Ver originales (Francés)

Infección por Ciberseguridad

Resuelto
Gronik Mensajes publicados 14 Estado Miembro -  
Gronik Mensajes publicados 14 Estado Miembro -
Hola,

He sido infectado por Cyber security. Fui a ver los posts sobre este tema, y más en detalle el post de sophie13 y las respuestas de ric025 (https://forums.commentcamarche.net/forum/affich-14971814-infecte-par-cyber-security
He descargado MBAM y conseguido instalarlo. Sin embargo, MBAM se apaga inmediatamente después de su ejecución, por lo que es imposible de usar. Además, ahora me es imposible acceder a la función de Windows para desinstalar programas (la ventana del panel de control está ahora vacía y no puedo acceder a ninguno de los submenús del panel). También intenté usar un parche automático para Cyber security que tampoco funcionó. No me atrevo a usar ComboFix sin la ayuda de un especialista dado los avisos sobre su uso y mis bajas habilidades en el tema. ¿Alguien puede aconsejarme?

Gracias.
Configuración: Windows Vista Firefox 3.0.15

25 respuestas

  • 1
  • 2
  1. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    Hola,

    --> Descarga Random's System Information Tool (RSIT) (por random/random) en tu Escritorio.

    --> Haz doble clic en RSIT.exe para ejecutar el programa.
    (En Vista, hay que hacer clic derecho en RSIT.exe y elegir Ejecutar como administrador)

    --> Haz clic en Continuar en la pantalla de Descargo de responsabilidad.

    --> Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en el ordenador, RSIT la descargará (permite el acceso en tu firewall si se solicita) y deberás aceptar la licencia.

    --> Cuando el análisis haya terminado, dos archivos de texto se abrirán. Publica el contenido de log.txt (es el que aparece en pantalla) así como de info.txt (que verás en la barra de tareas).

    Nota: los informes se guardan en la carpeta C:\rsit.
    0
  2. verni29 Mensajes publicados 6805 Estado Colaborador de seguridad 180
     
    Buenas noches,

    Ups, atrapado.
    Buena continuación, Destrio.

    Hasta luego
    --
    Sin desinfección por MP.
    0
  3. Gronik Mensajes publicados 14 Estado Miembro
     
    Gracias por su rapidez.

    Aquí están los informes en cuestión:

    Log:

    Registro del herramienta de información del sistema de random 1.06 (escrito por random/random)
    Ejecutado por Anne-Laure el 2009-11-20 18:54:16
    Microsoft® Windows Vista™ Edición Familiar Premium Service Pack 1
    Unidad del sistema C: tiene 14 GB (10%) libres de 145 GB
    RAM total: 2046 MB (55% libres)

    Registro de Trend Micro HijackThis v2.0.2
    Escaneo guardado a las 18:54:55, el 20/11/2009
    Plataforma: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18828)
    Modo de arranque: Normal

    Procesos en ejecución:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\CSec\cs.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\wuauclt.exe
    C:\Users\Anne-Laure\Desktop\RSIT.exe
    C:\Program Files\trend micro\Anne-Laure.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ie.redirect.hp.com/svs/rdr?type=3&tp=iehome&locale=fr_fr&c=73&bd=pavilion&pf=laptop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Ayuda para el enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: &Ayuda de Google Toolbar - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - C:\Windows\System32\iehelpmod.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
    O2 - BHO: Programa de ayuda del Asistente de conexión Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (Usuario 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO RED')
    O8 - Elemento de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Botón extra: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Elemento de menú extra 'Herramientas': &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Botón extra: Investigar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O9 - Elemento de menú extra 'Herramientas': Spybot - Configuración de búsqueda y destrucción - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O13 - Prefijo Gopher:
    O15 - Zona de confianza: *.danskebank.dk
    O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (Clase CSMenu) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (Objeto DivXBrowserPlugin) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (Clase DLoader) - http://dl.uc.sina.com/cab/downloader.cab
    O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://ebanking.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
    O18 - Protocolo: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Servicio: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Servicio: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Propietario desconocido - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    O23 - Servicio: CyberLink Task Scheduler (CTS) (CLSched) - Propietario desconocido - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    O23 - Servicio: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Servicio: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Servicio: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Servicio: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Servicio: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Servicio: LightScribeService Servicio de Etiquetado Directo (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Servicio: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Servicio: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Propietario desconocido - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (archivo faltante)
    O23 - Servicio: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Servicio: Planificador LiveUpdate automático - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Servicio: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Servicio: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

    --
    Fin del archivo - 11212 bytes

    ======Carpeta de tareas programadas======

    C:\Windows\tasks\CSec.job

    ======Volcado del registro======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Ayuda para el enlace de Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}]
    &Ayuda de Google Toolbar - C:\Windows\System32\iehelpmod.dll [2009-11-20 302592]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programa de ayuda del Asistente de conexión Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-20 256112]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2009-11-20 761840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-11-20 458736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2007-12-19 352256]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-20 256112]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-10-09 729088]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-01-13 827392]
    "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-03-09 4390912]
    "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-02-12 174872]
    "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-02-13 159744]
    "HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2007-03-12 50696]
    "hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2007-03-01 472776]
    "WAWifiMessage"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe [2007-01-10 317128]
    "Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2007-03-12 517768]
    "MSConfig"=C:\Windows\system32\msconfig.exe [2008-01-19 227840]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
    "NvSvc"=C:\Windows\system32\nvsvc.dll [2007-05-01 86016]
    "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-05-01 8429568]
    "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-05-01 81920]
    "AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-09-03 111936]
    "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
    ""= []
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
    "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
    C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
    C:\Program Files\HP\QuickPlay\QPService.exe [2007-04-23 176128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2007-11-30 185896]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe [2007-12-19 3477504]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
    C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE [2007-05-10 738968]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
    C:\PROGRA~1\Adobe\READER~1.0\Reader\READER~1.EXE [2008-10-15 39792]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
    shell\AutoRun\command - G:\LaunchU3.exe -a

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17668fff-d353-11dc-abe2-001b2495af88}]
    shell\Auto\command - UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17669004-d353-11dc-abe2-001b2495af88}]
    shell\AutoRun\command - G:\LaunchU3.exe -a

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ae97c4e-51c9-11dd-9ea7-001b2495af88}]
    shell\Auto\command - UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1ae97c6e-51c9-11dd-9ea7-001b2495af88}]
    shell\AutoRun\command - xp19.com
    shell\explore\command - xp19.com
    shell\open\command - xp19.com

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d12b24d-99d8-11dc-b702-001b2495af88}]
    shell\AutoRun\command - F:\LaunchU3.exe -a

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{32e9192b-93a0-11dc-ba54-001b2495af88}]
    shell\AutoRun\command - F:\LaunchU3.exe -a

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8077ea10-bec0-11dc-8134-99a5fa5e2aa7}]
    shell\Auto\command - F:\UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8077ea13-bec0-11dc-8134-99a5fa5e2aa7}]
    shell\AutoRun\command - G:\LaunchU3.exe -a

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9e2870f0-ba36-11de-8246-001b2495af88}]
    shell\AutoRun\command - G:\egu2009win.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1496738-0a12-11dd-b0d0-001b2495af88}]
    shell\Auto\command - UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b92dd635-c01e-11dc-87b7-001b2495af88}]
    shell\Auto\command - F:\UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d28db6c4-cf22-11dc-ac30-001b2495af88}]
    shell\AutoRun\command - F:\qd.cmd
    shell\explore\command - F:\qd.cmd
    shell\open\command - F:\qd.cmd

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d28db6ea-cf22-11dc-ac30-89682af5a9ea}]
    shell\AutoRun\command - F:\awda2.exe
    shell\explore\command - F:\awda2.exe
    shell\open\command - F:\awda2.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ff66dde1-b95d-11dc-a6e6-001b2495af88}]
    shell\Auto\command - F:\UFO.exe
    shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    0
  4. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    ---> Descarga OTM (OldTimer) en tu Escritorio.

    ---> Haz clic derecho en OTM.exe y elige Ejecutar como administrador.

    ---> Copia (Ctrl+C) el siguiente texto a continuación:

    :processes
    explorer.exe

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC}]

    :files
    C:\Program Files\Common Files\CSecUninstall
    C:\Windows\system32\iehelpmod.dll
    C:\Program Files\CSec

    :commands
    [purity]
    [emptytemp]
    [reboot]

    ---> Pega (Ctrl+V) el texto previamente copiado en el cuadro Paste Instructions for Items to be Moved.

    ---> Haz clic ahora en el botón MoveIt! y luego cierra OTM.

    Si un archivo o carpeta no puede ser eliminado inmediatamente, el software te pedirá reiniciar.
    Acepta haciendo clic en SÍ.

    ---> Publica el informe ubicado en esta carpeta: C:\_OTM\MovedFiles\
    El nombre del informe corresponde al momento de su creación: fecha_hora.log
    0
  6. Gronik Mensajes publicados 14 Estado Miembro
     
    Está hecho.

    OTM aparentemente realizó la eliminación de Cyber Security, pero se bloqueó justo después, imposible de cerrar y el ordenador se bloqueó, tuve que reiniciarlo. Tengo un directorio MovedFiles, pero el informe en cuestión no está allí, probablemente no se creó ya que el software se bloqueó después de la acción MoveIt!. He verificado los subdirectorios creados en MovedFiles, pero el archivo del informe no se encuentra en ninguno de ellos. Los archivos relacionados con Cyber Security se encuentran en C:\_OTM\MovedFiles\11202009_191317\C_Program Files\Common Files y en C:\_OTM\MovedFiles\11202009_191317\C_Program Files\CSec.
    Por otro lado, el ordenador tardó mucho en reiniciarse y tuve que hacer uno o dos cambios de sesión antes de poder acceder nuevamente al escritorio, ya que me era imposible acceder a mi sesión. Finalmente logré iniciar mi sesión de administrador después de varios intentos.
    Sin embargo, Cyber Security ha desaparecido de mi barra de tareas y del escritorio.
    Otra buena noticia: tengo acceso nuevamente al panel de control. En el módulo de instalación/desinstalación de programas, Cyber Security sigue en la lista, pero ahora aparece con un ícono de página en blanco y ya no con su ícono inicial.
    0
  7. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    Ok.

    --> Descarga UsbFix (de Chiquitine29 & C_XX) en tu Escritorio.

    --> Conecta tus fuentes de datos externas a tu PC (memoria USB, disco duro externo, tarjeta SD, etc...) sin abrirlas.

    --> Haz doble clic en el programa UsbFix ubicado en tu Escritorio.

    --> Elige la opción 1 (Búsqueda).

    --> Deja trabajar la herramienta.

    --> Publica el informe UsbFix.txt.

    Nota: el informe UsbFix.txt se guarda en la raíz del disco (C:\UsbFix.txt).

    "Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool. No es un virus, sino una utilidad destinada a finalizar procesos.
    0
  8. Gronik Mensajes publicados 14 Estado Miembro
     
    Está hecho. He conectado todos los periféricos de datos que tenía a mano. Sin embargo, me quedan algunos no probados que están en mi trabajo. Las memorias USB, también tengo un buen número.
    Pero he conectado las que he utilizado recientemente.

    ############################## | UsbFix V6.055 |

    Usuario: Anne-Laure (Administradores) # PC-DE-ANNE-LAUR
    Actualización el 18/11/2009 por Chiquitine29, C_XX & Chimay8
    Inicio a: 19:44:50 | 20/11/2009
    Sitio web: http://pagesperso-orange.fr/NosTools/index.html
    Contacto: FindyKill.Contact@gmail.com

    Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
    Microsoft® Windows Vista™ Edición Familiar Premium (6.0.6001 32-bit) # Service Pack 1
    Internet Explorer 8.0.6001.18828
    Estado del Firewall de Windows: Habilitado
    AV: avast! antivirus 4.8.1351 [VPS 090830-0] 4.8.1351 [ Habilitado | Actualizado ]
    AV: Norton Internet Security 2007 [ Habilitado | Actualizado ]
    FW: Norton Internet Security [ Habilitado ] 2007

    C:\ -> Disco duro local # 141,59 Go (13,89 Go libres) # NTFS
    D:\ -> Disco duro local # 7,46 Go (2,31 Go libres) [HP_RECOVERY] # NTFS
    E:\ -> Disco CD-ROM
    F:\ -> Disco extraíble # 989,22 Mo (585,86 Mo libres) # FAT
    H:\ -> Disco duro local # 149,05 Go (17,25 Go libres) [DDIomega] # NTFS

    ############################## | Procesos activos |

    C:\Windows\System32\smss.exe 476
    C:\Windows\system32\csrss.exe 612
    C:\Windows\system32\wininit.exe 664
    C:\Windows\system32\services.exe 712
    C:\Windows\system32\lsass.exe 724
    C:\Windows\system32\lsm.exe 732
    C:\Windows\system32\svchost.exe 876
    C:\Windows\system32\svchost.exe 952
    C:\Windows\System32\svchost.exe 988
    C:\Windows\System32\svchost.exe 1072
    C:\Windows\System32\svchost.exe 1108
    C:\Windows\system32\svchost.exe 1128
    C:\Windows\system32\svchost.exe 1228
    C:\Windows\system32\SLsvc.exe 1244
    C:\Windows\system32\svchost.exe 1328
    C:\Windows\system32\svchost.exe 1484
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1684
    C:\Program Files\Alwil Software\Avast4\ashServ.exe 1696
    C:\Windows\System32\spoolsv.exe 1972
    C:\Windows\system32\svchost.exe 2000
    C:\Windows\system32\taskeng.exe 2200
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2292
    C:\Program Files\Bonjour\mDNSResponder.exe 2304
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 2316
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2436
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2536
    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 2584
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 2636
    C:\Windows\system32\svchost.exe 2704
    C:\Windows\system32\svchost.exe 2740
    C:\Windows\System32\svchost.exe 2772
    C:\Windows\system32\SearchIndexer.exe 2816
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2912
    C:\Windows\system32\SearchProtocolHost.exe 3700
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2144
    C:\Windows\system32\csrss.exe 2192
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2232
    C:\Windows\system32\winlogon.exe 1096
    C:\Windows\system32\Dwm.exe 3392
    C:\Windows\Explorer.EXE 3244
    C:\Windows\system32\taskeng.exe 3040
    C:\Program Files\Windows Defender\MSASCui.exe 3556
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 3344
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3328
    C:\Windows\RtHDVCpl.exe 580
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 2176
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3948
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 1504
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe 3976
    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 3964
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe 1716
    C:\Windows\system32\wbem\wmiprvse.exe 1284
    C:\Windows\System32\rundll32.exe 3868
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 1652
    C:\Program Files\Java\jre6\bin\jusched.exe 1212
    C:\Program Files\iTunes\iTunesHelper.exe 1032
    C:\Program Files\Windows Sidebar\sidebar.exe 4052
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3824
    C:\Program Files\Windows Media Player\wmpnscfg.exe 3180
    C:\Windows\System32\rundll32.exe 3676
    C:\Windows\system32\wbem\unsecapp.exe 3808
    C:\Program Files\Windows Media Player\wmpnetwk.exe 1476
    C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 2040
    C:\Program Files\Mozilla Firefox\firefox.exe 4044
    C:\Program Files\iPod\bin\iPodService.exe 2268
    C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 4336
    C:\Windows\system32\wuauclt.exe 5624
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe 5264
    C:\Windows\system32\conime.exe 4480
    C:\Windows\system32\SearchFilterHost.exe 5852
    C:\Windows\system32\WUDFHost.exe 3952
    \\?\C:\Windows\system32\wbem\WMIADAP.EXE 5512
    C:\Windows\system32\wbem\wmiprvse.exe 4844

    ################## | Archivos # Carpetas infectadas |

    ################## | Registro # Claves infectadas |

    ################## | Registro # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\G
    shell\AutoRun\command =G:\LaunchU3.exe -a

    HKCU\..\..\Explorer\MountPoints2\{17668fff-d353-11dc-abe2-001b2495af88}
    shell\Auto\command =UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    HKCU\..\..\Explorer\MountPoints2\{17669004-d353-11dc-abe2-001b2495af88}
    shell\AutoRun\command =G:\LaunchU3.exe -a

    HKCU\..\..\Explorer\MountPoints2\{1ae97c4e-51c9-11dd-9ea7-001b2495af88}
    shell\Auto\command =UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    HKCU\..\..\Explorer\MountPoints2\{1ae97c6e-51c9-11dd-9ea7-001b2495af88}
    shell\AutoRun\command =xp19.com
    shell\explore\Command =xp19.com
    shell\open\Command =xp19.com

    HKCU\..\..\Explorer\MountPoints2\{2d12b24d-99d8-11dc-b702-001b2495af88}
    shell\AutoRun\command =F:\LaunchU3.exe -a

    HKCU\..\..\Explorer\MountPoints2\{32e9192b-93a0-11dc-ba54-001b2495af88}
    shell\AutoRun\command =F:\LaunchU3.exe -a

    HKCU\..\..\Explorer\MountPoints2\{8077ea10-bec0-11dc-8134-99a5fa5e2aa7}
    shell\Auto\command =F:\UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    HKCU\..\..\Explorer\MountPoints2\{8077ea13-bec0-11dc-8134-99a5fa5e2aa7}
    shell\AutoRun\command =G:\LaunchU3.exe -a

    HKCU\..\..\Explorer\MountPoints2\{9e2870f0-ba36-11de-8246-001b2495af88}
    shell\AutoRun\command =G:\egu2009win.exe

    HKCU\..\..\Explorer\MountPoints2\{a1496738-0a12-11dd-b0d0-001b2495af88}
    shell\Auto\command =UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL UFO.exe

    HKCU\..\..\Explorer\MountPoints2\{b92dd635-c01e-11dc-87b7-001b2495af88}
    shell\Auto\command =F:\UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    HKCU\..\..\Explorer\MountPoints2\{d28db6c4-cf22-11dc-ac30-001b2495af88}
    shell\AutoRun\command =F:\qd.cmd
    shell\explore\Command =F:\qd.cmd
    shell\open\Command =F:\qd.cmd

    HKCU\..\..\Explorer\MountPoints2\{d28db6ea-cf22-11dc-ac30-89682af5a9ea}
    shell\AutoRun\command =F:\awda2.exe
    shell\explore\Command =F:\awda2.exe
    shell\open\Command =F:\awda2.exe

    HKCU\..\..\Explorer\MountPoints2\{ff66dde1-b95d-11dc-a6e6-001b2495af88}
    shell\Auto\command =F:\UFO.exe
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\UFO.exe

    ################## | Cracks / Keygens / Serials |

    "C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
    09/10/2006 21:43 |Tamaño 729088 |Crc32 442f9639 |Md5 04870a30820f902aab828317c3b5e897

    ################## | ! Fin del informe # UsbFix V6.055 ! |
    0
  9. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    --> Conecta tus fuentes de datos externas a tu PC (memoria USB, disco duro externo, tarjeta SD, etc...) sin abrirlas.

    --> Haz doble clic en UsbFix que está en tu Escritorio.

    --> Elige la opción 2 (Eliminación).

    --> Tu Escritorio desaparecerá y el PC se reiniciará.

    --> Al reiniciar, UsbFix escaneará tu PC, deja trabajar a la herramienta.

    --> Luego, publica el informe UsbFix.txt que aparecerá con el Escritorio.

    Nota: el informe UsbFix.txt se guarda en la raíz del disco (C:\UsbFix.txt).
    0
  10. Gronik Mensajes publicados 14 Estado Miembro
     
    Está hecho.

    ############################## | UsbFix V6.055 |

    Usuario: Anne-Laure (Administradores) # PC-DE-ANNE-LAUR
    Actualización el 18/11/2009 por Chiquitine29, C_XX & Chimay8
    Inicio a las: 20:01:20 | 20/11/2009
    Página web: http://pagesperso-orange.fr/NosTools/index.html
    Contacto: FindyKill.Contact@gmail.com

    Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
    Microsoft® Windows Vista™ Edición Familiar Premium (6.0.6001 32-bit) # Service Pack 1
    Internet Explorer 8.0.6001.18828
    Estado del Cortafuegos de Windows: Habilitado
    AV: avast! antivirus 4.8.1351 [VPS 090830-0] 4.8.1351 [ Habilitado | Actualizado ]
    AV: Norton Internet Security 2007 [ Habilitado | Actualizado ]
    FW: Norton Internet Security[ Habilitado ]2007

    C:\ -> Disco duro local # 141,59 Go (13,9 Go libres) # NTFS
    D:\ -> Disco duro local # 7,46 Go (2,31 Go libres) [HP_RECOVERY] # NTFS
    E:\ -> Disco CD-ROM
    F:\ -> Disco extraíble # 989,22 Mo (585,86 Mo libres) # FAT
    H:\ -> Disco duro local # 149,05 Go (17,25 Go libres) [DDIomega] # NTFS

    ############################## | Procesos activos |

    C:\Windows\System32\smss.exe 476
    C:\Windows\system32\csrss.exe 612
    C:\Windows\system32\wininit.exe 664
    C:\Windows\system32\csrss.exe 676
    C:\Windows\system32\services.exe 712
    C:\Windows\system32\lsass.exe 724
    C:\Windows\system32\lsm.exe 732
    C:\Windows\system32\svchost.exe 876
    C:\Windows\system32\svchost.exe 956
    C:\Windows\system32\winlogon.exe 996
    C:\Windows\System32\svchost.exe 1028
    C:\Windows\System32\svchost.exe 1088
    C:\Windows\System32\svchost.exe 1124
    C:\Windows\system32\svchost.exe 1140
    C:\Windows\system32\LogonUI.exe 1216
    C:\Windows\system32\svchost.exe 1312
    C:\Windows\system32\SLsvc.exe 1336
    C:\Windows\system32\svchost.exe 1376
    C:\Windows\system32\svchost.exe 1560
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1732
    C:\Program Files\Alwil Software\Avast4\ashServ.exe 1748
    C:\Windows\System32\spoolsv.exe 1976
    C:\Windows\system32\svchost.exe 2020
    C:\Windows\system32\Dwm.exe 1552
    C:\Windows\system32\taskeng.exe 1680
    C:\Windows\Explorer.EXE 1916
    C:\Windows\system32\taskeng.exe 1232
    C:\Windows\system32\WerCon.exe 2204
    C:\Windows\system32\taskeng.exe 2232
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2308
    C:\Program Files\Bonjour\mDNSResponder.exe 2340
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 2352
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2444
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2480
    C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe 2580
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 2620
    C:\Windows\system32\svchost.exe 2704
    C:\Windows\system32\svchost.exe 2748
    C:\Windows\System32\svchost.exe 2776
    C:\Windows\system32\SearchIndexer.exe 2796
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2896
    C:\Windows\system32\WUDFHost.exe 3096
    C:\Windows\system32\wbem\wmiprvse.exe 3152
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe 3204
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3244
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3268
    C:\Windows\system32\runonce.exe 3584
    C:\Windows\system32\conime.exe 3728

    ################## | Archivos # Carpetas infecciosas |

    ################## | Registro # Claves infecciosas |

    ################## | Registro # Mountpoints2 |

    ¡Eliminado! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{17668fff-d353-11dc-abe2-001b2495af88}\Shell\Auto\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{17669004-d353-11dc-abe2-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{1ae97c4e-51c9-11dd-9ea7-001b2495af88}\Shell\Auto\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{1ae97c6e-51c9-11dd-9ea7-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{2d12b24d-99d8-11dc-b702-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{32e9192b-93a0-11dc-ba54-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{8077ea10-bec0-11dc-8134-99a5fa5e2aa7}\Shell\Auto\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{8077ea13-bec0-11dc-8134-99a5fa5e2aa7}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{9e2870f0-ba36-11de-8246-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{a1496738-0a12-11dd-b0d0-001b2495af88}\Shell\Auto\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{b92dd635-c01e-11dc-87b7-001b2495af88}\Shell\Auto\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{d28db6c4-cf22-11dc-ac30-001b2495af88}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{d28db6ea-cf22-11dc-ac30-89682af5a9ea}\Shell\AutoRun\Command
    ¡Eliminado! HKCU\...\Explorer\MountPoints2\{ff66dde1-b95d-11dc-a6e6-001b2495af88}\Shell\Auto\Command

    ################## | Listado de archivos presente |

    [18/09/2006 22:43|--a------|24] C:\autoexec.bat
    [19/01/2008 08:45|-rahs----|333203] C:\bootmgr
    [18/09/2006 22:43|--a------|10] C:\config.sys
    [22/01/2008 20:00|--a------|168686] C:\ExtractLog.txt
    [?|?|?] C:\hiberfil.sys
    [16/03/2008 21:04|-rahs----|0] C:\IO.SYS
    [16/03/2008 21:04|-rahs----|0] C:\MSDOS.SYS
    [?|?|?] C:\pagefile.sys
    [20/11/2009 20:07|--a------|5285] C:\UsbFix.txt
    [11/09/2005 16:18|---hs----|340] D:\AUTOMODE
    [12/11/2007 22:04|---hs----|13] D:\BLOCK.RIN
    [04/10/2006 00:02|---hs----|438328] D:\bootmgr
    [03/11/2006 20:43|---hs----|117] D:\Desktop.ini
    [10/09/2002 17:14|---hs----|8134] D:\Folder.htt
    [14/09/2007 00:53|---hs----|698] D:\MASTER.LOG
    [03/11/2005 16:19|---hs----|181736] D:\protect.ed
    [14/09/2007 00:53|---hs----|0] D:\USER
    [14/06/2009 21:07|--a------|54272] F:\TEXT PPT LECTUREdoc.doc
    [11/09/2009 14:47|--ah-----|4096] F:\._.Trashes
    [11/09/2009 14:44|--a------|383044] F:\691.pdf
    [11/09/2009 14:43|--a------|858217] F:\842.pdf
    [01/07/2009 08:48|--a------|1398] F:\BOOTEX.LOG
    [03/08/2009 12:53|--a------|401408] F:\Arkhangelskiella.xls
    [03/08/2009 23:34|--a------|50176] F:\Arkhangelskiella complement1.xls
    [07/10/2009 10:32|--a------|85557706] F:\Cret_Pglobe.mov
    [14/09/2009 08:55|--a------|78155264] F:\LectureNT-14092009.ppt
    [20/10/2009 19:53|--a------|360201] F:\dinomania2.jpg
    [20/10/2009 19:53|--a------|348006] F:\dinomania3.jpg
    [20/11/2009 09:54|--a------|24912384] F:\Bassinanalyse Block2-Stevns.ppt
    [10/06/2009 15:47|--a------|39072256] F:\Pal‘ntologisk Klub Ultimate.ppt
    [29/06/2009 23:20|---------|6148] H:\.DS_Store
    [27/06/2009 14:41|---------|4096] H:\._.Trashes

    ################## | Vacunación |

    # C:\autorun.inf -> Carpeta creada por UsbFix.
    # D:\autorun.inf -> Carpeta creada por UsbFix.
    # F:\autorun.inf -> Carpeta creada por UsbFix.
    # H:\autorun.inf -> Carpeta creada por UsbFix.

    ################## | Sospechoso | https://www.virustotal.com/gui/ |

    ################## | Cracks / Keygens / Serial |

    "C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
    09/10/2006 21:43 |Tamaño 729088 |Crc32 442f9639 |Md5 04870a30820f902aab828317c3b5e897

    ################## | ! Fin del informe # UsbFix V6.055 ! |
    0
  11. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    ---> Reinicia UsbFix y elige la opción 5 para desinstalarlo.

    ---> Descarga Malwarebytes' Anti-Malware (MBAM) en tu Escritorio.
    ---> Haz doble clic en el archivo descargado para iniciar el proceso de instalación.
    ---> En la pestaña Actualización, haz clic en el botón Buscar actualizaciones: si el cortafuegos solicita permiso a MBAM para conectarse a Internet, acepta.
    ---> Una vez que la actualización esté completa, ve a la pestaña Búsqueda.
    ---> Selecciona Ejecutar un escaneo rápido.
    ---> Haz clic en Buscar. El análisis comienza.

    Al final del análisis, aparece un mensaje:

    El examen se ha completado normalmente. Haz clic en 'Mostrar resultados' para ver todos los objetos encontrados.

    ---> Haz clic en OK para continuar. Si MBAM no encontró nada, también te lo dirá.
    ---> Cierra tus navegadores.
    Si se detectaron malwares, haz clic en Mostrar resultados.
    ---> Selecciona todo (o deja marcado) y haz clic en Eliminar selección, MBAM destruirá los archivos y claves de registro infectados y pondrá una copia en la cuarentena.
    ---> MBAM abrirá el Bloc de notas y copiará el informe de análisis ahí. Copia y pega este informe en tu próxima respuesta.
    0
  12. Gronik Mensajes publicados 14 Estado Miembro
     
    Está hecho. La computadora volvió a tardar en reiniciarse y la sesión no quiso iniciarse la primera vez. Tuve que elegir nuevamente salir de la sesión y luego intentarlo de nuevo para que funcionara. Volveré a intentar reiniciar la computadora a ver si sigue ocurriendo después.

    Aquí está el informe de análisis:
    Malwarebytes' Anti-Malware 1.41
    Versión de la base de datos: 3202
    Windows 6.0.6001 Service Pack 1

    20/11/2009 20:29:39
    mbam-log-2009-11-20 (20-29-39).txt

    Tipo de búsqueda: Análisis rápido
    Elementos examinados: 92309
    Tiempo transcurrido: 5 minuto(s), 17 segundo(s)

    Proceso(s) de memoria infectado(s): 0
    Módulo(s) de memoria infectado(s): 0
    Clave(s) del Registro infectada(s): 3
    Valor(es) del Registro infectado(s): 0
    Elemento(s) de datos del Registro infectado(s): 0
    Carpeta(s) infectada(s): 1
    Archivo(s) infectado(s): 8

    Proceso(s) de memoria infectado(s):
    (Ningún elemento dañino detectado)

    Módulo(s) de memoria infectado(s):
    (Ningún elemento dañino detectado)

    Clave(s) del Registro infectada(s):
    HKEY_CLASSES_ROOT\CLSID\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Purgado y eliminado con éxito.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35a5b43b-cb8a-49ca-a9f4-d3b308d2e3cc} (Trojan.FakeAlert) -> Purgado y eliminado con éxito.
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services (Malware.Trace) -> Purgado y eliminado con éxito.

    Valor(es) del Registro infectado(s):
    (Ningún elemento dañino detectado)

    Elemento(s) de datos del Registro infectado(s):
    (Ningún elemento dañino detectado)

    Carpeta(s) infectada(s):
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.

    Archivo(s) infectado(s):
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Computer Scan.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Cyber Security.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Help.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Registration.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Security Center.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Settings.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\ProgramData\Microsoft\Windows\Start Menu\CSec\Update.lnk (Rogue.CyberSecurity) -> Purgado y eliminado con éxito.
    C:\Users\Anne-Laure\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CSec.lnk (Worm.KoobFace) -> Purgado y eliminado con éxito.
    0
  13. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    --> Reanudar MBAM, ve a Cuarentena y elimina todo.

    --> Elimina las huellas de Norton con esto.

    --> Desinstala los siguientes programas:
    - Java 6 Update 13
    - Java 6 Update 2
    - Java 6 Update 3
    - Java 6 Update 7
    - Java SE Runtime Environment 6

    --> Actualiza Java.

    --> Actualiza Adobe Reader.

    --> Realiza un escaneo RSIT de nuevo y publica el informe de registro.
    0
  14. Gronik Mensajes publicados 14 Estado Miembro
     
    Está hecho.

    Registro del herramienta de información del sistema de random 1.06 (escrito por random/random)
    Ejecutado por Anne-Laure el 2009-11-20 21:22:46
    Microsoft® Windows Vista™ Edición Familiar Premium Service Pack 1
    La unidad del sistema C: tiene 14 GB (10%) libres de 145 GB
    RAM total: 2046 MB (54% libre)

    Registro de Trend Micro HijackThis v2.0.2
    Escaneo guardado a las 21:23:29, el 20/11/2009
    Plataforma: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18828)
    Modo de arranque: Normal

    Procesos en ejecución:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\wuauclt.exe
    C:\Users\Anne-Laure\Desktop\RSIT.exe
    C:\Program Files\trend micro\Anne-Laure.exe
    C:\Windows\system32\SearchFilterHost.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
    O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (Usuario 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (Usuario 'SERVICIO RED')
    O8 - Opción de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Botón extra: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Elemento de menú extra 'Herramientas': &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Botón extra: Investigar - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O9 - Elemento de menú extra 'Herramientas': Configuración de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (archivo faltante)
    O13 - Prefijo Gopher:
    O15 - Zona de confianza: *.danskebank.dk
    O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (Clase CSMenu) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (Objeto DivXBrowserPlugin) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (Clase DLoader) - http://dl.uc.sina.com/cab/downloader.cab
    O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://ebanking.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
    O18 - Protocolo: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Servicio: Servicio Bonjour (Servicio Bonjour) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Servicio: Servicio de Captura de Fondo de CyberLink (CBCS) (CLCapSvc) - Propietario desconocido - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    O23 - Servicio: Programador de Tareas de CyberLink (CTS) (CLSched) - Propietario desconocido - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    O23 - Servicio: Actualizador de Software de Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Servicio: Servicio de Verificación de Salud de HP - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Servicio: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Servicio: Monitor de Eventos de Almacenamiento Intel(R) Matrix (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Servicio: Administrador de Tabla de InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Servicio: Servicio de Etiquetado de Disco Directo LightScribe (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Servicio: Planificador LiveUpdate automático - Propietario desconocido - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (archivo faltante)
    O23 - Servicio: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Servicio: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

    --
    Fin del archivo - 10296 bytes

    ======Carpeta de tareas programadas======

    C:\Windows\tasks\CSec.job

    ======Volcado del registro======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programa de ayuda del Asistente de conexión de Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-20 256112]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2009-11-20 761840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-11-20 458736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-20 41760]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {D0943516-5076-4020-A3B5-AEFAF26AB263} - Veoh Browser Plug-in - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll [2007-12-19 352256]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-20 256112]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-10-09 729088]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-01-13 827392]
    "RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-03-09 4390912]
    "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-02-12 174872]
    "QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-02-13 159744]
    "HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2007-03-12 50696]
    "hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2007-03-01 472776]
    "WAWifiMessage"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe [2007-01-10 317128]
    "MSConfig"=C:\Windows\system32\msconfig.exe [2008-01-19 227840]
    "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
    "NvSvc"=C:\Windows\system32\nvsvc.dll [2007-05-01 86016]
    "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-05-01 8429568]
    "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-05-01 81920]
    "AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-09-03 111936]
    "HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]
    "Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-11-20 149280]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
    "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
    ""= []
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
    "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
    C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
    C:\Program Files\HP\QuickPlay\QPService.exe [2007-04-23 176128]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe []

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2007-11-30 185896]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
    C:\Program Files\Veoh Networks\Veoh\VeohClient.exe [2007-12-19 3477504]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
    C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE [2009-02-27 542096]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
    C:\PROGRA~1\Adobe\READER~1.0\Reader\READER~1.EXE [2009-10-03 35696]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Anne-Laure^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.3.lnk]
    C:\PROGRA~1\OPENOF~1.3\program\QUICKS~1.EXE [2007-08-17 393216]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=145
    "NoDriveTypeAutoRun"=145
    "HonorAutoRunSetting"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDriveAutoRun"=
    "NoDriveTypeAutoRun"=
    "HonorAutoRunSetting"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======Asociaciones de archivo======

    .bat - editar - %SystemRoot%\System32\NOTEPAD.EXE %1"
    .ini - abrir - %SystemRoot%\System32\NOTEPAD.EXE %1"
    .js - editar - C:\Windows\System32\Notepad.exe %1
    .js - abrir - C:\Windows\System32\WScript.exe "%1" %*

    ======Lista de archivos/carpetas creados en el último mes======

    2009-11-20 21:20:25 ----D---- C:\Program Files\Common Files\Adobe
    2009-11-20 21:20:25 ----D---- C:\Program Files\Adobe
    2009-11-20 21:19:34 ----SHD---- C:\Config.Msi
    2009-11-20 21:14:36 ----A---- C:\Windows\system32\javaws.exe
    2009-11-20 21:14:36 ----A---- C:\Windows\system32\javaw.exe
    2009-11-20 21:14:36 ----A---- C:\Windows\system32\java.exe
    2009-11-20 20:09:20 ----D---- C:\ProgramData\WindowsSearch
    2009-11-20 20:07:16 ----RASHD---- C:\autorun.inf
    2009-11-20 19:41:06 ----D---- C:\UsbFix
    2009-11-20 19:13:17 ----D---- C:\_OTM
    2009-11-20 18:54:17 ----D---- C:\Program Files\trend micro
    2009-11-20 18:54:16 ----D---- C:\rsit
    2009-11-20 17:36:33 ----D---- C:\Users\Anne-Laure\AppData\Roaming\Malwarebytes
    2009-11-20 17:36:25 ----D---- C:\ProgramData\Malwarebytes
    2009-11-20 17:36:25 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-11-20 16:59:30 ----D---- C:\Program Files\Enigma Software Group
    2009-11-16 16:24:25 ----A---- C:\Windows\system32\mshtml.dll
    2009-11-16 16:14:58 ----A---- C:\Windows\system32\wups2.dll
    2009-11-16 16:14:58 ----A---- C:\Windows\system32\wucltux.dll
    2009-11-16 16:14:58 ----A---- C:\Windows\system32\wuauclt.exe
    2009-11-16 16:14:57 ----A---- C:\Windows\system32\wuaueng.dll
    2009-11-16 16:14:15 ----A---- C:\Windows\system32\wups.dll
    2009-11-16 16:14:15 ----A---- C:\Windows\system32\wudriver.dll
    2009-11-16 16:14:14 ----A---- C:\Windows\system32\wuapi.dll
    2009-11-16 16:13:45 ----A---- C:\Windows\system32\wuwebv.dll
    2009-11-16 16:13:45 ----A---- C:\Windows\system32\wuapp.exe
    2009-11-11 16:04:57 ----A---- C:\Windows\system32\WSDApi.dll
    2009-11-11 15:48:46 ----D---- C:\Program Files\Microsoft
    2009-11-11 15:48:33 ----D---- C:\Program Files\Windows Live SkyDrive
    2009-11-11 15:46:04 ----D---- C:\Program Files\Common Files\Windows Live
    2009-11-09 16:01:46 ----A---- C:\Windows\system32\msv1_0.dll
    2009-11-09 16:01:38 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-11-09 16:01:37 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-11-09 16:01:05 ----A---- C:\Windows\system32\EncDec.dll
    2009-11-09 16:01:03 ----A---- C:\Windows\system32\psisdecd.dll
    2009-11-09 16:00:40 ----A---- C:\Windows\system32\ieframe.dll
    2009-11-09 16:00:39 ----A---- C:\Windows\system32\urlmon.dll
    2009-11-09 16:00:39 ----A---- C:\Windows\system32\iertutil.dll
    2009-11-09 16:00:38 ----A---- C:\Windows\system32\wininet.dll
    2009-11-09 16:00:37 ----A---- C:\Windows\system32\occache.dll
    2009-11-09 16:00:37 ----A---- C:\Windows\system32\msfeeds.dll
    2009-11-09
    0
  15. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    ¿Deseas conservar Avast?
    0
  16. Gronik Mensajes publicados 14 Estado Miembro
     
    No realmente. He podido leer en varios foros que Antivir se recomienda más que Avast. Así que creo que me desharé de Avast e instalaré Antivir en su lugar. Como has podido ver, creo que ya no estoy muy al tanto de las herramientas de protección. Tengo Regcleaner, Spybot Search & Destroy y CCleaner. Si tienes algunos consejos que darme sobre las herramientas de protección más eficaces (y gratuitas) y las herramientas de limpieza, estoy a la escucha. Muchas gracias nuevamente por tu ayuda valiosa y tu eficiencia.
    0
  17. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    --> Desinstala Avast.

    --> Instala AntiVir y actualízalo.

    --> Haz doble clic en el icono de AntiVir (Paraguas) en la barra de tareas.

    --> En AntiVir, elige Herramientas y luego Configuración.

    --> Marca Modo Experto y selecciona Buscar rootkits al iniciar la búsqueda a la derecha en Otras configuraciones y valida.

    --> Realiza un escaneo completo, haz clic en Reparar todo si AntiVir encuentra algo y publica el informe.

    Tutorial sobre AntiVir.
    0
  18. Gronik Mensajes publicados 14 Estado Miembro
     
    Está bien, he iniciado la instalación de antivirus. Tengo que irme por esta noche, te enviaré el informe mañana. Buenas noches y que descanses.
    0
  19. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    Buenas noches ;)
    0
  20. Gronik Mensajes publicados 14 Estado Miembro
     
    Imposible actualizar Antivir. La descarga de los paquetes se detiene a mitad de la actualización. He desinstalado Antivir, reiniciado, reinstalado y he intentado una nueva actualización y no hay manera, siempre es lo mismo.

    Te envío el informe de la actualización:

    Avira AntiVir Personal - Actualizador de Antivirus Gratuito

    Hora de creación: Sat Nov 21 18:11:46 2009

    Sistema operativo:
    Windows Vista (Service Pack 1) [6.0.6001]

    Información del producto:
    Versión del producto: 9.0.0.65
    Actualizador: C:\Program Files\Avira\AntiVir Desktop\update.exe 9.0.0.46
    Complemento: C:\Program Files\Avira\AntiVir Desktop\updext.dll 9.0.0.6

    Directorio temporal: C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\
    Directorio de respaldo: C:\ProgramData\Avira\AntiVir Desktop\BACKUP\
    Directorio de instalación: C:\Program Files\Avira\AntiVir Desktop\
    Directorio del Actualizador: C:\Program Files\Avira\AntiVir Desktop\
    Directorio AppData: C:\ProgramData\Avira\AntiVir Desktop\

    [UPD] [INFO] Verificando si hay archivos más recientes disponibles.
    [UPD] [INFO] Seleccionando el servidor de actualización 'http://87.248.207.254/update'.
    [UPD] [INFO] Descargando 'http://87.248.207.254/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.254/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://87.248.207.254/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.254/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://87.248.207.254/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.254/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Seleccionando el servidor de actualización 'http://87.248.207.253/update'.
    [UPD] [INFO] Descargando 'http://87.248.207.253/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.253/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://87.248.207.253/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.253/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://87.248.207.253/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se recibió el código de estado HTTP 400 al descargar el archivo 'http://87.248.207.253/update/idx/master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Seleccionando el servidor de actualización 'http://62.146.105.243/update'.
    [UPD] [INFO] Descargando 'http://62.146.105.243/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: fallo de la función WinINet::InternetOpenUrl() 'http://62.146.105.243/update/idx/master.idx'. Error: No se pudo establecer una conexión con el servidor
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://62.146.105.243/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: fallo de la función WinINet::InternetOpenUrl() 'http://62.146.105.243/update/idx/master.idx'. Error: No se pudo establecer una conexión con el servidor
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Seleccionando el servidor de actualización 'http://62.146.105.244/update'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPDLIB] [ERROR] Gestor de descargas: fallo de la función WinINet::InternetOpenUrl() 'http://62.146.105.244/update/idx/master.idx'. Error: No se pudo establecer una conexión con el servidor
    [UPDLIB] [ERROR] Gestor de descargas: se produjo un error en la biblioteca WinINet.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/master.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/wks_avira-win32-fr-pecl.idx' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl.idx'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/wks_avira-win32-fr-pecl.info.gz' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl.info.gz'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/vdf.info.gz' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\vdf.info.gz'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/ave2-win32-int.info.gz' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\ave2-win32-int.info.gz'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/specvir-win32-int.info.gz' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\specvir-win32-int.info.gz'.
    [UPD] [INFO] Descargando 'http://62.146.105.244/update/idx/wks_avira-win32-fr-pecl-info.info.gz' hacia 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl-info.gz'.
    [UPD] [INFO] Comparando archivos locales con la versión disponible en el servidor de actualización.
    [UPD] [INFO] Verificando el módulo SELFUPDATE:
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/update.dll' (local, servidor): 0.1.0.31 < 0.1.0.39
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/update.exe' (local, servidor): 9.0.0.46 < 9.0.0.52
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/classic-nt/rcimage.dll' (local, servidor): 9.0.0.21 < 9.0.0.25
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/classic-nt/rctext.dll' (local, servidor): 9.0.37.0 < 9.0.73.0
    [UPD] [INFO] Verificando el módulo VDF:
    [UPD] [INFO] El archivo 'n_vdf/aevdf.dat' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase000.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase001.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase002.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase003.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase004.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase005.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase006.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase007.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase008.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase009.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase010.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase011.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase012.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase013.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase014.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase015.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase016.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase017.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase018.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase019.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase020.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase021.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase022.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase023.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase024.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase025.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase026.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase027.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase028.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase029.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase030.vdf' no existe y se está instalando.
    [UPD] [INFO] El archivo 'n_vdf/vbase031.vdf' no existe y se está instalando.
    [UPD] [INFO] Verificando el módulo AVE2:
    [UPD] [INFO] Archivo 'ave2/win32/int/aecore.dll' (local, servidor): 8.1.6.6 < 8.1.8.2
    [UPD] [INFO] Archivo 'ave2/win32/int/aeemu.dll' (local, servidor): 8.1.0.9 < 8.1.1.0
    [UPD] [INFO] Archivo 'ave2/win32/int/aegen.dll' (local, servidor): 8.1.1.24 < 8.1.1.75
    [UPD] [INFO] Archivo 'ave2/win32/int/aehelp.dll' (local, servidor): 8.1.2.2 < 8.1.7.4
    [UPD] [INFO] Archivo 'ave2/win32/int/aeheur.dll' (local, servidor): 8.1.0.100 < 8.1.0.180
    [UPD] [INFO] El archivo 'ave2/win32/int/aelidb.dat' no existe y se está instalando.
    [UPD] [INFO] Archivo 'ave2/win32/int/aeoffice.dll' (local, servidor): 8.1.0.36 < 8.1.0.38
    [UPD] [INFO] Archivo 'ave2/win32/int/aepack.dll' (local, servidor): 8.1.3.10 < 8.2.0.3
    [UPD] [INFO] Archivo 'ave2/win32/int/aerdl.dll' (local, servidor): 8.1.1.3 < 8.1.3.2
    [UPD] [INFO] El archivo 'ave2/win32/int/aesbx.dll' no existe y se está instalando.
    [UPD] [INFO] Archivo 'ave2/win32/int/aescn.dll' (local, servidor): 8.1.1.7 < 8.1.2.5
    [UPD] [INFO] Archivo 'ave2/win32/int/aescript.dll' (local, servidor): 8.1.1.56 < 8.1.2.45
    [UPD] [INFO] Archivo 'ave2/win32/int/aeset.dat' (local, servidor): 8.2.0.100 < 8.2.1.72
    [UPD] [INFO] Archivo 'ave2/win32/int/aevdf.dll' (local, servidor): 8.1.1.0 < 8.1.1.2
    [UPD] [INFO] Verificando el módulo MAIN:
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avcenter.exe' (local, servidor): 9.0.0.16 < 9.0.0.19
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avgio.dll' (local, servidor): 9.0.1.3 < 9.0.1.4
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avguard.exe' (local, servidor): 9.0.1.26 < 9.0.1.32
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avnotify.exe' (local, servidor): 9.0.9.0 < 9.0.10.0
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avpref.dll' (local, servidor): 9.0.0.1 < 9.0.3.0
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/avscan.exe' (local, servidor): 9.0.3.6 < 9.0.3.10
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/basic-nt/avupgsvc.exe' ha definido la bandera IGNORE y por lo tanto no será considerado.
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/ccprofil.dll' (local, servidor): 9.0.0.15 < 9.0.0.18
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/prefix_msg.avr' (local, servidor): 8a3bc7c0470440969e6001f2ce5be09d != 4bc0f71c66ac8576e31431944c61b033
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/basic-nt/presetup.exe' ha definido la bandera IGNORE y por lo tanto no será considerado.
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/sched.exe' (local, servidor): 9.0.0.6 < 9.0.0.9
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/setup.dll' (local, servidor): 9.0.8.0 < 9.0.10.0
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/setup.exe' (local, servidor): 9.0.0.23 < 9.0.0.29
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/shlext.dll' (local, servidor): 9.0.0.3 < 9.0.0.4
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/basic-nt/vcredist_x86.exe' ha definido la bandera IGNORE y por lo tanto no será considerado.
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/xp/avgntflt.sys' (local, servidor): 9.0.3.12 < 9.0.3.15
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/classic-nt/build.dat' (local, servidor): 9.0.0.65 < 9.0.0.72
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/filelist.ini' ha definido la bandera IGNORE y por lo tanto no será considerado.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/oembleft.bmp' no existe y se está instalando.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/product.ini' ha definido la bandera IGNORE y por lo tanto no será considerado.
    [UPD] [INFO] Verificando el módulo AVREP_NT:
    [UPD] [INFO] Verificando el módulo COMMAPPDATA_AV:
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/basic-nt/addr_file.html' ya está instalado y no se actualizará.
    [UPD] [INFO] Verificando el módulo COMMAPP:
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/produpd.avj' ya está instalado y no se actualizará.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/scanjob.avj' ya está instalado y no se actualizará.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/startupd.avj' ya está instalado y no se actualizará.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/updjob.avj' ya está instalado y no se actualizará.
    [UPD] [INFO] Verificando el módulo COMMAPDATA_AV_PROFILES:
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/folder.avp' ya está instalado y no se actualizará.
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/rootkit.avp' ya está instalado y no se actualizará.
    [UPD] [INFO] Verificando el módulo TEXT:
    [UPD] [INFO] El archivo 'wks_avira/win32/fr/classic-nt/eula.txt' ya está instalado y no se actualizará.
    [UPD] [INFO] Verificando el módulo DRV:
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/ssmdrv.sys' (local, servidor): 7.0.2.1 < 7.0.2.2
    [UPD] [INFO] Archivo 'wks_avira/win32/fr/basic-nt/xp/avgntflt.sys' (local, servidor): 9.0.3.12 < 9.0.3.15
    [UPD] [INFO] Verificando el módulo PRODINFO
    0
  21. Destrio5 Mensajes publicados 99820 Fecha de registro   Estado Moderador Última intervención   10 324
     
    Toma la nueva versión (Enlace provisional):
    http://destrio5.free.fr/Telechargement_CCM/avira_antivir_personal_es.exe
    0
  • 1
  • 2