Ver originales (Francés)

PC infecté!

Resuelto
tyroc -  
Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   -
Hola,
me confiaron un ordenador infectado. Quisiera resolver el problema pero no sé cómo hacerlo, hace falta que descargue HijackThis y después ¿cómo se hace para subir un informe? 
Configuración: 1/Packard-bell IMEDIA, procesador AMD Phenom 9100e quad core Memoria:3x1024Mo 400Mhz Samsung Gráfica: Geforce 8200 Placa base: Packard-Bell BV1.0 OS: VISTA 2/COMPAQ SR1308FR AMD 3000+ RAM:1024mo OS XP

33 respuestas

  • 1
  • 2
  1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
     
    Hola,

    - Descarga Random's System Information Tool (RSIT) (por random/random) en tu Escritorio.

    - Haz doble clic en RSIT.exe para iniciar el programa.

    - Haz clic en Continuar en la pantalla de Aviso.

    - Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en la computadora, RSIT la descargará (autoriza el acceso en tu firewall, si se solicita) y deberás aceptar la licencia.

    - Cuando termine el análisis, dos archivos de texto se abrirán. Publica el contenido de log.txt (que aparece en la pantalla) así como el de info.txt (que verás en la barra de tareas) en dos mensajes diferentes.
    0
  2. Usuario anónimo
     
    buenas noches,

    descarga el software y luego aparecerá marcar "mostrar el informe", copia/pega en el foro :)
    0
  3. tyroc
     
    Gracias, ¡hasta luego!
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      Es genial, los informes de Rsit toman 3 minutos.

      @+
      0
      1. tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
         
        info.txt registro del sistema de herramientas de información aleatoria 1.06 2009-07-08 05:48:14

        ======Lista de desinstalación======

        -->C:\PROGRA~1\Yahoo!\Common\unyt.exe
        Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
        Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
        ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
        Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
        Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
        Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
        Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
        HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
        Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
        JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
        Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
        KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
        Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
        Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
        Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
        OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        Power Manager 2.1.7-->"C:\Program Files\Power Manager\unins000.exe"
        Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
        Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
        TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
        Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
        Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
        Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
        Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
        Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
        Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
        Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
        Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

        ======Seguridad center information======

        AV: AVG Anti-Virus Free
        AS: AVG Anti-Virus Free (desactivado)
        AS: Spybot - Search and Destroy (desactivado)
        AS: Windows Defender

        ======Registro de eventos del sistema======

        Nombre de equipo: PC-de-BOSS
        Código de evento: 6
        Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 2, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
        Número de registro: 35002
        Nombre de origen: ACPI
        Hora de escritura: 20090708003451.046003-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 6
        Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 4, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
        Número de registro: 35003
        Nombre de origen: ACPI
        Hora de escritura: 20090708003451.046003-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 6
        Mensaje: IRQARB : el BIOS ACP no contiene una IRQ para el dispositivo en el conector PCI 3, función 0. Contacta al fabricante de tu equipo para asistencia técnica.
        Número de registro: 35004
        Nombre de origen: ACPI
        Hora de escritura: 20090708003451.124004-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 46
        Mensaje: La inicialización del archivo de volcado de memoria ha fallado.
        Número de registro: 35006
        Fuente: volmgr
        Hora de escritura: 20090708003456.911641-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 46
        Mensaje: La inicialización del archivo de volcado de memoria ha fallado.
        Número de registro: 35011
        Fuente: volmgr
        Hora de escritura: 20090708003508.330914-000
        Tipo de evento: Error
        Usuario:

        =====Registro de eventos de la aplicación=====

        Nombre de equipo: PC-de-BOSS
        Código de evento: 1005
        Mensaje: Windows no puede acceder al archivo por cualquiera de estas razones: se produjo un problema con la conexión de red, el disco donde está registrado el archivo, o los controladores de almacenamiento instalados en este equipo, o el disco está ausente. Windows cerró el proceso de la autoridad de seguridad local debido a este error.

        Programa: Proceso de la autoridad de seguridad local
        Archivo:

        El valor del error se muestra en la sección Datos adicionales.
        Acción del usuario
        1. Vuelve a abrir el archivo. Esta situación puede deberse a un problema temporal que se solucionará al volver a ejecutar el programa.
        2. Si el archivo sigue inaccesible y
        - Está en la red: tu administrador de red debe verificar que no haya problemas con la red y que el servidor pueda ser contactado.
        - Está en un disco extraíble, por ejemplo un disquete o CD-ROM: asegúrate de que el disco esté correctamente insertado en la computadora.
        3. Verifica y repara el sistema de archivos ejecutando CHKDSK. Para ejecutar CHKDSK, ve a Inicio, Ejecutar, escribe CMD y pulsa Aceptar. En la consola, escribe CHKDSK /F y pulsa Enter.
        4. Si el problema persiste, restaura el archivo desde una copia de seguridad.
        5. Determina si otros archivos del mismo disco pueden abrirse. Si no, el disco podría estar dañado. Si se trata de un disco duro, contacta a tu administrador o al distribuidor de tu equipo para obtener ayuda adicional.

        Datos adicionales
        Valor de error: C00000B5
        Tipo de disco: 0
        Número de registro: 1075
        Fuente: Application Error
        Hora de escritura: 20090703145952.000000-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 1015
        Mensaje: Un proceso del sistema crítico, C:\Windows\system32\lsass.exe, falló con el código de estado c0000006. El equipo debe reiniciarse.
        Número de registro: 1076
        Fuente: Microsoft-Windows-Wininit
        Hora de escritura: 20090703150046.000000-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 8194
        Mensaje: Error del servicio de instantáneas de volúmenes: error al consultar la interfaz IVssWriterCallback. hr = 0x80070005. Este error suele deberse a configuraciones de seguridad incorrectas en el proceso del escritor o del solicitante.

        Operación:
        Datos del escritor en curso de recopilación

        Contexto:
        ID de clase del escritor: {e8132975-6f93-4464-a53e-1050253ae220}
        Nombre del escritor: System Writer
        ID de instancia del escritor: {1055e21b-74a2-431c-a10e-6d178936e7e1}
        Número de registro: 1326
        Fuente: VSS
        Hora de escritura: 20090705052152.000000-000
        Tipo de evento: Error
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 1530
        Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

        DETALLE -
        1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
        Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000

        Número de registro: 1587
        Fuente: Microsoft-Windows-User Profiles Service
        Hora de escritura: 20090706201642.000000-000
        Tipo de evento: Advertencia
        Usuario: AUTORITE NT\SYSTEM

        Nombre de equipo: PC-de-BOSS
        Código de evento: 1530
        Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

        DETALLE -
        1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES:
        Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

        Número de registro: 1588
        Fuente: Microsoft-Windows-User Profiles Service
        Hora de escritura: 20090706201642.000000-000
        Tipo de evento: Advertencia
        Usuario: AUTORITE NT\SYSTEM

        Nombre de equipo: PC-de-BOSS
        Código de evento: 1530
        Mensaje: Windows ha detectado que tu archivo de Registro sigue siendo utilizado por otras aplicaciones o servicios. El archivo será descargado. Las aplicaciones o servicios que tengan acceso a tu Registro podrían no funcionar correctamente después de esto.

        DETALLE -
        1 manejos de registro de usuario filtrados desde \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES:
        Proceso 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) ha abierto la clave \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

        Número de registro: 3353
        Fuente: Microsoft-Windows-Security-Auditing
        Hora de escritura: 20090708005028.457634-000
        Tipo de evento: Suceso de auditoría
        Usuario:

        Nombre de equipo: PC-de-BOSS
        Código de evento: 4672
        Mensaje:
        0
  4. tyroc
     
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by BOSS at 2009-07-08 05:47:54
    Microsoft® Windows Vista™ Home Premium
    System drive C: has 126 GB (77%) free of 164 GB
    Total RAM: 3070 MB (63% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 05:48:12, on 08/07/2009
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Apoint2K\Apoint.exe
    C:\Program Files\Power Manager\PM.exe
    C:\Program Files\AVG\AVG8\avgtray.exe
    C:\Windows\BisonCam\BisonAPP.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Windows\ehome\ehtray.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Apoint2K\ApMsgFwd.exe
    C:\Program Files\Apoint2K\Apntex.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\BOSS\Downloads\RSIT.exe
    C:\Program Files\trend micro\BOSS.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
    O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [BisonAPP] C:\Windows\BisonCam\BisonAPP.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
    O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

    --
    End of file - 6278 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\AWC Startup.job
    C:\Windows\tasks\GlaryInitialize.job
    C:\Windows\tasks\Maintenance en 1 clic.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
    &Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
    AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-01 1107224]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
    Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-05-21 41368]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
    Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2009-07-01 1006264]
    "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-01-18 4349952]
    "Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-11-07 159744]
    "PowerManager"=C:\Program Files\Power Manager\PM.exe [2007-03-13 29696]
    "AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-01 1948440]
    "BisonAPP"=C:\Windows\BisonCam\BisonAPP.exe [2007-05-17 49152]
    "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-01-12 13605408]
    "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-01-12 92704]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-05-21 148888]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLS"="avgrsstx.dll"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======File associations======

    .js - edit - C:\Windows\System32\Notepad.exe %1
    .js - open - C:\Windows\System32\WScript.exe "%1" %*

    ======List of files/folders created in the last 1 months======

    2009-07-08 05:47:55 ----D---- C:\Program Files\trend micro
    2009-07-08 05:47:54 ----D---- C:\rsit
    2009-07-07 04:53:18 ----D---- C:\Users\BOSS\AppData\Roaming\KC Softwares
    2009-07-07 04:52:09 ----D---- C:\Program Files\KC Softwares
    2009-07-06 10:21:05 ----D---- C:\ProgramData\Yahoo! Companion
    2009-07-06 10:20:54 ----D---- C:\Users\BOSS\AppData\Roaming\Yahoo!
    2009-07-06 10:20:52 ----D---- C:\Program Files\Yahoo!
    2009-07-05 07:44:22 ----D---- C:\Program Files\Google
    2009-07-05 07:21:09 ----D---- C:\Users\BOSS\AppData\Roaming\IObit
    2009-07-05 07:21:08 ----D---- C:\Program Files\IObit
    2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaws.exe
    2009-07-03 18:00:46 ----A---- C:\Windows\system32\javaw.exe
    2009-07-03 18:00:46 ----A---- C:\Windows\system32\java.exe
    2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmps.dll
    2009-07-03 17:21:26 ----A---- C:\Windows\system32\wmdmlog.dll
    2009-07-03 17:21:26 ----A---- C:\Windows\system32\mswmdm.dll
    2009-07-03 17:16:32 ----D---- C:\ProgramData\Adobe
    2009-07-03 17:16:27 ----D---- C:\Program Files\Common Files\Adobe
    2009-07-03 17:16:27 ----D---- C:\Program Files\Adobe
    2009-07-03 17:11:34 ----D---- C:\ProgramData\NOS
    2009-07-03 17:11:34 ----D---- C:\Program Files\NOS
    2009-07-03 15:48:56 ----HD---- C:\$AVG8.VAULT$
    2009-07-03 15:38:43 ----D---- C:\Users\BOSS\AppData\Roaming\GlarySoft
    2009-07-03 15:30:27 ----D---- C:\Program Files\Glary Utilities
    2009-07-03 14:09:59 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-07-03 14:09:59 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-07-02 20:20:06 ----A---- C:\Windows\system32\msshsq.dll
    2009-07-02 18:26:15 ----D---- C:\Windows\Options
    2009-07-02 18:26:15 ----D---- C:\Windows\BisonCam
    2009-07-02 18:26:15 ----A---- C:\Windows\system32\BisonRem.dll
    2009-07-02 18:26:15 ----A---- C:\Windows\M2000Twn.ini
    2009-07-02 18:25:57 ----D---- C:\Users\BOSS\AppData\Roaming\InstallShield
    2009-07-02 15:41:54 ----D---- C:\Users\BOSS\AppData\Roaming\OpenOffice.org
    2009-07-02 15:17:46 ----D---- C:\Program Files\JRE
    2009-07-02 15:17:40 ----D---- C:\Program Files\OpenOffice.org 3
    2009-07-02 15:16:40 ----A---- C:\Windows\system32\deploytk.dll
    2009-07-02 15:16:11 ----D---- C:\Program Files\Java
    2009-07-02 06:36:39 ----D---- C:\ProgramData\ma-config.com
    2009-07-02 06:36:39 ----D---- C:\Program Files\ma-config.com
    2009-07-01 23:49:31 ----RAS---- C:\BOOTSECT.BAK
    2009-07-01 23:49:28 ----SHD---- C:\Boot
    2009-07-01 23:48:27 ----D---- C:\Windows\system32\OEM
    2009-07-01 23:48:27 ----D---- C:\Windows\PANTHER
    2009-07-01 23:45:52 ----D---- C:\Windows\fr-FR
    2009-07-01 23:45:51 ----D---- C:\Windows\system32\fr
    2009-07-01 23:45:51 ----D---- C:\Windows\system32\040C
    2009-07-01 23:01:01 ----A---- C:\Windows\system32\iesetup.dll
    2009-07-01 23:01:00 ----A---- C:\Windows\system32\ieui.dll
    2009-07-01 23:01:00 ----A---- C:\Windows\system32\iertutil.dll
    2009-07-01 23:01:00 ----A---- C:\Windows\system32\iernonce.dll
    2009-07-01 23:01:00 ----A---- C:\Windows\system32\ie4uinit.exe
    2009-07-01 23:00:59 ----A---- C:\Windows\system32\wininet.dll
    2009-07-01 23:00:59 ----A---- C:\Windows\system32\jsproxy.dll
    2009-07-01 23:00:58 ----A---- C:\Windows\system32\urlmon.dll
    2009-07-01 23:00:58 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-07-01 23:00:57 ----A---- C:\Windows\system32\ieframe.dll
    2009-07-01 23:00:56 ----A---- C:\Windows\system32\mshtml.dll
    2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmler.dll
    2009-07-01 22:58:36 ----A---- C:\Windows\system32\mshtmled.dll
    2009-07-01 22:58:36 ----A---- C:\Windows\system32\icardie.dll
    2009-07-01 22:58:36 ----A---- C:\Windows\system32\admparse.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\msls31.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\imgutil.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\ieakeng.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtrans.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\dxtmsft.dll
    2009-07-01 22:58:35 ----A---- C:\Windows\system32\polmgr.dll
    2009-07-01 22:58:34 ----A---- C:\Windows\system32\msfeedsbs.dll
    2009-07-01 22:58:34 ----A---- C:\Windows\system32\licmgr10.dll
    2009-07-01 22:58:34 ----A---- C:\Windows\system32\inseng.dll
    2009-07-01 22:58:34 ----A---- C:\Windows\system32\iepeers.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\WinFXDocObj.exe
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\wextract.exe
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\webcheck.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\occache.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\mstime.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\msrating.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\msfeedssync.exe
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieakui.dll
    2009-07-01 22:58:33 ----A---- C:\Windows\system32\ieaksie.dll
    2009-07-01 22:58:32 ----A---- C:\Windows\system32\pngfilt.dll
    2009-07-01 22:58:32 ----A---- C:\Windows\system32\msfeeds.dll
    2009-07-01 22:58:32 ----A---- C:\Windows\system32\advpack.dll
    2009-07-01 22:58:31 ----A---- C:\Windows\system32\vbscript.dll
    2009-07-01 22:58:31 ----A---- C:\Windows\system32\jscript.dll
    2009-07-01 22:58:31 ----A---- C:\Windows\system32\ieapfltr.dll
    2009-07-01 22:58:30 ----A---- C:\Windows\system32\url.dll
    2009-07-01 22:58:29 ----A---- C:\Windows\system32\mshta.exe
    2009-07-01 22:58:29 ----A---- C:\Windows\system32\iexpress.exe
    2009-07-01 22:58:28 ----A---- C:\Windows\system32\SetIEInstalledDate.exe
    2009-07-01 22:58:28 ----A---- C:\Windows\system32\RegisterIEPKEYs.exe
    2009-07-01 22:58:28 ----A---- C:\Windows\system32\PDMSetup.exe
    2009-07-01 22:58:28 ----A---- C:\Windows\system32\ieUnatt.exe
    2009-07-01 22:58:28 ----A---- C:\Windows\system32\iesysprep.dll
    2009-07-01 22:22:19 ----A---- C:\Windows\system32\es.dll
    2009-07-01 22:10:09 ----A---- C:\Windows\system32\rpcss.dll
    2009-07-01 22:10:09 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-07-01 22:10:08 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-07-01 22:10:06 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-07-01 22:10:04 ----A---- C:\Windows\system32\iasads.dll
    2009-07-01 22:10:03 ----A---- C:\Windows\system32\sdohlp.dll
    2009-07-01 22:10:03 ----A---- C:\Windows\system32\iasrecst.dll
    2009-07-01 22:09:13 ----A---- C:\Windows\system32\WMASF.DLL
    2009-07-01 22:09:13 ----A---- C:\Windows\system32\LAPRXY.DLL
    2009-07-01 22:09:13 ----A---- C:\Windows\system32\asferror.dll
    2009-07-01 22:08:37 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2009-07-01 22:08:36 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2009-07-01 22:08:35 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2009-07-01 22:08:07 ----A---- C:\Windows\system32\win32spl.dll
    2009-07-01 22:08:07 ----A---- C:\Windows\system32\printcom.dll
    2009-07-01 22:07:29 ----A---- C:\Windows\system32\sbunattend.exe
    2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsrslvr.dll
    2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnscacheugc.exe
    2009-07-01 22:06:56 ----A---- C:\Windows\system32\dnsapi.dll
    2009-07-01 22:06:40 ----A---- C:\Windows\system32\schannel.dll
    2009-07-01 21:44:39 ----A---- C:\Windows\system32\icardagt.exe
    2009-07-01 21:44:38 ----A---- C:\Windows\system32\infocardapi.dll
    2009-07-01 21:44:38 ----A---- C:\Windows\system32\icardres.dll
    2009-07-01 21:44:33 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-07-01 21:44:31 ----A---- C:\Windows\system32\PresentationHost.exe
    2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2009-07-01 21:44:30 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2009-07-01 20:50:22 ----A---- C:\Windows\system32\FwRemoteSvr.dll
    2009-07-01 20:50:21 ----A---- C:\Windows\system32\winipsec.dll
    2009-07-01 20:50:21 ----A---- C:\Windows\system32\polstore.dll
    2009-07-01 20:50:21 ----A---- C:\Windows\system32\IPSECSVC.DLL
    2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
    2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
    2009-07-01 20:48:36 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2009-07-01 20:44:17 ----A---- C:\Windows\system32\mcmde.dll
    2009-07-01 20:44:16 ----A---- C:\Windows\system32\EncDec.dll
    2009-07-01 20:44:15 ----A---- C:\Windows\system32\psisdecd.dll
    2009-07-01 20:40:18 ----A---- C:\Windows\system32\msoeacct.dll
    2009-07-01 20:40:18 ----A---- C:\Windows\system32\ACCTRES.dll
    2009-07-01 20:40:17 ----A---- C:\Windows\system32\msoert2.dll
    2009-07-01 20:35:02 ----A---- C:\Windows\system32\wtsapi32.dll
    2009-07-01 20:34:58 ----A---- C:\Windows\system32\sysmain.dll
    2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanhlp.dll
    2009-07-01 20:34:57 ----A---- C:\Windows\system32\wlanapi.dll
    2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansvc.dll
    2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlansec.dll
    2009-07-01 20:34:56 ----A---- C:\Windows\system32\wlanmsm.dll
    2009-07-01 20:33:22 ----A---- C:\Windows\system32\WebClnt.dll
    2009-07-01 20:29:55 ----A---- C:\Windows\system32\csrsrv.dll
    2009-07-01 20:29:54 ----A---- C:\Windows\system32\winsrv.dll
    2009-07-01 20:24:22 ----A---- C:\Windows\system32\winhttp.dll
    2009-07-01 20:21:19 ----A---- C:\Windows\system32\gdi32.dll
    2009-07-01 20:15:46 ----A---- C:\Windows\system32\xolehlp.dll
    2009-07-01 20:15:46 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-07-01 20:13:47 ----A---- C:\Windows\system32\Apphlpdm.dll
    2009-07-01 20:13:39 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2009-07-01 20:13:33 ----A---- C:\Windows\system32\gameux.dll
    2009-07-01 20:11:17 ----A---- C:\Windows\system32\wmpeffects.dll
    2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3r.dll
    2009-07-01 20:09:44 ----A---- C:\Windows\system32\msxml3.dll
    2009-07-01 20:08:08 ----A---- C:\Windows\system32\msscp.dll
    2009-07-01 20:06:19 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
    2009-07-01 20:03:42 ----A---- C:\Windows\system32\FirewallAPI.dll
    2009-07-01 20:03:41 ----A---- C:\Windows\system32\wfapigp.dll
    2009-07-01 20:03:41 ----A---- C:\Windows\system32\MPSSVC.dll
    2009-07-01 20:03:41 ----A---- C:\Windows\system32\icfupgd.dll
    2009-07-01 20:03:40 ----A---- C:\Windows\system32\cmifw.dll
    2009-07-01 20:03:39 ----A---- C:\Windows\system32\iphlpsvc.dll
    2009-07-01 20:02:15 ----A---- C:\Windows\system32\netapi32.dll
    2009-07-01 20:00:42 ----A---- C:\Windows\system32\tzres.dll
    2009-07-01 19:53:35 ----A---- C:\Windows\system32\wmploc.DLL
    0
  6. Usuario anónimo
     
    bonito pequeño regalo envenenado en Glary Utilities, creo...
    0
  8. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
     
    ¿Puedes describir con precisión el problema de este PC?

    A simple vista no parece haber una infección, pero haremos algunas verificaciones.
    Sospecho, sin embargo, que podría haber un fallo de hardware.
    0
  9. Usuario anónimo
     
    ( no estoy 100% seguro pero a mi parecer ..... )

    lanzar un escaneo antivirus en system32 ( donde el spyware está oculto con más frecuencia ) sino eliminar el software ...
    0
  10. tyroc
     
    Es Avanced Care Système quien me señala el problema. He hecho un análisis con AVG 8.5, que también me señala dos problemas. El ordenador es un portátil que tiene un año, pero ha recibido algunos golpes, hasta el punto de que se ha colgado por el cable de mi amiga. ¿Cuál podría ser el problema de hardware?
    0
  11. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
     
    @ shadows soldier: Glary está sano, pero mal utilizado, puede eliminar archivos esenciales del sistema.

    @Tyroc:
    «Es Advanced Care System quien me señala el problema»
    ¿Qué problema?

    Lo mismo para AVG: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?

    Mientras tanto:
    Descarga Malwarebytes' Anti-Malware (MBAM)

    * Haz doble clic en el archivo descargado para iniciar el proceso de instalación.
    * En la pestaña "Actualización", haz clic en el botón "Buscar actualizaciones": si el firewall solicita permiso para que MBAM se conecte, acepta.
    * Una vez terminada la actualización, ve a la pestaña "Buscar".
    * Selecciona "Realizar un análisis rápido"
    * Haz clic en "Buscar"
    * El análisis empieza, el escaneo es relativamente largo, eso es normal.
    * Al finalizar el análisis, aparece un mensaje:

    «El examen se completó con normalidad.»

    Haz clic en "Mostrar resultados" para ver todos los objetos encontrados.

    Haz clic en "Aceptar" para continuar. Si MBAM no encontró nada, también te lo dirá.

    * Cierra tus navegadores. (Internet Explorer/ Firefox...)
    * Si se detectaron malware, haz clic en Mostrar resultados.
    Selecciona todo (o deja marcada la selección) y haz clic en eliminar la selección; MBAM eliminará los archivos y claves del registro y colocará una copia en la cuarentena.
    * MBAM abrirá el Bloc de notas y copiará el informe de análisis. Copia-pega este informe y publícalo en tu próxima respuesta.

    @+

    Edit: Tyroc, ¿tienes el DVD de Vista?
    0
    1. tyroc
       
      Te contesto desde mi ordenador durante el análisis. Tengo el disco de Vista pero lo acabo de restaurar por completo, sé muy bien que eso no tiene sentido, pero admite que los virus exageran.
      0
      1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
         
        @Tyroc:
        Este es Avanced Care System quien me refleja el problema
        ¿Qué problema?

        Igual para Avg: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?

        ¿Restauraste la computadora, es decir?


        Intenta ser lo más completo posible en tus explicaciones por favor.
        0
  13. tyroc
     
    En realidad, estaba completamente bloqueado, reparticioné, formateé y reinstalé Vista. No conservé el informe de AVG ni de Système Advanced Care. Apenas lo utilicé porque no me gustan los portátiles. Podría volver a hacerte los informes después si quieres, espero a que termine Malwaresbytes.
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      ¿Y cuál es tu problema en este momento?
      ¿Acabas de reinstalar todo?
      ¿Por qué crees que tienes un problema de origen viral?
      0
  14. tyroc
     
    AVG señala dos problemas y ASC también. ¿No crees que podría hacerlo más rápido reinstalando? ¿Puede un virus sobrevivir a una reinstalación completa? (¡me estoy volviendo paranoico!)
    0
  16. tyroc
     
    Vamos a ver, no he salido del aprieto, ¿verdad? Ahora espero los resultados de Malwarebytes en modo profundo de análisis, los publicaré en cuanto los tenga, pero ¿qué más puedo hacer?
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      ¿Qué puedo hacer más? Responde a mis preguntas, por favor. Empiezo a creer que estoy usando tinta invisible...
      0
  17. tyroc
     
    No, no utilizas tinta invisible pero te he respondido con AVG y ASC me señalan problemas. Disculpa si no fui claro.
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      Es Avanced Care Système quien me señala el problema
      ¿Qué problema?

      Pareil pour Avg: ¿Qué problemas? ¿Puedes enviarme el informe de AVG por favor?




      Intenta ser lo más completo posible en tus explicaciones por favor.



      Malwaresbytes en modo profundizado
      ¿Por qué en modo completo?
      ¿Sabes para qué sirve?

      ¿No crees que sería más rápido reinstalando?
      Si tienes un problema de hardware, no realmente...

      ¿Cuándo se reformateó este PC y se reinstaló Windows?
      0
  18. tyroc
     
    No conservé los informes de AVG y ASC.
    En modo completo, es verdad que no sé muy bien para qué sirve, pero al menos así quedará hecho.
    Lo volví a hacer todo el miércoles pasado.
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      En mode complet
      Je t'avais demandé en mode rapide...
      Le mode complet va fouiller des zones très peu susceptibles de contenir des infections.

      Tant que je suis là:
      Tape sur la "touche windows +"r".
      Tape "cmd" + la "touche entrée"
      Une fenêtre s'ouvre, tape "systeminfo".
      (Le tout sans guillemets)

      Fais un clic droit, sélectionner tout et ensuite la touche Ctlr+c.
      Colle moi ensuite les infos dans ton prochain message:
      NB: Si les adresses IP présentes commencent par autre chose que 169 ou 192, supprime les afin qu'elles ne soient pas visibles sur le forum.


      Essaie de voir si tu n'as pas les rapports d'avg quelque part par ici.

      Fais ceci et on sera fixé:

      Fais un scan en ligne avec Kaspersky et poste le rapport stp.
      0
    2. tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
       
      Kapersky en línea está analizando. El PC se vuelve “raro” (las ventanas tardan en aparecer, los programas tardan en cerrarse, etc.), voy a esperar a que termine Kapersky para ver, Malwaresbytes no detectó nada.
      0
    3. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
       
      El PC se vuelve “raro” (ventanas que tardan en aparecer, programas que tardan en cerrarse, etc.)

      Este tipo de información es importante, haces bien en decírmelo.

      Cuando volviste a instalar el PC, ¿hiciste las actualizaciones de Windows y optimizaste el PC con TuneUp y Glary?

      ¿Al principio funcionaba bien o ya notabas lentitud?
      ¿Conectaste periféricos externos a él? (usb keys...)
      0
    4. tyroc > Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención  
       
      Al principio funcionaba bien, pero como se indicó apenas lo uso. En este momento, las ventanas se han decolorado y continúa el análisis con Kaspersky. Te mantendré informado, gracias por ayudarme.
      0
    5. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236 > tyroc
       
      Para estar seguro:

      Cuando digo "al principio", hablo después de la reinstalación reciente.
      ¿Desde ese momento, me confirmas que funcionaba correctamente?
      P.D.: ¿Conectaste dispositivos externos a ello (llaves USB...) desde esa reinstalación?


      Sinceramente, con gusto te doy una mano y si tarda semanas, estaré ahí :)
      Pero por favor, ten en cuenta que cada signo de interrogación que pongo en mis mensajes implica una respuesta.
      Intenta prestarle atención, eso evitará que me repita y así avanzaremos más rápido.
      0
  19. tyroc
     
    info.txt log file de l’outil d’information système random 1.06 2009-07-08 05:48:14

    ======Liste de désinstallation======

    -->C:\PROGRA~1\Yahoo!\Common\unyt.exe
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
    Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
    ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
    Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4A57592C-FF92-4083-97A9-92783BD5AFB4}\setup.exe -runfromtemp -l0x040c -removeonly
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)-->C:\Windows\system32\unwlsdrv.exe SiS163u
    Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
    Glary Utilities Pro 2.14.0.711-->"C:\Program Files\Glary Utilities\unins000.exe"
    HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDA_HSF\UIU32m.exe -U -IPZAZCMzK.INF
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
    JkDefrag 3.36-->"C:\Program Files\JkDefrag\unins000.exe"
    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
    KC Softwares SUMo-->"C:\Program Files\KC Softwares\SUMo\unins000.exe"
    Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    Mozilla Firefox (3.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
    OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Power Manager 2.1.7-->\"C:\Program Files\Power Manager\unins000.exe\"
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
    Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
    Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

    ======Informations du centre de sécurité======

    AV: AVG Anti-Virus Free
    AS: AVG Anti-Virus Free (désactivé)
    AS: Spybot - Search and Destroy (désactivé)
    AS: Windows Defender

    ======Journal des événements système======

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 6
    Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 2, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Numéro d’enregistrement: 35002
    Nom de la source: ACPI
    Heure écrite: 20090708003451.046003-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 6
    Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 4, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Numéro d’enregistrement: 35003
    Nom de la source: ACPI
    Heure écrite: 20090708003451.046003-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 6
    Message: IRQARB : le BIOS ACP ne contient pas d’IRQ pour le périphérique dans le connecteur PCI 3, fonction 0. Contactez le fabricant de votre ordinateur pour une assistance technique.
    Numéro d’enregistrement: 35004
    Nom de la source: ACPI
    Heure écrite: 20090708003451.124004-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 46
    Message: L’initialisation du fichier de vidage sur incident a échoué.
    Numéro d’enregistrement: 35006
    Nom de la source: volmgr
    Heure écrite: 20090708003456.911641-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 46
    Message: L’initialisation du fichier de vidage sur incident a échoué.
    Numéro d’enregistrement: 35011
    Nom de la source: volmgr
    Heure écrite: 20090708003508.330914-000
    Type d’événement: Erreur
    Utilisateur:

    =====Journal des événements d’application=====

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 1005
    Message: Windows ne peut pas accéder au fichier pour l’une des raisons suivantes: un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus de l’autorité de sécurité locale en raison de cette erreur.

    Programme : Processus de l’autorité de sécurité locale
    Fichier :

    La valeur de l’erreur est affichée dans la section Données supplémentaires.
    Action utilisateur
    1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
    2. Si le fichier est toujours inaccessible et
    - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
    - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
    3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
    4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
    5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire.

    Données supplémentaires
    Valeur de l’erreur : C00000B5
    Type du disque : 0
    Numéro d’enregistrement: 1075
    Nom de la source: Application Error
    Heure écrite: 20090703145952.000000-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 1015
    Message: Un processus système critique, C:\Windows\system32\lsass.exe, a échoué avec le code de statut c0000006. L’ordinateur doit être redémarré.
    Numéro d’enregistrement: 1076
    Nom de la source: Microsoft-Windows-Wininit
    Heure écrite: 20090703150046.000000-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 8194
    Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

    Opération :
    Données du rédacteur en cours de collecte

    Contexte :
    ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
    Nom du rédacteur: System Writer
    ID d’instance du rédacteur: {1055e21b-74a2-431c-a10e-6d178936e7e1}
    Numéro d’enregistrement: 1326
    Nom de la source: VSS
    Heure écrite: 20090705052152.000000-000
    Type d’événement: Erreur
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

    DÉTAIL -
    1 poignée de registre utilisateur fuitées de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000:
    Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000

    Numéro d’enregistrement: 1587
    Nom de la source: Microsoft-Windows-User Profiles Service
    Heure écrite: 20090706201642.000000-000
    Type d’événement: Avertissement
    Utilisateur: AUTORITE NT\SYSTEM

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

    DÉTAIL -
    1 poignée de registre utilisateur fuitée de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_Classes:
    Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

    Numéro d’enregistrement: 1588
    Nom de la source: Microsoft-Windows-User Profiles Service
    Heure écrite: 20090706201642.000000-000
    Type d’événement: Avertissement
    Utilisateur: AUTORITE NT\SYSTEM

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 1530
    Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

    DÉTAIL -
    1 poignée de registre utilisateur fuitée de \Registry\User\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES
    Processus 1028 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) a ouvert la clé \REGISTRY\USER\S-1-5-21-3704617709-2019351424-3970940810-1000_CLASSES

    Numéro d’enregistrement: 1588
    Nom de la source: Microsoft-Windows-User Profiles Service
    Heure écrite: 20090706201642.000000-000
    Type d’événement: Avertissement
    Utilisateur: AUTORITE NT\SYSTEM

    =====Journal des événements de sécurité=====

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 4624
    Message: Ouverture de session d’un compte réussie.

    Sujet :
    Identité de sécurité : S-1-5-18
    Nom du compte : PC-DE-BOSS$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7

    Type d’ouverture de session : 5

    Nouvelle ouverture de session :
    Identité de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Informations sur le processus :
    ID du processus : 0x270
    Nom du processus : C:\Windows\System32\services.exe

    Informations réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -

    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0

    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Numéro d’enregistrement: 3353
    Nom de la source: Microsoft-Windows-Security-Auditing
    Heure écrite: 20090708005028.457634-000
    Type d’événement: Succès de l’audit
    Utilisateur:

    Nom de l’ordinateur: PC-de-BOSS
    Code d’événement: 4672
    Message:
    0
  20. tyroc
     
    Debo ausentarme durante dos horas; te pido disculpas, gracias por tu ayuda y por el tiempo que has dedicado.
    0
    1. Trying2 Mensajes publicados 7096 Fecha de registro   Estado Colaborador de seguridad Última intervención   236
       
      Por favor, con gusto :) Sin embargo, el informe que acabas de publicar no es lo que te pedí. Sigue al pie de la letra lo que te pido, por favor. Si te vas, ejecuta el escaneo en línea de Kaspersky, porque toma un momento. También espero el informe de MBAM. Nos vemos.
      0
  21. tyroc
     
    Microsoft Windows [versión 6.0.6000]
    Copyright (c) 2006 Microsoft Corporation. Todos los derechos reservados.

    C:\Users\BOSS>systeminfo

    Nombre de host: PC-DE-BOSS
    Nombre del sistema operativo: Microsoft® Windows VistaT Edición Fa
    milial Premium
    Versión del sistema: 6.0.6000 N/A versión 6000
    Fabricante del sistema operativo: Microsoft Corporation
    Configuración del sistema operativo: Estación de trabajo independiente
    Tipo de versión del sistema operativo: Multiprocesador Free
    Propietario registrado: BOSS
    Organización registrada:
    Identificador de producto: 89578-OEM-7332157-00078
    Fecha de instalación original: 01/07/2009, 13:55:20
    Hora de inicio del sistema: 08/07/2009, 09:47:17
    Fabricante del sistema: FUJITSU SIEMENS
    Modelo del sistema: AMILO Xa 2528
    Tipo del sistema: PC basado en X86
    Procesador(es): 1 procesador(es) instalado(s).
    [01] : x64 Family 15 Model 72 Steppi
    ng 2 AuthenticAMD ~1600 MHz
    Versión del BIOS: Phoenix 1.0L-4C15-000F, 13/1
    2/2007
    Directorio de Windows: C:\Windows
    Directorio del sistema: C:\Windows\system32
    Dispositivo de arranque: \Device\HarddiskVolume1
    Configuración regional del sistema: fr;Français (France)
    Ajustes regionales de entrada: fr;Français (France)
    Zócalo horario: (GMT+01:00) Bruselas, Copenhague, M
    adrid, Paris
    Memoria física total: 3 070 Mo
    Memoria física disponible: 2 166 Mo
    Archivo de intercambio: tamaño máximo: 6 326 Mo
    Archivo de intercambio: disponible: 5 464 Mo
    Archivo de intercambio: en uso: 862 Mo
    Ubicación de archivos de intercambio: C:\pagefile.sys
    Dominio: WORKGROUP
    Servidor de inicio de sesión: \\PC-DE-BOSS
    Parche(s): 103 Correcciones instaladas.
    [01]: {1DCBF7A7-7735-433B-BAB6-D0194
    490A38C}
    [02]: KB944036
    [03]: 944036
    [04]: KB925902
    [05]: KB928135
    [06]: KB929399
    [07]: KB929735
    [08]: KB929762
    [09]: KB929777
    [10]: KB930178
    [11]: KB930857
    [12]: KB931099
    [13]: KB931369
    [14]: KB931573
    [15]: KB931621
    [16]: KB932539
    [17]: KB936162
    [18]: KB936710
    [19]: KB936782
    [20]: KB936825
    [21]: KB937077
    [22]: KB938127
    [23]: KB939159
    [24]: KB939166
    [25]: KB940105
    [26]: KB941311
    [27]: KB941569
    [28]: KB941600
    [29]: KB945553
    [30]: KB946026
    [31]: KB946456
    [32]: KB949939
    [33]: KB905866
    [34]: KB929123
    [35]: KB929916
    [36]: KB931213
    [37]: KB932246
    [38]: KB933360
    [39]: KB933928
    [40]: KB935280
    [41]: KB935807
    [42]: KB936824
    [43]: KB937287
    [44]: KB938123
    [45]: KB938194
    [46]: KB938371
    [47]: KB938464
    [48]: KB938979
    [49]: KB941649
    [50]: KB941651
    [51]: KB942624
    [52]: KB943411
    [53]: KB943899
    [54]: KB946041
    [55]: KB948609
    [56]: KB948610
    [57]: KB949246
    [58]: KB949247
    [59]: KB950124
    [60]: KB950125
    [61]: KB950760
    [62]: KB950762
    [63]: KB950974
    [64]: KB951066
    [65]: KB951376
    [66]: KB951698
    [67]: KB952004
    [68]: KB952069
    [69]: KB952287
    [70]: KB953155
    [71]: KB953733
    [72]: KB954154
    [73]: KB954459
    [74]: KB954708
    [75]: KB955020
    [76]: KB955069
    [77]: KB955430
    [78]: KB955839
    [79]: KB956572
    [80]: KB956802
    [81]: KB957097
    [82]: KB957321
    [83]: KB957388
    [84]: KB958481
    [85]: KB958483
    [86]: KB958623
    [87]: KB958624
    [88]: KB958644
    [89]: KB958687
    [90]: KB959108
    [91]: KB959130
    [92]: KB959426
    [93]: KB959772
    [94]: KB960225
    [95]: KB960803
    [96]: KB961501
    [97]: KB967632
    [98]: KB968537
    [99]: KB969897
    [100]: KB969897
    [101]: KB969898
    [102]: KB970238
    [103]: KB971930
    Carte(s) réseau: 3 carte(s) réseau instaladas.
    [01]: NVIDIA nForce Networking Contr
    oller
    Nom de la connexion : Connexión au réseau local
    État : Support
    déconnecté
    [02]: Périphérique Bluetooth (réseau
    personnel)
    Nom de la connexion : Connexión réseau Bluetooth
    État : Support
    déconnecté
    [03]: Fujitsu Siemens Computers WLAN
    802.11b/g (SiS163u)
    Nom de la connexion : Connexion
    réseau sans fil
    DHCP activé : Oui
    Serveur DHCP : 192.168.
    1.1
    Adresse(s) IP
    [01]: 192.168.1.22
    [02]: fe80::213d:3b31:eee2:a92

    C:\Users\BOSS>
    0
  • 1
  • 2