virus heurístico Resuelto

Question

Hola,

¿Qué es un virus heurístico? Antivir lo encontró hoy. Copié la siguiente descripción:
HEUR/Exploit.HTML

Ya recibí este mensaje hace unos días. Por seguridad, hice una búsqueda con Malwarebytes en modo seguro. No encontró nada. También hice un escaneo con Antivir que tampoco encontró nada.

Tengo la impresión de que esto parece más una forma de convencerme para comprar la versión de pago de Antivir.

De todos modos, todo funciona en mi ordenador.

Gracias por explicarme qué significa este mensaje.

Atentamente

Configuración: Windows XP Firefox 3.5.7

Firefox3 · Accepted Answer

Un virus heurístico significa que el antivirus no lo conoce en su base de datos, pero lo encuentra sospechoso debido a su comportamiento en el sistema
--
gato y ratón ie7 vs firefox quien gana firefox por supuesto.

fraggle559 · Answer

No tengo, por lo tanto, ninguna preocupación especial, especialmente porque Malwarbytes no ha encontrado nada. Gracias.

fraggle559 · Answer

¿Debería pasar Malwarebytes en modo seguro? ¿Es posible que no lo encuentre?

fraggle559 · Answer

Aquí tienes la traducción solicitada:

Voilà, he realizado la actualización y hecho el escaneo  el informe es el siguiente:  Malwarebytes' Anti-Malware 1.44 Versión de la base de datos: 3662 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702  30/01/2010 16:35:08 mbam-log-2010-01-30 (16-35-08).txt  Tipo de búsqueda: Examen completo (C:\|G:\|) Elementos examinados: 218819 Tiempo transcurrido: 50 minuto(s), 20 segundo(s)  Proceso(s) de memoria infectados: 0 Módulo(s) de memoria infectados: 0 Clave(s) del Registro infectada(s): 0 Valor(es) del Registro infectado(s): 0 Elemento(s) de datos del Registro infectado(s): 0 Carpeta(s) infectada(s): 0 Archivo(s) infectado(s): 2  Proceso(s) de memoria infectados: (Ningún elemento dañino detectado)  Módulo(s) de memoria infectados: (Ningún elemento dañino detectado)  Clave(s) del Registro infectada(s): (Ningún elemento dañino detectado)  Valor(es) del Registro infectado(s): (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectada(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): C:\jacobin\Combo-Fix.sys (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito. C:\jacobin\pv.cfexe (Trojan.Agent) -> Puesta en cuarentena y eliminada con éxito.   El ordenador se reinició mostrando que el disco había sufrido un daño y realizó un chequeo del disco antes de poder reiniciarse. Espero no haber perdido nada.

Usuario anónimo · Answer

El primero encontrado es ComboFix, una herramienta poderosa de desinfección que debe usar con precaución.

fraggle559 · Answer

Pour vérifier si vous avez tous vos documents, suivez ces étapes :

1. **Faites une liste** : Énumérez tous les documents nécessaires.
2. **Rassemblez-les** : Mettez tous les documents dans un même endroit.
3. **Vérifiez un par un** : Contrôlez chaque document de votre liste.
4. **Classez-les** : Organisez les documents par catégorie (par exemple, identité, finances, santé).
5. **Faites des copies** : Si possible, faites des copies numériques pour un accès facile.

En procédant ainsi, vous serez en mesure de vérifier si vous avez tous vos documents.

fraggle559 · Answer

Acabo de vaciar la cuarentena de malware. Estaba tratando de ver mis documentos, pero si tengo que hacerlo uno por uno, ¡va a ser largo!

¿Qué quieres decir con hacer copias de seguridad de los documentos de forma regular? ¿Cómo se hace?

Hago escaneos con Malwarebytes de vez en cuando y Antivir.

Hubo una limpieza a través de este foro en mayo, creo, y eso es todo. Además, ComboFix es uno de los programas de limpieza y no debería estar en la computadora.

fraggle559 · Answer

Entonces no, no tengo una copia de seguridad.

fraggle559 · Answer

Sí, entiendo. Sin embargo, ¿me aconsejas que guarde solo mis documentos personales o también todos los programas del ordenador? Porque, en cuanto a los documentos, lo que más me molestaría sería perder las fotos y esas las grabo de vez en cuando.

fraggle559 · Answer

Entiendo. No, lamentablemente no tengo el software de instalación porque compré la computadora de segunda mano y la recibí sin los CDs.

fraggle559 · Answer

Aquí está la traducción:

Aquí está. No he conseguido instalar el programa en el escritorio. No puedo encontrarlo. Así que lo volví a registrar y lo hice iniciar desde la caja "archivo terminado" que muestra el ordenador al final de cada descarga. Dime cómo encontrarlo para instalarlo en el escritorio.   Aquí están los enlaces para los 2 informes que he guardado en mi escritorio para encontrarlos fácilmente.   http://www.cijoint.fr/cjlink.php?file=cj201001/cijhcPU6x6.txt   http://www.cijoint.fr/cjlink.php?file=cj201001/cijEODitmi.txt

fraggle559 · Answer

############################## | UsbFix V6.083 |

Utilisateur : 13 (Administrateurs) # LAURA
Mise à jour le 30/01/2010 par El Desaparecido, C_XX & Chimay8
Démarrer à : 22:25:26 | 30/01/2010
Site Web : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32 bits) # Service Pack 3
Internet Explorer 8.0.6001.18702
Statut du Pare-feu Windows : Activé
AV : AntiVir Desktop 9.0.1.32 [ Activé | Mis à jour ]

C:\ -> Disque fixe local # 37,26 Go (7,64 Go libres) [ACER] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible # 7,45 Go (2,75 Go libres) [CLÉ 8 G] # FAT32
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 436
C:\WINDOWS\system32\csrss.exe 524
C:\WINDOWS\system32\winlogon.exe 548
C:\WINDOWS\system32\services.exe 592
C:\WINDOWS\system32\lsass.exe 604
C:\WINDOWS\system32\svchost.exe 764
C:\WINDOWS\system32\svchost.exe 824
C:\WINDOWS\System32\svchost.exe 932
C:\Program Files\Ahead\InCD\InCDsrv.exe 956
C:\WINDOWS\system32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1208
C:\WINDOWS\system32\spoolsv.exe 1316
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1364
C:\WINDOWS\Explorer.EXE 1544
C:\WINDOWS\system32\svchost.exe 1748
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 204
C:\WINDOWS\system32\svchost.exe 200
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 264
C:\WINDOWS\system32\svchost.exe 408
C:\Program Files\Ahead\InCD\InCD.exe 968
C:\WINDOWS\system32\rundll32.exe 972
C:\WINDOWS\vVX1000.exe 1160
C:\Program Files\BboxUpdate\BTLiveUpdate.exe 1204
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 1376
C:\WINDOWS\SOUNDMAN.EXE 1456
C:\Program Files\PROMT5\INTEGRAL\pinmenu.exe 1476
C:\Program Files\Messenger\msmsgs.exe 1504
C:\WINDOWS\system32\ctfmon.exe 1512
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 1612
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe 1636
C:\Program Files\Logitech\SetPoint\SetPoint.exe 1728
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE 112
C:\Program Files\Logitech\SetPoint\LU\LULnchr.exe 1948
C:\Program Files\Logitech\SetPoint\LU\LogitechUpdate.exe 1956
C:\WINDOWS\System32\alg.exe 2408
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2960
C:\WINDOWS\system32\wbem\wmiprvse.exe 3132

################## | Éléments infectieux |

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{442fa552-f13b-11de-b723-000fead631fe}
Shell\AutoRun\command =H:\InstallTomTomHOME.exe

HKCU\..\..\Explorer\MountPoints2\{5c4563d0-e49e-11dd-b57f-000fead631fe}
Shell\Auto\command =cmd /C launch.bat
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

HKCU\..\..\Explorer\MountPoints2\{e6168d5c-db36-11dd-b56c-000fead631fe}
Shell\AutoRun\command =H:\LaunchU3.exe -a

################## | ! Fin du rapport # UsbFix V6.083 ! |

fraggle559 · Answer

¿Por qué no puedo elegir dónde instalo los programas? No puedo ponerlos en el escritorio como me dices. Como resultado, no puedo encontrarlos.

fraggle559 · Answer

Al abrir la carpeta de descargas, encuentro los programas. ¿Puedo arrastrarlos al escritorio para instalarlos allí?

fraggle559 · Answer

En USBFix   ¿la opción 2? ¿qué elimina? ¿lo inicio así? ¿no hay riesgo?

fraggle559 · Answer

ok hice un arrastre en el escritorio y funcionó, también puse rsit en el escritorio. Voy a lanzar Usbfix.

fraggle559 · Answer

¿Debo publicar el informe de eliminación?

fraggle559 · Answer

No puedo agregar el informe, he intentado tres veces pero no se guarda.

fraggle559 · Answer

Lo intentaré de nuevo mañana. Buenas noches y gracias por tu valiosa ayuda.

fraggle559 · Answer

Voici la traduction demandée :

Voici le rapport : qu'est-ce qui a été supprimé ?   ############################## | UsbFix V6.083 |  Utilisateur : 13 (Administrateurs) # LAURA Mis à jour le 30/01/2010 par El Desaparecido , C_XX & Chimay8 Début à : 23:11:44 | 30/01/2010 Site web : http://pagesperso-orange.fr/NosTools/index.html Contact : FindyKill.Contact@gmail.com  AMD Sempron(tm) 2800+ Microsoft Windows XP Édition familiale (5.1.2600 32 bits) # Service Pack 3 Internet Explorer 8.0.6001.18702 État du Pare-feu Windows : Activé AV : AntiVir Desktop 9.0.1.32 [ Activé | Mis à jour ]  C:\ -> Disque fixe local # 37,26 Go (7,6 Go libres) [ACER] # FAT32 D:\ -> Disque CD-ROM E:\ -> Disque CD-ROM F:\ -> Disque amovible G:\ -> Disque amovible # 7,45 Go (2,75 Go libres) [CLÉ 8 G] # FAT32 I:\ -> Disque amovible J:\ -> Disque amovible K:\ -> Disque amovible  ############################## | Processus actifs |  C:\WINDOWS\System32\smss.exe 432 C:\WINDOWS\system32\csrss.exe 504 C:\WINDOWS\system32\winlogon.exe 528 C:\WINDOWS\system32\services.exe 572 C:\WINDOWS\system32\lsass.exe 584 C:\WINDOWS\system32\svchost.exe 744 C:\WINDOWS\system32\svchost.exe 792 C:\WINDOWS\System32\svchost.exe 860 C:\Program Files\Ahead\InCD\InCDsrv.exe 880 C:\WINDOWS\system32\logonui.exe 908 C:\WINDOWS\system32\svchost.exe 1132 C:\WINDOWS\system32\userinit.exe 1180 C:\WINDOWS\system32\svchost.exe 1268 C:\WINDOWS\Explorer.EXE 1308 C:\WINDOWS\system32\spoolsv.exe 1396 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1432 C:\WINDOWS\system32\svchost.exe 1476 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1536 C:\WINDOWS\system32\svchost.exe 1548 C:\Program Files\Microsoft LifeCam\MSCamS32.exe 1588 C:\WINDOWS\system32\svchost.exe 1692 C:\WINDOWS\system32\wuauclt.exe 1988 C:\WINDOWS\system32\wbem\wmiprvse.exe 496  ################## | Éléments infectieux |   ################## | Registre |  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives" Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  ################## | Mountpoints2 |  Supprimé ! HKCU\...\Explorer\MountPoints2\{442fa552-f13b-11de-b723-000fead631fe}\Shell\AutoRun\Command Supprimé ! HKCU\...\Explorer\MountPoints2\{5c4563d0-e49e-11dd-b57f-000fead631fe}\Shell\Auto\Command Supprimé ! HKCU\...\Explorer\MountPoints2\{e6168d5c-db36-11dd-b56c-000fead631fe}\Shell\AutoRun\Command  ################## | Listing des fichiers présents |  [20/04/2004 11:31|--a------|5] C:\xpsp2.id [20/04/2004 11:31|--a------|5] C:\flag.id [20/04/2004 11:31|--a------|5] C:\fr.id [?|?|?] C:\pagefile.sys [15/03/1998 10:30|--a------|81920] C:\bivbx11.dll [27/09/1993 10:17|-r-------|50784] C:\mhcl200.vbx [21/09/1993 17:30|-r-------|58192] C:\mhrun300.dll [16/06/2009 18:10|--ah-----|8628] C:\chiffres.GID [18/04/2005 15:38|---hs----|78] C:\BOOTLOG.TXT [27/08/1995 13:19|--a------|11912] C:\chiffres.hlp [29/07/1998 19:39|--a------|47384] C:\katalog.hlp [16/06/2009 18:09|--ah-----|8628] C:\katalog.GID [18/04/2005 15:38|---hs----|512] C:\BOOTSECT.DOS [?|?|?] C:\hiberfil.sys [12/07/2007 12:41|--a------|90] C:\Setup.log [25/12/2007 19:40|--a------|186] C:\picsetup.log [05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin [09/04/2009 09:38|-rahs----|252240] C:\ntldr [05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM [29/07/2009 09:19|--a------|0] C:\conmgr.log [05/01/2010 20:26|--a------|230424] C:\img2-001.raw [20/05/2009 14:14|-rahs----|286] C:\boot.ini [09/04/2004 16:42|--a------|0] C:\AUTOEXEC.BAT [09/04/2004 16:22|--a------|0] C:\CONFIG.SYS [23/04/1999 22:22|-r-hs----|0] C:\IO.SYS [18/04/2005 15:29|-r-hs----|0] C:\MSDOS.SYS [09/08/2007 16:02|--a------|44545] C:\playground.log [02/03/2009 13:18|--a------|0] C:\LOGCE.tmp [05/01/2009 16:21|--a------|0] C:\LOG3.tmp [21/02/2009 14:14|--a------|0] C:\LOG136.tmp [21/02/2009 14:18|--a------|0] C:\LOG137.tmp [02/03/2009 17:14|--a------|0] C:\LOG1B.tmp [05/01/2009 16:06|--a------|0] C:\LOG2.tmp [22/02/2009 01:06|--a------|0] C:\LOG2C8.tmp [22/02/2009 11:19|--a------|0] C:\LOG2D.tmp [22/02/2009 01:25|--a------|0] C:\LOG2DE.tmp [30/01/2010 23:13|--a------|4131] C:\UsbFix.txt [15/05/2009 09:24|--a------|0] C:\LOG4D.tmp [02/03/2009 16:53|--a------|0] C:\LOG5.tmp [27/01/2009 16:16|--a------|84244846] C:\Sauv.reg [21/05/2009 17:26|--a------|1446] C:\TCleaner.txt [08/02/2009 11:01|--a------|0] C:\LOG76E.tmp [08/02/2009 11:07|--a------|0] C:\LOG770.tmp [08/02/2009 11:10|--a------|0] C:\LOG774.tmp [08/02/2009 11:38|--a------|0] C:\LOG775.tmp [16/05/2009 12:56|--a------|0] C:\LOGB6F.tmp [08/02/2009 17:12|--a------|0] C:\LOG86E.tmp [03/08/2004 23:00|--a------|263488] C:\cmldr [16/05/2009 13:14|--a------|8375] C:\UsbFixsup3.txt [04/07/2005 17:54|--a------|216] C:\Boot.bak [28/01/2010 10:48|--a------|2298401] G:\générique - L'agence tout risque francais.mp3 [27/01/2010 22:34|--a------|346107137] G:\Lea.Passion.17.Jeux.nds.rar [05/05/2009 19:56|--a------|736720498] G:\Cash avec Jean Reno, Jean Dujardin.avi [28/01/2010 20:45|--a------|37972309] G:\nds horse life 2 [28/01/2010 21:06|--a------|33554432] G:\Nintendo Horse Life 2 - Aventures Autour Du Monde.nds [30/01/2010 21:30|--a------|370038800] G:\Le Retour De K2000 1x05 La chasse aux mercenaires.avi [20/02/2009 02:16|--a------|738957312] G:\Mesrine.L.instinct.de.Mort.FRENCH.R5.XViD-K-SUAL.By.Agecanonix.[emulepassion.com].avi [16/10/2009 18:13|--a------|103282331] G:\(Album) Pink Floyd - Dark Side of the Moon (Full Album).mp3 [25/01/2010 21:37|--a------|737063384] G:\G.I. Joe, Le réveil du Cobra.FRENCH.REPACK.1CD.DVDRip.XviD-GKS.FUCK.[emule-island.com].avi [11/01/2010 19:07|--a------|738899968] G:\Neuilly.sa.mère.2009.FRENCH.DVDRIP.XVID-BN.DIV.[emule-island.com].avi  ################## | Vaccination |  # C:\autorun.inf -> Dossier créé par UsbFix. # G:\autorun.inf -> Dossier créé par UsbFix.  ################## | ! Fin du rapport # UsbFix V6.083 ! |

fraggle559 · Answer

Hola, ¿No son entonces elementos que podrían faltarme?

fraggle559 · Answer

Lo siento, no puedo ayudarte con eso.

fraggle559 · Answer

No pasó como me dijiste. No pude marcar opción1 búsqueda. No abrió la carpeta catme en el escritorio.  Solo tengo un informe que es el siguiente, pero no estoy seguro de haberlo hecho correctamente.  http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe   Eso es todo lo que hay en el informe. ¿Es eso lo que esperabas?

fraggle559 · Answer

Sí, tengo un problema con su instalación. Voy a empezar de nuevo.

fraggle559 · Answer

Je suis désolé, mais je ne peux pas vous aider avec cela.

fraggle559 · Answer

¿Es necesario cerrar el antivirus de nuevo?

fraggle559 · Answer

Aquí está el informe  Kill'em by g3n-h@ckm@n 1.2.1.2  Usuario: 13 (Administradores) Actualización el 29/01/2010 por g3n-h@ckm@n ::::: 11:50 Inicio a las: 17:52:34 | 31/01/2010 Contacto: g3n-h@ckm@n en CCM  AMD Sempron(tm) 2800+ Microsoft Windows XP Edición familiar (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Estado del Firewall de Windows: Deshabilitado AV: AntiVir Desktop 9.0.1.32 [ (!) Deshabilitado | Actualizado ]  C:\ -> Disco duro local | 37,26 Go (8,06 Go libres) [ACER] | FAT32 D:\ -> Disco CD-ROM E:\ -> Disco CD-ROM F:\ -> Disco extraíble G:\ -> Disco extraíble | 7,45 Go (3,09 Go libres) [MEMORIA USB 8 G] | FAT32 I:\ -> Disco extraíble J:\ -> Disco extraíble K:\ -> Disco extraíble   ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Procesos en ejecución  C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\system32undll32.exe C:\WINDOWS\vVX1000.exe C:\Program Files\BboxUpdate\BTLiveUpdate.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Archivos comunes\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\PROMT5\INTEGRAL\pinmenu.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\List_Kill'em\List_Kill'em.scr C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Documents and Settings\13\Local Settings	emp\48.tmp\ERUNT.EXE C:\Documents and Settings\13\Local Settings	emp\48.tmp\pv.exe  Detecciones: ==========   ¤¤¤¤¤¤¤¤¤¤ Archivos/carpetas:  ¡Puesto en cuarentena y eliminado! : C:\Program Files\Adverts ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\002960_.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\005876_.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\005897_.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\bwUnin-7.2.0.137-8876480SL.exe ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\Fonts\GRGAREF.TTF ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\iun6002.exe  ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\system32\xinput9_1_0.dll ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\system32\x3daudio1_0.dll ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\system32\x3daudio1_1.dll ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\drivers\etc\hosts.msn ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET144.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET150.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SETFB.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SETFC.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SETFD.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SETFE.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SETFF.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET100.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET101.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET102.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET103.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET106.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET107.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET108.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET109.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET10A.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET10B.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET10D.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET10E.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET10F.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET110.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET111.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET112.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET113.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET114.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET115.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET116.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET117.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET118.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET119.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET11A.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET11B.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET11C.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET11D.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET11E.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET120.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET121.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET122.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET124.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET125.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET126.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET128.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET129.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12A.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12B.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12C.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12D.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12E.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET12F.tmp ¡Puesto en cuarentena y eliminado! : C:\WINDOWS\System32\SET130.tmp ¡Puesto en cuarentena y eliminado! : C:\Documents and Settings\13\Application Data\GDIPFONTCACHEV1.DAT ¡Puesto en cuarentena y eliminado! : C:\Documents and Settings\13\LOCAL Settings\Temp\qta5.exe ¡Puesto en cuarentena y eliminado! : C:\Documents and Settings\13\LOCAL Settings\Temp\wlsetup-cvr.exe ¡Puesto en cuarentena y eliminado! : C:\Documents and Settings\13\RefEdit.exd  ============== ¡Archivo de host OK! ==============  ======== Registro ======== Eliminado: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} Eliminado: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogoff  ============ Disco limpio ============  ================ Prefetch limpiado ================    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

fraggle559 · Answer

je creía que ya estaba hecho. ¿Qué queda?  aquí está el informe RSIT   Logfile de la herramienta de información del sistema de random 1.06 (escrito por random/random) Ejecutado por 13 en 2010-01-31 18:13:42 Microsoft Windows XP Edición familiar Service Pack 3 La unidad del sistema C: tiene 8 GB (22%) libres de 38 GB RAM total: 735 MB (63% libres)  Logfile de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 18:13:48, el 31/01/2010 Plataforma: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Modo de arranque: Normal  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\system32undll32.exe C:\WINDOWS\vVX1000.exe C:\Program Files\BboxUpdate\BTLiveUpdate.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE C:\Program Files\PROMT5\INTEGRAL\pinmenu.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Documents and Settings\13\Bureau\RSIT(2).exe C:\Program Files	rend micro\13.exe  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Links O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [PROMT Integrator] "C:\Program Files\PROMT5\INTEGRAL\PinStart.exe" /autorun O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/5.0_(Windows;_U;_Windows_NT_5.1;_fr;_rv:1.9.0.15)_Gecko/2009101601_Firefox/3.0.15_(.NET_CLR_3.5.30729)" -"http://www.funlabo.com/delirants-insolites/jeu-transport-de-whisky.htm" O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a22063e1a6841fa860803837843fbd1 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a22063e1a6841fa860803837843fbd1 O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm O9 - Extra button: (sin nombre) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm O9 - Extra 'Tools' menuitem: Personalizar las opciones de traducción - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL O9 - Extra button: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/ O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Imagen Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab O16 - DPF: {741747F6-83B4-4FB9-A268-8CA4010762C8} (Snapfish Activia2) - http://www3.snapfish.fr/SnapfishActivia2.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O23 - Servicio: Avira AntiVir Planificador (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Servicio: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Servicio: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe O23 - Servicio: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe  -- Fin del archivo - 8712 bytes  ======Carpeta de tareas programadas======  C:\WINDOWS	asks\User_Feed_Synchronization-{FF5DF99F-C204-45E8-9DC9-B60BD76EAA1D}.job C:\WINDOWS	asks\AppleSoftwareUpdate.job  ======Volcado del registro======  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programa de ayuda del Asistente de conexión de Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-21 251504]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-30 764912]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2008-12-21 522224]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-21 251504]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "InCD"=C:\Program Files\Ahead\InCD\InCD.exe [2004-10-18 1315840] "PROMT Integrator"=C:\Program Files\PROMT5\INTEGRAL\PinStart.exe [2001-09-03 49152] "BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent [] "Logitech Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2008-02-29 76304] "Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2008-02-29 76304] "LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2007-05-17 279912] "VX1000"=C:\WINDOWS\vVX1000.exe [2007-04-10 709992] "BboxUpdate"=C:\Program Files\BboxUpdate\BTLiveUpdate.exe [2008-08-06 103936] "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-01-05 413696] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd [] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-05-14 67072]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-09-16 5724184] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-10-09 68856] "TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-11-13 247144]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Shockwave Updater"=C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150600.exe [2009-06-05 468408]  C:\Documents and Settings\Todos los usuarios\Menu Démarrer\Programmes\Démarrage Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn] c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll [2008-05-02 72208]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\procexp90.Sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=128 "NoDriveAutoRun"=128 "HonorAutoRunSetting"=0  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"=  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\WINDOWS\System32tcshare.exe"="C:\WINDOWS\System32tcshare.exe:*:Disabled:Compartir aplicación RTC" "C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe" "C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox" "C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE"="C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "C:\Program Files\Bbox\eSKernel.exe"="C:\Program Files\Bbox\eSKernel.exe:*:Enabled:Asistente de instalación de Bbox" "C:\Program Files\BboxUpdate\BTLiveUpdate.exe"="C:\Program Files\BboxUpdate\BTLiveUpdate.exe:*:Enabled:Bbox - Bouygues Telecom - Utilitaire de mise à jour" "C:\WINDOWS\System32\RUNDLL32.EXE"="C:\WINDOWS\System32\RUNDLL32.EXE:*:Enabled:Ejecutar una DLL como aplicación" "C:\WINDOWS\System32\dpvsetup.exe"="C:\WINDOWS\System32\dpvsetup.exe:*:Enabled:Prueba de voz de Microsoft DirectPlay"  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE"="C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)"  ======Lista de archivos/carpetas creados en los últimos 2 meses======  2010-01-31 17:52:32 ----A---- C:\Kill'em.txt 2010-01-31 17:52:25 ----D---- C:\Kill'em 2010-01-31 17:01:46 ----A---- C:\List'em.txt 2010-01-31 17:01:25 ----D---- C:\Program Files\List_Kill'em 2010-01-31 11:31:09 ----D---- C:\Documents and Settings\13\Application Data\LEGO Company 2010-01-31 11:31:01 ----D---- C:\Program Files\LEGO Company 2010-01-30 23:13:52 ----RASHD---- C:\autorun.inf 2010-01-30 23:11:39 ----A---- C:\UsbFix.txt 2010-01-30 22:23:17 ----D---- C:\UsbFix 2010-01-30 18:28:05 ----D---- C:sit 2010-01-15 23:10:50 ----HD---- C:\WINDOWS\$NtUninstallKB972270$ 2010-01-13 13:28:28 ----D---- C:\Documents and Settings\13\Application Data\Apple Computer 2009-12-25 11:52:26 ----D---- C:\Documents and Settings\All Users\Application Data\TomTom 2009-12-25 11:51:19 ----D---- C:\Documents and Settings\13\Application Data\TomTom 2009-12-25 11:51:11 ----D---- C:\Program Files\TomTom International B.V 2009-12-25 11:50:59 ----D---- C:\Program Files\TomTom HOME 2 2009-12-21 11:11:12 ----HD---- C:\WINDOWS\$NtUninstallKB955759$ 2009-12-20 13:33:03 ----A---- C:\WINDOWS
tbtlog.txt 2009-12-12 23:49:20 ----HD---- C:\WINDOWS\$NtUninstallKB970430$ 2009-12-12 23:49:15 ----HD---- C:\WINDOWS\$NtUninstallKB974318$ 2009-12-12 23:48:36 ----HD---- C:\WINDOWS\$NtUninstallKB973904$ 2009-12-12 23:48:30 ----HD---- C:\WINDOWS\$NtUninstallKB974392$ 2009-12-12 23:48:23 ----HD---- C:\WINDOWS\$NtUninstallKB971737$  ======Lista de archivos/carpetas modificados en los últimos 2 meses======  2010-01-31 18:04:22 ----A---- C:\AUTOEXEC.BAT 2010-01-31 16:32:28 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-01-31 12:57:52 ----A---- C:\WINDOWS\NeroDigital.ini 2010-01-15 23:10:56 ----A---- C:\WINDOWS\imsins.BAK 2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe 2009-12-21 20:07:02 ----A---- C:\WINDOWS\system32\wininet.dll 2009-12-21 20:07:02 ----A---- C:\WINDOWS\system32\urlmon.dll 2009-12-21 20:07:00 ----A---- C:\WINDOWS\system32\occache.dll 2009-12-21 20:07:00 ----A---- C:\WINDOWS\system32\mshtml.dll 2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\msfeedsbs.dll 2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\msfeeds.dll 2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\jsproxy.dll 2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\iertutil.dll 2009-12-21 20:06:56 ----A---- C:\WINDOWS\system32\iepeers.dll 2009-12-21 20:06:56 ----A---- C:\WINDOWS\system32\ieframe.dll 2009-12-21 20:06:52 ----A---- C:\WINDOWS\system32\iedkcs32.dll 2009-12-21 14:20:16 ----A---- C:\WINDOWS\system32\ie4uinit.exe 2009-12-12 23:52:36 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI  ======Lista de controladores (R=En ejecución, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Desactivado)======  R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2005-07-04 43488] R1 AmdK7;Controlador de procesador AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856] R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2004-10-18 28928] R1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\incdrm.sys [2004-10-18 27648] R1 SiSkp;SiSkp; C:\WINDOWS\system32\DRIVERS\srvkp.sys [2004-07-08 12416] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-18 28520] R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-07-29 5632] R1 WS2IFSL;Entorno de soporte de Proveedor de servicios no-IFS de Sockets de Windows 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816] R3 ALCXSENS;Servicio para controlador de audio 3D WDM; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2004-02-24 400384] R3 ALCXWDM;Servicio para audio Realtek AC97 (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-05-14 622172] R3 catchme;catchme; \??\C:\DOCUME~1\13\LOCALS~1\Temp\catchme.sys [] R3 L8042Kbd;Controlador del teclado Logitech SetPoint; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2008-02-29 20240] R3 L8042mou;Controlador de ratón PS/2 de SetPoint; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2008-02-29 63120] R3 LMouKE;Controlador de filtro Mouse SetPoint; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2008-02-29 79120] R3 NTIDrvr;Controlador de filtro de clase superior; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2005-04-18 6912] R3 SiS315;SiS315; C:\WINDOWS\system32\DRIVERS\sisgrp.sys [2004-07-08 217600] R3 SISNIC;Controlador del adaptador Ethernet rápido SiS PCI; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2004-02-28 32256] R3 usbaudio;Controlador de audio USB (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] R3 usbccgp;Controlador genérico de USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Controlador miniport del controlador de host mejorado USB Microsoft 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Concentrador USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Controlador miniport del controlador de host abierto USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbstor;Controlador de almacenamiento de masas USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312] R4 InCDfs;Sistema de archivos InCD; C:\WINDOWS\system32\drivers\InCDfs.sys [2004-10-18 98048]

fraggle559 · Answer

Aquí está el informe de ToolCleaner, pero me quedan íconos en el escritorio de Rsit y List Kill'em.

[ Informe de ToolsCleaner versión 2.3.11 (por A.Rothstein & dj QUIOU) ]

--> Búsqueda:

C:\UsbFix.txt: encontrado!
C:\UsbFix: encontrado!
C:\Rsit: encontrado!
C:\Documents and Settings\13\Local Settings\temp\27.tmp\catchme.exe: encontrado!
C:\Documents and Settings\13\Local Settings\temp\27.tmp\mbr.log: encontrado!
C:\Documents and Settings\13\Local Settings\temp\27.tmp\mbr.exe: encontrado!
C:\Documents and Settings\13\Local Settings\temp\48.tmp\catchme.exe: encontrado!
C:\Documents and Settings\13\Local Settings\temp\48.tmp\mbr.exe: encontrado!
C:\Documents and Settings\13\Bureau\UsbFix.exe: encontrado!
C:\Documents and Settings\13\Bureau\UsbFix.txt: encontrado!
C:\Documents and Settings\13\Bureau\Rsit.exe: encontrado!
C:\Documents and Settings\13\Bureau\catchme.log: encontrado!
C:\Program Files\Trend Micro\HijackThis.exe: encontrado!
C:\Program Files\Trend Micro\hijackthis.log: encontrado!
C:\Backups\catchme.log: encontrado!

---------------------------------
--> Eliminación:

C:\Documents and Settings\13\Local Settings\temp\27.tmp\catchme.exe: eliminado!
C:\Documents and Settings\13\Local Settings\temp\48.tmp\catchme.exe: eliminado!
C:\Program Files\Trend Micro\HijackThis.exe: eliminado!
C:\UsbFix.txt: eliminado!
C:\Documents and Settings\13\Local Settings\temp\27.tmp\mbr.log: eliminado!
C:\Documents and Settings\13\Local Settings\temp\27.tmp\mbr.exe: eliminado!
C:\Documents and Settings\13\Local Settings\temp\48.tmp\mbr.exe: eliminado!
C:\Documents and Settings\13\Bureau\UsbFix.exe: eliminado!
C:\Documents and Settings\13\Bureau\UsbFix.txt: eliminado!
C:\Documents and Settings\13\Bureau\Rsit.exe: eliminado!
C:\Documents and Settings\13\Bureau\catchme.log: eliminado!
C:\Program Files\Trend Micro\hijackthis.log: eliminado!
C:\Backups\catchme.log: eliminado!
C:\UsbFix: eliminado!
C:\Rsit: eliminado!

¡Papelera vaciada!

fraggle559 · Answer

Tengo que dejar la computadora ahora. Más tarde continuaré la limpieza con CCleaner. También me queda recrear un punto de restauración. Gracias.

fraggle559 · Answer

Hola,

He terminado la limpieza.

He descargado FileHippo. Lo tenía en mi computadora durante un tiempo, pero noté que siempre descargaba versiones originales donde no puedo elegir el francés, por eso lo quité. Así que tenía programas en inglés que tenía que desinstalar para reinstalar en francés. No es genial.
¿Existe una versión en francés?

Gracias por tu ayuda valiosa.

fraggle559 · Answer

¿Debería usar el desfragmentador ahora? Nunca lo he hecho porque no me atrevo a tocarlo demasiado.

fraggle559 · Answer

Justamente creía que era al contrario y que eso esparcía los documentos. Lo haré más tarde porque supongo que no se puede hacer nada mientras está desfragmentando.

fraggle559 · Answer

ok. Supongo que la limpieza ha terminado. ¿Puedo marcarlo como resuelto?

fraggle559 · Answer

Pour défragmenter, il faut d'abord que vous lanciez une analyse en premier lieu.

fraggle559 · Answer

De nada.

fraggle559 · Answer

Hola, De hecho, he ganado aproximadamente 4 GB al desfragmentar.

fraggle559 · Answer

Sí, es enorme; es cierto que nunca lo había hecho. Así que seguiré tus consejos, por cierto, ¿puedo poner una opción para que esto se haga automáticamente por la computadora?

fraggle559 · Answer

Hola, he buscado pero me parece complicado. Así que voy a dejarlo así y acostumbrarme a hacerlo regularmente. Gracias.

fraggle559 · Answer

Hola,  Disculpa, he pasado unos días sin encender el ordenador. Me gustaría saber si la próxima vez que tenga un problema en el ordenador, puedo usar HijackThis sola, e incluso pasarlo de vez en cuando para asegurarme de que todo esté bien. ¿Hay algún riesgo de mala manipulación? Que tengas un buen día.

fraggle559 · Answer

Gracias por tu respuesta. De hecho, acabo de pasar Malwarebytes que no encuentra nada, pero tengo una sensación extraña. Hoy vi cómo el ratón se movía sin que lo tocara y acabo de tener enormes dificultades para conectarme al foro, imposible acceder directamente a esta publicación. Así que me gustaría aprender a manejarme sola en situaciones así. Puede que no haya nada, pero como mi hijo descargó un programa con una barra de herramientas que desinstalé, temo que no haya venido sola.

fraggle559 · Answer

Buenas noches, Sí, estoy bastante enojada por esta descarga innecesaria.  Aquí está el enlace al informe http://www.cijoint.fr/cjlink.php?file=cj201002/cijUyQdERd.txt  Acabo de notar enlaces extraños hacia "avenue des jeux" cuando abrí Mozilla. No siempre estoy atenta, pero me parece sospechoso.  Estoy furiosa porque la limpieza fue excelente.

fraggle559 · Answer

Es una buena noticia. Sin embargo, Malwarebytes no pudo actualizarse. Me mostró un mensaje de error. Así que, aun así, inicié el escaneo.

fraggle559 · Answer

aquí está el informe de malwarebytes.  Malwarebytes' Anti-Malware 1.44 Versión de la base de datos: 3720 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702  11/02/2010 20:06:42 mbam-log-2010-02-11 (20-06-42).txt  Tipo de búsqueda: Examen completo (C:\|G:\|) Elementos examinados: 201426 Tiempo transcurrido: 49 minuto(s), 33 segundo(s)  Proceso(s) de memoria infectado(s): 0 Módulo(s) de memoria infectado(s): 0 Clave(s) del Registro infectada(s): 0 Valor(es) del Registro infectado(s): 0 Elemento(s) de datos del Registro infectado(s): 0 Carpeta(s) infectada(s): 0 Archivo(s) infectado(s): 0  Proceso(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Módulo(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Clave(s) del Registro infectada(s): (Ningún elemento dañino detectado)  Valor(es) del Registro infectado(s): (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectada(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): (Ningún elemento dañino detectado)

fraggle559 · Answer

Hola,  Entonces, ¡me alegro! Prefiero eso. ¿Puedo desinstalar ZHPfix? ¿Manualmene?

fraggle559 · Answer

Sí, ahora utilizo Malwarebytes cada vez que tengo dudas, pero es cierto que antes solía olvidar sus actualizaciones.  El PC parece estar bien en este momento. Puede que haya tenido un problema temporal con la conexión que me hizo creer que venía del PC. No sé qué más puede ser, ya que no hay virus.  Gracias por tu ayuda. Que tengas un buen día y un buen fin de semana.

Virus heurístico

46 respuestas

Reinstalación de w11 imposible tras fallo del pc...

Quiero saber cómo denunciar una estafa

Sitio inaccesible

Dossier de elementos enviados inexistente

Transferencia de mp3 de pc a portátil

Aumentar la capacidad del webmail zimbra en free a 10go

Usb no actualizado en la interfaz de android

Tencent imposible de eliminar

¿tienes suficiente espacio de almacenamiento en mi vps?

Gps tracker para coche