¿Qué programas mantener al inicio de mi PC?

De acuerdo, voy a hacer eso......por otro lado, hay que saber que tengo 3 discos duros externos......así como 2 llaves USB que están conectadas a mi ordenador (no de manera permanente, claro).

Aquí está el informe...

RogueKiller V8.1.1 [03/10/2012] por Tigzy
correo: tigzyRK<at>gmail<dot>com
Comentarios: https://www.luanagames.com/index.fr.html
Sitio web: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Sistema operativo: Windows 7 (6.1.7601 Service Pack 1) versión 64 bits
Arranque: Modo normal
Usuario: Isabelle [Derechos de admin]
Modo: Búsqueda -- Fecha: 09/10/2012 18:49:50

¤¤¤ Procesos maliciosos: 0 ¤¤¤

¤¤¤ Entradas de registro: 10 ¤¤¤
[TAREA][RUTA SOSPECHOSA] At4.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At3.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At2.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At1.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At1 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At2 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At3 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SOSPECHOSA] At4 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[HJ ESCRITORIO] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO
[HJ ESCRITORIO] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO

¤¤¤ Archivos / Carpetas particulares: ¤¤¤

¤¤¤ Controlador: [NO CARGADO] ¤¤¤

¤¤¤ Archivo HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ Verificación de MBR: ¤¤¤

+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- Usuario ---
[MBR] f4ef23d1ee596ef6ea36439ca10da566
[BSP] e871e7c545d356df06f352e18478370a : Código MBR desconocido
Tabla de particiones:
0 - [XXXXXX] DESCONOCIDO (0xee) [VISIBLE] Offset (sectores): 1 | Tamaño: 953869 Mo
Usuario = LL1 ... ¡OK!
Usuario = LL2 ... ¡OK!

+++++ PhysicalDrive1: Dispositivo de HDD externo HP USB +++++
--- Usuario ---
[MBR] 6684d26d178499a55bbd6193ee160c93
[BSP] acde13b41b5b7ba4481c89cea112c50e : Código MBR de Windows XP
Tabla de particiones:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectores): 2048 | Tamaño: 1430128 Mo
Usuario = LL1 ... ¡OK!
¡Error al leer el MBR de LL2!

Terminado: << RKreport[1].txt >>
RKreport[1].txt

Como ya me ayudaron en el foro, y me pidieron que hiciera un escaneo con ZHPDiag, lo he hecho, por si acaso............

Informe de ZHPDiag v1.31.28 por Nicolas Coolman, Actualización del 30/09/2012
Ejecutado por Isabelle el 09/10/2012 19:02:44
Sitio web : http://nicolascoolman.skyrock.com/
Estado : Versión actualizada.
UAC : Desactivado por el programa


---\\ Navegador Web
MSIE: Internet Explorer v9.0.8112.16421
GCIE: Google Chrome v22.0.1229.92 (Predeterminado)

---\\ Información del Producto de Windows
~ Lenguaje: Francés
Windows 7 Edición Home Premium, 64 bits Service Pack 1 (Compilación 7601)
Script del Administrador de Licencias de Windows Server : OK
~ Windows(R) 7, canal OEM_SLP
Preinstalación con Bloqueo del Sistema (OEM_SLP) : OK
ID de Activación de Windows : OK
~ Clave Parcial de Windows : 9YQTR
Licencia de Windows : OK
~ Número de Inicializaciones Restantes de Windows : 1
Servicio de Protección de Software (Protección lógica) : OK
Actualizaciones Automáticas de Windows : OK
Tecnologías de Activación de Windows : OK

---\\ Información del Sistema
~ Procesador: Intel64 Familia 6 Modelo 58 Paso 9, GenuineIntel
~ Sistema Operativo: 64 Bits
Modo de Arranque: Normal (Arranque Normal)
RAM Total: 6030 MB (63% libre)
Restauración del Sistema: Activado
Unidad del sistema C: tiene 330 GB (82%) libres de 401 GB

---\\ Modo Conectado
~ Nombre del Computador: ZAZA-PC
~ Nombre de Usuario: Isabelle
~ Nombres de Todos los Usuarios: UpdatusUser, Isabelle, HomeGroupUser$, Administrador,
~ Opción No Seleccionada: O45,O61,O62,O65,O66,O80,O82,O89
Conectado como Administrador

---\\ Variables de Entorno
~ Unidad del Sistema : C:\
~ %AppData% : C:\Users\Isabelle\AppData\Roaming\
~ %Desktop% : C:\Users\Isabelle\Desktop\
~ %Favorites% : C:\Users\Isabelle\Favorites\
~ %LocalAppData% : C:\Users\Isabelle\AppData\Local\
~ %StartMenu% : C:\Users\Isabelle\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Dispositivos
C:\ Disco duro, Unidad flash, Unidad de memoria (Libre 330 Go de 401 Go)
D:\ Disco duro, Unidad flash, Unidad de memoria (Libre 503 Go de 506 Go)
E:\ Unidad de CD-ROM (Libre 0 Go de 0 Go)
F:\ Unidad de CD-ROM (No Insertada)
G:\ Disco duro, Unidad flash, Unidad de memoria (Libre 1120 Go de 1397 Go)



---\\ Centro de Seguridad e Información de Herramientas
~ UAC desactivado por el usuario
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] OverrideAntivirus: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] OverrideAntivirus: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] OverrideFirewall: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modificado
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] ÚltimaHoraÉxito : OK
~ Escaneo del Centro de Seguridad en 00mn 00s



---\\ Búsqueda Particular de Archivos Genéricos
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorador de Windows.) (.24/02/2012 - 01:55:29.) -- C:\Windows\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Aplicación de Inicio de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\System32\Wininit.exe [129024]
[MD5.3D165C53E40236A68B7102D1A622D4E0] - (.Microsoft Corporation - Extensiones de Internet para Win32.) (.24/08/2012 - 11:21:18.) -- C:\Windows\System32\wininet.dll [1392128]
[MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Aplicación de Inicio de sesión de Windows.) (.20/11/2010 - 14:25:32.) -- C:\Windows\System32\Winlogon.exe [390656]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Biblioteca de licencias.) (.20/11/2010 - 14:27:28.) -- C:\Windows\System32\sppcomapi.dll [232448]
[MD5.1C7857B62DE5994A75B054A9FD4C3825] - (.Microsoft Corporation - Controlador de Función Auxiliar para WinSock.) (.28/12/2011 - 04:59:24.) -- C:\Windows\system32\Drivers\AFD.sys [498688]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - Controlador Minipuerto ATAPI IDE.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - Controlador de Sistema de Archivos de CD-ROM.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - Controlador SCSI de CD-ROM.) (.20/11/2010 - 10:19:22.) -- C:\Windows\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - Controlador del Cliente de Namespace DFS.) (.20/11/2010 - 10:26:34.) -- C:\Windows\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - Controlador de Bus de Audio de Alta Definición.) (.20/11/2010 - 11:43:44.) -- C:\Windows\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Controlador de Puerto i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - Traductor de Dirección de Red IP.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.24/02/2012 - 02:02:21.) -- C:\Windows\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - Controlador de Transporte MBT.) (.20/11/2010 - 10:23:22.) -- C:\Windows\system32\Drivers\netBT.sys [261632]
[MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Controlador del Sistema de Archivos NT.) (.24/02/2012 - 01:56:32.) -- C:\Windows\system32\Drivers\ntfs.sys [1659776]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Controlador de Puerto Paralelo.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - Controlador mini-port/call-manager RAS L2TP.) (.20/11/2010 - 11:52:36.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - Controlador de Transporte SMB.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - Controlador de Traducción TDI.) (.20/11/2010 - 10:21:58.) -- C:\Windows\system32\Drivers\tdx.sys [119296]
[MD5.DF8126BD41180351A093A3AD2FC8903B] - (.Microsoft Corporation - Controlador de instantánea del volumen.) (.24/02/2012 - 01:35:34.) -- C:\Windows\system32\Drivers\volsnap.sys [296320]
~ Escaneo de Procesos Genéricos en 00mn 03s



---\\ Estado de los Archivos Ocultos (Oculto/Total)
~ Mis Imágenes (Mis Imágenes) : 1/344
~ Mi Música (Mi Música) : 1/7
~ Mis Favoritos (Mis Favoritos) : 1/11
~ Mis Documentos (Mis Documentos) : 1/16
~ Mi Escritorio (Mi Escritorio) : 1/301
~ Menú de inicio (Programas) : 1/26
~ Escaneo de Archivos Ocultos en 00mn 01s



---\\ Procesos Activos
[MD5.64A7C84C0A8C79B22033F92D43919062] - (.ASUS - ACMON.) -- C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [102568] [PID.3748]
[MD5.E0D2F6BF46E6053193FAA3E294D657FF] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe [766536] [PID.3836]
[MD5.37DEB76A2CF005841C4E45DE2B94D84F] - (.ASUS - AsScrPro.) -- C:\Windows\AsScrPro.exe [3058304] [PID.3636]
[MD5.98CADC34741738CFC24F5CDFDAA408FA] - (.ASUSTeK - Módulo ACEngSvr.) -- C:\Windows\SysWOW64\ACEngSvr.exe [162456] [PID.3760]
[MD5.35048D8E8A0BF7A797CD5757ACD7EED0] - (.CyberLink - Servicio de Biblioteca de Medios CyberLink.) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816] [PID.4184]
[MD5.9C8ACCB9AA289995EF17D88E5C7BB4A4] - (.ACD Systems, Ltd. - Detector de Dispositivos.) -- C:\Program Files (x86)\Common Files\ACD Systems\FR\DevDetect.exe [288296] [PID.4852]
[MD5.2DC64A3446C8C6E020E781456B46573D] - (.Microsoft Corporation - Ayudante del Panel de Entrada de Tablet PC.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe [10240] [PID.5104]
[MD5.0E9C7F16E998E794BC2DCB21FC7DA113] - (.Orbiscom Ltd. Todos los derechos reservados. - Cliente ECBL.) -- D:\PROGRAMMES\ecbl-cnce.exe [278528] [PID.]
[MD5.4D1DA8CE5E364D22B4FF00F163194514] - (.Intel Corporation - Monitor Intel(R) USB 3.0.) -- C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608] [PID.4992]
[MD5.D9AB754613208112B840C75B6762B909] - (.ASUSTek Computer Inc. - ATKOSD2.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [322176] [PID.3936]
[MD5.BC31B27061F27E8968CD0435C038F712] - (.ASUS - ATK Media.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720] [PID.4628]
[MD5.5AEBF6FA9805C9101220AA4FB4FA17E7] - (.ASUS - HControlUser.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016] [PID.4860]
[MD5.B9BF29CC884BDD499803C3ED1F97FA41] - (.ASUSTeK Computer Inc. - Un programa que gestiona dispositivos inalámbricos en s.) -- C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2321072] [PID.4644]
[MD5.90B142C67907BCC2A5D2CDFDC008BE8E] - (.cyberlink - brs.) -- C:\Program Files (x86)\CyberLink\Shared files\brs.exe [75048] [PID.4832]
[MD5.F1CA8ED683D6945EFDC4492AB60B1460] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [218880] [PID.]
[MD5.5AC92ABC3A201B79A73B1011B078EAE0] - (.ASUSTeK Computer Inc. - ASUS Quick Gesture Exe.) -- C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x86\QuickGesture.exe [17872] [PID.5892]
[MD5.ED759B7FD51466447CC31CBE79B99050] - (.ASUSTek Computer Inc. - ASUS USB Charger Plus.) -- C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [1121448] [PID.5948]
[MD5.CA1DC0FFE7DD4D633421B8BC39ED5FFD] - (.Intel Corporation - Controlador de Reproductor de Medios Bluetooth.) -- C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe [936272] [PID.5288]
[MD5.6B3BA5BB455D7A4FD16B697B8F73858F] - (.ASUSTek Computer Inc. - Aplicación ASUS FaceLogon.) -- C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe [473728] [PID.5448]
[MD5.41D0F8FD52CA4B98D21F9D137F0F5FF9] - (...) -- D:\PROGRAMMES\ZHPDiag\ZHPDiag.exe [3769856] [PID.6556]
[MD5.A3626C6D3F2DC95497F3F61842D7FD89] - (.ASUS - Servicio ASLDR.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe [80512] [PID.]
[MD5.DBC598E47E7A382E60E2A4745D41FEF9] - (.ASUS - GFNEXSrv.) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe [96896] [PID.]
[MD5.D19C4EE2AC7C47B8F5F84FFF1A789D8A] - (.Adobe Systems Incorporated - Servicio de Actualización de Adobe Acrobat.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [63960] [PID.]
[MD5.A5299D04ED225D64CF07A568A3E1BF8C] - (.Apple Inc. - Servicio de Dispositivo Móvil.) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184] [PID.]
[MD5.6A122B4F0E5293CACFA8A5F2CBA9B356] - (.ASUS - Programa InstantOn de ASUS.) -- C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe [277120] [PID.]
[MD5.6163664C7E9CD110AF70180C126C3FDC] - (.Microsoft Corporation - Servicio de Inicio de SQL BCM.) -- C:\Program Files (x86)\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [30312] [PID.]
[MD5.A52EA1D8C2900055323C93DDB252A3DA] - (.Intel Corporation - Monitor de Dispositivo Bluetooth.) -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [1014096] [PID.]
[MD5.896AA2F1D79662B17D5DBBE588E24E30] - (...) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280] [PID.]
[MD5.3C6630473DD42FFC57D9F5564F533127] - (.Intel Corporation - Host de Cargas de Aplicaciones Dinámicas de Intel(R) In.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560] [PID.]
[MD5.0DCF16B1449811EFA47AB52CAC84093C] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [399432] [PID.]
[MD5.9EAABA4D601004BEA4DAA6E146E19A96] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [676936] [PID.]
[MD5.86EBD8B1F23E743AAD21F4D5B4D40985] - (.Microsoft Corporation - Servicio Explorador SQL EXE.) -- C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe [238944] [PID.]
[MD5.392450754E17FF778CBC5B9D20583AD1] - (.Intel Corporation - Servicio OBEX Bluetooth.) -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [1104208] [PID.]
[MD5.20DDC9CED8BC8390138F3187E0FF7411] - (.ASUSTek Computer Inc. - HControl.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe [174720] [PID.]
[MD5.3CF87D0243C7D37FAA1A79C013FD3FB5] - (.ASUS - Programa InstantOn de ASUS.) -- C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe [309888] [PID.]
[MD5.149126216A694E6BA84E92ECA77AAE3B] - (.ASUS - ATKOSD.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe [2488888] [PID.]
[MD5.AA11E1368EEB237DD100BAC6AFFE1C57] - (.ASUS - KBFiltr.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe [113208] [PID.]
[MD5.4A7C441D99D86704D194E7678873B95D] - (.ASUS - WDC.) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe [174648] [PID.]
[MD5.091210450CA7CED08F360D9D7FEC5D11] - (.Intel Corporation - Servicio de Medios Bluetooth.) -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1304912] [PID.]
[MD5.2B23FAA39D8F949ED5EEE03ECA50BCD5] - (.Intel Corporation - Servicio de Gestión Local.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [277784] [PID.]
[MD5.08FF446D7E15B251431838E29E74DBB8] - (.NVIDIA Corporation - Gestor de Actualización de Configuraciones NVIDIA.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2348864] [PID.]
[MD5.3C5405EF78576E8E4D791EB18F6856A8] - (.Intel Corporation - Servicio de Notificación de Usuario.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [363800] [PID.]
[MD5.EEE470F2A771FC0B543BDEEF74FCECA0] - (.Microsoft Corporation - Instalador de Windows®.) -- C:\Windows\syswow64\Msiexec.exe [73216] [PID.]
~ Escaneo de Procesos en Ejecución en 00mn 02s



---\\ Google Chrome, Inicio, Búsqueda, Extensiones (G0,G1,G2)
C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preferencia [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G0 - GCSP: Preferencia [User Data\Default] https://www.google.com/?gws_rd=ssl
G1 - GCS: Preferencia [User Data\Default] Ninguna
~ Escaneo del Navegador Google en 00mn 00s



---\\ Mozilla Firefox, Plugins, Inicio, Búsqueda, Extensiones (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll
P2 - FPN: [HKCU] [@Skype Limited.com/Facebook Video Calling Plugin] - (.Skype Limited - Plugin de Llamadas de Video de Facebook.) -- C:\Users\Isabelle\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll
~ Escaneo del Navegador Firefox en 00mn 00s



---\\ Internet Explorer, Inicio, Búsqueda, URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Página de Inicio = about:blank
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Página de Inicio = about:blank
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Página de Inicio = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Página de Búsqueda = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,URL_Página_Defecto = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Páginas Extensiones Apagadas = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Página de Riesgo de Seguridad = about:securityrisk
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Páginas Extensiones Apagadas = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Página de Riesgo de Seguridad = about:securityrisk
R3 - URLSearchHook: (sin nombre) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Skype Limited - Plugin de Llamadas de Video de Facebook.) (Sin versión) -- (.no file.)
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,HabilitadoV8 = 1
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,HabilitadoV8 = 1
~ Escaneo de IE Browser en 00mn 00s



---\\ Internet Explorer, Gestión de Proxy (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ninguna clave
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Escaneo

Lo siento, había olvidado que no se podían publicar informes demasiado largos.........
Así que aquí está el enlace para el informe ZHPDiag
https://www.cjoint.com/?BJjw3GuZpn6

Aquí está, está hecho.........
Te envío el/los informes....... creo que el 1º será idéntico al de hace un rato
Informe n°1
RogueKiller V8.1.1 [03/10/2012] por Tigzy
correo: tigzyRK<at>gmail<dot>com
Comentarios: https://www.luanagames.com/index.fr.html
Sitio web: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Sistema operativo: Windows 7 (6.1.7601 Service Pack 1) 64 bits versión
Inicio: Modo normal
Usuario: Isabelle [Derechos de admin]
Modo: Búsqueda -- Fecha: 09/10/2012 23:00:13

¤¤¤ Procesos maliciosos: 0 ¤¤¤

¤¤¤ Entradas del registro: 10 ¤¤¤
[TAREA][RUTA SUSP] At4.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SUSP] At3.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SUSP] At2.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SUSP] At1.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ENCONTRADO
[TAREA][RUTA SUSP] At1 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SUSP] At2 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SUSP] At3 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[TAREA][RUTA SUSP] At4 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ENCONTRADO
[HJ ESCRITORIO] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO
[HJ ESCRITORIO] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO

¤¤¤ Archivos / Directorios particulares: ¤¤¤

¤¤¤ Controlador: [NO CARGADO] ¤¤¤

¤¤¤ Archivo HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ Verificación MBR: ¤¤¤

+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- Usuario ---
[MBR] f4ef23d1ee596ef6ea36439ca10da566
[BSP] e871e7c545d356df06f352e18478370a : Código MBR desconocido
Tabla de particiones:
0 - [XXXXXX] DESCONOCIDO (0xee) [VISIBLE] Desplazamiento (sectores): 1 | Tamaño: 953869 Mo
Usuario = LL1 ... ¡OK!
Usuario = LL2 ... ¡OK!

+++++ PhysicalDrive1: Dispositivo HDD Externo HP USB +++++
--- Usuario ---
[MBR] 6684d26d178499a55bbd6193ee160c93
[BSP] acde13b41b5b7ba4481c89cea112c50e : Código MBR de Windows XP
Tabla de particiones:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 2048 | Tamaño: 1430128 Mo
Usuario = LL1 ... ¡OK!
¡Error al leer el MBR de LL2!

Terminado: << RKreport[1].txt >>
RKreport[1].txt

Informe n° 2
RogueKiller V8.1.1 [03/10/2012] por Tigzy
correo: tigzyRK<at>gmail<dot>com
Retroalimentación: https://www.luanagames.com/index.fr.html
Sitio web: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Sistema operativo: Windows 7 (6.1.7601 Service Pack 1) versión de 64 bits
Inicio: Modo normal
Usuario: Isabelle [Derechos de administrador]
Modo: Eliminación -- Fecha: 09/10/2012 23:01:32

¤¤¤ Procesos maliciosos: 0 ¤¤¤

¤¤¤ Entradas de registro: 10 ¤¤¤
[TASK][SUSP PATH] At4.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ELIMINADO
[TASK][SUSP PATH] At3.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ELIMINADO
[TASK][SUSP PATH] At2.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ELIMINADO
[TASK][SUSP PATH] At1.job : C:\Users\Isabelle\Desktop\mccleanup.exe -> ELIMINADO
[TASK][SUSP PATH] At1 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ELIMINADO
[TASK][SUSP PATH] At2 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ELIMINADO
[TASK][SUSP PATH] At3 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ELIMINADO
[TASK][SUSP PATH] At4 : C:\Users\Isabelle\Desktop\mccleanup.exe -s -p mcvs -w -> ELIMINADO
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REEMPLAZADO (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REEMPLAZADO (0)

¤¤¤ Archivos / Carpetas particulares: ¤¤¤

¤¤¤ Controlador: [NO CARGADO] ¤¤¤

¤¤¤ Archivo HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ Verificación de MBR: ¤¤¤

+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- Usuario ---
[MBR] f4ef23d1ee596ef6ea36439ca10da566
[BSP] e871e7c545d356df06f352e18478370a : Código MBR desconocido
Tabla de particiones:
0 - [XXXXXX] DESCONOCIDO (0xee) [VISIBLE] Desplazamiento (sectores): 1 | Tamaño: 953869 Mo
Usuario = LL1 ... ¡OK!
Usuario = LL2 ... ¡OK!

+++++ PhysicalDrive1: HP External HDD USB Device +++++
--- Usuario ---
[MBR] 6684d26d178499a55bbd6193ee160c93
[BSP] acde13b41b5b7ba4481c89cea112c50e : Código MBR de Windows XP
Tabla de particiones:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 2048 | Tamaño: 1430128 Mo
Usuario = LL1 ... ¡OK!
Error al leer el MBR de LL2!

Terminado: << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Entonces, ¡imposible encontrar esas 4 líneas!.......
"HiddenFix
EmptyTemp
EMPTYCLSID
SysRestore "

¿Dónde se encuentran exactamente????
He revisado el informe al menos 4 veces, y no las encuentro........

Por otro lado, he notado que mi ordenador se bloquea antes de que mi antivirus se inicie.....el problema es que tarda al menos 6 a 7 minutos en estar operativo!!!!
¿No habrá algo que impida que se inicie al arrancar el ordenador???

Ok, ahora entiendo mejor............sin embargo, mi problema siempre ha sido la lentitud al iniciar mi PC.....

Bueno, he copiado el texto en negrita en su totalidad......lo he pegado en la ventana.....he presionado "GO"....y nada.
Apuntó a una ventana completamente vacía que ha aparecido.....y ningún informe en el escritorio...

He entendido que las 4 últimas frases que buscaba no forman parte del informe......

He hecho todo eso...........(excepto por el ícono en forma de "H", no lo veo, pero el segundo ícono a la izquierda sirve para vaciar el portapapeles).....
cuando hago clic en "GO", se abre una ventana que me pregunta si estoy segura de querer hacerlo, dije que sí.
Y ahí, todas las líneas que copié en la ventana desaparecen.......y luego nada. Ningún informe, ni nada.

Entonces, tengo un gran problema....................no tengo una "H".......¡sólo los 3 delante!

Aquí está lo que veo....
https://www.cjoint.com/?BJkwm2n0tOi

Para las versiones de los software, he verificado, está bien.
Y si vuelves a leer mi respuesta anterior, utilicé este ícono para pegar el portapapeles........
Solo me preguntan si estoy segura de querer hacerlo, hago clic en "sí"......y luego, nada, las líneas desaparecen y no pasa nada....

Soy yo la que lo siento........soy realmente mala con una computadora. Y sin embargo, intento mejorar......

Hola Al

En cuanto a la ventana que pregunta si estamos seguros de "querer usar el programa", apareció y yo dije que sí.
Sin embargo, es cierto que cuando intenté volver a ejecutar ZHPFix, lo había relanzado....... así que volveré a realizar el procedimiento esta noche (porque ahora me voy en 5 minutos).

Sin embargo, no entiendo qué significa 'UAC" .............. y ¿qué quieres decir exactamente con "la página PCA"????

Lo siento, pero no me siento muy cómoda con el lenguaje un poco "técnico"......

¿Y otra pregunta pequeña....... ¿tengo que tener esto en mi ordenador " Microsoft Security Essentials " ????
No lo encuentro.......

Re,

A)- Ya que tienes (como yo) Kaspersky Interner Security 2013 no necesitas MSE. https://support.microsoft.com/fr-fr/help/2435760

B)- La página PCA, es el enlace "PC Astuces" de desactivación de protección.

C)- UAC ==> Google me da
1° http://security-domain.be/UAC-windows7.php
2°- Leer https://forum.malekal.com/viewtopic.php?t=20646&start=

D)- Vuelve a intentar ZHPFix ==> Resumen del CASO PARTICULAR CON UAC ACTIVADO:
- Haz clic en el botón 'Pegar el portapapeles' http://lh4.ggpht.com/-zx3sp7UIIqA/UF9w0VrfDSI/AAAAAAAAA-8/grAUF4D6Yqw/mazio.png
- Haz clic en el botón "GO"
---> Mensaje para permitir el lanzamiento que debe ser validado https://www.luanagames.com/index.fr.html
---> Reinicio de ZHPFix (con UAC desactivada automáticamente de forma temporal)
- Haz clic nuevamente en el botón "Pegar el portapapeles"
- Haz clic nuevamente en el botón "GO"
----> Emisión del informe

¡Ya está, por fin lo he conseguido!!!!!!!

Sin embargo, tuve un mensaje que apareció durante la operación.....
https://www.cjoint.com/?BJltztlaqvu

Y aquí está el informe de ZHPFix

Informe de ZHPFix 1.3.04 por Nicolas Coolman, actualización del 30/09/2012
Archivo de exportación del registro:
Ejecutado por Isabelle el 11/10/2012 a las 19:17:20
Windows 7 Home Premium Edition, 64 bits Service Pack 1 (Build 7601)
Sitio web: http://nicolascoolman.skyrock.com/



========== Procesos en memoria ==========
SUPRIMIR Proceso de memoria de reinicio: C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe

========== Clave(s) del registro ==========
ERROR Clave****: CLSID BHO: {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9}

========== Valor(es) del registro ==========
AUSENTE Valor Predeterminado Perfil: FirewallRaz :
AUSENTE Valor Dominio Perfil: FirewallRaz :
Ningún valor presente en la clave de excepción del registro (FirewallRaz)
AUSENTE RunValue: NPSStartup
AUSENTE RunValue: Wireless Console 3
AUSENTE {E249124D-BB09-43F5-83F3-C77B5CFC474E}
AUSENTE {BCC83ACE-BDBA-404D-B450-A7223C6B1C43}
AUSENTE {CD4CA1E4-59F4-4997-84D0-ABD1BCD6CCA4}
AUSENTE {03C8B09C-6A82-4D75-9C01-96799BB65A46}

========== Carpeta(s) ==========

========== Archivo(s) ==========
AUSENTE Archivo: c:\windows\tasks\at1.job
AUSENTE Archivo: c:\windows\tasks\at2.job
AUSENTE Archivo: c:\windows\tasks\at3.job
AUSENTE Archivo: c:\windows\tasks\at4.job
SUPRIMIR Reiniciar c:\program files (x86)\asus\wireless console 3\wcourier.exe
SUPRIMIR Temporales de Windows:

========== Tarea programada ==========
AUSENTE Tarea: At1
AUSENTE Tarea: At2
AUSENTE Tarea: At3
AUSENTE Tarea: At4
SUPRIMIR Tarea: {A00C1F32-7936-4A53-9740-4F24FF8FD293}

========== Archivos/Direcciones ocultos restaurados ==========
Mis imágenes (My Pictures): 3 Restaurado(s) con éxito
Mi música (My Music): 3 Restaurado(s) con éxito
Mi Video (My Video): 1 Restaurado(s) con éxito
Mis Favoritos (My Favorites): 2 Restaurado(s) con éxito
Mis Documentos (My Documents): 4 Restaurado(s) con éxito
Mi Escritorio (My Desktop): 1 Restaurado(s) con éxito
Menú de inicio (Programs): 9 Restaurado(s) con éxito
Carpeta de usuario (AppData): 28 Restaurado(s) con éxito
Programas (Program Files): 14 Restaurado(s) con éxito

========== Restauración del sistema ==========
Punto de restauración no creado


========== Resumen ==========
1: Procesos en memoria
1: Clave(s) del registro
9: Valor(es) del registro
6: Archivo(s)
5: Tarea programada
65: Archivos/Direcciones ocultos restaurados
1: Restauración del sistema


Fin de la limpieza en 01mn 51s

========== Ruta del archivo de informe ==========
C:\ZHP\ZHPFix[R1].txt - 11/10/2012 19:17:20 [2407]

Re,
Buenas tardes ;)
Bravo por tu persistencia.


Terminamos así:

Bien.

A)- No olvides releer, ver y aplicar lo que te convenga como se dijo en el post # 19
https://forums.commentcamarche.net/forum/affich-26226005-quels-programmes-garder-au-demarrage-de-mon-pc#19

Pienso especialmente en:
- https://www.pc-infopratique.com/forum-informatique/viewtopic-61160-0-asc-15.html#p482109 (leer en su totalidad --> ver Process Explorer < https://www.zebulon.fr/telechargements/utilitaires/systeme-utilitaires/process-explorer.html > última versión )

Process Explorer te permitirá visualizar las aplicaciones que consumen muchos recursos.

Para el resto, elimina progresivamente los programas que has instalado y que ya no te sirven.
Para ello, ayúdate de CCleaner actualizado utilizando la pestaña lateral "Herramientas" > "Desinstalación de Programas" y ">Inicio".


B)- Actualizar los programas con SX Check&Update, de la siguiente manera:
Descargar SX Check&Update de igor51 https://tools.security-x.fr/SXCU.exe y guardarlo en el escritorio
Cierra todas las aplicaciones en curso.
Es indispensable que el ordenador esté conectado a "Internet" para que "SX Check&Update" pueda verificar las versiones de los software en riesgo.

/!\ En Windows 7, debes ejecutar el archivo "SXC&U.exe" haciendo clic derecho; luego seleccionar "Ejecutar como administrador"./!\
Actualiza los programas que no están allí; solo tendrás que hacer clic en el botón frente a ellos para iniciar su actualización https://security-x.fr/img/public/CU/SXCUrapport2.png

En el menú principal, haz clic en el botón [Informe]
Publica este informe en la próxima respuesta.

Si el antivirus emite una alerta o bloquea la herramienta, debes desactivar el antivirus temporalmente.


C)- Eliminación de las herramientas utilizadas con DelFix, de la siguiente manera:
Descargar en el escritorio desde este enlace https://toolslib.net
Sigue el procedimiento como se indica.
Publica el informe.


D)- Restablecer la Restauración del sistema utilizando "OneClick2RP"

Consiste en crear primero un nuevo punto de restauración llamado "limpio", para luego eliminar todos los puntos de restauración, excepto el último que acabamos de crear.

Descargar OneClick2RestorePoint desde este enlace, en el escritorio http://www.multifa7.be/Laddy/OneClick2RP.exe
Espejo a continuación, si el anterior no es accesible:
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe

Cierra todas las aplicaciones en curso.

1°--- Crear un nuevo punto de restauración:
- /!\ En Windows 7, debes ejecutar el archivo "OneClick2RP.exe" haciendo clic derecho; luego seleccionar "Ejecutar como administrador"./!\
- Introducir la siguiente descripción (por ejemplo "Desinfección 11/10/2012")
- Hacer clic en el botón "Crear"
- Esperar el tiempo que tome la creación del punto
Cuando se haya creado, su nombre aparecerá en la ventana de la herramienta.

2°--- Purificar la restauración

Nota: Los puntos de restauración del sistema serán purgados excepto el último creado.

a- - /!\ En Windows 7, debes ejecutar el archivo "OneClick2RP.exe" haciendo clic derecho; luego seleccionar "Ejecutar como administrador"./!\
Haz clic en el botón "Purgar", la herramienta de limpieza de Windows se abrirá.
Espera mientras escanea ...
Este primer paso da esto:
http://www.hostingpics.net/viewer.php?id=173788Purger.jpg
b- Luego:
En la ventana que aparece al final del escaneo, abre la pestaña "Otras opciones".
- Se mostrará una página.
http://www.hostingpics.net/viewer.php?id=590619Nettoyer.jpg

- En la zona "Restauración del sistema" (en la parte inferior), haz clic en el botón "Limpiar", luego en el botón "Eliminar" > [OK]
- Esto terminará la limpieza del directorio « Restauración del sistema »

Buena suerte.
Al.