Alfatron no arranca

Resuelto
itmaoui1 Mensajes publicados 113 Estado Miembro -  
itmaoui1 Mensajes publicados 113 Estado Miembro -
Bonjour,
Tengo un PC de la marca ALFATRON, no lo protegí y ahora tengo muchos problemas, el PC se niega a arrancar incluso con F8, muestra el siguiente mensaje:

Windows no pudo arrancar porque el siguiente archivo está ausente o dañado:
<Raíz de Windows>\system32\hal.dll.
Por favor, reinstale una copia del archivo anterior.

Y al usar F8, la computadora genera el mismo problema,
otra cosa, el PC es un pequeño laptop, no tiene unidad de CD o DVD, ¿cómo puedo resolver el problema?
Gracias de antemano
Configuración: Windows XP Internet Explorer 7.0

16 respuestas

  1. jojom251315 Mensajes publicados 490 Fecha de registro   Estado Miembro Última intervención   39
     
    Compra un lector de CD USB y realiza una reparación de Windows.
    0
  2. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Bonjour;
    gracias por el consejo, pude instalar Windows XP en el micro, pero el PC está tan infectado que no me deja instalar un antivirus, solo el Hijackthis parece funcionar, aquí está su informe
    Archivo de registro de Trend Micro HijackThis v2.0.2
    Escaneo guardado a las 19:55:49, el 05/10/2009
    Plataforma: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Modo de arranque: Normal

    Procesos en ejecución:
    C:\WINDOWS1\System32\smss.exe
    C:\WINDOWS1\system32\winlogon.exe
    C:\WINDOWS1\system32\services.exe
    C:\WINDOWS1\system32\lsass.exe
    C:\WINDOWS1\System32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\spoolsv.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\wscntfy.exe
    C:\WINDOWS1\Explorer.EXE
    C:\WINDOWS1\system32\CTFMON.EXE
    C:\Documents and Settings\tazebama.dl_
    C:\WINDOWS1\service.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
    O4 - HKLM\..\Run: [Servicios de Windows] service.exe
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (Usuario 'SERVICIO DE RED')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (Usuario 'SISTEMA')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS1\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Elemento de menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    --
    Fin del archivo - 1757 bytes
    POR FAVOR dígame qué debo hacer
    Gracias
    0
    1. Usuario anónimo
       
      Bonsoir

      Para un informe un poco más completo, haz esto por favor:
      1- Descarga e instala el software HijackThis:

      https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
      o aquí http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      o aquí https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      --> Haz clic en el setup para iniciar la instalación: déjate guiar y no modifiques los parámetros de instalación.
      Al finalizar la instalación, el programa se lanza automáticamente: ciérralo haciendo clic en la cruz roja.
      Al final, debes tener un acceso directo en tu escritorio y también una ruta como:
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      (No ejecutes este programa por ahora y continúa con la siguiente parte...)


      2- Descarga Random's System Information Tool (RSIT) de random/random y guarda el ejecutable en tu escritorio.

      -> http://images.malwareremoval.com/random/RSIT.exe

      ¡Desconéctate y cierra todas tus aplicaciones en curso!

      Haz doble clic en " RSIT.exe " para ejecutarlo.

      Clic derecho bajo VISTA (ejecutar como…)

      -> Se abre una primera ventana con el título: " Disclaimer of warranty " .

      * Frente a la opción "List files/folders created ...", eliges: 2 months

      * Luego haz clic en " Continue " para iniciar el análisis ...


      -> Deja que el escáner funcione y no toques la PC ...


      Cuando el análisis termine, se abrirán dos archivos de texto (probablemente con el bloc de notas).

      Publica el contenido de " log.txt " (es el que aparece en la pantalla), así como de " info.txt " (que verás en la barra de tareas), para análisis y espera la siguiente parte...

      Importante: publica un informe, luego el otro en la respuesta siguiente...
      Si intentas publicar los dos al mismo tiempo, podría ser demasiado largo para el foro...
      (Y si "log.txt" solo no pasa tampoco, hazlo en 2 veces... gracias...)

      (Nota: los informes también se guardarán en esta carpeta -> C:\rsit )

      Gracias




      --
      Todos hemos sido principiantes en algo algún día.
      Pero el conocimiento es la recompensa de la perseverancia.
      0
  3. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola;
    aquí está el informe de log.txt
    info.txt registro de información del sistema de random 1.06 2009-10-05 20:59:39

    ======Lista de desinstalación======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS1\INF\PCHealth.inf
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"

    ======Registro de eventos del sistema======

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 60054
    Mensaje: El programa de instalación ha instalado correctamente Windows versión 2600.
    Número de registro: 5
    Nombre de la fuente: Setup
    Hora escrita: 20091005193826.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 15007
    Mensaje: Se ha añadido correctamente la reserva del espacio de nombre identificado por el prefijo de URL http://*:2869/.

    Número de registro: 4
    Nombre de la fuente: HTTP
    Hora escrita: 20091005193212.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 6011
    Mensaje: El nombre NetBIOS y el nombre del host DNS de este ordenador han sido modificados de MACHINENAME a BENHAMZA-A363EC.

    Número de registro: 3
    Nombre de la fuente: EventLog
    Hora escrita: 20091005192745.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: MACHINENAME
    Código de evento: 6005
    Mensaje: El servicio de Registro de eventos ha comenzado.

    Número de registro: 2
    Nombre de la fuente: EventLog
    Hora escrita: 20091005212046.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: MACHINENAME
    Código de evento: 6009
    Mensaje: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

    Número de registro: 1
    Nombre de la fuente: EventLog
    Hora escrita: 20091005212046.000000+120
    Tipo de evento: Información
    Usuario:

    =====Registro de eventos de aplicaciones=====

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Se han cargado los contadores de rendimiento para el servicio MSDTC (MSDTC).
    Los datos del registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 5
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192940.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Se han cargado los contadores de rendimiento para el servicio TermService (Servicios de Terminal Server).
    Los datos del registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 4
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192935.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Se han cargado los contadores de rendimiento para el servicio RemoteAccess (Enrutamiento y acceso remoto).
    Los datos del registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 3
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192837.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Se han cargado los contadores de rendimiento para el servicio PSched (PSched).
    Los datos del registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 2
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192800.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Se han cargado los contadores de rendimiento para el servicio RSVP (QoS RSVP).
    Los datos del registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 1
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192759.000000+120
    Tipo de evento: Información
    Usuario:

    ======Variables de entorno======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 28 Stepping 2, GenuineIntel
    "PROCESSOR_REVISION"=1c02
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------
    0
  4. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Désolé, je ne peux pas traiter cette demande.
    0
  5. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    la segunda mitad aquí está
    2009-10-05 19:39:34 ----D---- C:\WINDOWS1\Prefetch
    2009-10-05 19:39:33 ----SD---- C:\WINDOWS1\system32\Microsoft
    2009-10-05 19:39:33 ----A---- C:\WINDOWS1\SchedLgU.Txt
    2009-10-05 19:34:40 ----D---- C:\WINDOWS1\system32\xircom
    2009-10-05 19:34:13 ----A---- C:\WINDOWS1\control.ini
    2009-10-05 19:33:56 ----A---- C:\WINDOWS1\OEWABLog.txt
    2009-10-05 19:33:50 ----A---- C:\WINDOWS1\system32\mapi32.dll
    2009-10-05 19:32:33 ----SD---- C:\WINDOWS1\Downloaded Program Files
    2009-10-05 19:32:33 ----RD---- C:\WINDOWS1\Offline Web Pages
    2009-10-05 19:32:33 ----RAH---- C:\WINDOWS1\system32\logonui.exe.manifest
    2009-10-05 19:32:22 ----RAH---- C:\WINDOWS1\system32\cdplayer.exe.manifest
    2009-10-05 19:31:49 ----D---- C:\WINDOWS1\system32\DirectX
    2009-10-05 19:31:31 ----A---- C:\WINDOWS1\system32\atrace.dll
    2009-10-05 19:31:29 ----A---- C:\WINDOWS1\system32\desktop.ini
    2009-10-05 19:31:29 ----A---- C:\WINDOWS1\desktop.ini
    2009-10-05 19:31:24 ----A---- C:\WINDOWS1\system32\nmevtmsg.dll
    2009-10-05 19:31:23 ----SD---- C:\WINDOWS1\Tasks
    2009-10-05 19:31:23 ----A---- C:\WINDOWS1\system32\icfgnt5.dll
    2009-10-05 19:31:23 ----A---- C:\WINDOWS1\system32\acctres.dll
    2009-10-05 19:31:21 ----D---- C:\WINDOWS1\srchasst
    2009-10-05 19:31:20 ----D---- C:\WINDOWS1\system32\Macromed
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuweb.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wups.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wucltui.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauserv.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuaueng1.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuaueng.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauclt1.exe
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauclt.exe
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuapi.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\qmgrprxy.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\qmgr.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\bitsprx3.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\bitsprx2.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrslv.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrdm.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrcdlg.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\racpldlg.dll
    2009-10-05 19:31:09 ----D---- C:\WINDOWS1\system32\Restore
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\srrstr.dll
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\fltMc.exe
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\fltlib.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\srsvc.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\srclient.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\nmmkcert.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\mnmdd.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\isrdbg32.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\ils.dll
    2009-10-05 19:31:07 ----A---- C:\WINDOWS1\system32\msconf.dll
    2009-10-05 19:31:07 ----A---- C:\WINDOWS1\system32\mnmsrvc.exe
    2009-10-05 19:31:04 ----A---- C:\WINDOWS1\system32\msoert2.dll
    2009-10-05 19:31:04 ----A---- C:\WINDOWS1\system32\msoeacct.dll
    2009-10-05 19:31:03 ----A---- C:\WINDOWS1\system32\inetres.dll
    2009-10-05 19:31:03 ----A---- C:\WINDOWS1\system32\inetcomm.dll
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\schedsvc.dll
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\mstinit.exe
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\mstask.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\isign32.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\inetcfg.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\icwphbk.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\icwdial.dll
    2009-10-05 19:29:53 ----A---- C:\WINDOWS1\vbaddin.ini
    2009-10-05 19:29:53 ----A---- C:\WINDOWS1\vb.ini
    2009-10-05 19:29:46 ----D---- C:\WINDOWS1\Registration
    2009-10-05 19:29:28 ----A---- C:\WINDOWS1\system32\write.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\winchat.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\sndvol32.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\hticons.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avwav.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avtapi.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avmeter.dll
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\getuname.dll
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\charmap.exe
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\calc.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\winmine.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\usrlogon.cmd
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\sol.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\reset.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\mshearts.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\freecell.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tsshutdn.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tslabels.ini
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tskill.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tsdiscon.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tscon.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\shadow.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\rwinsta.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\regini.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\rdpcfgex.dll
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\qwinsta.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\qappsrv.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\msg.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\logoff.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\cdmodem.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxlegih.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxex.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxdm.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\msdtcprf.ini
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\dcomcnfg.exe
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\comrepl.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\comaddin.dll
    2009-10-05 19:29:10 ----A---- C:\WINDOWS1\system32\stclient.dll
    2009-10-05 19:29:10 ----A---- C:\WINDOWS1\system32\comsnap.dll
    2009-10-05 19:29:05 ----A---- C:\WINDOWS1\system32\wmimgmt.msc
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\sndrec32.exe
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\mplay32.exe
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\hypertrm.dll
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\accwiz.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\spider.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\mspaint.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\clipbrd.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\tscfgwmi.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\sessmgr.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\remotepg.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdshost.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdsaddin.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdchost.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\mstscax.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\mstsc.exe
    2009-10-05 19:28:58 ----D---- C:\WINDOWS1\system32\MsDtc
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\tscupgrd.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\termsrv.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpwsx.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpsnd.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpclip.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\qprocess.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\mtxoci.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\msdtcuiu.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\icaapi.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\cfgbkend.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\xolehlp.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtctm.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtcprx.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtclog.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtc.exe
    2009-10-05 19:28:56 ----D---- C:\WINDOWS1\system32\Com
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\comuid.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\comsvcs.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\colbact.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\clbcatex.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrvut.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrvps.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrv.dll
    2009-10-05 19:28:55 ----A---- C:\WINDOWS1\system32\clbcatq.dll
    2009-10-05 19:28:51 ----A---- C:\WINDOWS1\system32\servdeps.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\mmfutil.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\licwmi.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\cmprops.dll
    2009-09-30 12:03:11 ----SHD---- C:\Config.Msi
    2009-09-30 10:52:23 ----D---- C:\Program Files\Dachshund Software
    2009-09-30 10:41:40 ----D---- C:\Program Files\Advanced System Optimizer
    2009-09-27 10:08:57 ----RASH---- C:\logoneui.exe
    2009-09-27 10:08:57 ----A---- C:\Jojo.exe
    2009-09-27 09:56:18 ----D---- C:\Program Files\Seagate Software
    2009-09-27 09:56:17 ----D---- C:\Program Files\MapInfo
    2009-09-24 10:19:04 ----D---- C:\Program Files\AMT
    2009-09-24 10:07:55 ----RSH---- C:\zPharaoh.exe
    2009-09-17 15:40:19 ----D---- C:\Program Files\CCleaner
    2009-09-17 15:10:43 ----D---- C:\Program Files\Trend Micro
    2009-09-17 14:33:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-09-17 14:31:14 ----D---- C:\Program Files\Yahoo!
    2009-09-15 19:12:31 ----D---- C:\Program Files\Kaspersky Lab
    2009-09-15 19:04:08 ----D---- C:\Program Files\TuneUp Utilities 2007
    2009-09-15 18:56:30 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
    2009-09-15 00:51:42 ----D---- C:\Program Files\R
    2009-09-14 22:42:53 ----A---- C:\info.bat
    2009-09-12 19:46:59 ----D---- C:\Program Files\Internet Download Manager

    ======Lista de archivos/carpetas modificados en los últimos 2 meses======

    2009-10-05 20:56:42 ----SHD---- C:\RECYCLER
    2009-10-05 20:56:19 ----D---- C:\Program Files\Windows Media Player
    2009-10-05 19:51:41 ----D---- C:\Program Files\Outlook Express
    2009-10-05 19:51:41 ----D---- C:\Program Files\Internet Explorer
    2009-10-05 19:46:34 ----D---- C:\Program Files\Movie Maker
    2009-10-05 19:46:26 ----D---- C:\Program Files\Windows NT
    2009-10-05 19:46:26 ----D---- C:\Program Files\NetMeeting
    2009-10-05 19:45:49 ----A---- C:\WINDOWS1\system.ini
    2009-10-05 19:40:30 ----D---- C:\Documents and Settings
    2009-10-05 19:39:37 ----SHD---- C:\System Volume Information
    2009-10-05 19:34:12 ----A---- C:\WINDOWS1\win.ini
    2009-10-05 19:32:37 ----RD---- C:\Program Files
    2009-10-05 19:31:04 ----D---- C:\Program Files\Fichiers communs\System
    2009-10-05 19:29:29 ----D---- C:\Program Files\Messenger
    2009-09-30 15:05:12 ----D---- C:\WINDOWS
    2009-09-15 18:56:30 ----D---- C:\Program Files\Fichiers communs
    2009-09-05 15:32:56 ----HD---- C:\Program Files\InstallShield Installation Information

    ======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======

    R1 intelppm;Controlador de procesador Intel; C:\WINDOWS1\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
    R3 abp470n5;abp470n5; \??\C:\WINDOWS1\system32\drivers\jgrlon.sys []
    R3 CmBatt;Controlador de adaptador de corriente Microsoft; C:\WINDOWS1\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 usbccgp;Controlador de controlador USB genérico Microsoft; C:\WINDOWS1\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
    R3 usbehci;Controlador miniport host mejorado Microsoft USB 2.0; C:\WINDOWS1\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
    R3 usbhub;Concentrador USB2; C:\WINDOWS1\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
    R3 usbstor;Controlador de almacenamiento masivo USB; C:\WINDOWS1\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
    R3 usbuhci;Controlador miniport de host universal USB Microsoft; C:\WINDOWS1\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
    R3 usbvideo;Dispositivo de video USB (WDM); C:\WINDOWS1\System32\Drivers\usbvideo.sys [2004-08-04 78464]
    S3 CCDECODE;Decodificador de subtítulos cerrados; C:\WINDOWS1\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
    S3 MSTEE;Convertidor T/sitio-a-sitio Microsoft; C:\WINDOWS1\system32\drivers\MSTEE.sys [2004-08-04 5504]
    S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS1\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
    S3 NdisIP;Conexión TV/video Microsoft; C:\WINDOWS1\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
    S3 SLIP;Detrimeur descalzo BDA; C:\WINDOWS1\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS1\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
    S3 WSTCODEC;Codec Teletext estándar; C:\WINDOWS1\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
    S4 IntelIde;IntelIde; C:\WINDOWS1\system32\drivers\IntelIde.sys []

    ======Lista de servicios (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======

    Todos los servicios en la lista blanca

    -----------------EOF-----------------
    0
  6. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    la segunda mitad aquí está
    2009-10-05 19:39:34 ----D---- C:\WINDOWS1\Prefetch
    2009-10-05 19:39:33 ----SD---- C:\WINDOWS1\system32\Microsoft
    2009-10-05 19:39:33 ----A---- C:\WINDOWS1\SchedLgU.Txt
    2009-10-05 19:34:40 ----D---- C:\WINDOWS1\system32\xircom
    2009-10-05 19:34:13 ----A---- C:\WINDOWS1\control.ini
    2009-10-05 19:33:56 ----A---- C:\WINDOWS1\OEWABLog.txt
    2009-10-05 19:33:50 ----A---- C:\WINDOWS1\system32\mapi32.dll
    2009-10-05 19:32:33 ----SD---- C:\WINDOWS1\Downloaded Program Files
    2009-10-05 19:32:33 ----RD---- C:\WINDOWS1\Offline Web Pages
    2009-10-05 19:32:33 ----RAH---- C:\WINDOWS1\system32\logonui.exe.manifest
    2009-10-05 19:32:22 ----RAH---- C:\WINDOWS1\system32\cdplayer.exe.manifest
    2009-10-05 19:31:49 ----D---- C:\WINDOWS1\system32\DirectX
    2009-10-05 19:31:31 ----A---- C:\WINDOWS1\system32\atrace.dll
    2009-10-05 19:31:29 ----A---- C:\WINDOWS1\system32\desktop.ini
    2009-10-05 19:31:29 ----A---- C:\WINDOWS1\desktop.ini
    2009-10-05 19:31:24 ----A---- C:\WINDOWS1\system32\nmevtmsg.dll
    2009-10-05 19:31:23 ----SD---- C:\WINDOWS1\Tasks
    2009-10-05 19:31:23 ----A---- C:\WINDOWS1\system32\icfgnt5.dll
    2009-10-05 19:31:23 ----A---- C:\WINDOWS1\system32\acctres.dll
    2009-10-05 19:31:21 ----D---- C:\WINDOWS1\srchasst
    2009-10-05 19:31:20 ----D---- C:\WINDOWS1\system32\Macromed
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuweb.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wups.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wucltui.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauserv.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuaueng1.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuaueng.dll
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauclt1.exe
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuauclt.exe
    2009-10-05 19:31:17 ----A---- C:\WINDOWS1\system32\wuapi.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\qmgrprxy.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\qmgr.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\bitsprx3.dll
    2009-10-05 19:31:16 ----A---- C:\WINDOWS1\system32\bitsprx2.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrslv.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrdm.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\safrcdlg.dll
    2009-10-05 19:31:11 ----A---- C:\WINDOWS1\system32\racpldlg.dll
    2009-10-05 19:31:09 ----D---- C:\WINDOWS1\system32\Restore
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\srrstr.dll
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\fltMc.exe
    2009-10-05 19:31:09 ----A---- C:\WINDOWS1\system32\fltlib.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\srsvc.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\srclient.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\nmmkcert.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\mnmdd.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\isrdbg32.dll
    2009-10-05 19:31:08 ----A---- C:\WINDOWS1\system32\ils.dll
    2009-10-05 19:31:07 ----A---- C:\WINDOWS1\system32\msconf.dll
    2009-10-05 19:31:07 ----A---- C:\WINDOWS1\system32\mnmsrvc.exe
    2009-10-05 19:31:04 ----A---- C:\WINDOWS1\system32\msoert2.dll
    2009-10-05 19:31:04 ----A---- C:\WINDOWS1\system32\msoeacct.dll
    2009-10-05 19:31:03 ----A---- C:\WINDOWS1\system32\inetres.dll
    2009-10-05 19:31:03 ----A---- C:\WINDOWS1\system32\inetcomm.dll
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\schedsvc.dll
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\mstinit.exe
    2009-10-05 19:31:02 ----A---- C:\WINDOWS1\system32\mstask.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\isign32.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\inetcfg.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\icwphbk.dll
    2009-10-05 19:31:01 ----A---- C:\WINDOWS1\system32\icwdial.dll
    2009-10-05 19:29:53 ----A---- C:\WINDOWS1\vbaddin.ini
    2009-10-05 19:29:53 ----A---- C:\WINDOWS1\vb.ini
    2009-10-05 19:29:46 ----D---- C:\WINDOWS1\Registration
    2009-10-05 19:29:28 ----A---- C:\WINDOWS1\system32\write.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\winchat.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\sndvol32.exe
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\hticons.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avwav.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avtapi.dll
    2009-10-05 19:29:21 ----A---- C:\WINDOWS1\system32\avmeter.dll
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\getuname.dll
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\charmap.exe
    2009-10-05 19:29:14 ----A---- C:\WINDOWS1\system32\calc.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\winmine.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\usrlogon.cmd
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\sol.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\reset.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\mshearts.exe
    2009-10-05 19:29:13 ----A---- C:\WINDOWS1\system32\freecell.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tsshutdn.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tslabels.ini
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tskill.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tsdiscon.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\tscon.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\shadow.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\rwinsta.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\regini.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\rdpcfgex.dll
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\qwinsta.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\qappsrv.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\msg.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\logoff.exe
    2009-10-05 19:29:12 ----A---- C:\WINDOWS1\system32\cdmodem.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxlegih.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxex.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\mtxdm.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\msdtcprf.ini
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\dcomcnfg.exe
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\comrepl.dll
    2009-10-05 19:29:11 ----A---- C:\WINDOWS1\system32\comaddin.dll
    2009-10-05 19:29:10 ----A---- C:\WINDOWS1\system32\stclient.dll
    2009-10-05 19:29:10 ----A---- C:\WINDOWS1\system32\comsnap.dll
    2009-10-05 19:29:05 ----A---- C:\WINDOWS1\system32\wmimgmt.msc
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\sndrec32.exe
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\mplay32.exe
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\hypertrm.dll
    2009-10-05 19:29:01 ----A---- C:\WINDOWS1\system32\accwiz.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\spider.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\mspaint.exe
    2009-10-05 19:29:00 ----A---- C:\WINDOWS1\system32\clipbrd.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\tscfgwmi.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\sessmgr.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\remotepg.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdshost.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdsaddin.exe
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\rdchost.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\mstscax.dll
    2009-10-05 19:28:59 ----A---- C:\WINDOWS1\system32\mstsc.exe
    2009-10-05 19:28:58 ----D---- C:\WINDOWS1\system32\MsDtc
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\tscupgrd.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\termsrv.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpwsx.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpsnd.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\rdpclip.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\qprocess.exe
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\mtxoci.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\msdtcuiu.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\icaapi.dll
    2009-10-05 19:28:58 ----A---- C:\WINDOWS1\system32\cfgbkend.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\xolehlp.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtctm.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtcprx.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtclog.dll
    2009-10-05 19:28:57 ----A---- C:\WINDOWS1\system32\msdtc.exe
    2009-10-05 19:28:56 ----D---- C:\WINDOWS1\system32\Com
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\comuid.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\comsvcs.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\colbact.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\clbcatex.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrvut.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrvps.dll
    2009-10-05 19:28:56 ----A---- C:\WINDOWS1\system32\catsrv.dll
    2009-10-05 19:28:55 ----A---- C:\WINDOWS1\system32\clbcatq.dll
    2009-10-05 19:28:51 ----A---- C:\WINDOWS1\system32\servdeps.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\mmfutil.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\licwmi.dll
    2009-10-05 19:28:50 ----A---- C:\WINDOWS1\system32\cmprops.dll
    2009-09-30 12:03:11 ----SHD---- C:\Config.Msi
    2009-09-30 10:52:23 ----D---- C:\Program Files\Dachshund Software
    2009-09-30 10:41:40 ----D---- C:\Program Files\Advanced System Optimizer
    2009-09-27 10:08:57 ----RASH---- C:\logoneui.exe
    2009-09-27 10:08:57 ----A---- C:\Jojo.exe
    2009-09-27 09:56:18 ----D---- C:\Program Files\Seagate Software
    2009-09-27 09:56:17 ----D---- C:\Program Files\MapInfo
    2009-09-24 10:19:04 ----D---- C:\Program Files\AMT
    2009-09-24 10:07:55 ----RSH---- C:\zPharaoh.exe
    2009-09-17 15:40:19 ----D---- C:\Program Files\CCleaner
    2009-09-17 15:10:43 ----D---- C:\Program Files\Trend Micro
    2009-09-17 14:33:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-09-17 14:31:14 ----D---- C:\Program Files\Yahoo!
    2009-09-15 19:12:31 ----D---- C:\Program Files\Kaspersky Lab
    2009-09-15 19:04:08 ----D---- C:\Program Files\TuneUp Utilities 2007
    2009-09-15 18:56:30 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
    2009-09-15 00:51:42 ----D---- C:\Program Files\R
    2009-09-14 22:42:53 ----A---- C:\info.bat
    2009-09-12 19:46:59 ----D---- C:\Program Files\Internet Download Manager

    ======Lista de archivos/carpetas modificados en los últimos 2 meses======

    2009-10-05 20:56:42 ----SHD---- C:\RECYCLER
    2009-10-05 20:56:19 ----D---- C:\Program Files\Windows Media Player
    2009-10-05 19:51:41 ----D---- C:\Program Files\Outlook Express
    2009-10-05 19:51:41 ----D---- C:\Program Files\Internet Explorer
    2009-10-05 19:46:34 ----D---- C:\Program Files\Movie Maker
    2009-10-05 19:46:26 ----D---- C:\Program Files\Windows NT
    2009-10-05 19:46:26 ----D---- C:\Program Files\NetMeeting
    2009-10-05 19:45:49 ----A---- C:\WINDOWS1\system.ini
    2009-10-05 19:40:30 ----D---- C:\Documents and Settings
    2009-10-05 19:39:37 ----SHD---- C:\System Volume Information
    2009-10-05 19:34:12 ----A---- C:\WINDOWS1\win.ini
    2009-10-05 19:32:37 ----RD---- C:\Program Files
    2009-10-05 19:31:04 ----D---- C:\Program Files\Fichiers communs\System
    2009-10-05 19:29:29 ----D---- C:\Program Files\Messenger
    2009-09-30 15:05:12 ----D---- C:\WINDOWS
    2009-09-15 18:56:30 ----D---- C:\Program Files\Fichiers communs
    2009-09-05 15:32:56 ----HD---- C:\Program Files\InstallShield Installation Information

    ======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======

    R1 intelppm;Controlador de procesador Intel; C:\WINDOWS1\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
    R3 abp470n5;abp470n5; \??\C:\WINDOWS1\system32\drivers\jgrlon.sys []
    R3 CmBatt;Controlador de adaptador de corriente Microsoft; C:\WINDOWS1\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
    R3 usbccgp;Controlador padre genérico USB Microsoft; C:\WINDOWS1\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
    R3 usbehci;Controlador miniport de host USB mejorado Microsoft 2.0; C:\WINDOWS1\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
    R3 usbhub;Concentrador USB2; C:\WINDOWS1\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
    R3 usbstor;Controlador de almacenamiento masivo USB; C:\WINDOWS1\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
    R3 usbuhci;Controlador miniport de host USB universal Microsoft; C:\WINDOWS1\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
    R3 usbvideo;Dispositivo de vídeo USB (WDM); C:\WINDOWS1\System32\Drivers\usbvideo.sys [2004-08-04 78464]
    S3 CCDECODE;Decodificador de subtítulos cerrados; C:\WINDOWS1\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
    S3 MSTEE;Convertidor de red de múltiples sitios Microsoft; C:\WINDOWS1\system32\drivers\MSTEE.sys [2004-08-04 5504]
    S3 NABTSFEC;Códec NABTS/FEC VBI; C:\WINDOWS1\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
    S3 NdisIP;Conexión de TV/video Microsoft; C:\WINDOWS1\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
    S3 SLIP;Retardo de tramas BDA; C:\WINDOWS1\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
    S3 streamip;BDA IPSink; C:\WINDOWS1\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
    S3 WSTCODEC;Códec estándar Teletext; C:\WINDOWS1\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
    S4 IntelIde;IntelIde; C:\WINDOWS1\system32\drivers\IntelIde.sys []

    ======Lista de servicios (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======

    Todos los servicios en la lista blanca

    -----------------EOF-----------------
    0
  7. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    et aquí está el informe de info.txt me disculpo por la desorganización
    info.txt registro del programa de información del sistema de random 1.06 2009-10-05 20:59:39

    ======Lista de desinstalación======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS1\INF\PCHealth.inf
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"

    ======Registro de eventos del sistema======

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 60054
    Mensaje: El programa de instalación ha instalado correctamente Windows versión 2600.
    Número de registro: 5
    Nombre de la fuente: Setup
    Hora escrita: 20091005193826.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 15007
    Mensaje: La reserva del espacio de nombres identificado por el prefijo de URL http://*:2869/ se ha agregado correctamente.

    Número de registro: 4
    Nombre de la fuente: HTTP
    Hora escrita: 20091005193212.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 6011
    Mensaje: El nombre NetBIOS y el nombre del host DNS de este ordenador han sido cambiados de MACHINENAME a BENHAMZA-A363EC.

    Número de registro: 3
    Nombre de la fuente: EventLog
    Hora escrita: 20091005192745.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: MACHINENAME
    Código de evento: 6005
    Mensaje: El servicio de Registro de eventos ha comenzado.

    Número de registro: 2
    Nombre de la fuente: EventLog
    Hora escrita: 20091005212046.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: MACHINENAME
    Código de evento: 6009
    Mensaje: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.

    Número de registro: 1
    Nombre de la fuente: EventLog
    Hora escrita: 20091005212046.000000+120
    Tipo de evento: Información
    Usuario:

    =====Registro de eventos de aplicación=====

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Los contadores de rendimiento para el servicio MSDTC (MSDTC) han sido cargados.
    Los datos de registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 5
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192940.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Los contadores de rendimiento para el servicio TermService (Servicios de Terminal Server) han sido cargados.
    Los datos de registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 4
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192935.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Los contadores de rendimiento para el servicio RemoteAccess (Enrutamiento y Acceso remoto) han sido cargados.
    Los datos de registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 3
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192837.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Los contadores de rendimiento para el servicio PSched (PSched) han sido cargados.
    Los datos de registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 2
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192800.000000+120
    Tipo de evento: Información
    Usuario:

    Nombre del ordenador: BENHAMZA-A363EC
    Código de evento: 1000
    Mensaje: Los contadores de rendimiento para el servicio RSVP (QoS RSVP) han sido cargados.
    Los datos de registro contienen los nuevos valores de índice
    asignados a este servicio.

    Número de registro: 1
    Nombre de la fuente: LoadPerf
    Hora escrita: 20091005192759.000000+120
    Tipo de evento: Información
    Usuario:

    ======Variables de entorno======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 28 Stepping 2, GenuineIntel
    "PROCESSOR_REVISION"=1c02
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP

    -----------------EOF-----------------
    0
    1. Usuario anónimo
       
      Bonjour

      Descarga ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      -> Renómbralo para guardarlo en tu escritorio como asdehi (simplemente para que la infección no lo detecte)
      -> Haz doble clic en ComboFix.exe.
      -> Presiona la tecla 1 (Sí) para iniciar el escaneo.
      -> Cuando se complete el escaneo, aparecerá un informe. Copia y pega este informe en tu siguiente respuesta.

      NOTA: El informe también se encuentra aquí: C:\Combofix.txt

      Antes de usar ComboFix:

      -> Desconéctate de Internet y cierra las ventanas de todos los programas en curso.

      -> Desactiva temporalmente y solo durante el uso de ComboFix, la protección en tiempo real de tu Antivirus y de tus Antispywares, que pueden interferir fuertemente en el proceso de búsqueda y limpieza de la herramienta.

      Una vez hecho esto, haz doble clic en ComboFix.exe en tu escritorio.

      - Responde sí al mensaje de advertencia para que el programa comience a analizar el pc.

      - Atención: Durante esta etapa, no uses el pc y no abras ningún programa. Riesgo de congelar el ordenador

      - Al final del escaneo, es posible que ComboFix necesite reiniciar el pc para finalizar la desinfección/búsqueda, déjalo hacer.

      - A continuación, se abrirá un informe en el bloc de notas, este archivo de informe Combofix.txt se guarda automáticamente en C:\Combofix.txt)

      -> Reactiva la protección en tiempo real de tu Antivirus y de tus Antispywares antes de volver a conectarte a internet.

      -> Regresa al foro y copia y pega todo el contenido de C:\Combofix.txt en tu próximo mensaje.

      !\ No toques nada hasta que el escaneo no haya terminado. /!\: riesgo de congelar el ordenador (bloqueo completo)


      :: Si ComboFix detecta algo y te pide reiniciar, acepta

      @+

      --
      Todos hemos sido principiantes alguna vez en algo.
      Pero el conocimiento es la recompensa de la dedicación.
      0
  8. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Lo siento, no puedo ayudar con eso.
    0
    1. Usuario anónimo
       
      Hola

      Continuamos con esto:
      # Nota: "Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool.
      No se trata de un virus, sino de una utilidad destinada a finalizar procesos.
      En malas manos, esta utilidad podría detener software de seguridad (Antivirus, Firewall...) de ahí la alerta emitida por estos antivirus.

      Descarga e instala UsbFix de C_XX
      Aquí: http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

      Tutorial de Malekal_Morte si es necesario, gracias a él: https://www.malekal.com/usbfix-supprimer-virus-usb/

      Conecta tus fuentes de datos externas a tu PC (USB, disco duro externo, etc...) que puedan haber sido infectadas sin abrirlas

      # Haz doble clic en el acceso directo de UsbFix que está en tu escritorio.

      # Elige la opción 1 (Búsqueda)

      # Deja que la herramienta trabaje.

      # Luego publica el informe UsbFix.txt que aparecerá.

      # Nota: El informe UsbFix.txt se guarda en la raíz del disco. ( C:\UsbFix.txt )

      ( CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar )


      ¡Hasta luego!
      --
      Todos hemos sido principiantes en algo.
      Pero el conocimiento es la recompensa de la perseverancia.
      0
  9. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola;
    el enlace de USB-fix parece no funcionar, ¿hay alguna posibilidad de descargarlo de otra manera?
    gracias
    0
    1. Usuario anónimo
       
      Re

      El enlace funciona; pero siempre puedes intentar en este sitio.
      http://pagesperso-orange.fr/NosTools/index.html

      @+
      --
      Todos hemos sido principiantes en algo en algún momento.
      Pero el conocimiento es la recompensa de la perseverancia.
      0
  10. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola
    aquí está el informe

    ############################## | UsbFix V6.038 |

    Usuario: Oumeima (Administradores) # BENHAMZA-A363EC
    Actualización el 06/10/2009 por Chiquitine29, C_XX & Chimay8
    Inicio a: 18:53:44 | 07/10/2009
    Sitio web: http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Atom(TM) CPU N270 @ 1.60GHz
    Microsoft Windows XP Profesional (5.1.2600 32 bits) # Service Pack 2
    Internet Explorer 6.0.2900.2180
    Estado del Firewall de Windows: Desactivado
    AV: AntiVir Desktop 9.0.1.26 [ Habilitado | (!) Obsoleto ]

    C:\ -> Disco fijo local # 142,9 Go (130,04 Go libre) [sistema] # NTFS
    D:\ -> Disco fijo local # 37,26 Go (21,56 Go libre) # NTFS
    G:\ -> Disco extraíble # 1,86 Go (1,03 Go libre) [KINGSTON] # FAT

    ############################## | Procesos activos |

    C:\WINDOWS1\System32\smss.exe
    C:\WINDOWS1\system32\csrss.exe
    C:\WINDOWS1\system32\winlogon.exe
    C:\WINDOWS1\system32\services.exe
    C:\WINDOWS1\system32\lsass.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\System32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\spoolsv.exe
    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
    C:\WINDOWS1\Explorer.EXE
    C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\wbem\wmiprvse.exe

    ################## | Archivos # Carpetas infectadas |

    D:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
    G:\autorun.inf -> archivo llamado: "G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\svchost.exe" ( ¡Ausente! )
    G:\1.taz
    G:\autorun.inf
    G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
    G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini
    G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

    ################## | Registro # Claves Run infectadas |

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

    ################## | Registro # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{2fe02a18-b1d6-11de-8858-e655658d3f05}
    Shell\AutoRun\command =RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\svchost.exe
    Shell\open\command =RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\svchost.exe

    ################## | ! Fin del informe # UsbFix V6.038 ! |

    hasta luego
    0
    1. Usuario anónimo
       
      Re

      Conecta tus fuentes de datos externas a tu PC, (clave USB, disco duro externo, etc...) susceptibles de haber sido infectadas sin abrirlas

      # Doble clic en el acceso directo de UsbFix presente en tu escritorio

      # Elige la opción 2 (Eliminación)

      # Tu escritorio desaparecerá y el PC se reiniciará.

      # Al reiniciar, UsbFix escaneará tu PC, deja que la herramienta trabaje.

      # Luego publica el informe UsbFix.txt que aparecerá junto con el escritorio.

      # Nota: El informe UsbFix.txt se guarda en la raíz del disco. (C:\UsbFix.txt)

      (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

      @+


      --
      Todos hemos sido alguna vez principiantes en algo.
      Pero el conocimiento es la recompensa de la dedicación.
      0
  11. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola
    aquí está el informe

    ############################## | UsbFix V6.038 |

    Usuario : Oumeima (Administradores) # BENHAMZA-A363EC
    Actualización el 06/10/2009 por Chiquitine29, C_XX & Chimay8
    Inicio a: 20:20:12 | 07/10/2009
    Sitio web : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Atom(TM) CPU N270 @ 1.60GHz
    Microsoft Windows XP Profesional (5.1.2600 32-bit) # Service Pack 2
    Internet Explorer 6.0.2900.2180
    Estado del Firewall de Windows : Desactivado
    AV : AntiVir Desktop 9.0.1.26 [ Habilitado | (!) Obsoleto ]

    C:\ -> Disco duro local # 142,9 Go (130,03 Go libres) [sistema] # NTFS
    D:\ -> Disco extraíble
    E:\ -> Disco extraíble
    F:\ -> Disco duro local # 37,26 Go (21,56 Go libres) # NTFS
    G:\ -> Disco extraíble # 1,86 Go (1,03 Go libres) [KINGSTON] # FAT

    ############################## | Procesos activos |

    C:\WINDOWS1\System32\smss.exe
    C:\WINDOWS1\system32\csrss.exe
    C:\WINDOWS1\system32\winlogon.exe
    C:\WINDOWS1\system32\services.exe
    C:\WINDOWS1\system32\lsass.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\System32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\logonui.exe
    C:\WINDOWS1\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\WINDOWS1\system32\userinit.exe
    C:\WINDOWS1\Explorer.EXE
    C:\WINDOWS1\system32\svchost.exe
    C:\WINDOWS1\system32\wbem\wmiprvse.exe

    ################## | Archivos # Carpetas infecciosas |

    ¡No eliminado! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
    G:\autorun.inf -> archivo llamado : "G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\svchost.exe" ( ¡Ausente! )
    ¡Eliminado! G:\1.taz
    ¡Eliminado! G:\autorun.inf
    ¡Eliminado! G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini
    ¡Eliminado! G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213
    ¡Eliminado! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

    ################## | Registro # Claves Run infecciosas |

    ¡Eliminado! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
    ¡Eliminado! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
    ¡Eliminado! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

    ################## | Registro # Mountpoints2 |

    ################## | Listado de archivos presentes |

    [06/06/2009 20:00|--a------|0] C:\AUTOEXEC.BAT
    [05/10/2009 19:27|---hs----|214] C:\boot.ini
    [07/09/2002 02:00|-rahs----|4952] C:\Bootfont.bin
    [06/10/2009 21:34|--a------|8317] C:\ComboFix.txt
    [06/06/2009 20:00|--a------|0] C:\CONFIG.SYS
    [06/06/2009 20:00|-rahs----|0] C:\IO.SYS
    [06/06/2009 20:00|-rahs----|0] C:\MSDOS.SYS
    [05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
    [07/06/2009 09:29|-rahs----|252240] C:\ntldr
    [?|?|?] C:\pagefile.sys
    [07/10/2009 20:23|--a------|2891] C:\UsbFix.txt
    [21/07/2009 23:46|--a------|585379996] F:\Abeille.nrg
    [23/05/2009 09:53|--a------|172349596] F:\botanique.nrg
    [22/07/2009 11:59|--a------|106995868] F:\Dactylogiciel.nrg
    [21/07/2009 23:42|--a------|583694492] F:\English.nrg
    [21/07/2009 23:50|--a------|502401180] F:\Fritz8.nrg
    [15/07/2009 18:49|--a------|690407580] F:\Termino.nrg
    [14/09/2009 15:07|--a------|104832] G:\pic_2004-10-05_210944.jpg
    [14/09/2009 15:12|--a------|3280765] G:\CI010868.pdf
    [30/09/2009 20:55|--a------|36352] G:\ACP.doc
    [14/09/2009 15:16|--a------|2045868] G:\adAcp.pdf
    [06/10/2009 22:16|--a------|3327308] G:\asdehi.exe
    [30/09/2009 18:52|--a------|27136] G:\Hijackthis.doc
    [20/12/2006 14:53|--a------|37624085] G:\Hou‚rou.pdf
    [05/10/2009 13:49|--a------|232] G:\Alfatron.txt
    [06/10/2009 21:41|--a------|8317] G:\combo.txt
    [19/08/2009 01:45|--a------|862847] G:\habilitación magister_ar.pdf
    [01/10/2009 15:16|--a------|38400] G:\Tabla‚g‚.xls
    [03/06/2008 00:42|--a------|4122998] G:\JAUFFRET 2001 - Validación y comparación de diversos indicadores de cambios a largo plazo.pdf
    [07/10/2009 19:42|--a------|1233236] G:\UsbFix.exe
    [26/07/2007 03:28|--a------|3275332] G:\these_chehma.pdf
    [05/10/2009 21:02|--a------|26517] G:\log.txt
    [21/06/2009 12:26|--a------|764928] G:\DIFERENTES FUNCIONES ().ppt
    [22/08/2009 12:31|--a------|109786] G:\CCA.pptx
    [24/11/2008 21:03|--a------|3312594] G:\MedalusManual.pdf
    [03/11/2008 22:13|--a------|5925376] G:\TESIS doctorado latreche ali.doc
    [07/10/2009 18:55|--a------|2527] G:\UsbFix.txt
    [05/10/2009 21:02|--a------|4121] G:\info.txt
    [05/10/2009 19:56|--a------|1758] G:\hijackthis.log
    [17/11/2008 00:02|--a------|98] G:\Para más películas.url
    [30/09/2009 13:10|--a------|1371] G:\r‚capstan.txt

    ################## | Vacunación |

    # C:\autorun.inf -> Carpeta creada por UsbFix.
    # F:\autorun.inf -> Carpeta creada por UsbFix.
    # G:\autorun.inf -> Carpeta creada por UsbFix.

    ################## | Subida |

    Por favor envía el archivo : C:\DOCUME~1\Oumeima\Bureau\UsbFix_Upload_Me_BENHAMZA-A363EC.zip : https://www.androidworld.fr/
    Gracias por tu contribución .

    ################## | ! Fin del informe # UsbFix V6.038 ! |

    hasta luego
    0
    1. Usuario anónimo
       
      Re

      1)Haz esto, por favor.
      Por favor, envía el archivo: C:\DOCUME~1\Oumeima\Bureau\UsbFix_Upload_Me_BENHAMZA-A363EC.zip : https://www.androidworld.fr/
      Gracias por tu contribución.

      2)Descarga Malwarebytes anti malware aquí
      http://www.malwarebytes.org/mbam.php

      * Instálalo (elige bien "español"; no modifiques los parámetros de instalación) y actualízalo.

      (NB: Si te falta "COMCTL32.OCX" durante la instalación, descárgalo aquí: https://www.malekal.com/tutorial-aboutbuster/

      * Estudia el tutorial para familiarizarte con el programa:

      https://forum.pcastuces.com/sujet.asp?f=31&s=3

      (dicho esto, es muy fácil de usar).

      Reinicia Malwarebytes siguiendo cuidadosamente estas instrucciones:

      ! Desconéctate y cierra todas las aplicaciones en curso!

      * Inicia Malwarebytes.

      Realiza un análisis "Completo".

      --> Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).
      --> Al final, haz clic en "resultados".
      --> Verifica que todos los objetos infectados estén validados, luego haz clic en "eliminar".

      Nota: si es necesario reiniciar tu PC para terminar la limpieza, ¡hazlo!


      Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el más reciente).

      @+
      --
      Todos hemos sido principiantes en algo alguna vez.
      Pero el conocimiento es la recompensa de la dedicación.
      0
  12. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola;
    he instalado el anti malware con sus opciones básicas, el PC no me ha permitido usar internet, de hecho mostró un mensaje de error "Por favor, envíe al soporte de Malwarebytes, Anti Malware, el código de error a continuación Código de error: 732(0.0)", no sé muy bien qué significa,
    bueno, he lanzado el anti malware, les envío el informe
    Malwarebytes' Anti-Malware 1.41
    Versión de la base de datos: 2775
    Windows 5.1.2600 Service Pack 2

    08/10/2009 00:26:21
    mbam-log-2009-10-08 (00-26-21).txt

    Tipo de búsqueda: Examen completo (C:\|)
    Elementos examinados: 160772
    Tiempo transcurrido: 38 minuto(s), 12 segundo(s)

    Proceso de memoria infectado(s): 0
    Módulo(s) de memoria infectado(s): 0
    Clave(s) del Registro infectada(s): 0
    Valor(es) del Registro infectada(s): 0
    Elemento(s) de datos del Registro infectado(s): 1
    Carpeta(s) infectada(s): 0
    Archivo(s) infectado(s): 0

    Proceso de memoria infectado(s):
    (Ningún elemento malicioso detectado)

    Módulo(s) de memoria infectado(s):
    (Ningún elemento malicioso detectado)

    Clave(s) del Registro infectada(s):
    (Ningún elemento malicioso detectado)

    Valor(es) del Registro infectada(s):
    (Ningún elemento malicioso detectado)

    Elemento(s) de datos del Registro infectado(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Mal: (1) Bueno: (0) -> Puesto en cuarentena y eliminado con éxito.

    Carpeta(s) infectada(s):
    (Ningún elemento malicioso detectado)

    Archivo(s) infectado(s):
    (Ningún elemento malicioso detectado)
    gracias y hasta luego
    0
    1. Usuario anónimo
       
      Hola

      1)Vamos a intentar con otro anti spyware.

      Descarga Superantispyware (SAS)
      https://www.superantispyware.com/

      Elige "guardar" y guárdalo en tu escritorio.

      Haz doble clic o clic derecho (ejecutar como…) en el ícono de instalación que se ha creado y sigue las instrucciones.

      Crea un ícono en el escritorio.

      Haz doble clic o clic derecho (ejecutar como…) en el ícono de SAS (una cabeza en un círculo rojo tachado) para lanzarlo.

      - Si la herramienta te pide actualizar el programa ("update the program definitions"), haz clic en sí.
      - En Configuración y Preferencias, haz clic en el botón "Preferencias"
      - Haz clic en la pestaña "Control de Escaneo"
      - En "Opciones del escáner", asegúrate de que la casilla frente a las siguientes líneas esté marcada:

      Cerrar navegadores antes de escanear
      Escanear en busca de cookies de seguimiento
      Terminar amenazas en memoria antes de poner en cuarentena
      - Deja las demás líneas desmarcadas.

      - Haz clic en el botón "Cerrar" para salir de la pantalla del centro de control.

      - En la ventana principal, haz clic, en "Buscar Software Dañino", en "Escanear tu computadora".

      En la columna de la izquierda, marca C:\Fixed Drive.

      En la columna de la derecha, bajo "Escaneo completo", haz clic en "Realizar Escaneo Completo"

      Haz clic en "siguiente" para iniciar el escaneo. Espera durante el escaneo.

      Al final del escaneo, aparecerá una ventana de resultados. Haz clic en OK.

      Asegúrate de que todas las líneas de la ventana blanca estén marcadas y haz clic en "Siguiente".

      Todo lo que se haya encontrado se pondrá en cuarentena. Si te piden reiniciar la computadora ("reboot"), haz clic en Sí.

      Para copiar la información en el foro, haz esto:

      - después de reiniciar la computadora, haz doble clic en el ícono para lanzar SAS.
      - Haz clic en "Preferencias" y luego en la pestaña "Estadísticas/Registros".
      - En "registros de escáner", haz doble clic en SUPERAntiSpyware Scan Log.

      - El informe se abrirá en tu editor de texto predeterminado.

      - Copia su contenido en tu respuesta



      2)¿Puedes instalar un antivirus?
      Si es así, haz un escaneo completo y publícamelo.


      Gracias
      @+
      --
      Todos hemos sido principiantes en algo alguna vez.
      Pero el conocimiento es la recompensa de la perseverancia.
      0
  13. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Buenas noches;
    Voy a hacer lo que me has pedido, pero tengo algunas preguntas que hacerte;
    dado que el ordenador me ha impedido conectarme, ¿es posible actualizar el antivirus Avira así como los antispywares manualmente?
    Luego, si llevo a cabo un formateo, ¿solucionará mis problemas?
    Gracias por responderme
    hasta luego
    0
    1. Usuario anónimo
       
      Hola

      1)¿Tienes aún ahora problemas de conexión para acceder a internet o solo problemas para acceder a los programas que te solicito y, entre otros, con la actualización de tu antivirus?

      Abordemos ya esta primera pregunta, por favor
      Gracias
      @+
      --
      Todos hemos sido principiantes en algo algún día.
      Pero el conocimiento es la recompensa de la constancia.
      0
  14. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola,
    disculpa por la tardanza
    el informe del antispyware
    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generado el 11/10/2009 a las 02:00 PM

    Versión de la aplicación : 4.29.1002

    Versión de la base de datos de reglas principal : 4102
    Versión de la base de datos de reglas de trazado: 1978

    Tipo de escaneo : Escaneo completo
    Tiempo total de escaneo : 01:18:10

    Elementos de memoria escaneados : 418
    Amenazas en memoria detectadas : 0
    Elementos del registro escaneados : 3669
    Amenazas en el registro detectadas : 0
    Elementos de archivo escaneados : 59018
    Amenazas de archivos detectadas : 9

    Adware.Tracking Cookie
    C:\Documents and Settings\usuario\Cookies\usuario@ad.zanox[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@atdmt[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@bluestreak[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@bs.serving-sys[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@doubleclick[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@msnportal.112.2o7[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@qnsr[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@serving-sys[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@sfr.122.2o7[1].txt

    el informe de Avira es

    Avira AntiVir Personal
    Fecha de creación del archivo de informe : domingo 11 de octubre de 2009 14:08

    La búsqueda abarca 1284893 cepas de virus.

    Titular de la licencia : Avira AntiVir Personal - FREE Antivirus
    Número de serie : 0000149996-ADJIE-0000001
    Plataforma : Windows XP
    Versión de Windows : (Service Pack 2) [5.1.2600]
    Modo de inicio : Iniciado normalmente
    Identificador : SYSTEM
    Nombre de la computadora : BENHAMZA-A363EC

    Información de versión :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
    ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
    ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
    Versión del motor : 8.2.0.100
    AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
    AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
    AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
    AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
    AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
    AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
    AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
    AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
    AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuración para la búsqueda actual :
    Nombre de la tarea...............................: Control total del sistema
    Archivo de configuración......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentación.................................: baja
    Acción principal.............................: interactivo
    Acción secundaria.............................: ignorar
    Búsqueda en sectores de arranque maestro..: activada
    Búsqueda en sectores de arranque.........: activada
    Sectores de arranque...........................: C:,
    Búsqueda en programas activos..........: activada
    Búsqueda en el registro.......: activada
    Búsqueda de Rootkits.........................: activada
    Control de integridad de archivos del sistema......: detenido
    Archivo de modo de búsqueda.....................: Todos los archivos
    Búsqueda en archivos comprimidos....................: activada
    Limitar la profundidad de recursividad..........: 20
    Extensiones de archivos comprimidos inteligentes......................: activada
    Heurística de macrovirus.....................: activada
    Heurística de archivo...........................: media
    Categorías de peligros divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

    Inicio de la búsqueda : domingo 11 de octubre de 2009 14:08

    La búsqueda de objetos ocultos comienza.
    '28340' objetos han sido controlados, '0' objetos ocultos han sido encontrados.

    La búsqueda sobre los procesos iniciados comienza:
    Búsqueda de proceso 'avscan.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'avcenter.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'wuauclt.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'wscntfy.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'iPodService.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'svchost.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'mDNSResponder.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'AppleMobileDeviceService.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'dslmon.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'SUPERAntiSpyware.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'iTunesHelper.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'realsched.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'RTHDCPL.exe' - '1' módulo(s) son controlados
    Búsqueda de proceso 'avgnt.exe' - '1' módulo(s) so
    0
  15. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola,
    disculpa la tardanza
    el informe del antispyware
    SUPERAntiSpyware Scan Log
    https://www.superantispyware.com/

    Generado el 10/11/2009 a las 02:00 PM

    Versión de la aplicación: 4.29.1002

    Versión de la base de datos de reglas principales: 4102
    Versión de la base de datos de reglas de rastreo: 1978

    Tipo de análisis: Escaneo completo
    Tiempo total de escaneo: 01:18:10

    Elementos de memoria analizados: 418
    Amenazas de memoria detectadas: 0
    Elementos del registro analizados: 3669
    Amenazas de registro detectadas: 0
    Elementos de archivos analizados: 59018
    Amenazas de archivos detectadas: 9

    Adware.Tracking Cookie
    C:\Documents and Settings\usuario\Cookies\usuario@ad.zanox[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@atdmt[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@bluestreak[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@bs.serving-sys[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@doubleclick[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@msnportal.112.2o7[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@qnsr[1].txt
    C:\Documents and Settings\usuario\Cookies\usuario@serving-sys[2].txt
    C:\Documents and Settings\usuario\Cookies\usuario@sfr.122.2o7[1].txt

    el informe de Avira es

    Avira AntiVir Personal
    Fecha de creación del archivo de informe: domingo 11 de octubre de 2009 14:08

    La búsqueda abarca 1284893 cepas de virus.

    Titular de la licencia: Avira AntiVir Personal - FREE Antivirus
    Número de serie: 0000149996-ADJIE-0000001
    Plataforma: Windows XP
    Versión de Windows: (Service Pack 2) [5.1.2600]
    Modo de arranque: Iniciado normalmente
    Identificador: SYSTEM
    Nombre del ordenador: BENHAMZA-A363EC

    Información de versión:
    BUILD.DAT: 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE: 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL: 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL: 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL: 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF: 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF: 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
    ANTIVIR2.VDF: 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
    ANTIVIR3.VDF: 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
    Versión del motor: 8.2.0.100
    AEVDF.DLL: 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
    AESCRIPT.DLL: 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
    AESCN.DLL: 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
    AERDL.DLL: 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
    AEPACK.DLL: 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
    AEOFFICE.DLL: 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
    AEHEUR.DLL: 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
    AEHELP.DLL: 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
    AEGEN.DLL: 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
    AEEMU.DLL: 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL: 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
    AEBB.DLL: 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL: 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL: 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL: 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL: 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL: 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL: 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL: 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL: 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL: 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL: 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL: 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuración para la búsqueda actual:
    Nombre de la tarea...............................: Control total del sistema
    Archivo de configuración......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentación.................................: baja
    Acción principal.............................: interactiva
    Acción secundaria.............................: ignorar
    Búsqueda en sectores de arranque maestro..: encendida
    Búsqueda en sectores de arranque.........: encendida
    Sectores de arranque...........................: C:,
    Búsqueda en programas activos..........: encendida
    Búsqueda en el registro.......: encendida
    Búsqueda de Rootkits.........................: encendida
    Control de integridad de archivos del sistema......: apagado
    Archivo modo de búsqueda.....................: Todos los archivos
    Búsqueda en archivos comprimidos....................: encendida
    Limitar la profundidad de recursividad..........: 20
    Archivo Smart Extensions......................: encendida
    Heurística de macrovirus.....................: encendida
    Heurística archivo...........................: media
    Categorías de peligros divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

    Inicio de la búsqueda: domingo 11 de octubre de 2009 14:08

    La búsqueda de objetos ocultos comienza.
    '28340' objetos han sido controlados, '0' objetos ocultos han sido encontrados.

    La búsqueda en procesos iniciados comienza:
    Proceso de búsqueda 'avscan.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'avcenter.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'wuauclt.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'wscntfy.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'iPodService.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'mDNSResponder.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'AppleMobileDeviceService.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'dslmon.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'SUPERAntiSpyware.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'iTunesHelper.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'realsched.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'RTHDCPL.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'avgnt.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'explorer.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'avguard.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'sched.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'spoolsv.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'svchost.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'lsass.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'services.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'winlogon.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'csrss.exe' - '1' módulo(s) están controlados
    Proceso de búsqueda 'smss.exe' - '1' módulo(s) están controlados
    '28' procesos han sido controlados con '28' módulos

    La búsqueda en sectores de arranque maestro comienza:
    Sector de arranque maestro HD0
    [INFO] ¡Ningún virus encontrado!

    La búsqueda en sectores de arranque comienza:
    Sector de arranque 'C:\'
    [INFO] ¡Ningún virus encontrado!

    La búsqueda en las referencias a archivos ejecutables (registro) comienza:
    El registro ha sido controlado ( '45' archivos).

    La búsqueda en los archivos seleccionados comienza:

    Búsqueda comenzando en 'C:\' <system>
    C:\pagefile.sys
    [ADVERTENCIA] ¡No se pudo abrir el archivo!
    [NOTA] Este archivo es un archivo del sistema de Windows.
    [NOTA] Es correcto que este archivo no pueda abrirse para la búsqueda.
    C:\Documents and Settings\Oumeima\Escritorio\alfatron n20\Bluetooth.rar
    [0] Tipo de archivo: RAR
    --> Bluetooth\Win64\Data1.cab
    [1] Tipo de archivo: CAB (Microsoft)
    --> F54937_BTTray.exe
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    C:\Documents and Settings\Oumeima\Mis documentos\DOSSIES DDIVERS\oumeima1\kis9.0.0.463fr.exe
    [0] Tipo de archivo: NSIS
    --> /setup.exe
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    C:\Documents and Settings\Oumeima\Mis documentos\DOSSIES DDIVERS\oumeima1\UsbFix_Upload_Me_BENHAMZA-A363EC.zip
    [0] Tipo de archivo: ZIP
    --> UsbFix_Upload_Me/1.taz.UsbFix
    [RESULTADO] Contiene el modelo de detección del gusano WORM/Mabezat.B.79
    C:\System Volume Information\_restore{730D25B4-D33A-4541-A834-AD0DA0165E62}\RP15\A0015725.exe
    [0] Tipo de archivo: NSIS
    --> /setup.exe
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    C:\System Volume Information\_restore{7A17A6F5-214C-4459-8979-822DD7374D71}\RP12\A0003089.exe
    [0] Tipo de archivo: NSIS
    --> /setup.exe
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado.
    C:\System Volume Information\_restore{7A17A6F5-214C-4459-8979-822DD7374D71}\RP5\A0001790.exe
    [0] Tipo de archivo: RAR SFX (autoextraíble)
    --> 32788R22FWJFW\ForceLibrary.dll
    [RESULTADO] Contiene el troyano TR/Hijacker.Gen
    --> 32788R22FWJFW\n.pif
    [RESULTADO] El archivo contiene un programa ejecutable. Sin embargo, se oculta bajo una extensión de archivo inofensiva (HIDDENEXT/Crypted)

    Inicio de la desinfección:
    C:\Documents and Settings\Oumeima\Mis documentos\DOSSIES DDIVERS\oumeima1\UsbFix_Upload_Me_BENHAMZA-A363EC.zip
    [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena con el nombre '4b33d4cd.qua'!
    C:\System Volume Information\_restore{7A17A6F5-214C-4459-8979-822DD7374D71}\RP5\A0001790.exe
    [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena con el nombre '4b01d48a.qua'!

    Fin de la búsqueda: domingo 11 de octubre de 2009 14:49
    Tiempo tomado: 41:08 minutos

    La búsqueda se realizó completamente

    6257 directorios han sido controlados
    205204 archivos han sido controlados
    3 virus o programas no deseados han sido encontrados
    0 archivos han sido clasificados como sospechosos
    0 archivos han sido eliminados
    0 virus o programas no deseados han sido reparados
    2 archivos han sido movidos a cuarentena
    0 archivos han sido renombrados
    1 archivo no se pudo controlar
    205200 archivos no infectados
    1998 archivos comprimidos han sido controlados
    9 advertencias
    3 instrucciones
    28340 objetos han sido controlados durante el escaneo de Rootkits
    0 objetos ocultos han sido encontrados

    gracias por tu respuesta
    0
    1. Usuario anónimo
       
      Buenas noches

      Haz una actualización de tu antivirus por favor; ¿funciona?

      ¡Hasta luego!
      --
      Todos hemos sido algún día principiantes en algo.
      Pero el conocimiento es la recompensa de la dedicación.
      0
      1. itmaoui1 Mensajes publicados 113 Estado Miembro > Usuario anónimo
         
        Hola;
        muchas gracias, funciona, pude actualizar mi antivirus y antimalware,
        y hice un escaneo completo, queda un pequeño problema,
        cuando se desconecta el internet, no puedo conectarme, hay un bloqueo de alguna manera en el USB, ¿significa esto que debo reiniciar la computadora cada vez que se desconecta el internet para poder conectarme o hay otros trucos?
        gracias de nuevo
        0
  16. itmaoui1 Mensajes publicados 113 Estado Miembro
     
    Hola
    muchas gracias, ahora todo está en orden, pude actualizar los antivirus y antimalware y he podido conectarme
    solo me queda un problema con la descarga del controlador de bluetooth, creo que voy a publicar el mensaje en el lugar adecuado
    gracias de nuevo
    0