Windows se reinicia después de un minuto.
lamasutra
Mensajes publicados
15
Estado
Miembro
-
rafit jad kuldinger Mensajes publicados 9193 Estado Miembro -
rafit jad kuldinger Mensajes publicados 9193 Estado Miembro -
Hola,
Desde hace aproximadamente una semana, cuando enciendo mi computadora, me aparece este mensaje de Windows: "se desconectará. Windows ha encontrado un problema crítico y se reiniciará automáticamente en un minuto. Guarde su trabajo ahora".
El modo seguro funciona. He podido pasar un antivirus (1 virus eliminado) pero nada ha cambiado. A veces también logro usar la computadora reiniciándola diez veces seguidas y desconectándola, pero no es una solución terrible...
Gracias a todos los que puedan intentar ayudarme ;)
- Lama
Configuración: Windows 7, XPS 17 de Dell
Desde hace aproximadamente una semana, cuando enciendo mi computadora, me aparece este mensaje de Windows: "se desconectará. Windows ha encontrado un problema crítico y se reiniciará automáticamente en un minuto. Guarde su trabajo ahora".
El modo seguro funciona. He podido pasar un antivirus (1 virus eliminado) pero nada ha cambiado. A veces también logro usar la computadora reiniciándola diez veces seguidas y desconectándola, pero no es una solución terrible...
Gracias a todos los que puedan intentar ayudarme ;)
- Lama
Configuración: Windows 7, XPS 17 de Dell
15 respuestas
-
cierra todas las ventanas y aplicaciones durante la instalación y el análisis.
▶ Descarga aquí:
Malwarebytes
▶ Instálalo (elige bien "español" ; no modifiques los parámetros de instalación) y actualízalo.
reinicia Malwarebytes siguiendo estrictamente estas instrucciones:
! ¡Desconéctate y cierra todas las aplicaciones en ejecución!
▶ Inicia Malwarebyte's.
Haz un examen llamado "Completo".
▶ Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).
▶ Al final, haz clic en "resultado".
▶ Verifica que todos los objetos infectados estén validados, luego haz clic en "eliminar".
▶ Nota: si es necesario reiniciar tu PC para completar la limpieza, ¡hazlo!
▶ Publica el informe guardado después de la eliminación de objetos infectados (en la pestaña "informe/log" de Malwarebytes, el más reciente)
--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤-
Al parecer, se eliminaron con éxito 4 malwares mientras que McAfee no detectaba nada. Lockup fue detectado como un malware aparentemente.
Dicho esto, mi problema de reinicio sigue presente :/
2012/08/14 01:03:27 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección
2012/08/14 01:03:28 +0200 NOVELLA-PC Novella MENSAJE Protección iniciada con éxito
2012/08/14 01:03:31 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección IP
2012/08/14 01:03:32 +0200 NOVELLA-PC Novella MENSAJE Protección IP iniciada con éxito
2012/08/14 01:13:00 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección
2012/08/14 01:13:02 +0200 NOVELLA-PC Novella MENSAJE Protección iniciada con éxito
2012/08/14 01:13:05 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección IP
2012/08/14 01:13:05 +0200 NOVELLA-PC Novella MENSAJE Protección IP iniciada con éxito
2012/08/14 01:32:58 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección
2012/08/14 01:33:00 +0200 NOVELLA-PC Novella MENSAJE Protección iniciada con éxito
2012/08/14 01:33:03 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección IP
2012/08/14 01:33:04 +0200 NOVELLA-PC Novella MENSAJE Protección IP iniciada con éxito -
"A veces logro usar la computadora reiniciándola diez veces seguidas y desconectándola, pero no es una solución terrible..."
Lo que me parece curioso es que el PC al cabo de cierto número de reinicios, funciona correctamente. Si esto fuera una infección, esta situación no podría ocurrir.
No entiendo por qué un malware, después de X reinicios, dejaría de estar activo.
Volvemos a un problema de hardware.
Pero la limpieza no fue inútil.
-
-
problema, parece que es el material..
te queda quitar uno por uno todos los periféricos del pc...
excepto la tarjeta de video y las memorias, teclado y ratón.
--
La interfaz silla / teclado es la más difícil de configurar.-
-
-
-
-
los componentes electrónicos tienen propiedades que cambian con la temperatura.
la explicación más lógica:
las soldaduras presentan falsos contactos, el hecho de "hacer" calentar los componentes, hace que el estaño se dilate, que vuelve a hacer contacto, así que después de un tiempo puede funcionar correctamente de nuevo.
pero también puede ser otras cosas... pero con el mismo fenómeno debido al calor.
un retorno al servicio técnico podría ser más pertinente.
si no, en modo seguro...
hay que ir al visor de eventos...
más detalles aquí:
https://www.pcastuces.com/pratique/windows/observateur_evenements/page1.htm
con eso se puede eventualmente encontrar el hardware que está fallando.
-
-
ver en los diarios de Windows y agrandar la ventana ...
--
La interfaz silla / teclado es la más difícil de configurar. -
lo siento, ¡no es material!
======
desinstala tu antivirus
=====
Atención: esta herramienta puede ser detectada erróneamente como un virus
todos los procesos "no vitales de Windows" serán detenidos, guarda tu trabajo.
Desactiva todas tus protecciones si es posible, antivirus, sandbox, cortafuegos, etc....
descarga y guarda Pre_Scan en tu escritorio:
http://forums-fec.be/gen-hackman/Pre_Scan.exe
espejos:
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Advertencia: habrá un apagón en el escritorio durante el escaneo --> no te preocupes.
una vez descargado, ejecútalo, deja que el escaneo continúe hasta que aparezca "Pre_scan_la_fecha_y_la_hora.txt" en el escritorio.
si la herramienta se reinicia varias veces, te ofrecerá un menú y no se solicitará ninguna opción, selecciona la opción "Kill"
si la herramienta está bloqueada por la infección, utiliza esta versión con extensión .pif:
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si la herramienta detecta un proxy y no has instalado uno, haz clic en "eliminar el proxy"
Puede que parpadeen múltiples ventanas negras, déjalo trabajar
Publica Pre_Scan_la_fecha_y_la_hora.txt que aparecerá en el escritorio al finalizar el escaneo
Es posible que la herramienta reinicie tu PC varias veces, déjalo hacer
¡NO LO PUBLIQUES EN EL FORO! (es demasiado largo)
Hospeda el informe en http://pjjoint.malekal.com y luego proporciona el enlace obtenido a cambio en el foro donde estás recibiendo ayuda
--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤-
Lo siento por el retraso, estaba en el campo :)
No tengo la impresión de que pre_scan haya hecho mucho en mi PC, pero después de algunos intentos, pude obtener el archivo; https://pjjoint.malekal.com/files.php?id=20120812_x8k10h6m7t13
¿Es grave, doctor? :)
-
-
No tengo la impresión de que pre_scan haya hecho nada a mi PC
no entendí ..
--
¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Scan ¤¤¤¤¤¤¤¤¤¤ -
y de mensajes de error que han aparecido.
especifica al máximo, no voy a sacarte toda la información a rastras....
--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
desinstala tu antivirus, es por él que tu PC reinicia
--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤ -
/!\ ¡ATENCIÓN SIGUE AL PIE DE LA LETRA ESTAS INDICACIONES/!\
__________________________________________________________
>Este software solo debe ser utilizado bajo la prescripción de un auxiliar cualificado y formado en la herramienta.<
>>>>>>>¡No usar fuera de este caso: peligroso!<<<<<<<<
=====================================================
▶ Sobre todo, al registrar cambia el nombre de Combofix a "elnombrequesea" antes de que se guarde en tu disco duro
haz clic derecho en este enlace: Combofix => guardar enlace como....=> en tu escritorio => con el nombre que desees
Antes de usar ComboFix:
Si usas AVG, DEBES DESINSTALARLO IMPRESCINDIBLEMENTE antes de usar Combofix, ya que puede causar daños en interacción con la herramienta, lo que podría llevar a la reinstalación total del sistema.
La simple desactivación del residente no es suficiente.
Descarga el desinstalador de AVG en este enlace: https://www.avg.com/es-es/avg-remover
Elige la versión adecuada (32 o 64 bits)/!\
Los programas de emulación de CD como Daemon Tools pueden interferir con las herramientas de desinfección. Usa Defogger para desactivarlos temporalmente:
▶ Descarga Defogger (de jpshortstuff) en tu escritorio
▶ Inícialo
Aparecerá una ventana: haz clic en "Disable"
▶ Reinicia el ordenador si la herramienta te lo pide
Nota: Cuando hayamos terminado la desinfección, podrás reactivar estos programas reiniciando Defogger y haciendo clic en "Re-enable"
_________________________________________________________
>> cierra las ventanas de todos los programas en curso.
>> Desactiva temporalmente y solo durante el uso de ComboFix,
>> la protección en tiempo real de tu Antivirus y de tus Antispywares,
>> que pueden interferir fuertemente con el procedimiento de búsqueda y limpieza de la herramienta.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tienes XP => doble clic
si tienes Vista o Windows 7 => clic derecho "ejecutar como...."
en combofix renombrado
¤¤¤¤¤¤¤¤¤¤ DEJALO INSTALAR LA CONSOLA DE RECUPERACIÓN SI TE LO PIDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NO TOQUES NADA DURANTE EL TRABAJO DE COMBOFIX (RATÓN/TECLADO.....)!!!!!
▶ no olvides reactivar la protección de tu Antivirus y de tus Antispywares, antes de volver a conectarte a internet.
▶▶ Vuelve al foro y copia y pega todo el contenido de C:\Combofix.txt en tu próximo mensaje.
▶▶▶ Si, después del reinicio de tu pc por combofix, tienes errores "Clave marcada para eliminación" o problemas de conexión a internet, reinicia de nuevo tu ordenador
--
--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤-
¡Sabes que aprecio mucho que intentes ayudarme! :)
Estoy un poco perdido, ¿debo reinstalar McAfee o es una parte del problema?
ComboFix 12-08-10.02 - Novella 13/08/2012 1:29.1.8 - x64
Microsoft Windows 7 Edición Familiar Premium 6.1.7601.1.1252.33.1036.18.3990.2732 [GMT 2:00]
Lanzado desde: c:\users\Novella\Desktop\cequejeveux.exe
SP: Windows Defender *Activado/Actualizado* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\PCDr\5907\Downloads\6928cebe-dc61-4564-a488-e19724a8de68.dll
c:\programdata\PCDr\5907\Downloads\adb45b82-004f-4eed-bd54-d60d7eda1ff5.dll
c:\programdata\PCDr\5907\Downloads\e86f11dd-8b83-43cc-899e-f935ce0a1ea0.dll
c:\programdata\PCDr\5907\Downloads\f0fc9c9c-10ba-435b-8365-dadb523644ff.dll
c:\programdata\Roaming
c:\windows\SysWow64\URTTemp
c:\windows\SysWow64\URTTemp\regtlib.exe
F:\Autorun.inf
.
.
((((((((((((((((((((((((((((( Archivos creados del 2012-07-12 al 2012-08-12 ))))))))))))))))))))))))))))))))))))
.
.
2012-08-12 18:41 . 2012-08-12 19:40 -------- d-----w- C:\Pre_Scan
2012-08-12 11:16 . 2012-07-16 00:40 9133488 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{E43DC8C4-A6EC-40EA-8738-895FF6FF1D3F}\mpengine.dll
2012-08-04 13:42 . 2012-08-04 13:42 -------- d-----w- c:\users\Novella\AppData\Roaming\McAfee
2012-08-01 09:30 . 2012-08-01 09:30 -------- d-----w- c:\program files (x86)\MSECache
2012-07-23 17:20 . 2012-07-23 17:20 -------- d-----w- c:\users\Novella\Access Manager
2012-07-19 20:17 . 2012-07-19 20:17 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2012-07-19 20:17 . 2012-07-19 20:17 -------- d-----w- c:\users\Novella\AppData\Local\Adobe
2012-07-16 12:50 . 2012-07-16 12:51 -------- d-----w- c:\program files (x86)\Botanicula
.
.
.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-03 11:48 . 2012-04-20 15:52 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-03 11:48 . 2011-11-21 16:13 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-24 09:46 . 2012-06-12 11:40 710619 ----a-w- c:\windows\unins000.exe
2012-07-11 14:17 . 2011-12-02 15:17 59701280 ----a-w- c:\windows\system32\MRT.exe
2012-06-18 14:38 . 2012-06-18 14:38 283200 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2012-06-12 11:40 . 2012-06-12 11:40 1700352 ----a-w- c:\windows\SysWow64\gdiplus.dll
2012-06-12 03:08 . 2012-07-11 21:45 3148800 ----a-w- c:\windows\system32\win32k.sys
2012-06-09 05:43 . 2012-07-11 14:28 14172672 ----a-w- c:\windows\system32\shell32.dll
2012-06-06 06:06 . 2012-07-11 14:28 2004480 ----a-w- c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 14:28 1881600 ----a-w- c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 14:21 1133568 ----a-w- c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 14:28 1390080 ----a-w- c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 14:28 1236992 ----a-w- c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 14:21 805376 ----a-w- c:\windows\SysWow64\cdosys.dll
2012-06-02 22:19 . 2012-06-21 10:11 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 10:11 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 10:11 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 10:11 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 10:11 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 10:11 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 10:11 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 10:11 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 10:11 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-02 12:49 . 2012-07-11 21:44 17807360 ----a-w- c:\windows\system32\mshtml.dll
2012-06-02 12:17 . 2012-07-11 21:44 10924032 ----a-w- c:\windows\system32\ieframe.dll
2012-06-02 12:12 . 2012-07-11 21:44 2311680 ----a-w- c:\windows\system32\jscript9.dll
2012-06-02 12:05 . 2012-07-11 21:44 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-06-02 12:05 . 2012-07-11 21:44 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-06-02 12:04 . 2012-07-11 21:44 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-06-02 12:04 . 2012-07-11 21:44 237056 ----a-w- c:\windows\system32\url.dll
2012-06-02 12:03 . 2012-07-11 21:44 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-06-02 12:01 . 2012-07-11 21:44 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-06-02 12:00 . 2012-07-11 21:44 818688 ----a-w- c:\windows\system32\jscript.dll
2012-06-02 11:59 . 2012-07-11 21:44 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-06-02 11:57 . 2012-07-11 21:44 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-06-02 11:57 . 2012-07-11 21:44 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-06-02 11:54 . 2012-07-11 21:44 248320 ----a-w- c:\windows\system32\ieui.dll
2012-06-02 08:33 . 2012-07-11 21:44 1800192 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-06-02 08:25 . 2012-07-11 21:44 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-06-02 08:25 . 2012-07-11 21:44 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-06-02 08:20 . 2012-07-11 21:44 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-06-02 08:16 . 2012-07-11 21:44 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-06-02 05:50 . 2012-07-11 14:28 458704 ----a-w- c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 14:28 151920 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:48 . 2012-07-11 14:28 95600 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:45 . 2012-07-11 14:28 340992 ----a-w- c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 14:28 307200 ----a-w- c:\windows\system32\ncrypt.dll
2012-06-02 04:40 . 2012-07-11 14:28 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 14:28 225280 ----a-w- c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 14:28 219136 ----a-w- c:\windows\SysWow64\ncrypt.dll
2012-06-02 04:34 . 2012-07-11 14:28 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-11-21 03:27 279656 ------w- c:\windows\system32\MpSigStub.exe
2012-02-21 17:10 . 2012-02-21 17:10 485888 ----a-w- c:\program files (x86)\VisualBoyAdvance1.7.2.fix.exe
2004-05-25 18:47 . 2012-02-21 17:10 1757264 ----a-w- c:\program files (x86)\VisualBoyAdvance.exe
.
.
((((((((((((((((((((((((((((((((( Puntos de carga Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dell DataSafe Online"="c:\program files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe" [2010-08-26 1117528]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-03-27 421736]
"NAF"="c:\program files (x86)\Controle_parental\NetworkAdminFolder.exe" [2012-05-28 359761]
"Aquarius Soft PC Lockup"="c:\program files (x86)\PC Lockup\start.exe" [2008-04-03 402184]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-04-18 421888]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-10-14 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
"HideShutdownScripts"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableClock"= 0 (0x0)
"HideLogonScripts"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"NoColorChoice"= 0 (0x0)
"HideLogonScripts"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"UseDefaultTile"= 0 (0x0)
"NoWelcomeScreen"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"LWB"= 0 (0x0)
"LWC"= 0 (0x0)
"LWD"= 0 (0x0)
"LWE"= 0 (0x0)
"LWF"= 0 (0x0)
"LWG"= 0 (0x0)
"LWH"= 0 (0x0)
"LWI"= 0 (0x0)
"LWJ"= 0 (0x0)
"LWK"= 0 (0x0)
"LWL"= 0 (0x0)
"LWM"= 0 (0x0)
"LWN"= 0 (0x0)
"LWO"= 0 (0x0)
"LWP"= 0 (0x0)
"LWQ"= 0 (0x0)
"LWR"= 0 (0x0)
"LWS"= 0 (0x0)
"LWT"= 0 (0x0)
"LWU"= 0 (0x0)
"LWV"= 0 (0x0)
"LWW"= 0 (0x0)
"LWX"= 0 (0x0)
"LWY"= 0 (0x0)
"LWZ"= 0 (0x0)
"RestrictCpl"= 0 (0x0)
"DisallowCpl"= 0 (0x0)
"PreventItemCreationInUsersFilesFolder"= 0 (0x0)
"NoReadingPane"= 0 (0x0)
"NoPreviewPane"= 0 (0x0)
"DontSetAutoplayCheckbox"= 0 (0x0)
"NoCustomizeWebView"= 0 (0x0)
"NoDFSTab"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"NoCustomizeThisFolder"= 0 (0x0)
"NoWebView"= 0 (0x0)
"DontShowSuperHidden"= 0 (0x0)
"NoOnlinePrintsWizard"= 0 (0x0)
"NoPublishingWizard"= 0 (0x0)
"AlwaysShowClassicMenu"= 0 (0x0)
"ClearRecentProgForNewUserInStartMenu"= 0 (0x0)
"NoUserFolderInStartMenu"= 0 (0x0)
"NoSearchComputerLinkInStartMenu"= 0 (0x0)
"NoSearchProgramsInStartMenu"= 0 (0x0)
"NoSearchInternetInStartMenu"= 0 (0x0)
"NoSearchFilesInStartMenu"= 0 (0x0)
"NoSearchCommInStartMenu"= 0 (0x0)
"NoSMConfigurePrograms"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoHelp"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
"NoStartMenuEjectPC"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
"NoStartMenuSubFolders"= 0 (0x0)
"NoDisconnect"= 0 (0x0)
"NoNtSecurity"= 0 (0x0)
"GreyMSIAds"= 0 (0x0)
"ForceMaxRecentDocs"= 0 (0x0)
"NoStartMenuMyGames"= 0 (0x0)
"NoSMBalloonTip"= 0 (0x0)
"NoSMBalloonTips"= 0 (0x0)
"HideSCAVolume"= 0 (0x0)
"HideSCANetwork"= 0 (0x0)
"HideSCAPower"= 0 (0x0)
"HideSCABattery"= 0 (0x0)
"TaskbarNoNotification"= 0 (0x0)
"NoTaskGrouping"= 0 (0x0)
"TaskbarNoThumbnail"= 0 (0x0)
"TaskbarLockAll"= 0 (0x0)
"TaskbarNoResize"= 0 (0x0)
"TaskbarNoAddRemoveToolbar"= 0 (0x0)
"TaskbarNoDragToolbar"= 0 (0x0)
"TaskbarNoRedock"= 0 (0x0)
"RestrictWelcomeCenter"= 0 (0x0)
"NoWebServices"= 0 (0x0)
"NoFileUrl"= 0 (0x0)
"SpecifyDefaultButtons"= 0 (0x0)
"NoInplaceSharing"= 0 (0x0)
"UseFoldersInStartMenu"= 0 (0x0)
"TurnOffSPIAnimations"= 0 (0x0)
"PromptRunasInstallNetPath"= 1 (0x1)
"NoResolveTrack"= 0 (0x0)
"NoDevMgrUpdate"= 0 (0x0)
"NoThumbnailCache"= 0 (0x0)
"ForceCopyAclwithFile"= 0 (0x0)
"StartRunNoHOMEPATH"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoThemesTab"= 0 (0x0)
"RestrictCpl"= 0 (0x0)
"DisallowCpl"= 0 (0x0)
"RestrictRun"= 0 (0x0)
"NoRecycleFiles"= 0 (0x0)
"PreventItemCreationInUsersFilesFolder"= 0 (0x0)
"NoReadingPane"= 0 (0x0)
"NoPreviewPane"= 0 (0x0)
"DontSetAutoplayCheckbox"= 0 (0x0)
"NoCustomizeWebView"= 0 (0x0)
"NoDFSTab"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"NoCustomizeThisFolder"= 0 (0x0)
"NoWebView"= 0 (0x0)
"DontShowSuperHidden"= 0 (0x0)
"NoOnlinePrintsWizard"= 0 (0x0)
"NoPublishingWizard"= 0 (0x0)
"AlwaysShowClassicMenu"= 0 (0x0)
"ClearRecentProgForNewUserInStartMenu"= 0 (0x0)
"NoUserFolderInStartMenu"= 0 (0x0)
"NoSearchComputerLinkInStartMenu"= 0 (0x0)
"NoSearchProgramsInStartMenu"= 0 (0x0)
"NoSearchInternetInStartMenu"= 0 (0x0)
"NoSearchFilesInStartMenu"= 0 (0x0)
"NoSearchCommInStartMenu"= 0 (0x0)
"NoSMConfigurePrograms"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoHelp"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
"NoStartMenuEjectPC"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
"NoStartMenuSubFolders"= 0 (0x0)
"NoDisconnect"= 0 (0x0)
"NoNtSecurity"= 0 (0x0)
"GreyMSIAds"= 0 (0x0)
"ForceMaxRecentDocs"= 0 (0x0)
"NoStartMenuMyGames"= 0 (0x0)
"NoSMBalloonTip"= 0 (0x0)
"NoSMBalloonTips"= 0 (0x0)
"HideSCAVolume"= 0 (0x0)
"HideSCANetwork"= 0 (0x0)
"HideSCAPower"= 0 (0x0)
"HideSCABattery"= 0 (0x0)
"TaskbarNoNotification"= 0 (0x0)
"NoTaskGrouping"= 0 (0x0)
"TaskbarNoThumbnail"= 0 (0x0)
"TaskbarLockAll"= 0 (0x0)
"TaskbarNoResize"= 0 (0x0)
"TaskbarNoAddRemoveToolbar"= 0 (0x0)
"TaskbarNoDragToolbar"= 0 (0x0)
"TaskbarNoRedock"= 0 (0x0)
"RestrictWelcomeCenter"= 0 (0x0)
"NoWebServices"= 0 (0x0)
"NoFileUrl"= 0 (0x0)
"SpecifyDefaultButtons"= 0 (0x0)
"NoInplaceSharing"= 0 (0x0)
"UseFoldersInStartMenu"= 0 (0x0)
"TurnOffSPIAnimations"= 0 (0x0)
"PromptRunasInstallNetPath"= 1 (0x1)
"NoResolveTrack"= 0 (0x0)
"NoDevMgrUpdate"= 0 (0x0)
"NoThumbnailCache"= 0 (0x0)
"ForceCopyAclwithFile"= 0 (0x0)
"StartRunNoHOMEPATH"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
2;2 nvUpdatusService;NVIDIA Update Service Daemon [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 HomeGuard AMC;HomeGuard AMC;c:\program files (x86)\safeguard\HomeGuard_x64\vglset.exe [2012-06-19 1156096]
R2 PTWsvc;PCTimeWatch;c:\program files (x86)\PC TimeWatch\PTWsvc.exe [2012-03-06 950272]
R2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-21 2656280]
R3 AdobeFlashPlayerUpdateSvc;Servicio de Actualización de Adobe Flash Player;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-03 250056]
R3 AMPPALP;Protocolo Intel® Centrino® Wireless Bluetooth® 3.0 + Alta Velocidad;c:\windows\system32\DRIVERS\amppal.sys [2011-08-08 299008]
R3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys [2010-02-27 158976]
R3 intaud_WaveExtensible;Dispositivo de Audio Intel WiDi;c:\windows\system32\drivers\intelaud.sys [2011-05-17 34200]
R3 Microsoft SharePoint Workspace Audit Service;Servicio de Auditoría de Microsoft SharePoint Workspace;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MyWiFiDHCPDNS;Servidor DHCP PAN Inalámbrico;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-07-28 340240]
R3 NvStUSB;Controlador USB estereoscópico 3D de NVIDIA;c:\windows\system32\drivers\nvstusb.sys [2011-01-31 121960]
R3 ose64;Motor de Fuentes de Office 64;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Plataforma de Protección de Software de Office;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Point64;Controlador de Filtro Microsoft IntelliPoint;c:\windows\system32\DRIVERS\point64.sys [2011-08-01 45416]
R3 PTWDrv;PTW - Controlador de monitoreo de procesos;c:\program files (x86)\PC TimeWatch\PTWatch64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 TurboBoost;Monitor de Tecnología Turbo Boost de Intel(R) 2.0;c:\program files\Intel\TurboBoost\TurboBoost.exe [2010-11-29 149504]
R3 USBAAPL64;Controlador USB Móvil de Apple;c:\windows\system32\Drivers\usbaapl64.sys [2012-02-15 52736]
R3 WatAdminSvc;Servicio de Tecnologías de Activación de Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-12-01 1255736]
R4 wlcrasvc;Servicio de conexiones remotas de Windows Live Mesh;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys [2011-10-15 28992]
S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [2010-03-19 55856]
S1 dtsoftbus01;Controlador de Bus Virtual DAEMON Tools;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-06-18 283200]
S1 nvkflt;nvkflt;c:\windows\system32\DRIVERS\nvkflt.sys [2011-10-15 249152]
S1 vwififlt;Controlador de Filtro de WiFi Virtual;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AERTFilters;Servicio de Filtros de Andrea RT;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-18 98208]
S2 AMPPALR3;Servicio de Bluetooth Intel® Centrino® Wireless 3.0 + Alta Velocidad;c:\program files\Intel\BluetoothHS\BTHSAmpPalService.exe [2011-08-08 1166848]
S2 aslunts;aslunts;c:\program files (x86)\PC Lockup\svchost.exe [2008-04-03 328456]
S2 BTHSSecurityMgr;Administrador de Seguridad de Intel(R) Centrino(R) Wireless Bluetooth(R) 3.0
-
-
-
non non me preguntaba, no conocía...
te preparo un script
edit::
__________________________________________________
=>/!\El script que sigue fue escrito especialmente para este ordenador/!\ <=
=>se desaconseja encarecidamente trasladarlo a otro ordenador!<=
----------------------------------------------------------------------------
Siempre con todas las protecciones desactivadas, haz esto:
▶ Abre el bloc de notas (Menú de inicio --> programas --> accesorios --> bloc de notas)
▶ Copia/pega en el bloc de notas lo que está entre las líneas de abajo (sin las líneas):
----------------------------------------------------------
KillAll::
ClearJavaCache::
Registro::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"QuickTime Task"=-
RegLock::
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
------------------------------------------------------------------
▶ Guarda este archivo en tu Escritorio (y no en otro lugar) bajo el nombre CFScript.txt
▶ Cierra el Bloc de notas
▶ Haz un arrastrar y soltar de este archivo CFScript sobre el archivo combofix como en esta: ilustración
▶ Espera durante el escaneo. El Escritorio desaparecerá varias veces: ¡es normal! No toques nada hasta que el escaneo no haya terminado.
▶ Una vez que el escaneo haya finalizado, aparecerá un informe: publica su contenido.
▶ Si el archivo no se abre, se encuentra aquí => C:\ComboFix.txt
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤-
Aquí está el archivo que se mostró, no te voy a esconder que no entiendo nada más que en la clase de latín:
ComboFix 12-08-10.02 - Novella 13/08/2012 21:35:16.2.8 - x64
Microsoft Windows 7 Edición Familiar Premium 6.1.7601.1.1252.33.1036.18.3990.2184 [GMT 2:00]
Lanzado desde: c:\users\Novella\Desktop\cequejeveux.exe
Conmutadores utilizados :: c:\users\Novella\Desktop\CFScript.txt
SP: Windows Defender *Habilitado/Actualizado* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Se ha creado un nuevo punto de restauración
.
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\PCDr\5907\Downloads\f0fc9c9c-10ba-435b-8365-dadb523644ff.dll
.
.
((((((((((((((((((((((((((((( Archivos creados del 2012-07-13 al 2012-08-13 ))))))))))))))))))))))))))))))))))))
.
.
2012-08-13 19:41 . 2012-08-13 19:41 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-08-13 19:41 . 2012-08-13 19:41 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-08-12 23:27 . 2012-08-12 23:45 -------- d-----w- C:\cequejeveux
2012-08-12 18:41 . 2012-08-12 19:40 -------- d-----w- C:\Pre_Scan
2012-08-12 11:16 . 2012-07-16 00:40 9133488 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{E43DC8C4-A6EC-40EA-8738-895FF6FF1D3F}\mpengine.dll
2012-08-04 13:42 . 2012-08-04 13:42 -------- d-----w- c:\users\Novella\AppData\Roaming\McAfee
2012-08-01 09:30 . 2012-08-01 09:30 -------- d-----w- c:\program files (x86)\MSECache
2012-07-23 17:20 . 2012-07-23 17:20 -------- d-----w- c:\users\Novella\Access Manager
2012-07-19 20:17 . 2012-07-19 20:17 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2012-07-19 20:17 . 2012-07-19 20:17 -------- d-----w- c:\users\Novella\AppData\Local\Adobe
2012-07-16 12:50 . 2012-07-16 12:51 -------- d-----w- c:\program files (x86)\Botanicula
.
.
.
(((((((((((((((((((((((((((((((((( Informe de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-03 11:48 . 2012-04-20 15:52 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-08-03 11:48 . 2011-11-21 16:13 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-07-24 09:46 . 2012-06-12 11:40 710619 ----a-w- c:\windows\unins000.exe
2012-07-11 14:17 . 2011-12-02 15:17 59701280 ----a-w- c:\windows\system32\MRT.exe
2012-06-18 14:38 . 2012-06-18 14:38 283200 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2012-06-12 11:40 . 2012-06-12 11:40 1700352 ----a-w- c:\windows\SysWow64\gdiplus.dll
2012-06-12 03:08 . 2012-07-11 21:45 3148800 ----a-w- c:\windows\system32\win32k.sys
2012-06-09 05:43 . 2012-07-11 14:28 14172672 ----a-w- c:\windows\system32\shell32.dll
2012-06-06 06:06 . 2012-07-11 14:28 2004480 ----a-w- c:\windows\system32\msxml6.dll
2012-06-06 06:06 . 2012-07-11 14:28 1881600 ----a-w- c:\windows\system32\msxml3.dll
2012-06-06 06:02 . 2012-07-11 14:21 1133568 ----a-w- c:\windows\system32\cdosys.dll
2012-06-06 05:05 . 2012-07-11 14:28 1390080 ----a-w- c:\windows\SysWow64\msxml6.dll
2012-06-06 05:05 . 2012-07-11 14:28 1236992 ----a-w- c:\windows\SysWow64\msxml3.dll
2012-06-06 05:03 . 2012-07-11 14:21 805376 ----a-w- c:\windows\SysWow64\cdosys.dll
2012-06-02 22:19 . 2012-06-21 10:11 38424 ----a-w- c:\windows\system32\wups.dll
2012-06-02 22:19 . 2012-06-21 10:11 2428952 ----a-w- c:\windows\system32\wuaueng.dll
2012-06-02 22:19 . 2012-06-21 10:11 57880 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 22:19 . 2012-06-21 10:11 44056 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 22:19 . 2012-06-21 10:11 701976 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 22:15 . 2012-06-21 10:11 2622464 ----a-w- c:\windows\system32\wucltux.dll
2012-06-02 22:15 . 2012-06-21 10:11 99840 ----a-w- c:\windows\system32\wudriver.dll
2012-06-02 13:19 . 2012-06-21 10:11 186752 ----a-w- c:\windows\system32\wuwebv.dll
2012-06-02 13:15 . 2012-06-21 10:11 36864 ----a-w- c:\windows\system32\wuapp.exe
2012-06-02 12:49 . 2012-07-11 21:44 17807360 ----a-w- c:\windows\system32\mshtml.dll
2012-06-02 12:17 . 2012-07-11 21:44 10924032 ----a-w- c:\windows\system32\ieframe.dll
2012-06-02 12:12 . 2012-07-11 21:44 2311680 ----a-w- c:\windows\system32\jscript9.dll
2012-06-02 12:05 . 2012-07-11 21:44 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-06-02 12:05 . 2012-07-11 21:44 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-06-02 12:04 . 2012-07-11 21:44 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-06-02 12:04 . 2012-07-11 21:44 237056 ----a-w- c:\windows\system32\url.dll
2012-06-02 12:03 . 2012-07-11 21:44 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-06-02 12:01 . 2012-07-11 21:44 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-06-02 12:00 . 2012-07-11 21:44 818688 ----a-w- c:\windows\system32\jscript.dll
2012-06-02 11:59 . 2012-07-11 21:44 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-06-02 11:57 . 2012-07-11 21:44 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-06-02 11:57 . 2012-07-11 21:44 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-06-02 11:54 . 2012-07-11 21:44 248320 ----a-w- c:\windows\system32\ieui.dll
2012-06-02 08:33 . 2012-07-11 21:44 1800192 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-06-02 08:25 . 2012-07-11 21:44 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-06-02 08:25 . 2012-07-11 21:44 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-06-02 08:20 . 2012-07-11 21:44 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-06-02 08:16 . 2012-07-11 21:44 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-06-02 05:50 . 2012-07-11 14:28 458704 ----a-w- c:\windows\system32\drivers\cng.sys
2012-06-02 05:48 . 2012-07-11 14:28 151920 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2012-06-02 05:48 . 2012-07-11 14:28 95600 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2012-06-02 05:45 . 2012-07-11 14:28 340992 ----a-w- c:\windows\system32\schannel.dll
2012-06-02 05:44 . 2012-07-11 14:28 307200 ----a-w- c:\windows\system32\ncrypt.dll
2012-06-02 04:40 . 2012-07-11 14:28 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2012-06-02 04:40 . 2012-07-11 14:28 225280 ----a-w- c:\windows\SysWow64\schannel.dll
2012-06-02 04:39 . 2012-07-11 14:28 219136 ----a-w- c:\windows\SysWow64\ncrypt.dll
2012-06-02 04:34 . 2012-07-11 14:28 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
2012-05-31 10:25 . 2010-11-21 03:27 279656 ------w- c:\windows\system32\MpSigStub.exe
2012-02-21 17:10 . 2012-02-21 17:10 485888 ----a-w- c:\program files (x86)\VisualBoyAdvance1.7.2.fix.exe
2004-05-25 18:47 . 2012-02-21 17:10 1757264 ----a-w- c:\program files (x86)\VisualBoyAdvance.exe
.
.
((((((((((((((((((((((((((((( SnapShot@2012-08-12_23.39.33 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-08-13 19:42 . 2012-08-13 19:42 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2012-08-12 23:39 . 2012-08-12 23:39 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2012-08-13 19:42 . 2012-08-13 19:42 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2012-08-12 23:39 . 2012-08-12 23:39 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2012-06-20 22:31 . 2012-08-13 18:59 210224 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
+ 2009-07-14 05:01 . 2012-08-13 19:42 261088 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 05:01 . 2012-08-12 23:38 261088 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2011-11-30 17:06 . 2012-08-13 19:42 8727045 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-542641173-924427738-1030661178-1001-12288.dat
.
((((((((((((((((((((((((((((((((( Puntos de carga Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* los elementos vacíos y los elementos iniciales legítimos no están listados
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-12-05 19:17 94208 ----a-w- c:\users\Novella\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dell DataSafe Online"="c:\program files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe" [2010-08-26 1117528]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-02-20 59240]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"NAF"="c:\program files (x86)\Controle_parental\NetworkAdminFolder.exe" [2012-05-28 359761]
"Aquarius Soft PC Lockup"="c:\program files (x86)\PC Lockup\start.exe" [2008-04-03 402184]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Secunia PSI Tray.lnk - c:\program files (x86)\Secunia\PSI\psi_tray.exe [2011-10-14 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
"HideShutdownScripts"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableClock"= 0 (0x0)
"HideLogonScripts"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"NoColorChoice"= 0 (0x0)
"HideLogonScripts"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"UseDefaultTile"= 0 (0x0)
"NoWelcomeScreen"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"LWB"= 0 (0x0)
"LWC"= 0 (0x0)
"LWD"= 0 (0x0)
"LWE"= 0 (0x0)
"LWF"= 0 (0x0)
"LWG"= 0 (0x0)
"LWH"= 0 (0x0)
"LWI"= 0 (0x0)
"LWJ"= 0 (0x0)
"LWK"= 0 (0x0)
"LWL"= 0 (0x0)
"LWM"= 0 (0x0)
"LWN"= 0 (0x0)
"LWO"= 0 (0x0)
"LWP"= 0 (0x0)
"LWQ"= 0 (0x0)
"LWR"= 0 (0x0)
"LWS"= 0 (0x0)
"LWT"= 0 (0x0)
"LWU"= 0 (0x0)
"LWV"= 0 (0x0)
"LWW"= 0 (0x0)
"LWX"= 0 (0x0)
"LWY"= 0 (0x0)
"LWZ"= 0 (0x0)
"RestrictCpl"= 0 (0x0)
"DisallowCpl"= 0 (0x0)
"PreventItemCreationInUsersFilesFolder"= 0 (0x0)
"NoReadingPane"= 0 (0x0)
"NoPreviewPane"= 0 (0x0)
"DontSetAutoplayCheckbox"= 0 (0x0)
"NoCustomizeWebView"= 0 (0x0)
"NoDFSTab"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"NoCustomizeThisFolder"= 0 (0x0)
"NoWebView"= 0 (0x0)
"DontShowSuperHidden"= 0 (0x0)
"NoOnlinePrintsWizard"= 0 (0x0)
"NoPublishingWizard"= 0 (0x0)
"AlwaysShowClassicMenu"= 0 (0x0)
"ClearRecentProgForNewUserInStartMenu"= 0 (0x0)
"NoUserFolderInStartMenu"= 0 (0x0)
"NoSearchComputerLinkInStartMenu"= 0 (0x0)
"NoSearchProgramsInStartMenu"= 0 (0x0)
"NoSearchInternetInStartMenu"= 0 (0x0)
"NoSearchFilesInStartMenu"= 0 (0x0)
"NoSearchCommInStartMenu"= 0 (0x0)
"NoSMConfigurePrograms"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoHelp"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
"NoStartMenuEjectPC"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
"NoStartMenuSubFolders"= 0 (0x0)
"NoDisconnect"= 0 (0x0)
"NoNtSecurity"= 0 (0x0)
"GreyMSIAds"= 0 (0x0)
"ForceMaxRecentDocs"= 0 (0x0)
"NoStartMenuMyGames"= 0 (0x0)
"NoSMBalloonTip"= 0 (0x0)
"NoSMBalloonTips"= 0 (0x0)
"HideSCAVolume"= 0 (0x0)
"HideSCANetwork"= 0 (0x0)
"HideSCAPower"= 0 (0x0)
"HideSCABattery"= 0 (0x0)
"TaskbarNoNotification"= 0 (0x0)
"NoTaskGrouping"= 0 (0x0)
"TaskbarNoThumbnail"= 0 (0x0)
"TaskbarLockAll"= 0 (0x0)
"TaskbarNoResize"= 0 (0x0)
"TaskbarNoAddRemoveToolbar"= 0 (0x0)
"TaskbarNoDragToolbar"= 0 (0x0)
"TaskbarNoRedock"= 0 (0x0)
"RestrictWelcomeCenter"= 0 (0x0)
"NoWebServices"= 0 (0x0)
"NoFileUrl"= 0 (0x0)
"SpecifyDefaultButtons"= 0 (0x0)
"NoInplaceSharing"= 0 (0x0)
"UseFoldersInStartMenu"= 0 (0x0)
"TurnOffSPIAnimations"= 0 (0x0)
"PromptRunasInstallNetPath"= 1 (0x1)
"NoResolveTrack"= 0 (0x0)
"NoDevMgrUpdate"= 0 (0x0)
"NoThumbnailCache"= 0 (0x0)
"ForceCopyAclwithFile"= 0 (0x0)
"StartRunNoHOMEPATH"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoThemesTab"= 0 (0x0)
"RestrictCpl"= 0 (0x0)
"DisallowCpl"= 0 (0x0)
"RestrictRun"= 0 (0x0)
"NoRecycleFiles"= 0 (0x0)
"PreventItemCreationInUsersFilesFolder"= 0 (0x0)
"NoReadingPane"= 0 (0x0)
"NoPreviewPane"= 0 (0x0)
"DontSetAutoplayCheckbox"= 0 (0x0)
"NoCustomizeWebView"= 0 (0x0)
"NoDFSTab"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"NoCustomizeThisFolder"= 0 (0x0)
"NoWebView"= 0 (0x0)
"DontShowSuperHidden"= 0 (0x0)
"NoOnlinePrintsWizard"= 0 (0x0)
"NoPublishingWizard"= 0 (0x0)
"AlwaysShowClassicMenu"= 0 (0x0)
"ClearRecentProgForNewUserInStartMenu"= 0 (0x0)
"NoUserFolderInStartMenu"= 0 (0x0)
"NoSearchComputerLinkInStartMenu"= 0 (0x0)
"NoSearchProgramsInStartMenu"= 0 (0x0)
"NoSearchInternetInStartMenu"= 0 (0x0)
"NoSearchFilesInStartMenu"= 0 (0x0)
"NoSearchCommInStartMenu"= 0 (0x0)
"NoSMConfigurePrograms"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoHelp"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
"NoStartMenuEjectPC"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
"NoStartMenuSubFolders"= 0 (0x0)
"NoDisconnect"= 0 (0x0)
"NoNtSecurity"= 0 (0x0)
"GreyMSIAds"= 0 (0x0)
"ForceMaxRecentDocs"= 0 (0x0)
"NoStartMenuMyGames"= 0 (0x0)
"NoSMBalloonTip"= 0 (0x0)
"NoSMBalloonTips"= 0 (0x0)
"HideSCAVolume"= 0 (0x0)
"HideSCANetwork"= 0 (0x0)
"HideSCAPower"= 0 (0x0)
"HideSCABattery"= 0 (0x0)
"TaskbarNoNotification"= 0 (0x0)
"NoTaskGrouping"= 0 (0x0)
"TaskbarNoThumbnail"= 0 (0x0)
"TaskbarLockAll"= 0 (0x0)
"TaskbarNoResize"= 0 (0x0)
"TaskbarNoAddRemoveToolbar"= 0 (0x0)
"TaskbarNoDragToolbar"= 0 (0x0)
"TaskbarNoRedock"= 0 (0x0)
"RestrictWelcomeCenter"= 0 (0x0)
"NoWebServices"= 0 (0x0)
"NoFileUrl"= 0 (0x0)
"SpecifyDefaultButtons"= 0 (0x0)
"NoInplaceSharing"= 0 (0x0)
"UseFoldersInStartMenu"= 0 (0x0)
"TurnOffSPIAnimations"= 0 (0x0)
"PromptRunasInstallNetPath"= 1 (0x1)
"NoResolveTrack"= 0 (0x0)
"NoDevMgrUpdate"= 0 (0x0)
"NoThumbnailCache"= 0 (0x0)
"ForceCopyAclwithFile"= 0 (0x0)
"StartRunNoHOMEPATH"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Paquetes de seguridad REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
2;2 nvUpdatusService;Daemon del Servicio de Actualización NVIDIA [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 HomeGuard AMC;HomeGuard AMC;c:\program files (x86)\safeguard\HomeGuard_x64\vglset.exe [2012-06-19 1156096]
R2 PTWsvc;PCTimeWatch;c:\program files (x86)\PC TimeWatch\PTWsvc.exe [2012-03-06 950272]
R2 Secunia PSI Agent;Agente de Secunia PSI;c:\program files (x86)\Secunia\PSI\PSIA.exe [2011-10-14 994360]
R2 UNS;Servicio de Notificaciones de Seguridad y Gestión de Intel(R);c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-21 2656280]
R3 AdobeFlashPlayerUpdateSvc;Servicio de Actualización de Adobe Flash Player;c:\windows\SysWow64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-03 250056]
R3 AMPPALP;Protocolo Intel® Centrino® Wireless Bluetooth® 3.0 + Alta Velocidad;c:\windows\system32\DRIVERS\amppal.sys [2011-08-08 299008]
R3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys [2010-02-27 158976]
R3 intaud_WaveExtensible;Dispositivo de Audio Intel WiDi;c:\windows\system32\drivers\intelaud.sys [2011-05-17 34200]
R3 Microsoft SharePoint Workspace Audit Service;Servicio de Auditoría de Microsoft SharePoint Workspace;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 MyWiFiDHCPDNS;Servidor DHCP de PAN Inalámbrico;c:\program files\Intel\WiFi\bin\PanDhcpDns.exe [2011-07-28 340240]
R3 NvStUSB;controlador USB estereoscópico NVIDIA 3D;c:\windows\system32\drivers\nvstusb.sys [2011-01-31 121960]
R3 ose64;Motor de Fuentes de Office 64;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Plataforma de Protección de Software de Office;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Point64;Controlador de Filtro Microsoft IntelliPoint;c:\windows\system32\DRIVERS\point64.sys [2011-08-01 45416]
R3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2010-09-01 17976]
R3 PTWDrv;PTW - controlador de monitoreo de procesos;c:\program files (x86)\PC TimeWatch\PTWatch64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]
R3 TurboBoost;Tecnología Intel(R) Turbo Boost
-
-
-
Sin embargo, es el único fechado el 14/08/2012, los otros dos están fechados el 13 de agosto. Te los copio en caso de duda (tengo la impresión de que el segundo es idéntico al tercero):
Malwarebytes Anti-Malware (Prueba) 1.62.0.1300
www.malwarebytes.org
Versión de la base de datos: v2012.08.13.06
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Novella :: NOVELLA-PC [administrador]
Protección: Activada
13/08/2012 23:17:47
mbam-log-2012-08-13 (23-17-47).txt
Tipo de examen: Examen completo (C:\|D:\|E:\|)
Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de examen desactivadas: P2P
Elemento(s) analizado(s): 480091
Tiempo transcurrido: 1 hora(s), 27 minuto(s), 31 segundo(s)
Proceso de memoria detectado(s): 1
C:\Program Files (x86)\PC Lockup\svchost.exe (Trojan.Dropper) -> 1220 -> Eliminación al reiniciar.
Módulo(s) de memoria detectado(s): 0
(Ningún elemento dañino detectado)
Clave(s) del Registro detectada(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\aslunts (Trojan.Dropper) -> Puesta en cuarentena y eliminada con éxito.
Valor(es) del Registro detectado(s): 0
(Ningún elemento dañino detectado)
Elemento(s) de datos del Registro detectado(s): 0
(Ningún elemento dañino detectado)
Carpeta(s) detectada(s): 0
(Ningún elemento dañino detectado)
Archivo(s) detectado(s): 2
C:\Program Files (x86)\PC Lockup\svchost.exe (Trojan.Dropper) -> Eliminación al reiniciar.
C:\Users\Novella\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Puesta en cuarentena y eliminada con éxito.
(fin)
______________________________________________________
2012/08/13 23:16:38 +0200 NOVELLA-PC Novella MENSAJE Ejecutando actualización programada: Diaria
2012/08/13 23:16:38 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección
2012/08/13 23:16:40 +0200 NOVELLA-PC Novella MENSAJE Protección iniciada con éxito
2012/08/13 23:16:43 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección IP
2012/08/13 23:16:44 +0200 NOVELLA-PC Novella MENSAJE Protección IP iniciada con éxito
2012/08/13 23:16:58 +0200 NOVELLA-PC Novella MENSAJE Iniciando actualización de base de datos
2012/08/13 23:16:58 +0200 NOVELLA-PC Novella MENSAJE Actualización programada ejecutada con éxito: base de datos actualizada de la versión v2012.07.03.05 a la versión v2012.08.13.06
2012/08/13 23:16:58 +0200 NOVELLA-PC Novella MENSAJE Deteniendo protección IP
2012/08/13 23:17:51 +0200 NOVELLA-PC Novella MENSAJE Protección IP detenida
2012/08/13 23:17:52 +0200 NOVELLA-PC Novella MENSAJE Base de datos actualizada con éxito
2012/08/13 23:17:52 +0200 NOVELLA-PC Novella MENSAJE Iniciando protección IP
2012/08/13 23:17:53 +0200 NOVELLA-PC Novella MENSAJE Protección IP iniciada con éxito -
haz funcionar Malwarebytes otra vez, por favor
--
¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Scan ¤¤¤¤¤¤¤¤¤¤ -
ve a modo seguro.
en el panel de la izquierda haz clic en:
registros de windows
luego haz clic en "sistema"
ahí hay dos paneles, el primero en la parte superior muestra la lista de eventos
el segundo en la parte inferior los detalles del evento
busca todos los eventos con una cruz negra en un círculo de fondo rojo .. que se acerquen más a las fechas y horas de los cortes.
el panel de abajo puede darnos eventualmente un código de error e incluso el nombre de un archivo o un dispositivo.
y ahí podremos eventualmente solucionar el problema o confirmar el diagnóstico.
es posible exportar estos informes.
haciendo clic derecho sobre ellos podemos guardarlos.
individualmente o seleccionando varios.
dar un nombre y luego eventualmente enviárnoslos a través de un sitio de compartición de archivos.
no tomar todos, sino solo los errores críticos de los 20 últimos intentos de arranque.
--
La interfaz silla / teclado es la más difícil de configurar. -
¿Y bien, ninguna noticia?
¿Será que el ordenador ha dejado de funcionar de manera definitiva?
--
La interfaz silla / teclado es la más difícil de configurar.
