Ver originales (Francés)

PC infecté!

Resuelto
tyroc -  
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   -
Hola,
me confiaron un ordenador infectado. Quisiera resolver el problema pero no sé cómo hacerlo, hace falta que descargue HijackThis y después ¿cómo se hace para subir un informe? 
Configuración: 1/Packard-bell IMEDIA, procesador AMD Phenom 9100e quad core Memoria:3x1024Mo 400Mhz Samsung Gráfica: Geforce 8200 Placa base: Packard-Bell BV1.0 OS: VISTA 2/COMPAQ SR1308FR AMD 3000+ RAM:1024mo OS XP

33 respuestas

  • 1
  • 2
Respuesta 1 / 33
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
Hola,

- Descarga Random's System Information Tool (RSIT) (por random/random) en tu Escritorio.

- Haz doble clic en RSIT.exe para iniciar el programa.

- Haz clic en Continuar en la pantalla de Aviso.

- Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en la computadora, RSIT la descargará (autoriza el acceso en tu firewall, si se solicita) y deberás aceptar la licencia.

- Cuando termine el análisis, dos archivos de texto se abrirán. Publica el contenido de log.txt (que aparece en la pantalla) así como el de info.txt (que verás en la barra de tareas) en dos mensajes diferentes.
0
Respuesta 2 / 33
Usuario anónimo
 
buenas noches,

descarga el software y luego aparecerá marcar "mostrar el informe", copia/pega en el foro :)
0
Respuesta 3 / 33
tyroc
 
Gracias, ¡hasta luego!
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
Es genial, los informes de Rsit toman 3 minutos.

@+
0
tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
 
info.txt registro del sistema de herramientas de información aleatoria 1.06 2009-07-08 05:48:14

======Lista de desinstalación======

-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Power Manager 2.1.7-->"C:\Program Files\Power Manager\unins000.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Seguridad center information======

AV: AVG Anti-Virus Free
AS: AVG Anti-Virus Free (desactivado)
AS: Spybot - Search and Destroy (desactivado)
AS: Windows Defender

======Registro de eventos del sistema======

Nombre de equipo: PC-de-BOSS
Código de evento: 6
Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 2, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
Número de registro: 35002
Nombre de origen: ACPI
Hora de escritura: 20090708003451.046003-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 6
Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 4, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
Número de registro: 35003
Nombre de origen: ACPI
Hora de escritura: 20090708003451.046003-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 6
Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 3, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
Número de registro: 35004
Nombre de origen: ACPI
Hora de escritura: 20090708003451.124004-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 46
Mensaje: La inicialización del archivo de volcado de memoria ha fallado.
Número de registro: 35006
Fuente: volmgr
Hora de escritura: 20090708003456.911641-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 46
Mensaje: La inicialización del archivo de volcado de memoria ha fallado.
Número de registro: 35011
Fuente: volmgr
Hora de escritura: 20090708003508.330914-000
Tipo de evento: Error
Usuario:

=====Registro de eventos de la aplicación=====

Nombre de equipo: PC-de-BOSS
Código de evento: 1005
Mensaje: Windows no puede acceder al archivo por cualquiera de estas razones: se produjo un problema con la conexión de red, el disco donde está registrado el archivo, o los controladores de almacenamiento instalados en este equipo, o el disco está ausente. Windows cerró el proceso de la autoridad de seguridad local debido a este error.

Programa: Proceso de la autoridad de seguridad local
Archivo:

El valor del error se muestra en la sección Datos adicionales.
Acción del usuario
1. Vuelve a abrir el archivo. Esta situación puede deberse a un problema temporal que se solucionará al volver a ejecutar el programa.
2. Si el archivo sigue inaccesible y
- Está en la red: tu administrador de red debe verificar que no haya problemas con la red y que el servidor pueda ser contactado.
- Está en un disco extraíble, por ejemplo un disquete o CD-ROM: asegúrate de que el disco esté correctamente insertado en la computadora.
3. Verifica y repara el sistema de archivos ejecutando CHKDSK. Para ejecutar CHKDSK, ve a Inicio, Ejecutar, escribe CMD y pulsa Aceptar. En la consola, escribe CHKDSK /F y pulsa Enter.
4. Si el problema persiste, restaura el archivo desde una copia de seguridad.
5. Determina si otros archivos del mismo disco pueden abrirse. Si no, el disco podría estar dañado. Si se trata de un disco duro, contacta a tu administrador o al distribuidor de tu equipo para obtener ayuda adicional.

Datos adicionales
Valor de error: C00000B5
Tipo de disco: 0
Número de registro: 1075
Fuente: Application Error
Hora de escritura: 20090703145952.000000-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 1015
Mensaje: Un proceso del sistema crítico, C:\Windows\system32\lsass.exe, falló con el código de estado c0000006. El equipo debe reiniciarse.
Número de registro: 1076
Fuente: Microsoft-Windows-Wininit
Hora de escritura: 20090703150046.000000-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 8194
Mensaje: Error del servicio de instantáneas de volúmenes: error al consultar la interfaz IVssWriterCallback. hr = 0x80070005. Este error suele deberse a configuraciones de seguridad incorrectas en el proceso del escritor o del solicitante.

Operación:
Datos del escritor en curso de recopilación

Contexto:
ID de clase del escritor: {e8132975-6f93-4464-a53e-1050253ae220}
Nombre del escritor: System Writer
ID de instancia del escritor: {1055e21b-74a2-431c-a10e-6d178936e7e1}
Número de registro: 1326
Fuente: VSS
Hora de escritura: 20090705052152.000000-000
Tipo de evento: Error
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 1530
Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

DETALLE -
1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000

Número de registro: 1587
Fuente: Microsoft-Windows-User Profiles Service
Hora de escritura: 20090706201642.000000-000
Tipo de evento: Advertencia
Usuario: AUTORITE NT\SYSTEM

Nombre de equipo: PC-de-BOSS
Código de evento: 1530
Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

DETALLE -
1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES:
Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

Número de registro: 1588
Fuente: Microsoft-Windows-User Profiles Service
Hora de escritura: 20090706201642.000000-000
Tipo de evento: Advertencia
Usuario: AUTORITE NT\SYSTEM

Nombre de equipo: PC-de-BOSS
Código de evento: 1530
Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

DETALLE -
1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES:
Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

Número de registro: 3353
Fuente: Microsoft-Windows-Security-Auditing
Hora de escritura: 20090708005028.457634-000
Tipo de evento: Suceso de auditoría
Usuario:

Nombre de equipo: PC-de-BOSS
Código de evento: 4672
Mensaje:
0
Respuesta 4 / 33
tyroc
 
Logfile of random's system information tool 1.06 (written by random/random)
Run by BOSS at 2009-07-08 05:47:54
Microsoft® Windows Vista™ Home Premium
System drive C: has 126 GB (77%) free of 164 GB
Total RAM: 3070 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:48:12, on 08/07/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Windows\BisonCam\BisonAPP.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\BOSS\Downloads\RSIT.exe
C:\Program Files\trend micro\BOSS.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 6278 bytes

======Scheduled tasks folder======

C:\Windows\tasks\AWC Startup.job
C:\Windows\tasks\GlaryInitialize.job
C:\Windows\tasks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-01 1107224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-21 41368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2009-07-01 1006264]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-01-18 4349952]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-11-07 159744]
"PowerManager"=C:\Program Files\Power Manager\PM.exe [2007-03-13 29696]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-01 1948440]
"BisonAPP"=C:\Windows\BisonCam\BisonAPP.exe [2007-05-17 49152]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-01-12 13605408]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-01-12 92704]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-21 148888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="avgrsstx.dll"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2009-07-08 05:47:55 ----D---- C:\Program Files\trend micro
2009-07-08 05:47:54 ----D---- C:\rsit
2009-07-07 04:53:18 ----D---- C:\Users\BOSS\AppData\Roaming\KC Softwares
2009-07-07 04:52:09 ----D---- C:\Program Files\KC Softwares
2009-07-06 10:21:05 ----D---- C:\ProgramData\Yahoo! Companion
2009-07-06 10:20:54 ----D---- C:\Users\BOSS\AppData\Roaming\Yahoo!
2009-07-06 10:20:52 ----D---- C:\Program Files\Yahoo!
2009-07-05 07:44:22 ----D---- C:\Program Files\Google
2009-07-05 07:21:09 ----D---- C:\Users\BOSS\AppData\Roaming\IObit
2009-07-05 07:21:08 ----D---- C:\Program Files\IObit
2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaws.exe
2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaw.exe
2009-07-03 18:00:46 ----A---- C:\Windows\system32\java.exe
2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmps.dll
2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmlog.dll
2009-07-03 17:21:26 ----A---- C:\Windows\system32\mswmdm.dll
2009-07-03 17:16:32 ----D---- C:\ProgramData\Adobe
2009-07-03 17:16:27 ----D---- C:\Program Files\Common Files\Adobe
2009-07-03 17:16:27 ----D---- C:\Program Files\Adobe
2009-07-03 17:11:34 ----D---- C:\ProgramData\NOS
2009-07-03 17:11:34 ----D---- C:\Program Files\NOS
2009-07-03 15:48:56 ----HD---- C:\$AVG8.VAULT$
2009-07-03 15:38:43 ----D---- C:\Users\BOSS\AppData\Roaming\GlarySoft
2009-07-03 15:30:27 ----D---- C:\Program Files\Glary Utilities
2009-07-03 14:09:59 ----D---- C:\ProgramData\Spybot - Search & Destroy
2009-07-03 14:09:59 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-07-02 20:20:06 ----A---- C:\Windows\system32\msshsq.dll
2009-07-02 18:26:15 ----D---- C:\Windows\Options
2009-07-02 18:26:15 ----D---- C:\Windows\BisonCam
2009-07-02 18:26:15 ----A---- C:\Windows\system32\BisonRem.dll
2009-07-02 18:26:15 ----A---- C:\Windows\M2000Twn.ini
2009-07-02 18:25:57 ----D---- C:\Users\BOSS\AppData\Roaming\InstallShield
2009-07-02 15:41:54 ----D---- C:\Users\BOSS\AppData\Roaming\OpenOffice.org
2009-07-02 15:17:46 ----D---- C:\Program Files\JRE
2009-07-02 15:17:40 ----D---- C:\Program Files\OpenOffice.org 3
2009-07-02 15:16:40 ----A---- C:\Windows\system32\deploytk.dll
2009-07-02 15:16:11 ----D---- C:\Program Files\Java
2009-07-02 06:36:39 ----D---- C:\ProgramData\ma-config.com
2009-07-02 06:36:39 ----D---- C:\Program Files\ma-config.com
2009-07-01 23:49:31 ----RAS---- C:\BOOTSECT.BAK
2009-07-01 23:49:28 ----SHD---- C:\Boot
2009-07-01 23:48:27 ----D---- C:\Windows\system32\OEM
2009-07-01 23:48:27 ----D---- C:\Windows\PANTHER
2009-07-01 23:45:52 ----D---- C:\Windows\fr-FR
2009-07-01 23:45:51 ----D---- C:\Windows\system32\fr
2009-07-01 23:45:51 ----D---- C:\Windows\system32\040C
2009-07-01 23:01:01 ----A---- C:\Windows\system32\iesetup.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\ieui.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\iertutil.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\iernonce.dll
2009-07-01 23:01:00 ----A---- C:\Windows\system32\ie4uinit.exe
2009-07-01 23:00:59 ----A---- C:\Windows\system32\wininet.dll
2009-07-01 23:00:59 ----A---- C:\Windows\system32\jsproxy.dll
2009-07-01 23:00:58 ----A---- C:\Windows\system32\urlmon.dll
2009-07-01 23:00:58 ----A---- C:\Windows\system32\iedkcs32.dll
2009-07-01 23:00:57 ----A---- C:\Windows\system32\ieframe.dll
2009-07-01 23:00:56 ----A---- C:\Windows\system32\mshtml.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmler.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmled.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\icardie.dll
2009-07-01 22:58:36 ----A---- C:\Windows\system32\admparse.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\msls31.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\imgutil.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\ieakeng.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtrans.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtmsft.dll
2009-07-01 22:58:35 ----A---- C:\Windows\system32\polmgr.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\licmgr10.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\inseng.dll
2009-07-01 22:58:34 ----A---- C:\Windows\system32\iepeers.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\WinFXDocObj.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\wextract.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\webcheck.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\occache.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\mstime.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\msrating.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\msfeedssync.exe
2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieakui.dll
2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieaksie.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\pngfilt.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\msfeeds.dll
2009-07-01 22:58:32 ----A---- C:\Windows\system32\advpack.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\vbscript.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\jscript.dll
2009-07-01 22:58:31 ----A---- C:\Windows\system32\ieapfltr.dll
2009-07-01 22:58:30 ----A---- C:\Windows\system32\url.dll
2009-07-01 22:58:29 ----A---- C:\Windows\system32\mshta.exe
2009-07-01 22:58:29 ----A---- C:\Windows\system32\iexpress.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\PDMSetup.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\ieUnatt.exe
2009-07-01 22:58:28 ----A---- C:\Windows\system32\iesysprep.dll
2009-07-01 22:22:19 ----A---- C:\Windows\system32\es.dll
2009-07-01 22:10:09 ----A---- C:\Windows\system32\rpcss.dll
2009-07-01 22:10:09 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-07-01 22:10:08 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasdatastore.dll
2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasads.dll
2009-07-01 22:10:03 ----A---- C:\Windows\system32\sdohlp.dll
2009-07-01 22:10:03 ----A---- C:\Windows\system32\iasrecst.dll
2009-07-01 22:09:13 ----A---- C:\Windows\system32\WMASF.DLL
2009-07-01 22:09:13 ----A---- C:\Windows\system32\LAPRXY.DLL
2009-07-01 22:09:13 ----A---- C:\Windows\system32\asferror.dll
2009-07-01 22:08:37 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-07-01 22:08:36 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-07-01 22:08:35 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-07-01 22:08:07 ----A---- C:\Windows\system32\win32spl.dll
2009-07-01 22:08:07 ----A---- C:\Windows\system32\printcom.dll
2009-07-01 22:07:29 ----A---- C:\Windows\system32\sbunattend.exe
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsapi.dll
2009-07-01 22:06:40 ----A---- C:\Windows\system32\schannel.dll
2009-07-01 21:44:39 ----A---- C:\Windows\system32\icardagt.exe
2009-07-01 21:44:38 ----A---- C:\Windows\system32\infocardapi.dll
2009-07-01 21:44:38 ----A---- C:\Windows\system32\icardres.dll
2009-07-01 21:44:33 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-07-01 21:44:31 ----A---- C:\Windows\system32\PresentationHost.exe
2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-07-01 20:50:22 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\winipsec.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\polstore.dll
2009-07-01 20:50:21 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-07-01 20:44:17 ----A---- C:\Windows\system32\mcmde.dll
2009-07-01 20:44:16 ----A---- C:\Windows\system32\EncDec.dll
2009-07-01 20:44:15 ----A---- C:\Windows\system32\psisdecd.dll
2009-07-01 20:40:18 ----A---- C:\Windows\system32\msoeacct.dll
2009-07-01 20:40:18 ----A---- C:\Windows\system32\ACCTRES.dll
2009-07-01 20:40:17 ----A---- C:\Windows\system32\msoert2.dll
2009-07-01 20:35:02 ----A---- C:\Windows\system32\wtsapi32.dll
2009-07-01 20:34:58 ----A---- C:\Windows\system32\sysmain.dll
2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanhlp.dll
2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanapi.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansvc.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansec.dll
2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlanmsm.dll
2009-07-01 20:33:22 ----A---- C:\Windows\system32\WebClnt.dll
2009-07-01 20:29:55 ----A---- C:\Windows\system32\csrsrv.dll
2009-07-01 20:29:54 ----A---- C:\Windows\system32\winsrv.dll
2009-07-01 20:24:22 ----A---- C:\Windows\system32\winhttp.dll
2009-07-01 20:21:19 ----A---- C:\Windows\system32\gdi32.dll
2009-07-01 20:15:46 ----A---- C:\Windows\system32\xolehlp.dll
2009-07-01 20:15:46 ----A---- C:\Windows\system32\msdtcprx.dll
2009-07-01 20:13:47 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-07-01 20:13:39 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-07-01 20:13:33 ----A---- C:\Windows\system32\gameux.dll
2009-07-01 20:11:17 ----A---- C:\Windows\system32\wmpeffects.dll
2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3r.dll
2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3.dll
2009-07-01 20:08:08 ----A---- C:\Windows\system32\msscp.dll
2009-07-01 20:06:19 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-07-01 20:03:42 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\wfapigp.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\MPSSVC.dll
2009-07-01 20:03:41 ----A---- C:\Windows\system32\icfupgd.dll
2009-07-01 20:03:40 ----A---- C:\Windows\system32\cmifw.dll
2009-07-01 20:03:39 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-07-01 20:02:15 ----A---- C:\Windows\system32\netapi32.dll
2009-07-01 20:00:42 ----A---- C:\Windows\system32\tzres.dll
2009-07-01 19:53:35 ----A---- C:\Windows\system32\wmploc.DLL
0
Respuesta 5 / 33
Usuario anónimo
 
bonito pequeño regalo envenenado en Glary Utilities, creo...
0
Respuesta 6 / 33
tyroc
 
,,,,Qué hacer, entonces?
0
Respuesta 7 / 33
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
¿Puedes describir con precisión el problema de este PC?

A simple vista no parece haber una infección, pero haremos algunas verificaciones.
Sospecho, sin embargo, que podría haber un fallo de hardware.
0
Respuesta 8 / 33
Usuario anónimo
 
( no estoy 100% seguro pero a mi parecer ..... )

lanzar un escaneo antivirus en system32 ( donde el spyware está oculto con más frecuencia ) sino eliminar el software ...
0
Respuesta 9 / 33
tyroc
 
Es Avanced Care Système quien me señala el problema. He hecho un análisis con AVG 8.5, que también me señala dos problemas. El ordenador es un portátil que tiene un año, pero ha recibido algunos golpes, hasta el punto de que se ha colgado por el cable de mi amiga. ¿Cuál podría ser el problema de hardware?
0
Respuesta 10 / 33
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
@ shadows soldier: Glary está sano, pero mal utilizado, puede eliminar archivos esenciales del sistema.

@Tyroc:
«Es Advanced Care System quien me señala el problema»
¿Qué problema?

Lo mismo para AVG: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?

Mientras tanto:
Descarga Malwarebytes' Anti-Malware (MBAM)

* Haz doble clic en el archivo descargado para iniciar el proceso de instalación.
* En la pestaña "Actualización", haz clic en el botón "Buscar actualizaciones": si el firewall solicita permiso para que MBAM se conecte, acepta.
* Una vez terminada la actualización, ve a la pestaña "Buscar".
* Selecciona "Realizar un análisis rápido"
* Haz clic en "Buscar"
* El análisis empieza, el escaneo es relativamente largo, eso es normal.
* Al finalizar el análisis, aparece un mensaje:

«El examen se completó con normalidad.»

Haz clic en "Mostrar resultados" para ver todos los objetos encontrados.

Haz clic en "Aceptar" para continuar. Si MBAM no encontró nada, también te lo dirá.

* Cierra tus navegadores. (Internet Explorer/ Firefox...)
* Si se detectaron malware, haz clic en Mostrar resultados.
Selecciona todo (o deja marcada la selección) y haz clic en eliminar la selección; MBAM eliminará los archivos y claves del registro y colocará una copia en la cuarentena.
* MBAM abrirá el Bloc de notas y copiará el informe de análisis. Copia-pega este informe y publícalo en tu próxima respuesta.

@+

Edit: Tyroc, ¿tienes el DVD de Vista?
0
tyroc
 
Te contesto desde mi ordenador durante el análisis. Tengo el disco de Vista pero lo acabo de restaurar por completo, sé muy bien que eso no tiene sentido, pero admite que los virus exageran.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
 
@Tyroc:
Este es Avanced Care System quien me refleja el problema
¿Qué problema?

Igual para Avg: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?

¿Restauraste la computadora, es decir?


Intenta ser lo más completo posible en tus explicaciones por favor.
0
Respuesta 11 / 33
tyroc
 
¡Vuelvo!
0
Respuesta 12 / 33
tyroc
 
En realidad, estaba completamente bloqueado, reparticioné, formateé y reinstalé Vista. No conservé el informe de AVG ni de Système Advanced Care. Apenas lo utilicé porque no me gustan los portátiles. Podría volver a hacerte los informes después si quieres, espero a que termine Malwaresbytes.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
¿Y cuál es tu problema en este momento?
¿Acabas de reinstalar todo?
¿Por qué crees que tienes un problema de origen viral?
0
Respuesta 13 / 33
tyroc
 
AVG señala dos problemas y ASC también. ¿No crees que podría hacerlo más rápido reinstalando? ¿Puede un virus sobrevivir a una reinstalación completa? (¡me estoy volviendo paranoico!)
0
Respuesta 14 / 33
Usuario anónimo
 
sí :) puede
0
Respuesta 15 / 33
tyroc
 
Vamos a ver, no he salido del aprieto, ¿verdad? Ahora espero los resultados de Malwarebytes en modo profundo de análisis, los publicaré en cuanto los tenga, pero ¿qué más puedo hacer?
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
¿Qué puedo hacer más? Responde a mis preguntas, por favor. Empiezo a creer que estoy usando tinta invisible...
0
Respuesta 16 / 33
tyroc
 
No, no utilizas tinta invisible pero te he respondido con AVG y ASC me señalan problemas. Disculpa si no fui claro.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
Es Avanced Care Système quien me señala el problema
¿Qué problema?

Pareil pour Avg: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?




Intenta ser lo más completo posible en tus explicaciones por favor.



Malwaresbytes en modo profundizado
¿Por qué en modo completo?
¿Sabes para qué sirve?

¿No crees que sería más rápido reinstalando?
Si tienes un problema de hardware, no realmente...

¿Cuándo se reformateó este PC y se reinstaló Windows?
0
Respuesta 17 / 33
tyroc
 
No conservé los informes de AVG y ASC.
En modo completo, es verdad que no sé muy bien para qué sirve, pero al menos así quedará hecho.
Lo volví a hacer todo el miércoles pasado.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
En mode complet
Je t'avais demandé en mode rapide...
Le mode complet va fouiller des zones très peu susceptibles de contenir des infections.

Tant que je suis là:
Tape sur la "touche windows +"r".
Tape "cmd" + la "touche entrée"
Une fenêtre s'ouvre, tape "systeminfo".
(Le tout sans guillemets)

Fais un clic droit, sélectionner tout et ensuite la touche Ctlr+c.
Colle moi ensuite les infos dans ton prochain message:
NB: Si les adresses IP présentes commencent par autre chose que 169 ou 192, supprime les afin qu'elles ne soient pas visibles sur le forum.


Essaie de voir si tu n'as pas les rapports d'avg quelque part par ici.

Fais ceci et on sera fixé:

Fais un scan en ligne avec Kaspersky et poste le rapport stp.
0
tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
 
Kapersky en línea está analizando. El PC se vuelve “raro” (las ventanas tardan en aparecer, los programas tardan en cerrarse, etc.), voy a esperar a que termine Kapersky para ver, Malwaresbytes no detectó nada.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
 
El PC se vuelve “raro” (ventanas que tardan en aparecer, programas que tardan en cerrarse, etc.)

Este tipo de información es importante, haces bien en decírmelo.

Cuando volviste a instalar el PC, ¿hiciste las actualizaciones de Windows y optimizaste el PC con TuneUp y Glary?

¿Al principio funcionaba bien o ya notabas lentitud?
¿Conectaste periféricos externos a él? (usb keys...)
0
tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
 
Al principio funcionaba bien, pero como se indicó apenas lo uso. En este momento, las ventanas se han decolorado y continúa el análisis con Kaspersky. Te mantendré informado, gracias por ayudarme.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
 
Para estar seguro:

Cuando digo "al principio", hablo después de la reinstalación reciente.
¿Desde ese momento, me confirmas que funcionaba correctamente?
P.D.: ¿Conectaste dispositivos externos a ello (llaves USB...) desde esa reinstalación?


Sinceramente, con gusto te doy una mano y si tarda semanas, estaré ahí :)
Pero por favor, ten en cuenta que cada signo de interrogación que pongo en mis mensajes implica una respuesta.
Intenta prestarle atención, eso evitará que me repita y así avanzaremos más rápido.
0
Respuesta 18 / 33
tyroc
 
info.txt log file de l’outil d’information système random 1.06 2009-07-08 05:48:14

======Liste de désinstallation======

-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Power Manager 2.1.7-->\"C:\Program Files\Power Manager\unins000.exe\"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Informations du centre de sécurité======

AV: AVG Anti-Virus Free
AS: AVG Anti-Virus Free (désactivé)
AS: Spybot - Search and Destroy (désactivé)
AS: Windows Defender

======Journal des événements système======

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 6
Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Numéro d’enregistrement: 35002
Nom de la source: ACPI
Heure écrite: 20090708003451.046003-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 6
Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 4, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Numéro d’enregistrement: 35003
Nom de la source: ACPI
Heure écrite: 20090708003451.046003-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 6
Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 3, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
Numéro d’enregistrement: 35004
Nom de la source: ACPI
Heure écrite: 20090708003451.124004-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 46
Message: L’initialisation du fichier de vidage sur incident a échoué.
Numéro d’enregistrement: 35006
Nom de la source: volmgr
Heure écrite: 20090708003456.911641-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 46
Message: L’initialisation du fichier de vidage sur incident a échoué.
Numéro d’enregistrement: 35011
Nom de la source: volmgr
Heure écrite: 20090708003508.330914-000
Type d’événement: Erreur
Utilisateur:

=====Journal des événements d’application=====

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 1005
Message: Windows ne peut pas accéder au fichier pour l’une des raisons suivantes: un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus de l’autorité de sécurité locale en raison de cette erreur.

Programme : Processus de l’autorité de sécurité locale
Fichier :

La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2. Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire.

Données supplémentaires
Valeur de l’erreur : C00000B5
Type du disque : 0
Numéro d’enregistrement: 1075
Nom de la source: Application Error
Heure écrite: 20090703145952.000000-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 1015
Message: Un processus système critique, C:\Windows\system32\lsass.exe, a échoué avec le code de statut c0000006. L’ordinateur doit être redémarré.
Numéro d’enregistrement: 1076
Nom de la source: Microsoft-Windows-Wininit
Heure écrite: 20090703150046.000000-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

Opération :
Données du rédacteur en cours de collecte

Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {1055e21b-74a2-431c-a10e-6d178936e7e1}
Numéro d’enregistrement: 1326
Nom de la source: VSS
Heure écrite: 20090705052152.000000-000
Type d’événement: Erreur
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 poignée de registre utilisateur fuitées de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000

Numéro d’enregistrement: 1587
Nom de la source: Microsoft-Windows-User Profiles Service
Heure écrite: 20090706201642.000000-000
Type d’événement: Avertissement
Utilisateur: AUTORITE NT\SYSTEM

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 poignée de registre utilisateur fuitée de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_Classes:
Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

Numéro d’enregistrement: 1588
Nom de la source: Microsoft-Windows-User Profiles Service
Heure écrite: 20090706201642.000000-000
Type d’événement: Avertissement
Utilisateur: AUTORITE NT\SYSTEM

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 poignée de registre utilisateur fuitée de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES
Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

Numéro d’enregistrement: 1588
Nom de la source: Microsoft-Windows-User Profiles Service
Heure écrite: 20090706201642.000000-000
Type d’événement: Avertissement
Utilisateur: AUTORITE NT\SYSTEM

=====Journal des événements de sécurité=====

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 4624
Message: Ouverture de session d’un compte réussie.

Sujet :
Identité de sécurité : S-1-5-18
Nom du compte : PC-DE-BOSS$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
Identité de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x270
Nom du processus : C:\Windows\System32\services.exe

Informations réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Numéro d’enregistrement: 3353
Nom de la source: Microsoft-Windows-Security-Auditing
Heure écrite: 20090708005028.457634-000
Type d’événement: Succès de l’audit
Utilisateur:

Nom de l’ordinateur: PC-de-BOSS
Code d’événement: 4672
Message:
0
Respuesta 19 / 33
tyroc
 
Debo ausentarme durante dos horas; te pido disculpas, gracias por tu ayuda y por el tiempo que has dedicado.
0
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
 
Por favor, con gusto :) Sin embargo, el informe que acabas de publicar no es lo que te pedí. Sigue al pie de la letra lo que te pido, por favor. Si te vas, ejecuta el escaneo en línea de Kaspersky, porque toma un momento. También espero el informe de MBAM. Nos vemos.
0
Respuesta 20 / 33
tyroc
 
Microsoft Windows [versión 6.0.6000]
Copyright (c) 2006 Microsoft Corporation. Todos los derechos reservados.

C:\Users\BOSS>systeminfo

Nombre de host: PC-DE-BOSS
Nombre del sistema operativo: Microsoft® Windows VistaT Edición Fa
milial Premium
Versión del sistema: 6.0.6000 N/A versión 6000
Fabricante del sistema operativo: Microsoft Corporation
Configuración del sistema operativo: Estación de trabajo independiente
Tipo de versión del sistema operativo: Multiprocesador Free
Propietario registrado: BOSS
Organización registrada:
Identificador de producto: 89578-OEM-7332157-00078
Fecha de instalación original: 01/07/2009, 13:55:20
Hora de inicio del sistema: 08/07/2009, 09:47:17
Fabricante del sistema: FUJITSU SIEMENS
Modelo del sistema: AMILO Xa 2528
Tipo del sistema: PC basado en X86
Procesador(es): 1 procesador(es) instalado(s).
[01] : x64 Family 15 Model 72 Steppi
ng 2 AuthenticAMD ~1600 MHz
Versión del BIOS: Phoenix 1.0L-4C15-000F, 13/1
2/2007
Directorio de Windows: C:\Windows
Directorio del sistema: C:\Windows\system32
Dispositivo de arranque: \Device\HarddiskVolume1
Configuración regional del sistema: fr;Français (France)
Ajustes regionales de entrada: fr;Français (France)
Zócalo horario: (GMT+01:00) Bruselas, Copenhague, M
adrid, Paris
Memoria física total: 3 070 Mo
Memoria física disponible: 2 166 Mo
Archivo de intercambio: tamaño máximo: 6 326 Mo
Archivo de intercambio: disponible: 5 464 Mo
Archivo de intercambio: en uso: 862 Mo
Ubicación de archivos de intercambio: C:\pagefile.sys
Dominio: WORKGROUP
Servidor de inicio de sesión: \\PC-DE-BOSS
Parche(s): 103 Correcciones instaladas.
[01]: {1DCBF7A7-7735-433B-BAB6-D0194
490A38C}
[02]: KB944036
[03]: 944036
[04]: KB925902
[05]: KB928135
[06]: KB929399
[07]: KB929735
[08]: KB929762
[09]: KB929777
[10]: KB930178
[11]: KB930857
[12]: KB931099
[13]: KB931369
[14]: KB931573
[15]: KB931621
[16]: KB932539
[17]: KB936162
[18]: KB936710
[19]: KB936782
[20]: KB936825
[21]: KB937077
[22]: KB938127
[23]: KB939159
[24]: KB939166
[25]: KB940105
[26]: KB941311
[27]: KB941569
[28]: KB941600
[29]: KB945553
[30]: KB946026
[31]: KB946456
[32]: KB949939
[33]: KB905866
[34]: KB929123
[35]: KB929916
[36]: KB931213
[37]: KB932246
[38]: KB933360
[39]: KB933928
[40]: KB935280
[41]: KB935807
[42]: KB936824
[43]: KB937287
[44]: KB938123
[45]: KB938194
[46]: KB938371
[47]: KB938464
[48]: KB938979
[49]: KB941649
[50]: KB941651
[51]: KB942624
[52]: KB943411
[53]: KB943899
[54]: KB946041
[55]: KB948609
[56]: KB948610
[57]: KB949246
[58]: KB949247
[59]: KB950124
[60]: KB950125
[61]: KB950760
[62]: KB950762
[63]: KB950974
[64]: KB951066
[65]: KB951376
[66]: KB951698
[67]: KB952004
[68]: KB952069
[69]: KB952287
[70]: KB953155
[71]: KB953733
[72]: KB954154
[73]: KB954459
[74]: KB954708
[75]: KB955020
[76]: KB955069
[77]: KB955430
[78]: KB955839
[79]: KB956572
[80]: KB956802
[81]: KB957097
[82]: KB957321
[83]: KB957388
[84]: KB958481
[85]: KB958483
[86]: KB958623
[87]: KB958624
[88]: KB958644
[89]: KB958687
[90]: KB959108
[91]: KB959130
[92]: KB959426
[93]: KB959772
[94]: KB960225
[95]: KB960803
[96]: KB961501
[97]: KB967632
[98]: KB968537
[99]: KB969897
[100]: KB969897
[101]: KB969898
[102]: KB970238
[103]: KB971930
Carte(s) réseau: 3 carte(s) réseau instaladas.
[01]: NVIDIA nForce Networking Contr
oller
Nom de la connexion : Connexión au réseau local
État : Support
déconnecté
[02]: Périphérique Bluetooth (réseau
personnel)
Nom de la connexion : Connexión réseau Bluetooth
État : Support
déconnecté
[03]: Fujitsu Siemens Computers WLAN
802.11b/g (SiS163u)
Nom de la connexion : Connexion
réseau sans fil
DHCP activé : Oui
Serveur DHCP : 192.168.
1.1
Adresse(s) IP
[01]: 192.168.1.22
[02]: fe80::213d:3b31:eee2:a92

C:\Users\BOSS>
0
  • 1
  • 2