El explorador de Windows ha dejado de funcionar
Resuelto
yoan-of-13
Mensajes publicados
21
Estado
Miembro
-
voila :) -
voila :) -
Hola,
Desde hace aproximadamente un mes, aparece de vez en cuando un mensaje de error que dice "El Explorador de Windows ha dejado de funcionar", y luego otro "El Explorador de Windows se reinicia".
Esto cierra todas mis carpetas y hace que la computadora falle durante unos segundos. Este mensaje aparece con frecuencia. Creo que es un virus, ya que recibí uno que se supone que mi antivirus ha eliminado...
¿Cómo puedo deshacerme de esto?
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas.
Desde hace aproximadamente un mes, aparece de vez en cuando un mensaje de error que dice "El Explorador de Windows ha dejado de funcionar", y luego otro "El Explorador de Windows se reinicia".
Esto cierra todas mis carpetas y hace que la computadora falle durante unos segundos. Este mensaje aparece con frecuencia. Creo que es un virus, ya que recibí uno que se supone que mi antivirus ha eliminado...
¿Cómo puedo deshacerme de esto?
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas.
Configuración: Windows Vista Firefox 3.0.1
22 respuestas
- 1
- 2
Siguiente
-
¿Cómo se comporta tu PC?
¿Funciona ahora Navilog?
--
Mientras sigamos creyendo todas las tonterías que nos pueden contar a escala mundial, seguiremos yendo derecho al muro e incluso aceleraremos hacia él.
DESPERTAR DE NUESTRAS VIDAS. -
Hola
1) Para Vista si infección.
Desactiva el control de cuentas de usuario (lo volverás a activar después de la desinfección: IMPORTANTE NO OLVIDARLO):
- Ve a Inicio y luego al Panel de control
- Doble clic en el ícono "Cuentas de usuario"
- Luego haz clic en desactivar y confirma.
http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
2) Descarga la Herramienta de Información del Sistema de Random (RSIT) de random/random y guarda el ejecutable en tu Escritorio.
-> http://images.malwareremoval.com/random/RSIT.exe
! Desconéctate y cierra todas tus aplicaciones en curso!
Haz doble clic en "RSIT.exe" para ejecutarlo.
-> Se abrirá una primera ventana con el título: "Disclaimer of warranty".
* Ante la opción "List files/folders created ...", eliges: 2 months
* Luego haz clic en "Continue" para iniciar el análisis...
-> Deja que el escaneo se realice y no toques el PC...
Cuando el análisis haya terminado, se abrirán dos archivos de texto (probablemente con el bloc de notas).
Publica el contenido de "log.txt" (es el que aparece en pantalla), así como de "info.txt" (que verás en la barra de tareas), para análisis y espera los siguientes pasos...
Importante: publica un informe, luego el otro en la siguiente respuesta
Si intentas publicar los dos al mismo tiempo, podría ser demasiado largo para el foro
(Nota: los informes también se guardarán en esta carpeta -> C:\rsit)
--
Mientras sigamos creyendo todas las tonterías que nos puedan contar a escala mundial, seguiremos yendo directos al muro o incluso acelerando hacia él.
DESPERTAR DE Nuestras vidas.-
-
Informe log.txt
Archivo de registro de la herramienta de información del sistema de random 1.05 (escrito por random/random)
Ejecutado por vincent13 en 2009-03-15 11:51:22
Microsoft® Windows Vista™ Edición Familia Básica Service Pack 1
Unidad del sistema C: tiene 82 GB (72%) libres de 114 GB
RAM total: 764 MB (24% libre)
Archivo de registro de Trend Micro HijackThis v2.0.2
Exploración guardada a las 11:51:55, el 15/03/2009
Plataforma: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Modo de arranque: Normal
Procesos en ejecución:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\vincent13\AppData\Local\cuwqaie.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\ActivIdentity\ActivClient\acevents.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\vincent13\Desktop\RSIT.exe
C:\Program Files\trend micro\vincent13.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Ayuda para el enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O2 - BHO: Programa de ayuda del Asistente de inicio de sesión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ayudante de Windows Live Toolbar - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Administrador de Credenciales para HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O3 - Toolbar: Barra de herramientas de Windows Live - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [accrdsub] "C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [InfoSCC] "C:\ordina13 help\MessageSCC.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\soundmax.exe /tray
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [cuwqaie] "c:\users\vincent13\appdata\local\cuwqaie.exe" cuwqaie
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO RED')
O4 - Inicio: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Inicio global: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O8 - Elemento de menú contextual extra: &Búsqueda de Windows Live - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Elemento de menú contextual extra: Agregar a &Favoritos de Windows Live - https://onedrive.live.com/?id=favorites
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Elemento del menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O13 - Prefijo Gopher:
O17 - HKLM\System\CCS\Services\Tcpip\..\{27FBC33F-C641-4290-A369-AA5211750AC3}: ServerName = 192.168.1.1
O20 - AppInit_DLLs: APSHook.dll
O23 - Servicio: ActivClient Middleware Service (accoca) - ActivIdentity - C:\Program Files\ActivIdentity\ActivClient\accoca.exe
O23 - Servicio: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Servicio: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Servicio: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Servicio: Servicio de huellas dactilares AuthenTec (ATService) - AuthenTec, Inc. - C:\Program Files\Fingerprint Sensor\AtService.exe
O23 - Servicio: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servicio: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Servicio: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Servicio: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Servicio: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Servicio: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe
O23 - Servicio: Servicio de Cifrado de Unidad (HpFkCryptService) - SafeBoot International - C:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
O23 - Servicio: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Servicio: Servicio HP (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Servicio: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Servicio: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Servicio: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
--
Fin del archivo - 9233 bytes
======Carpeta de tareas programadas======
C:\Windows\tasks\User_Feed_Synchronization-{E81EC49E-6831-4221-8D98-A3310C6CFB82}.job
C:\Windows\tasks\User_Feed_Synchronization-{EC327CCD-C48B-4018-B271-534BCFDA36D2}.job
C:\Windows\tasks\Verificar actualizaciones de Windows Live Toolbar.job
======Volcado del Registro======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Ayuda para el enlace de Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Clase SSVHelper - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll [2008-02-22 509328]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programa de ayuda del Asistente de inicio de sesión de Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Ayudante de Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DF21F1DB-80C6-11D3-9483-B03D0EC10000}]
Administrador de Credenciales para HP ProtectTools - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll [2008-05-21 58128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Barra de herramientas de Windows Live - C:\Program Files\Windows Live Toolbar\msntb.dll [2007-10-19 546320]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-18 1008184]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-03-27 1045800]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]
""= []
"accrdsub"=C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe [2007-05-15 293168]
"CognizanceTS"=C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll [2008-05-21 24848]
"QlbCtrl.exe"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2008-05-14 177456]
"hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2008-04-15 488752]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe [2008-02-22 144784]
"WatchDog"=C:\Program Files\InterVideo\DVD Check\DVDCheck.exe [2008-04-21 197904]
"InfoSCC"=C:\ordina13 help\MessageSCC.exe [2008-06-30 245493]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\soundmax.exe [2008-03-19 3842048]
"PTHOSTTR"=C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [2008-06-02 238984]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2008-04-04 1314816]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-01-06 290088]
"egui"=C:\Program Files\ESET\ESET Smart Security\egui.exe [2008-02-20 1443072]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-18 1233920]
"SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2006-07-07 1052672]
"cuwqaie"=c:\users\vincent13\appdata\local\cuwqaie.exe [2009-03-14 219648]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
DVD Check.lnk - C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
C:\Users\vincent13\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="APSHook.dll"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
ASWLNPkg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"EnableLUA"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======Lista de archivos/carpetas creadas en los últimos 3 meses======
2009-03-15 11:51:23 ----D---- C:\Program Files\trend micro
2009-03-15 11:51:22 ----D---- C:\rsit
2009-03-15 11:31:16 ----D---- C:\ProgramData\NortonInstaller
2009-03-15 10:53:17 ----A---- C:\Windows\ntbtlog.txt
2009-03-14 19:58:56 ----D---- C:\Users\vincent13\AppData\Roaming\live-player
2009-03-14 19:58:56 ----D---- C:\Program Files\Live-Player
2009-03-11 16:22:48 ----D---- C:\Users\vincent13\AppData\Roaming\DivX
2009-03-11 16:10:26 ----D---- C:\Program Files\DivX
2009-03-11 10:21:06 ----A---- C:\Windows\system32\wmp.dll
2009-03-11 10:21:03 ----A---- C:\Windows\system32\spwmp.dll
2009-03-11 10:21:03 ----A---- C:\Windows\system32\dxmasf.dll
2009-03-11 10:21:00 ----A---- C:\Windows\system32\wmploc.DLL
2009-03-11 10:20:55 ----A---- C:\Windows\system32\schannel.dll
2009-02-28 20:12:21 ----D---- C:\Program Files\Enigma Software Group
2009-02-28 19:22:15 ----D---- C:\Program Files\Unlocker
2009-02-28 19:10:29 ----A---- C:\Windows\system32\vcredist_x86.exe
2009-02-28 19:10:29 ----A---- C:\Windows\system32\readme.txt
2009-02-28 19:10:29 ----A---- C:\Windows\system32\license.txt
2009-02-28 19:10:26 ----D---- C:\Windows\system32\lib
2009-02-28 19:10:23 ----D---- C:\Windows\system32\inc
2009-02-28 12:20:40 ----D---- C:\Program Files\Bonjour
2009-02-21 15:59:27 ----D---- C:\Program Files\CCleaner
2009-02-18 16:25:10 ----D---- C:\Users\vincent13\AppData\Roaming\Malwarebytes
2009-02-18 16:25:00 ----D---- C:\ProgramData\Malwarebytes
2009-02-12 12:44:13 ----D---- C:\Users\vincent13\AppData\Roaming\Blumentals
2009-02-12 12:44:13 ----D---- C:\Program Files\Screensaver Factory 4 Pro
2009-02-12 09:22:49 ----D---- C:\Users\vincent13\AppData\Roaming\Wireshark
2009-02-12 09:19:27 ----D---- C:\Program Files\HHD Software
2009-02-11 19:23:12 ----D---- C:\ProgramData\NOS
2009-02-11 19:23:12 ----D---- C:\Program Files\NOS
2009-02-11 10:40:53 ----D---- C:\Program Files\eMule
2009-02-11 10:33:46 ----A---- C:\Windows\system32\csdlocalmon.dll
2009-02-11 10:33:09 ----D---- C:\Program Files\iriver
2009-02-11 09:23:30 ----A---- C:\Windows\system32\mshtml.dll
2009-02-11 09:23:19 ----A---- C:\Windows\system32\ieframe.dll
2009-02-11 09:23:09 ----A---- C:\Windows\system32\urlmon.dll
2009-02-11 09:23:06 ----A---- C:\Windows\system32\msfeeds.dll
2009-02-11 09:23:02 ----A---- C:\Windows\system32\wininet.dll
2009-02-11 09:22:59 ----A---- C:\Windows\system32\mstime.dll
2009-02-11 09:22:55 ----A---- C:\Windows\system32\iertutil.dll
2009-02-11 09:22:50 ----A---- C:\Windows\system32\jsproxy.dll
2009-02-09 11:29:49 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-02-09 11:29:49 ----A---- C:\Windows\system32\infocardapi.dll
2009-02-09 11:29:47 ----A---- C:\Windows\system32\icardres.dll
2009-02-09 11:29:47 ----A---- C:\Windows\system32\icardagt.exe
2009-02-09 11:29:46 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-02-09 11:29:44 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-02-09 11:29:39 ----A---- C:\Windows\system32\PresentationHost.exe
2009-02-09 11:23:32 ----A---- C:\Windows\system32\dfshim.dll
2009-02-09 11:23:30 ----A---- C:\Windows\system32\netfxperf.dll
2009-02-09 11:23:30 ----A---- C:\Windows\system32\mscoree.dll
2009-02-09 11:23:19 ----A---- C:\Windows\system32\mscorier.dll
2009-02-09 11:23:14 ----A---- C:\Windows\system32\mscories.dll
2009-02-08 17:16:40 ----D---- C:\Program Files\Roman Bowl
2009-02-07 12:40:47 ----D---- C:\Program Files\Audacity
2009-02-07 12:33:43 ----D---- C:\ProgramData\SiComponents
2009-02-07 12:33:18 ----D---- C:\Program Files\Common Files\DVDVIDEOSOFT
2009-02-07 12:33:10 ----D---- C:\Program Files\DVDVIDEOSOFT
2009-02-06 12:35:56 ----A---- C:\Windows\system32\LegitCheckControl.DLL
2009-01-31 19:11:49 ----D---- C:\Windows\system32\Samsung_USB_Drivers
2009-01-31 19:11:45 ----D---- C:\Program Files\Samsung
2009-01-28 16:08:06 ----D---- C:\Program Files\SupraASCIIArt
2009-01-28 13:13:15 ----D---- C:\Users\vincent13\AppData\Roaming\LimeWire
2009-01-26 20:19:45 ----D---- C:\Users\vincent13\AppData\Roaming\FLV Extract
2009-01-26 20:16:33 ----D---- C:\Users\vincent13\AppData\Roaming\FMZilla
2009-01-26 20:16:33 ----D---- C:\downloads
2009-01-26 19:28:12 ----D---- C:\Program Files\StuffPlug3
2009-01-25 16:53:31 ----D---- C:\Users\vincent13\AppData\Roaming\Morpheus Software
2009-01-22 18:41:04 ----D---- C:\Program Files\PhotoFiltre
2009-01-22 18:30:41 ----D---- C:\Users\vincent13\AppData\Roaming\Apple Computer
2009-01-22 18:29:54 ----A---- C:\Windows\system32\GEARAspi.dll
2009-01-22 18:29:53 ----DC---- C:\Windows\system32\DRVSTORE
2009-01-22 18:29:30 ----D---- C:\Program Files\iPod
2009-01-22 18:29:25 ----D---- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-01-22 18:29:25 ----D---- C:\Program Files\iTunes
2009-01-22 18:28:01 ----D---- C:\Program Files\QuickTime
2009-01-22 18:27:58 ----D---- C:\ProgramData\Apple Computer
2009-01-22 18:27:00 ----D---- C:\Program Files\Apple Software Update
2009-01-22 18:26:22 ----D---- C:\ProgramData\Apple
2009-01-22 18:26:22 ----D---- C:\Program Files\Common Files\Apple
2009-01-16 21:21:24 ----D---- C:\Users\vincent13\AppData\Roaming\InterVideo
2009-01-16 21:18:55 ----D---- C:\Users\vincent13\AppData\Roaming\dvdcss
2009-01-11 17:03:00 ----D---- C:\Users\vincent13\AppData\Roaming\WinRAR
2009-01-11 17:01:51 ----D---- C:\Program Files\WinRAR
2009-01-10 13:12:27 ----D---- C:\ProgramData\EscapeTheMuseum
2009-01-10 13:05:05 ----SHD---- C:\Users\vincent13\AppData\Roaming\.#
2009-01-08 12:25:00 ----D---- C:\Program Files\SuperCopier2
2009-01-08 12:10:35 ----D---- C:\Program Files\7-Zip
2009-01-07 14:50:15 ----D---- C:\Users\vincent13\AppData\Roaming\vlc
2009-01-07 14:32:55 ----D---- C:\Program Files\VideoLAN
2008-12-29 14:43:58 ----D---- C:\Users\vincent13\AppData\Roaming\Encyclopedie Hachette
2008-12-27 12:09:42 -
Rapport info.txt
info.txt logfile de l'outil d'information système de random 1.05 2009-03-15 11:52:00
======Liste de désinstallation======
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\InstallShield Installation Information\{69333A04-5134-40A5-A055-9166A7AA1EC8}\setup.exe -runfromtemp -l0x0009 -removeonly
7-Zip 4.64-->"C:\Program Files\7-Zip\Uninstall.exe"
ActivClient 6.1 x86-->MsiExec.exe /I{AC194855-F7AC-4D04-B4C9-07BA46FCB697}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
Modem Agere Systems HDA-->agrsmdel
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Système d'empreintes digitales AuthenTec-->MsiExec.exe /I{FECEF9D2-9D3D-449B-9EA4-CFA775C99460}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Contrôleur Ethernet Broadcom NetXtreme-->MsiExec.exe /X{FC57FC53-104C-415C-98D7-B05E659461A9}
Carte réseau local sans fil 802.11 Broadcom-->"C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11\Driver"
Catalyst Control Center - Branding-->MsiExec.exe /I{30BF4E6C-D866-46F7-A4F6-81A45E97706E}
CCleaner (supprimer seulement)-->"C:\Program Files\CCleaner\uninst.exe"
Gestionnaire d'identité pour HP ProtectTools-->rundll32.exe "C:\Program Files\Hewlett-Packard\IAM\Bin\SetupHelper.dll",ExecMain /Uninstall {0F98662A-EA83-414F-8766-3FCE46A32641}
Codec DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
Convertisseur DivX-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
Lecteur DivX-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
Filtres DirectShow DivX Plus-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
Lecteur Web DivX-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Chiffrement de disque pour HP ProtectTools-->MsiExec.exe /I{F657EF23-08BB-4C8D-B688-78C20FA657EA}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Encyclopédie Hachette Multimédia (désinstallation)-->"C:\Program Files\Hachette\EHM\uninstall.exe"
ESET Smart Security-->MsiExec.exe /I{6EEF0EA7-391F-4CBF-9047-C4C85F6A930F}
Eset-NOD32: Correction Dasumo v3 jusqu'en 2029-->C:\Program Files\ESET\uninstall.exe
Extension de la barre d'outils Windows Live (Barre d'outils Windows Live)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->c:\users\vincent13\appdata\local\cuwqaie.bat
Convertisseur vidéo gratuit en Mp3 version 2.7-->"C:\Program Files\DVDVIDEOSOFT\Free Video to Mp3 Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
getPlus(R) pour Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Éditeur hexadécimal gratuit HHD 3.12-->"C:\Program Files\HHD Software\Hex Editor 3.x\Uninstaller.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Correctif pour Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Correctif pour Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP 3D DriveGuard-->MsiExec.exe /X{E44FFEA5-177E-4C5C-9EE1-33C8E3F2755B}
Aide et support HP-->MsiExec.exe /X{E333CA5F-00ED-4EEF-90E5-6A33A8FE969F}
JavaCard HP pour HP ProtectTools-->MsiExec.exe /I{CBC24502-5EB5-45B6-9E56-E6A2F6AFA367}
INSTALLATEUR MULTIPLE DE MODEM HP pour VISTA-->MsiExec.exe /I{45A136EC-88BF-4B95-99F5-C45D3930E1CC}
Gestionnaire de sécurité HP ProtectTools Suite-->C:\Windows\Installer\HPPTSuiteInstallEngine.exe /uninstall=C:\Windows\Installer\36243100.msi
Gestionnaire de sécurité HP ProtectTools-->MsiExec.exe /I{CABCDCC9-31F6-407E-ADD1-9D48BC6B17EB}
Boutons de lancement rapide HP 6.40 E1-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c -removeonly uninst
Mise à jour HP-->MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
Assistant sans fil HP-->MsiExec.exe /I{340F521E-3576-4E1A-B75C-EB0ACF751379}
InterVideo DVD Check-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D97A4A7-C274-4B63-86D9-07A33435F505}\setup.exe" REMOVEALL
InterVideo WinDVD-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
iriver plus 3 (supprimer seulement)-->"C:\Program Files\iriver\iriver plus 3\uninstall.exe"
iTunes-->MsiExec.exe /I{F5C63795-2708-4D15-BF18-5ABBFF7DFFC8}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Lecteur Live-->C:\Program Files\Live-Player\uninst.exe
Menus intelligents (Barre d'outils Windows Live)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Correctif Microsoft .NET Framework 1.1 (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Pack linguistique Microsoft .NET Framework 3.5 SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Redistributable Microsoft Visual C++ 2005-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Redistributable Microsoft Visual C++ 2005-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Redistributable Microsoft Visual C++ 2008 - x86 9.0.30729-->MsiExec.exe /X{820B6609-4C97-3A2B-B644-573B06A0F0CC}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 2.4 Pack de langue (Français)-->MsiExec.exe /I{D2BE6521-F81C-4EC6-8887-A8BBC0B0786B}
OpenOffice.org 2.4-->MsiExec.exe /I{A122962F-331A-4C2E-93DB-AD92D8A4FB14}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Photorécit 3 pour Windows-->MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Roman Bowl-->"C:\Program Files\Roman Bowl\ReflexiveArcade\unins000.exe"
Module d'activation Roxio-->MsiExec.exe /I{EC877639-07AB-495C-BFD1-D63AF9140810}
Roxio Creator Audio-->MsiExec.exe /I{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}
Roxio Creator Business v10-->MsiExec.exe /I{ED439A64-F018-4DD4-8BA5-328D85AB09AB}
Roxio Creator Business-->C:\ProgramData\Uninstall\{537BF16E-7412-448C-95D8-846E85A1D817}\setup.exe /x {537BF16E-7412-448C-95D8-846E85A1D817}
Roxio Creator Copy-->MsiExec.exe /I{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}
Roxio Creator Data-->MsiExec.exe /I{08E81ABD-79F7-49C2-881F-FD6CB0975693}
Roxio Creator Tools-->MsiExec.exe /I{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}
Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD-->MsiExec.exe /I{30A2A953-DEB1-466A-B660-F4399C7C6B9D}
Pilote de modem mobile SAMSUNG-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Logiciel de pilote USB pour téléphone mobile SAMSUNG-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
Logiciel de modem mobile USB SAMSUNG 1.0-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
Logiciel de modem USB mobile SAMSUNG-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Installeur de pilote USB SAMSUNG PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Screensaver Factory 4 Pro-->"C:\Program Files\Screensaver Factory 4 Pro\unins000.exe"
Pack de décodeurs Sonic CinePlayer-->MsiExec.exe /I{8D337F77-BE7F-41A2-A7CB-D5A63FD7049B}
SoundMAX-->C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe -runfromtemp -l0x040c -removeonly
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
StuffPlug 3-->C:\Program Files\StuffPlug3\Uninstall.exe
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
Surligneur (Barre d'outils Windows Live)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
Pilote de dispositif de pointage Synaptics-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Lecteur multimédia VLC 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Favoris Windows Live pour la barre d'outils Windows Live-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Installeur Windows Live-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Barre d'outils Windows Live-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Barre d'outils Windows Live-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Plugin Firefox pour Windows Media Player-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
======Informations du centre de sécurité======
AV: ESET Smart Security 3.0
FW: Pare-feu personnel d'ESET
AS: ESET Smart Security 3.0
Journal des événements système
Nom de l'ordinateur: Vincent
Code de l'événement: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Numéro d'enregistrement: 50281
Nom de la source: Service Control Manager
Heure d'écriture: 20090315104927.000000-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 8033
Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{27FBC33F-C641-4290-A369-AA5211750AC3} car un maître explorateur a été arrêté.
Numéro d'enregistrement: 50282
Nom de la source: BROWSER
Heure d'écriture: 20090315105131.000000-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 4202
Message: Le système a détecté que la carte réseau Connexion réseau sans fil 2 est déconnectée du réseau ; sa configuration réseau a été abandonnée. Si la carte réseau n’est pas déconnectée, cela signifie peut-être qu’elle fonctionne mal. Essayez de mettre à jour le pilote de la carte réseau.
Numéro d'enregistrement: 50283
Nom de la source: Tcpip
Heure d'écriture: 20090315105131.329200-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 4202
Message: Le système a détecté que la carte réseau Connexion réseau sans fil 2 est déconnectée du réseau ; sa configuration réseau a été abandonnée. Si la carte réseau n’est pas déconnectée, cela signifie peut-être qu’elle fonctionne mal. Essayez de mettre à jour le pilote de la carte réseau.
Numéro d'enregistrement: 50284
Nom de la source: Tcpip
Heure d'écriture: 20090315105131.625600-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 10002
Message: Le module d’extensibilité WLAN s’est arrêté.
Chemin d’accès du module : C:\Windows\System32\bcmihvsrv.dll
Numéro d'enregistrement: 50285
Nom de la source: Microsoft-Windows-WLAN-AutoConfig
Heure d'écriture: 20090315105133.170000-000
Type d'événement: Avertissement
Utilisateur: AUTORITE NT\SYSTEM
Journal des événements d'application
Nom de l'ordinateur: Vincent
Code de l'événement: 0
Message: Le service a géré avec succès PowerEvent.
Numéro d'enregistrement: 7424
Nom de la source: HP ProtectTools Service
Heure d'écriture: 20090315104435.000000-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 0
Message: Le service a géré avec succès PowerEvent.
Numéro d'enregistrement: 7425
Nom de la source: HP ProtectTools Service
Heure d'écriture: 20090315104511.000000-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 0
Message: Le service a géré avec succès PowerEvent.
Numéro d'enregistrement: 7426
Nom de la source: HP ProtectTools Service
Heure d'écriture: 20090315104512.000000-000
Type d'événement: Information
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 1000
Message: Application défaillante Explorer.EXE, version 6.0.6001.18164, horodatage 0x4907e242, module défaillant ntdll.dll, version 6.0.6001.18000, horodatage 0x4791a7a6, code d’exception 0xc0000005, décalage d’erreur 0x00047dd2, ID du processus 0xcb8, heure de début de l'application 0x01c9a554d5a53ce7.
Numéro d'enregistrement: 7427
Nom de la source: Application Error
Heure d'écriture: 20090315104806.000000-000
Type d'événement: Erreur
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 1002
Message: L'environnement s'est arrêté de façon inattendue et explorer.exe a redémarré.
Numéro d'enregistrement: 7428
Nom de la source: Microsoft-Windows-Winlogon
Heure d'écriture: 20090315104810.000000-000
Type d'événement: Information
Utilisateur:
Journal des événements de sécurité
Nom de l'ordinateur: Vincent
Code de l'événement: 5038
Message: L’intégrité du code a déterminé que le hachage de l'image d'un fichier n'est pas valide. Le fichier peut être endommagé en raison d'une modification non autorisée ou le hachage non valide peut indiquer une erreur d'unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Numéro d'enregistrement: 14117
Nom de la source: Microsoft-Windows-Security-Auditing
Heure d'écriture: 20090315105153.436400-000
Type d'événement: Échec de l'audit
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 5038
Message: L’intégrité du code a déterminé que le hachage de l'image d'un fichier n'est pas valide. Le fichier peut être endommagé en raison d'une modification non autorisée ou le hachage non valide peut indiquer une erreur d'unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Numéro d'enregistrement: 14118
Nom de la source: Microsoft-Windows-Security-Auditing
Heure d'écriture: 20090315105153.514400-000
Type d'événement: Échec de l'audit
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 5038
Message: L’intégrité du code a déterminé que le hachage de l'image d'un fichier n'est pas valide. Le fichier peut être endommagé en raison d'une modification non autorisée ou le hachage non valide peut indiquer une erreur d'unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Numéro d'enregistrement: 14119
Nom de la source: Microsoft-Windows-Security-Auditing
Heure d'écriture: 20090315105153.592400-000
Type d'événement: Échec de l'audit
Utilisateur:
Nom de l'ordinateur: Vincent
Code de l'événement: 5038
Message: L’intégrité du code a déterminé que le hachage de l'image d'un fichier n'est pas valide. Le fichier peut être endommagé en raison d'une modification non autorisée ou le hachage non valide peut indiquer une erreur d'unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume1\Windows\System32\drivers\tcpip.sys
Numéro d'enregistrement: 14120
Nom de la source: Microsoft-Windows-Security-Auditing
Heure d'écriture: 20090315105153.639200-000
Type d'événement: Échec de l'audit
Utilisateur:
======Variables d'environnement======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\ActivIdentity\ActivClient\;C:\Program Files\Hewlett-Packard\IAM\bin;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\10.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=17
"PROCESSOR_IDENTIFIER"=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0301
"NUMBER_OF_PROCESSORS"=1
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\10.0\Roxio Central36\
"EMC_AUTOPLAY"=C:\Program Files\Common Files\Roxio Shared\
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip
-----------------EOF-----------------
--
Il vaut parfois mieux se taire et passer pour un c*n que parler et dissiper tous les doutes. -
Logfile de la herramienta de información del sistema de random 1.08 (escrito por random/random)
Ejecutado por Cathy en 2010-09-17 13:30:54
Microsoft® Windows Vista(TM) Edición Familiar Básica Service Pack 2
La unidad del sistema C: tiene 27 GB (38%) libres de 71 GB
RAM total: 767 MB (28% libres)
Logfile de Trend Micro HijackThis v2.0.4
Escaneo guardado a las 13:31:25, el 17/09/2010
Plataforma: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18943)
Modo de arranque: Normal
Procesos en ejecución:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Windows\system32\taskeng.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Downloads\RSIT.exe
C:\Program Files\trend micro\Cathy.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.4.6.22.dll
O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Cathy\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO DE RED')
O4 - HKUS\S-1-5-18\..\Run: [] (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] (Usuario 'Usuario predeterminado')
O4 - Inicio: LimeWire Al Inicio.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Inicio Global: Lanzador de Tecnología de Empoderamiento.lnk = ?
O4 - Inicio Global: Monitor de Imagen Digital HP.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Inicio Global: Software de Sincronización Orange.lnk = ?
O4 - Inicio Global: Estación WiFi para Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Elemento extra del menú contextual: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Elemento extra del menú contextual: Descargar todo con BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Elemento extra del menú contextual: Descargar con BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Elemento extra del menú contextual: Descargar todos los videos con BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Botón extra: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Elemento de menú extra 'Herramientas': &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Botón extra: Investigar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Botón extra: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.6.22.dll/206 (archivo faltante)
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Módulo de entrega de certificado MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (Clase VoxsyncCtrl) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (Clase GMNRev) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: demonio de caché de categorías de componentes - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Servicio: Servicio de ePerformance (AcerMemUsageCheckService) - Propietario desconocido - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Servicio: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Propietario desconocido - C:\Windows\System32\alg.exe
O23 - Servicio: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Servicio: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Servicio: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Servicio: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Servicio: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%systemroot%\system32\browser.dll,-100 (Browser) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Propietario desconocido - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Servicio: CyberLink Task Scheduler (CTS) (CLSched) - Propietario desconocido - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Servicio: Servicio de licencia de Symantec NetConnect (CLTNetCnService) - Propietario desconocido - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (archivo faltante)
O23 - Servicio: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @oleres.dll,-5012 (DcomLaunch) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @dfsrres.dll,-101 (DFSR) - Propietario desconocido - C:\Windows\system32\DFSR.exe
O23 - Servicio: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\dps.dll,-500 (DPS) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: eDSService.exe (Servicio eDataSecurity) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Servicio: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Servicio: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @comres.dll,-2450 (EventSystem) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @gpapi.dll,-112 (gpsvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: Servicio Google Update (gupdate) (gupdate) - Propietario desconocido - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Servicio: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Servicio: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: hpqcxs08 - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: Servicio de descubrimiento de dispositivos HP CUE (hpqddsvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @keyiso.dll,-100 (KeyIso) - Propietario desconocido - C:\Windows\system32\lsass.exe
O23 - Servicio: @comres.dll,-2946 (KtmRm) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: Servicio LightScribe Direct Disc Labeling (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Servicio: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @comres.dll,-2797 (MSDTC) - Propietario desconocido - C:\Windows\System32\msdtc.exe
O23 - Servicio: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Propietario desconocido - C:\Windows\system32\msiexec.exe
O23 - Servicio: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: Controlador de red HPZ12 - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Propietario desconocido - C:\Windows\system32\lsass.exe
O23 - Servicio: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\pla.dll,-500 (pla) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: Controlador Pml HPZ12 - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Propietario desconocido - C:\Windows\System32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Propietario desconocido - C:\Windows\system32\lsass.exe
O23 - Servicio: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\rasauto.dll,-200 (RasAuto) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%systemroot%\system32\rasmans.dll,-200 (RasMan) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @regsvc.dll,-1 (RemoteRegistry) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: Servicio Cyberlink RichVideo (CRVS) (RichVideo) - Propietario desconocido - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Servicio: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Propietario desconocido - C:\Windows\system32\locator.exe
O23 - Servicio: @oleres.dll,-5010 (RpcSs) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Propietario desconocido - C:\Windows\system32\lsass.exe
O23 - Servicio: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Propietario desconocido - C:\Windows\system32\svchost.exe
O23 - Servicio: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - -
info.txt archivo de registro de la herramienta de información del sistema de random 1.08 2010-09-17 13:31:40
======Lista de desinstalación======
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{FC4F90EC-B1DA-11D9-9D77-000129760D75}\setup.exe" -uninstall
Instalador de componentes HP CIO de 32 bits-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Adaptador LAN inalámbrico USB 802.11-->C:\Windows\system32\unwlsdrv.exe SiS163u
Administración de eDataSecurity de Acer-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Administración de eMode de Acer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
Tecnología de empoderamiento de Acer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
Administración de ePerformance de Acer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
Protector de pantalla de Acer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Tour de Acer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
Asistente de activación para las suites de Microsoft Office 2007-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe -maintain activex
Adobe Reader 9.3.4 - Francés-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
Ask Toolbar-->MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Asistente de conexión de Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Desinstalador de ATI-->C:\Archivos de programa\ATI\CIM\Bin\Atisetup.exe -uninstall all
avast! Antivirus gratuito-->C:\Archivos de programa\Alwil Software\Avast5\aswRunDll.exe "C:\Archivos de programa\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
BitComet 1.22-->C:\Archivos de programa\BitComet\uninst.exe
CometBird (3.6.6)-->C:\Archivos de programa\CometBird\uninstall\helper.exe
eSobi v2-->C:\Archivos de programa\Información de instalación de InstallShield\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
Google Toolbar para Internet Explorer-->"C:\Archivos de programa\Google\Google Toolbar\Component\GoogleToolbarManager_223E2B8E7BAD9544.exe" /uninstall
Google Toolbar para Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Hercules WiFi Station para Livebox-->C:\Archivos de programa\Información de instalación de InstallShield\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe -runfromtemp -l0x040c -removeonly
Hotfix para Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix para Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Customer Participation Program 8.0-->C:\Archivos de programa\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
Funciones del dispositivo de imagen HP 8.0-->C:\Archivos de programa\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
Software OCR de HP 8.0-->C:\Archivos de programa\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
Software de controlador HP Photosmart.All-In-One 8.0 .A-->C:\Archivos de programa\HP\Digital Imaging\{282E5AB2-8E47-4571-B6FA-6B512555B557}\setup\hpzscr01.exe -datfile hposcr18.dat -onestop -showdisconnect -forcereboot
Detección de productos HP-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
Centro de soluciones HP 8.0-->C:\Archivos de programa\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
Actualización de HP-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
ImgBurn-->"C:\Archivos de programa\ImgBurn\uninstall.exe"
Instalación de Windows Live-->C:\Archivos de programa\Windows Live\Installer\wlarp.exe
Instalación de Windows Live-->MsiExec.exe /I{133742BA-6F46-4D3E-85AF-78631D9AD8B8}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018FF}
LimeWire 5.5.10-->"C:\Archivos de programa\LimeWire\uninstall.exe"
Software de compresión WinRAR-->C:\Archivos de programa\WinRAR\uninstall.exe
Software de sincronización Orange-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{C2EBC2F1-B766-4AE3-A10C-6EBBC1EE3B02}\setup.exe" -l0x40c -removeonly
Paquete de idiomas de Microsoft .NET Framework 3.5 SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Paquete de idiomas de Microsoft .NET Framework 4 Perfil de Cliente FRA-->MsiExec.exe /X{0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
Microsoft .NET Framework 4 Perfil de Cliente-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\Client\Setup.exe /repair /x86 /parameterfolder Client
Microsoft .NET Framework 4 Perfil de Cliente-->MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Excel MUI (Francés) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Hogar y Estudiantes 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Hogar y Estudiantes 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Francés) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Francés) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Prueba (Árabe) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Prueba (Holandés) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Prueba (Inglés) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Prueba (Francés) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Prueba (Alemán) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Prueba (Español) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Prueba de corrección (Francés) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Compartido MUI (Francés) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (Francés) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
Módulo de idioma de Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Módulo de idioma de Microsoft .NET Framework 4 Perfil de Cliente FRA-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\ClientLP\Setup.exe /repair /x86 /lcid 1036 /parameterfolder ClientLP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NTI Backup NOW! 4.7-->"C:\Archivos de programa\Información de instalación de InstallShield\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
Complemento de Orange mensajería de voz 888-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{16E79B1D-D1C2-4CA6-8B23-F4D890E0DCB9}\Setup.exe" -l0x40c --AddRemove
Herramienta de descarga de Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\Información de instalación de InstallShield\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.exe" -uninstall
Controlador de audio de alta definición Realtek-->RtlUpd.exe -r -m
Actualización para Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Actualización para Office 2007 (KB934528)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {2B939677-2FFD-48F6-9075-7BF48CB87C80}
Actualización para la instalación de Office System 2007 (KB929722)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {D8E9BEBD-655F-467D-8176-CA9959C140A3}
Llamada de Windows Live-->MsiExec.exe /I{B3B487E7-6171-4376-9074-B28082CEB504}
Plataforma de comunicaciones de Windows Live-->MsiExec.exe /I{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
Windows Live Messenger-->MsiExec.exe /X{445B183D-F4F1-45C8-B9DB-F11355CA657B}
Barra de herramientas de Yahoo! con bloqueador de ventanas emergentes-->C:\PROGRA~1\Yahoo!\common\unyt.exe
======Información del centro de seguridad======
AV: avast! Antivirus
AS: Windows Defender
AS: avast! Antivirus
======Registro de eventos del sistema======
Nombre del equipo: PC-de-Cathy
Código de evento: 57
Mensaje: El sistema no pudo vaciar los datos del registro de transacciones. Los datos pueden estar dañados.
Número de registro: 96222
Nombre de la fuente: volsnap
Hora escrita: 20100817144247.365200-000
Tipo de evento: Advertencia
Usuario:
Nombre del equipo: PC-de-Cathy
Código de evento: 57
Mensaje: El sistema no pudo vaciar los datos del registro de transacciones. Los datos pueden estar dañados.
Número de registro: 96221
Nombre de la fuente: volsnap
Hora escrita: 20100817144242.334200-000
Tipo de evento: Advertencia
Usuario:
Nombre del equipo: PC-de-Cathy
Código de evento: 57
Mensaje: El sistema no pudo vaciar los datos del registro de transacciones. Los datos pueden estar dañados.
Número de registro: 96220
Nombre de la fuente: volsnap
Hora escrita: 20100817144237.313200-000
Tipo de evento: Advertencia
Usuario:
Nombre del equipo: PC-de-Cathy
Código de evento: 57
Mensaje: El sistema no pudo vaciar los datos del registro de transacciones. Los datos pueden estar dañados.
Número de registro: 96219
Nombre de la fuente: volsnap
Hora escrita: 20100817144232.302200-000
Tipo de evento: Advertencia
Usuario:
Nombre del equipo: PC-de-Cathy
Código de evento: 57
Mensaje: El sistema no pudo vaciar los datos del registro de transacciones. Los datos pueden estar dañados.
Número de registro: 96218
Nombre de la fuente: volsnap
Hora escrita: 20100817144227.224200-000
Tipo de evento: Advertencia
Usuario:
=====Registro de eventos de aplicación=====
Nombre del equipo: PC-de-Cathy
Código de evento: 1530
Mensaje: Windows ha detectado que su archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo se descargará. Las aplicaciones o servicios que tienen acceso a su Registro pueden no funcionar correctamente después de esto.
DETALLE -
1 controlador de registro de usuario se fugó de \Registry\User\S-1-5-21-663912834-2552467733-3157150852-1000:
El proceso 544 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-663912834-2552467733-3157150852-1000
Número de registro: 739
Nombre de la fuente: Servicio de perfiles de usuario de Microsoft-Windows
Hora escrita: 20100712113243.000000-000
Tipo de evento: Advertencia
Usuario: AUTORIDAD NT\SYSTEM
Nombre del equipo: PC-de-Cathy
Código de evento: 8194
Mensaje: Error en el servicio de instantáneas de volumen: error al consultar la interfaz IVssWriterCallback. hr = 0x80070005. Este error a menudo se debe a configuraciones de seguridad incorrectas en el proceso del escritor o del solicitante.
Operación:
Datos del escritor en curso de recopilación
Contexto:
ID de clase del escritor: {e8132975-6f93-4464-a53e-1050253ae220}
Nombre del escritor: System Writer
ID de instancia del escritor: {f7d94b22-4a5f-4d53-b4d3-6fd9a053c5c4}
Número de registro: 734
Nombre de la fuente: VSS
Hora escrita: 20100712113123.000000-000
Tipo de evento: Error
Usuario:
Nombre del equipo: PC-de-Cathy
Código de evento: 1008
Mensaje: El servicio de búsqueda de Windows intenta eliminar el antiguo catálogo.
Número de registro: 486
Nombre de la fuente: Microsoft-Windows-Búsqueda
Hora escrita: 20100712111939.000000-000
Tipo de evento: Advertencia
Usuario:
Nombre del equipo: LH-183N2DA2QYTI
Código de evento: 1036
Mensaje: Fallo de InitializePrintProvider para el proveedor inetpp.dll. Esto puede ocurrir debido a una inestabilidad del sistema o a una insuficiencia de recursos del sistema.
Número de registro: 454
Nombre de la fuente: Microsoft-Windows-SpoolerSpoolss
Hora escrita: 20100712110957.000000-000
Tipo de evento: Advertencia
Usuario: AUTORIDAD NT\SYSTEM
Nombre del equipo: LH-183N2DA2QYTI
Código de evento: 1530
Mensaje: Windows ha detectado que su archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo se descargará. Las aplicaciones o servicios que tienen acceso a su Registro pueden no funcionar correctamente después de esto.
DETALLE -
1 controlador de registro de usuario se fugó de \Registry\User\S-1-5-21-3435342520-3187486475-2238804463-500:
El proceso 2544 (\Device\HarddiskVolume1\Windows\System32\msiexec.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3435342520-3187486475-2238804463-500\Software\Microsoft\Windows\CurrentVersion\Explorer
Número de registro: 420
Nombre de la fuente: Servicio de perfiles de usuario de Microsoft-Windows
Hora escrita: 20070506212844.000000-000
Tipo de evento: Advertencia
Usuario: AUTORIDAD NT\SYSTEM
=====Registro de eventos de seguridad=====
Nombre del equipo: LH-183N2DA2QYTI
Código de evento: 1100
Mensaje: El servicio de registro de eventos se ha detenido.
Número de registro: 372
Nombre de la fuente: Microsoft-Windows-Eventlog
Hora escrita: 20070506212845.592800-000
Tipo de evento: Éxito de auditoría
Usuario:
Nombre del equipo: LH-183N2DA2QYTI
Código de evento: 4672
Mensaje: Privilegios especiales asignados a la nueva sesión.
Sujeto:
ID de seguridad : S-1-5-18
Nombre de la cuenta : SYSTEM
Dominio de la cuenta : AUTORIDAD NT
ID de sesión: 0x3e7
Privilegios: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Número de registro: 371
Nombre de la fuente: Microsoft-Windows-Seguridad-Auditoría
Hora escrita: 20070506212823.737729-000
Tipo de evento: Éxito de auditoría
Usuario:
Nombre del equipo: LH-183N2DA2QYTI
Código de evento: 4624
Mensaje: La sesión de una cuenta se realizó correctamente.
Sujeto:
ID de seguridad : S-1-5-18
Nombre de la cuenta : LH-183N2DA2QYTI$
Dominio de la cuenta : GRUPO DE TRABAJO
ID de sesión: 0x3e7
Tipo de sesión : 5
Nueva sesión:
ID de seguridad : S-1-5-18
Nombre de la cuenta : SYSTEM
Dominio de la cuenta : AUTORIDAD NT
ID de sesión: 0x3e7
GUID de sesión : {00000000-0000-0000-0000-000000000000}
Información sobre el proceso:
ID del proceso : 0x29c
Nombre del proceso : C:\Windows\System32\services.exe
Información sobre la red:
Nombre de la estación de trabajo :
Dirección de la red de origen: -
Puerto de origen: -
Información detallada sobre la autenticación:
Proceso de inicio de sesión: Advapi
Paquete de autenticación: Negotiate
Servicios en tránsito: -
Nombre del paquete (solo NTLM): -
Longitud de la clave: 0
Este evento se genera durante la creación de una sesión. Se genera en la computadora en la que se realizó la sesión.
El campo Objeto indica la cuenta en el sistema local que solicitó la apertura de sesión. Esto suele ser un servicio, como el servicio Servidor, o un proceso local como Winlogon.exe o Services.exe.
El campo Tipo de sesión indica el tipo de sesión que se produjo. Los tipos más comunes son 2 (interactivo) y 3 (red).
El campo Nueva sesión indica la cuenta para la que se creó la nueva sesión, por ejemplo, la cuenta que inició sesión.
-
-
1) Descarga navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Déjate guiar. En el menú principal, selecciona 1 y confirma.
(No elijas la opción 2, 3 o 4 sin nuestro aviso/acuerdo)
Espera hasta el mensaje:
*** Análisis terminado el ..... ***
Presiona una tecla como se indica, se abrirá el bloc de notas.
Copia y pega todo en una respuesta. Cierra el bloc de notas.
El informe también se guarda en la raíz del disco (fixnavi.txt)
2) Hola,
Al llegar al menú principal, selecciona la opción 2 y valida (limpieza “automática”).
El fix pedirá “reiniciar el PC”, cierra todas las ventanas abiertas
y presiona una tecla como se indica. (si el PC no se reinicia automáticamente, hazlo manualmente)
Al reiniciar el PC, selecciona la sesión habitual si es necesario.
Espera hasta el mensaje: “Limpieza terminada el ...”
El escritorio vuelve, luego se abre el bloc de notas.
Guarda este informe de manera que puedas encontrarlo, luego cierra el bloc de notas ...
(El informe también se guarda en la raíz del disco “C\:cleannavi.txt”)
Publica este informe en tu nueva respuesta para análisis y espera la siguiente ...
(PD: Si el escritorio no vuelve a aparecer, haz CTRL+ALT+SUPPR para abrir el administrador de tareas.
Selecciona la pestaña procesos. Haz clic en la parte superior izquierda en archivos y selecciona ejecutar,
Escribe explorer y confirma.)
--
Mientras sigamos creyendo todas las tonterías que nos cuentan a nivel mundial seguiremos yendo directo al muro e incluso acelerando hacia él.
DESPERTAR DE NUESTRAS VIDAS.-
-
Fix Navipromo versión 4.1.1 comenzado el 23/08/2013 10:13:39,21
!!! Atención, este informe puede indicar archivos/programas legítimos!!!
!!! ¡Publique este informe en el foro para que sea analizado!!!
Herramienta ejecutada desde C:\navilog1
Actualizado el 07.04.2012 a las 20:00 por IL-MAFIOSO
Microsoft® Windows Vista(TM) Edición Familiar Premium ( v6.0.6001 ) Service Pack 1
PC basado en X86 ( Multiprocesador Libre: Genuine Intel(R) CPU U2300 @ 1.20GHz )
BIOS : Phoenix SecureCore(tm) NB Version 02CX.M003.20090825.KSY
USUARIO : rocco ( ¡No Administrador! )
INIT : Inicio normal
C:\ (Disco Local) - NTFS - Total:120 Go (Libre:42 Go)
D:\ (Disco Local) - NTFS - Total:98 Go (Libre:49 Go)
Búsqueda ejecutada en modo normal
[b]Ninguna Infección Navipromo/Egdaccess encontrada[/b]
*** Escaneo terminado 23/08/2013 10:15:52,22 ***
-
-
Mientras creamos todas las tonterías que nos pueden contar a escala mundial, seguiremos caminando directo hacia la pared e incluso acelerando hacia ella.
DESPERTAR DE NUESTRAS VIDAS. -
en este momento haz clic derecho en el ícono de navilog y dale derechos de administrador.
está bien que me digas antes si lo que te propongo no funciona.
--
Mientras creamos todas las tonterías que pueden contarnos a nivel mundial, seguiremos avanzando directo hacia la pared e incluso acelerando hacia ella.
DESPERTAR DE NUESTRAS VIDAS. -
Euh....
¿Cómo se hace eso??
--
A veces es mejor callar y pasar por tonto que hablar y disipar todas las dudas. -
haz lo que se indica, no puedo decirte más. Para el clic derecho es con tu ratón cuando estés sobre el ícono de navilog, haces clic en él, pero en lugar de hacer clic con el botón izquierdo, lo haces con el botón derecho.
--
Mientras sigamos creyendo todas las tonterías que nos pueden contar a escala mundial, continuaremos marchando recto hacia la pared, incluso acelerando hacia ella.
DESPERTAR DE NUESTRAS VIDAS. -
Sí, había entendido lo del clic derecho, pero no hay ningún lugar para otorgar derechos de administrador y cuando hago Ejecutar como administrador no pasa nada.
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas. -
OK gracias, voy a intentar
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas. -
Aquí está el informe:
Malwarebytes' Anti-Malware 1.34
Versión de la base de datos: 1883
Windows 6.0.6001 Service Pack 1
22/03/2009 12:48:17
mbam-log-2009-03-22 (12-48-17).txt
Tipo de búsqueda: Análisis completo (C:\|)
Elementos examinados: 211786
Tiempo transcurrido: 32 minuto(s), 37 segundo(s)
Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 0
Clave(s) del Registro infectada(s): 4
Valor(es) del Registro infectado(s): 0
Elemento(s) de datos del Registro infectado(s): 0
Carpeta(s) infectada(s): 0
Archivo(s) infectado(s): 4
Proceso(s) de memoria infectado(s):
(Ningún elemento dañino detectado)
Módulo(s) de memoria infectado(s):
(Ningún elemento dañino detectado)
Clave(s) del Registro infectada(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Pondido en cuarentena y eliminado con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> Pondido en cuarentena y eliminado con éxito.
HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> Pondido en cuarentena y eliminado con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> Pondido en cuarentena y eliminado con éxito.
Valor(es) del Registro infectado(s):
(Ningún elemento dañino detectado)
Elemento(s) de datos del Registro infectado(s):
(Ningún elemento dañino detectado)
Carpeta(s) infectada(s):
(Ningún elemento dañino detectado)
Archivo(s) infectado(s):
C:\Users\vincent13\Local Settings\Application Data\cuwqaie_navps.dat (Adware.Navipromo.H) -> Pondido en cuarentena y eliminado con éxito.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie_nav.dat (Adware.Navipromo.H) -> Pondido en cuarentena y eliminado con éxito.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie.dat (Adware.Navipromo.H) -> Pondido en cuarentena y eliminado con éxito.
C:\Users\vincent13\Local Settings\Application Data\cuwqaie.exe (Adware.Navipromo.H) -> Pondido en cuarentena y eliminado con éxito.
--
A veces es mejor permanecer en silencio y pasar por tonto que hablar y disipar todas las dudas. -
Sí, ahora navilog funciona. Estoy haciendo el análisis y te envío el informe en el próximo post.
--
A veces es mejor permanecer en silencio y pasar por tonto que hablar y disipar todas las dudas. -
Recherche Navipromo version 3.7.6 comenzó el 22/03/2009 a 17:13:55,12
!!! Atención, este informe puede indicar archivos/programas legítimos!!!
!!! Publique este informe en el foro para que sea analizado !!!
!!! ¡No inicie la parte de desinfección sin la opinión de un especialista! !!!
Herramienta ejecutada desde C:\Program Files\navilog1
Actualizado el 14.03.2009 a las 18h00 por IL-MAFIOSO
Microsoft® Windows Vista™ Edición Familiar Básica ( v6.0.6001 ) Service Pack 1
PC basado en X86 ( Multiprocesador Libre : AMD Sempron(tm) SI-40 )
BIOS : BIOS del sistema predeterminado
USUARIO : vincent13 ( Administrador )
ARRANQUE : Arranque normal
Antivirus : ESET Smart Security 3.0 3.0 (Activado)
Firewall : Cortafuegos personal de ESET 3.0.642.0 (Activado)
C:\ (Disco Local) - NTFS - Total:111 Go (Libre:86 Go)
D:\ (CD o DVD) - CDFS - Total:0 Go (Libre:0 Go)
Búsqueda ejecutada en modo normal
*** Búsqueda de folders en "C:\Windows" ***
*** Búsqueda de folders en "C:\Program Files" ***
...\Live-Player encontrado!
*** Búsqueda de folders en "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player encontrado!
*** Búsqueda de folders en "c:\progra~2\micros~1\windows\startm~1" ***
*** Búsqueda de folders en "C:\ProgramData" ***
*** Búsqueda de folders en "c:\users\vincen~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Búsqueda de folders en "C:\Users\vincent13\AppData\Local\virtualstore\Program Files" ***
*** Búsqueda de folders en "C:\Users\AdminSAV\AppData\Local\virtualstore\Program Files" ***
*** Búsqueda de folders en "C:\Users\vincent13\AppData\Local" ***
*** Búsqueda de folders en "C:\Users\AdminSAV\AppData\Local" ***
*** Búsqueda de folders en "C:\Users\vincent13\AppData\Roaming" ***
...\Live-Player encontrado!
*** Búsqueda de folders en "C:\Users\AdminSAV\appdata\roaming" ***
*** Búsqueda con Catchme-rootkit/stealth malware detector por gmer ***
para + información : http://www.gmer.net
*** Búsqueda con GenericNaviSearch ***
!!! Todos estos resultados pueden revelar archivos legítimos !!!
!!! A verificar imperativamente antes de cualquier eliminación manual !!!
* Búsqueda en "C:\Windows\system32" *
* Búsqueda en "C:\Users\vincent13\AppData\Local\Microsoft" *
* Búsqueda en "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *
* Búsqueda en "C:\Users\vincent13\AppData\Local" *
* Búsqueda en "C:\Users\AdminSAV\AppData\Local" *
*** Búsqueda de archivos ***
c:\users\public\desktop\Live-Player.lnk encontrado!
*** Búsqueda de claves específicas en el Registro ***
!! Las claves encontradas no están necesariamente infectadas !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cuwqaie"="\"c:\\users\\vincent13\\appdata\\local\\cuwqaie.exe\" cuwqaie"
*** Módulo de Búsqueda complementaria ***
(Búsqueda de archivos específicos)
1)Búsqueda de nuevos archivos Instant Access :
2)Búsqueda Heurística :
* En "C:\Windows\system32" :
* En "C:\Users\vincent13\AppData\Local\Microsoft" :
* En "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" :
* En "C:\Users\vincent13\AppData\Local" :
cuwqaie.bat encontrado!
* En "C:\Users\AdminSAV\AppData\Local" :
3)Búsqueda de Certificados :
Certificado Egroup ausente!
Certificado Electronic-Group ausente!
Certificado Montorgueil ausente!
Certificado OOO-Favorit ausente!
Certificado Sunny-Day-Design-Ltd ausente!
4)Búsqueda de otras carpetas y archivos conocidos :
*** Análisis terminado el 22/03/2009 a las 17:39:23,25 ***
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas. -
mira si puedes lanzar navilog en la opción 2 ahora.
--
Mientras sigamos creyendo todas las tonterías que se nos pueden contar a escala mundial, seguiremos yendo directo hacia el muro e incluso acelerando hacia él.
DESPERTAR DE NUESTRAS VIDAS. -
He elegido la opción 2, te pongo el informe en el próximo post. Gracias a ti ^^
--
A veces es mejor quedarse en silencio y parecer un tonto que hablar y disipar todas las dudas. -
Clean Navipromo versión 3.7.6 comenzado el 23/03/2009 a las 18:32:22,56
Herramienta ejecutada desde C:\Program Files\navilog1
Actualización el 14.03.2009 a las 18h00 por IL-MAFIOSO
Microsoft® Windows Vista™ Edición Familiar Básica ( v6.0.6001 ) Service Pack 1
PC basado en X86 ( Multiprocesador Libre: AMD Sempron(tm) SI-40 )
BIOS: BIOS del Sistema Predeterminado
USUARIO: vincent13 ( Administrador )
ARRANQUE: Arranque normal
Antivirus: ESET Smart Security 3.0 3.0 (Activado)
Firewall: Cortafuegos personal de ESET 3.0.642.0 (Activado)
C:\ (Disco Local) - NTFS - Total:111 Go (Libre:85 Go)
D:\ (CD o DVD) - CDFS - Total:0 Go (Libre:0 Go)
Modo de eliminación automática
con soporte a resultados Catchme y GNS
Limpieza ejecutada al reiniciar el ordenador
*** fsbl1.txt no encontrado ***
(Asegúrese de que Catchme no encontró nada durante la búsqueda)
*** Eliminación con respaldos resultados GenericNaviSearch ***
* Eliminación en "C:\Windows\System32" *
* Eliminación en "C:\Users\vincent13\AppData\Local\Microsoft" *
* Eliminación en "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *
* Eliminación en "C:\Users\vincent13\AppData\Local" *
* Eliminación en "C:\Users\AdminSAV\AppData\Local" *
*** Eliminación de carpetas en "C:\Windows" ***
*** Eliminación de carpetas en "C:\Program Files" ***
...\Live-Player ...eliminación...
...\Live-Player eliminado!
*** Eliminación de carpetas en "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player ...eliminación...
...\Live-Player eliminado!
*** Eliminación de carpetas en "c:\progra~2\micros~1\windows\startm~1" ***
*** Eliminación de carpetas en "C:\ProgramData" ***
*** Eliminación de carpetas en c:\users\vincen~1\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Eliminación de carpetas en "C:\Users\AdminSAV\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Eliminación de carpetas en "C:\Users\vincent13\AppData\Local\virtualstore\Program Files" ***
*** Eliminación de carpetas en "C:\Users\AdminSAV\AppData\Local\virtualstore\Program Files" ***
*** Eliminación de carpetas en "C:\Users\vincent13\AppData\Local" ***
*** Eliminación de carpetas en "C:\Users\AdminSAV\AppData\Local" ***
*** Eliminación de carpetas en "C:\Users\vincent13\AppData\Roaming" ***
...\Live-Player ...eliminación...
...\Live-Player eliminado!
*** Eliminación de carpetas en "C:\Users\AdminSAV\appdata\roaming" ***
*** Eliminación de archivos ***
c:\users\public\desktop\Live-Player.lnk eliminado!
*** Eliminación de archivos temporales ***
Limpieza contenido C:\Windows\Temp realizada!
Limpieza contenido C:\Users\VINCEN~1\AppData\Local\Temp realizada!
*** Tratamiento de Búsqueda complementaria ***
(Búsqueda de archivos específicos)
1) Eliminación con respaldos nuevos archivos Instant Access:
2) Búsqueda, creación de respaldos y eliminación Heurística:
* En "C:\Windows\system32" *
* En "C:\Users\vincent13\AppData\Local\Microsoft" *
* En "C:\Users\vincent13\AppData\Local\virtualstore\windows\system32" *
* En "C:\Users\vincent13\AppData\Local" *
cuwqaie.bat encontrado!
¡Copia de cuwqaie.bat realizada con éxito!
cuwqaie.bat eliminado!
* En "C:\Users\AdminSAV\AppData\Local" *
*** Respaldo del Registro hacia carpeta Safebackup ***
¡Respaldo del Registro realizado con éxito!
*** Limpieza del Registro ***
Limpieza del Registro Ok
*** Certificados ***
¡Certificado Egroup ausente!
¡Certificado Electronic-Group ausente!
¡Certificado Montorgueil ausente!
¡Certificado OOO-Favorit ausente!
¡Certificado Sunny-Day-Design-Ltdt ausente!
*** Búsqueda de otras carpetas y archivos conocidos ***
*** Limpieza terminada el 23/03/2009 a las 18:57:21,38 ***
--
A veces es mejor quedarse en silencio y pasar por tonto que hablar y disipar todas las dudas. -
ahora está bien
1) Quita Rsit y Navilog, conserva Malwarebyte.
2) Para eliminar los archivos temporales
hacer esto cada 15 días aproximadamente.
• Descargar CCleaner e instalarlo en el escritorio rechazando la instalación de la barra Yahoo.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
• Cerrar todas las aplicaciones
• Lanzar CCleaner
Si no está en francés, hacer clic en Opciones, Configuración, Idioma
y seleccionar Francés
• Marcar en el menú Limpiador - pestaña Windows:
Internet Explorer: Archivos de Internet temporales, Cookies
• Sistema: Vaciar la Papelera, Archivos temporales, Portapapeles
• Avanzado: Datos antiguos del Prefetch
• Desmarcar en el menú Opciones - submenú Avanzado:
Eliminar solo los archivos de la carpeta temporal de Windows, más viejos de 48 horas
• Marcar en el menú Limpiador - pestaña Aplicaciones: Internet: Sun Java
• Marcar, si es posible, en el menú Limpiador - pestaña Aplicaciones:
Firefox/Mozilla: Caché de Internet, Cookies
• Hacer clic en Analizar
• Hacer clic en el botón Iniciar limpieza en el menú Limpiador.
• Hacer clic en Registro
• Seleccionar todo
• Hacer clic en Buscar errores (Abajo)
Una vez finalizado el escaneo, seleccionar todo
• Hacer clic en Reparar los errores seleccionados
3) Cambiar a Mozilla 3 en lugar de Internet Explorer porque es mucho más seguro.
http://www.commentcamarche.net/telecharger/telecharger 111 firefox
Haz lo que se indica en este enlace para asegurar mejor Firefox.
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
especialmente NO SCRIPT (detiene automáticamente los programas Java y Adobe, impide infecciones por scripts
por lo tanto, hay que autorizar para algunos de tus sitios para poder leer textos o ver videos)
eficaz en sitios desconocidos o sospechosos.
--
Mientras sigamos creyendo todas las tonterías que nos pueden contar a escala mundial, seguiremos yendo directamente hacia la pared, e incluso acelerando hacia ella.
DESPERTAR DE NUESTRAS VIDAS. -
¡Ok, muchas gracias!!!!
Ya no me pasa desde el análisis con Malwarebyte.
--
A veces es mejor quedarse callado y parecer un tonto que hablar y disipar todas las dudas. -
tengo exactamente el mismo problema, pero creo que es porque Vista aún está bajo el SP1. Cuando salga el SP2, muchos problemas se resolverán.
-
era infecto, por eso los problemas están resueltos.
En un paso de un sp1 a un sp2, muchos problemas se resolverán y muchos otros aparecerán.
--
Mientras creamos todas las tonterías que nos pueden contar, seguiremos yendo derecho al muro.
DESPERTAR DE NUESTRAS VIDAS. -
Hola, puede haber varias soluciones a este problema:
1ª solución (DESACTIVA UNA PROTECCIÓN --> A SU RIESGO Y PELIGRO (personalmente, para mí, que tenía el mismo problema en XP, funcionó)):
En el explorador de Windows, clic derecho en 'ordenador' --> 'propiedades' --> 'configuración avanzada del sistema'
--> Rendimiento (si quieres desactivar efectos visuales para aumentar el rendimiento, es aquí donde se hace)
--> pestaña prevención de la ejecución de datos
--> activar la prevención de la ejecución de datos para todos los programas y servicios, EXCEPTO AQUELLOS QUE SELECCIONE
--> Hacer clic en agregar, C:\Windows\Explorer.exe
--> Aplicar
2ª solución Puede venir de una dll que hay que eliminar:
https://forum.zebulon.fr/topic/122256-explorateur-windows-a-cess%C3%A9-de-fonctionner/
3ª solución, el problema podría venir de firefox:
[quote]Truco increíble. ¡Probé el truco que propone un chico y funciona!
Cito:
1) Iniciar Firefox
2) Ir a Herramientas > Opciones > Privacidad
3) Seleccionar "Usar configuraciones personalizadas para el historial"
4) Desmarcar todo
5) Marcar "Limpiar el historial al cerrar Firefox"/quote
Fuente: http://forum.canardpc.com/threads/41587-RESOLU-windows-7-Plantage-incessant-de-l-explorer?p=2733245#post2733245
4ª solución reformatear (-_-)
Si el problema persiste después de formatear/reinstalar Windows, generalmente es la última opción para corregir problemas relacionados con Windows, entonces es causado por otras cosas.
Cuando haya formateado/reinstalado Windows,
¿ha instalado otros programas antes de hacer pruebas?
Recomiendo formatear/reinstalar y no añadir ningún programa o dispositivo (solo ratón y teclado)
Eso significa que justo después de que la instalación haya terminado y aparezca su escritorio, repita las mismas operaciones.
Si el problema no aparece, entonces instale los programas uno a la vez, comenzando por internet.
- 1
- 2
Siguiente