo:

O1 - Hosts: 192.168.1.1 www.google.com


Archivos usados: el archivo hosts es un archivo de texto que puede ser editado por cualquier editor de texto y está guardado por defecto en los siguientes lugares dependiendo del Sistema operativo, a menos que elijas instalarlo en un ruta diferente.

Operating System Location
Windows 3.1 C:\WINDOWS\HOSTS
Windows 95 C:\WINDOWS\HOSTS
Windows 98 C:\WINDOWS\HOSTS
Windows ME C:\WINDOWS\HOSTS
Windows XP C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
Windows NT C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS
Windows 2000 C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS
Windows 2003 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS


La localización del archivo hosts puede ser cambiada modificando la llave del registro (para Windows NT/2000/XP):

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Tcpip\Parameters\: DatabasePath

Si ves entradas como las mostradas arriba y no hay una razón específica por la cuál sepas que deban estar ahí, puedes borrarlas con seguridad.

Si ves que el archivo hosts está localizado en C:\Windows\Help\hosts, eso significa que estás infectado con el CoolWebSearch. Si notas que el archivo hosts no está en su ruta por defecto de tu sistema operativo, entonces usa HijackThis para arreglar esto que lo más probable es que haya sido causado por un infección.

También puedes descargar el programa Hoster, el cuál te permite restaurar el archivo hosts por defecto en tu máquina. Para hace eso, descarga el programa Hoster y ejecútalo. Cuando abra, has click en el botón "Restore Original Hosts" y luego cierra el programa Hoster.

Usa Hijackthis