PC très lent et exploits Java Resuelto

Question

Hola, Me pongo en contacto contigo porque desde hace algunos días mi PC va muy lento. Ocupan horas para abrir una página y, incluso cuando escribo, solo aparecen algunas letras aquí y allá. ¡Vaya faena!!  Naturalmente, he venido a leer los consejos en el foro y he hecho una limpieza con Ccleaner y he hecho un escaneo con mi antivirus "avira". Te adjunto el informe con la esperanza de encontrar una solución. Gracias de antemano.  INFORME  Avira Free Antivirus Fecha de creación del archivo de informe: sábado 16 de marzo de 2013 08:59  La búsqueda abarca 5206996 cepas de virus.  El programa funciona en versión completa ilimitada. Los servicios en línea están disponibles.   Titular de la licencia: Avira Free Antivirus Número de serie: 0000149996-ADJIE-0000001 Plataforma: Windows Vista (TM) Home Premium Versión de Windows: (Service Pack 2) [6.0.6002] Modo de arranque: Inicio normal Identificador: SYSTEM Nombre del equipo: PC-DE-NICO  Información de la versión: BUILD.DAT: 12.1.9.402 40870 Bytes 17/10/2012 16:29:00 AVSCAN.EXE: 12.3.0.48 468256 Bytes 15/11/2012 14:15:01 AVSCAN.DLL: 12.3.0.15 65488 Bytes 13/08/2012 20:27:50 LUKE.DLL: 12.3.0.15 68304 Bytes 13/08/2012 20:27:50 AVSCPLR.DLL: 12.3.0.14 97032 Bytes 09/05/2012 06:59:26 AVREG.DLL: 12.3.0.17 232200 Bytes 11/05/2012 07:10:53 VBASE000.VDF: 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34 VBASE001.VDF: 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39 VBASE002.VDF: 7.11.19.170 14374912 Bytes 20/12/2011 17:37:34 VBASE003.VDF: 7.11.21.238 4472832 Bytes 01/02/2012 19:34:22 VBASE004.VDF: 7.11.26.44 4329472 Bytes 28/03/2012 18:54:57 VBASE005.VDF: 7.11.34.116 4034048 Bytes 29/06/2012 10:37:04 VBASE006.VDF: 7.11.41.250 4902400 Bytes 06/09/2012 17:54:11 VBASE007.VDF: 7.11.50.230 3904512 Bytes 22/11/2012 20:32:25 VBASE008.VDF: 7.11.60.10 6627328 Bytes 07/02/2013 20:55:25 VBASE009.VDF: 7.11.60.11 2048 Bytes 07/02/2013 20:55:25 VBASE010.VDF: 7.11.60.12 2048 Bytes 07/02/2013 20:55:25 VBASE011.VDF: 7.11.60.13 2048 Bytes 07/02/2013 20:55:25 VBASE012.VDF: 7.11.60.14 2048 Bytes 07/02/2013 20:55:25 VBASE013.VDF: 7.11.60.62 351232 Bytes 08/02/2013 20:54:54 VBASE014.VDF: 7.11.60.115 190976 Bytes 09/02/2013 22:46:42 VBASE015.VDF: 7.11.60.177 282624 Bytes 11/02/2013 22:46:46 VBASE016.VDF: 7.11.60.249 215552 Bytes 13/02/2013 14:25:20 VBASE017.VDF: 7.11.61.65 151040 Bytes 15/02/2013 17:47:36 VBASE018.VDF: 7.11.61.135 159232 Bytes 18/02/2013 18:31:33 VBASE019.VDF: 7.11.61.163 152064 Bytes 18/02/2013 18:31:33 VBASE020.VDF: 7.11.61.207 164352 Bytes 19/02/2013 18:31:34 VBASE021.VDF: 7.11.62.43 206336 Bytes 21/02/2013 18:31:22 VBASE022.VDF: 7.11.64.106 1510912 Bytes 11/03/2013 18:46:50 VBASE023.VDF: 7.11.64.157 137216 Bytes 12/03/2013 20:59:31 VBASE024.VDF: 7.11.64.233 159744 Bytes 14/03/2013 20:59:34 VBASE025.VDF: 7.11.65.19 143360 Bytes 15/03/2013 20:59:35 VBASE026.VDF: 7.11.65.20 2048 Bytes 15/03/2013 20:59:35 VBASE027.VDF: 7.11.65.21 2048 Bytes 15/03/2013 20:59:35 VBASE028.VDF: 7.11.65.22 2048 Bytes 15/03/2013 20:59:35 VBASE029.VDF: 7.11.65.23 2048 Bytes 15/03/2013 20:59:35 VBASE030.VDF: 7.11.65.24 2048 Bytes 15/03/2013 20:59:35 VBASE031.VDF: 7.11.65.38 6144 Bytes 15/03/2013 20:59:35 Versión del motor: 8.2.12.16 AEREL.DLL: 8.1.2.10 102772 Bytes 10/07/2012 20:14:23 AESCRIPT.DLL: 8.1.4.98 475516 Bytes 14/03/2013 20:59:41 AESCN.DLL: 8.1.10.0 131445 Bytes 14/12/2012 18:43:08 AESBX.DLL: 8.2.5.12 606578 Bytes 15/06/2012 18:07:50 AERDL.DLL: 8.2.0.88 643444 Bytes 10/01/2013 20:31:59 AEPACK.DLL: 8.3.2.2 827767 Bytes 14/03/2013 20:59:41 AEOFFICE.DLL: 8.1.2.56 205180 Bytes 08/03/2013 18:46:48 AEHEUR.DLL: 8.1.4.248 5804409 Bytes 14/03/2013 20:59:40 AEHELP.DLL: 8.1.25.2 258423 Bytes 11/10/2012 18:07:55 AEGEN.DLL: 8.1.6.16 434549 Bytes 24/01/2013 20:31:18 AEEXP.DLL: 8.4.0.12 192886 Bytes 14/03/2013 20:59:42 AEEMU.DLL: 8.1.3.2 393587 Bytes 10/07/2012 20:14:22 AECORE.DLL: 8.1.31.2 201080 Bytes 19/02/2013 18:31:35 AEBB.DLL: 8.1.1.4 53619 Bytes 05/11/2012 23:38:11 AVWINLL.DLL: 12.3.0.15 27344 Bytes 13/08/2012 20:27:50 AVPREF.DLL: 12.3.0.32 50720 Bytes 15/11/2012 14:15:01 AVREP.DLL: 12.3.0.15 179208 Bytes 09/05/2012 06:59:26 AVARKT.DLL: 12.3.0.33 209696 Bytes 15/11/2012 14:15:00 AVEVTLOG.DLL: 12.3.0.15 169168 Bytes 13/08/2012 20:27:50 SQLITE3.DLL: 3.7.0.1 398288 Bytes 13/08/2012 20:27:50 AVSMTP.DLL: 12.3.0.32 63992 Bytes 13/08/2012 20:27:50 NETNT.DLL: 12.3.0.15 17104 Bytes 13/08/2012 20:27:50 RCIMAGE.DLL: 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03 RCTEXT.DLL: 12.3.0.32 100640 Bytes 15/11/2012 14:14:41  Configuración para la búsqueda actual: Nombre de la tarea...............................: Control de sistema completo Archivo de configuración......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Documentación................................: por defecto Acción principal.............................: interactivo Acción secundaria.............................: ignorar Búsqueda en sectores de arranque maestro..: activar Búsqueda en sectores de arranque.........: activar Sectores de arranque...........................: C:, Búsqueda en programas activos................: activar Programas en ejecución extendidos................: activar Búsqueda en el registro de arranque................: activar Archivo modo de búsqueda.....................: Todos los archivos Búsqueda en archivos... in archives....................: activar Limitar la profundidad de recursión..........: 20 Extensiones inteligentes de archivos comprimidos......................: activar Heurística de macrovirus.....................: activar Heurística de archivos...........................: avanzado  Inicio de la búsqueda: sábado 16 de marzo de 2013 08:59  La búsqueda en el sector de arranque maestro comienza: Sector de arranque maestro HD0  [INFO] ¡ Ningún virus encontrado ! Sector de arranque maestro HD1  [INFO] ¡ Ningún virus encontrado ! Sector de arranque maestro HD2  [INFO] ¡ Ningún virus encontrado ! Sector de arranque maestro HD3  [INFO] ¡ Ningún virus encontrado ! Sector de arranque maestro HD4  [INFO] ¡ Ningún virus encontrado !  La búsqueda en los sectores de arranque comienza: Sector de arranque 'C:\'  [INFO] ¡ Ningún virus encontrado !  La búsqueda de objetos ocultos comienza.  La búsqueda sobre los procesos en ejecución comienza: Proceso de búsqueda 'SearchFilterHost.exe' - '32' módulo(s) están controlados Proceso de búsqueda 'SearchProtocolHost.exe' - '52' módulo(s) están controlados Proceso de búsqueda 'taskeng.exe' - '24' módulo(s) están controlados Proceso de búsqueda 'consent.exe' - '50' módulo(s) están controlados Proceso de búsqueda 'PresentationFontCache.exe' - '31' módulo(s) están controlados Proceso de búsqueda 'ipmGui.exe' - '96' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '30' módulo(s) están controlados Proceso de búsqueda 'vssvc.exe' - '49' módulo(s) están controlados Proceso de búsqueda 'conime.exe' - '16' módulo(s) están controlados Proceso de búsqueda 'CCC.exe' - '201' módulo(s) están controlados Proceso de búsqueda 'avscan.exe' - '87' módulo(s) están controlados Proceso de búsqueda 'avscan.exe' - '29' módulo(s) están controlados Proceso de búsqueda 'netsession_win.exe' - '59' módulo(s) están controlados Proceso de búsqueda 'avcenter.exe' - '72' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '21' módulo(s) están controlados Proceso de búsqueda 'soffice.bin' - '85' módulo(s) están controlados Proceso de búsqueda 'ehmsas.exe' - '19' módulo(s) están controlados Proceso de búsqueda 'soffice.exe' - '17' módulo(s) están controlados Proceso de búsqueda 'AutoStartupService.exe' - '75' módulo(s) están controlados Proceso de búsqueda 'QuickShare.exe' - '125' módulo(s) están controlados Proceso de búsqueda 'ehtray.exe' - '26' módulo(s) están controlados Proceso de búsqueda 'netsession_win.exe' - '37' módulo(s) están controlados Proceso de búsqueda 'sidebar.exe' - '55' módulo(s) están controlados Proceso de búsqueda '64brmon.exe' - '18' módulo(s) están controlados Proceso de búsqueda 'DivXUpdate.exe' - '67' módulo(s) están controlados Proceso de búsqueda 'avgnt.exe' - '72' módulo(s) están controlados Proceso de búsqueda 'jusched.exe' - '29' módulo(s) están controlados Proceso de búsqueda 'MOM.exe' - '55' módulo(s) están controlados Proceso de búsqueda 'MSASCui.exe' - '41' módulo(s) están controlados Proceso de búsqueda 'GFFUpdater.exe' - '59' módulo(s) están controlados Proceso de búsqueda 'taskeng.exe' - '80' módulo(s) están controlados Proceso de búsqueda 'Explorer.EXE' - '135' módulo(s) están controlados Proceso de búsqueda 'Dwm.exe' - '33' módulo(s) están controlados Proceso de búsqueda 'taskeng.exe' - '25' módulo(s) están controlados Proceso de búsqueda 'avshadow.exe' - '33' módulo(s) están controlados Proceso de búsqueda 'taskeng.exe' - '49' módulo(s) están controlados Proceso de búsqueda 'WUDFHost.exe' - '32' módulo(s) están controlados Proceso de búsqueda 'SearchIndexer.exe' - '61' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '9' módulo(s) están controlados Proceso de búsqueda 'ExtensionUpdaterService.exe' - '21' módulo(s) están controlados Proceso de búsqueda '64barsvc.exe' - '14' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '42' módulo(s) están controlados Proceso de búsqueda 'lxbccoms.exe' - '36' módulo(s) están controlados Proceso de búsqueda 'ibsvc.exe' - '38' módulo(s) están controlados Proceso de búsqueda 'avguard.exe' - '59' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '58' módulo(s) están controlados Proceso de búsqueda 'armsvc.exe' - '25' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '59' módulo(s) están controlados Proceso de búsqueda 'sched.exe' - '52' módulo(s) están controlados Proceso de búsqueda 'spoolsv.exe' - '88' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '93' módulo(s) están controlados Proceso de búsqueda 'atieclxx.exe' - '32' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '81' módulo(s) están controlados Proceso de búsqueda 'SLsvc.exe' - '26' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '26' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '151' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '80' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados Proceso de búsqueda 'atiesrxx.exe' - '25' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '49' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '35' módulo(s) están controlados Proceso de búsqueda 'svchost.exe' - '40' módulo(s) están controlados Proceso de búsqueda 'winlogon.exe' - '31' módulo(s) están controlados Proceso de búsqueda 'lsm.exe' - '22' módulo(s) están controlados Proceso de búsqueda 'lsass.exe' - '59' módulo(s) están controlados Proceso de búsqueda 'services.exe' - '33' módulo(s) están controlados Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados Proceso de búsqueda 'wininit.exe' - '26' módulo(s) están controlados Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados Proceso de búsqueda 'smss.exe' - '2' módulo(s) están controlados  La búsqueda de referencias de archivos ejecutables (registro) comienza: El registro ha sido controlado ('1212' archivos).   La búsqueda de archivos seleccionados comienza:  Inicio de la búsqueda en 'C:\' C:\Users
ico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\741f078f-3210318d  [0] Tipo de archivo: ZIP  --> vqd.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2013-0422.A.87 C:\Users
ico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\1a46d6e7-387f45c0  [0] Tipo de archivo: ZIP  --> n.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/2012-1723.GL  --> h.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3159  --> van.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3156  --> j.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3170  --> pou.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3117  --> e.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.GK C:\Users
ico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\26d83b2b-66d42c69  [0] Tipo de archivo: ZIP  --> a.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/2011-3544.DV.1  --> l.class  [RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2011-3544.CD C:\Users
ico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\29c837e-37fe7701  [RESULTADO] Contiene el troyano TR/Necurs.A.890 C:\Users
ico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\3b1a84bf-12144c0b  [0] Tipo de archivo: ZIP  -->

billmaxime · Answer

hola  haz un escaneo completo con MBAM  descarga MBAM en tu escritorio  el enlace https://www.malwarebytes.com/ (usa la versión gratuita)  el tutorial https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/  usuarios de vista-w7-w8 ejecutar como administrador (clic derecho)  al final del escaneo, elimina todo lo que MBAM encuentre  elimina la selección (consulta el tutorial de la 2ª página)  el escaneo puede durar about 2 horas (déjalo trabajar)  el informe aparecerá en tu escritorio y en informes/log de MBAM  publica el informe mediante 1 copiar/pegar  nos vemos

papa 14 · Answer

Hola, ve a ejecutar y pon ""msconfig"" luego vas a la pestaña Inicio y te mostrará todo lo que se inicia en el arranque @+

kirabelle · Answer

gracias, papá 14. He visto todo lo que se inicia al arrancar… pero ¿qué hago ahora? (no es posible copiar y pegar)

papa 14 · Answer

no desactives los programas que no te sirven al inicio, luego reinicia normalmente, debería ayudarte cuidado, no toques los programas de Windows o System32

kirabelle · Answer

Para Billmaxime  Malwarebytes Anti-Malware (Prueba) 1.70.0.1100 www.malwarebytes.org  Versión de la base de datos: v2013.03.16.07  Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 nico :: PC-DE-NICO [administrador]  Protección: Activada  16/03/2013 14:35:25 RAPPORT MALWAREBYTES-MBAM-log-2013-03-16 (17-43-58).txt  Tipo de examen: Examen completo (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM Opciones de examen desactivadas: P2P Elemento(s) analizado(s): 417965 Tiempo empleado: 2 hora(s), 20 minuto(s), 57 segundo(s)  Proceso(es) en memoria detectado(s): 1 C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 276 -> Sin acción realizada.  Módulo(s) de memoria detectado(s): 0 (Ningún elemento malicioso detectado)  Clave(s) del Registro detectada(s): 15 HKCR\CLSID\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKCR\TypeLib\{44444444-4444-4444-4444-440044504460} (PUP.CrossRider.SSK) -> Sin acción realizada. HKCR\Interface\{55555555-5555-5555-5555-550055505560} (PUP.CrossRider.SSK) -> Sin acción realizada. HKCR\CrossriderApp0005060.BHO.1 (PUP.CrossRider.SSK) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} (PUP.CrossRider.SSK) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (Adware.Shopper) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Sidekick (PUP.CrossRider.SSK) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCTuto_is1 (Trojan.Eorezo) -> Sin acción realizada. HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Sin acción realizada. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Sin acción realizada. HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Sin acción realizada.  Valor(es) del Registro detectada(s): 1 HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.CrossFire.SA) -> Datos: Savings Sidekick -> Sin acción realizada.  Elemento(s) de datos del Registro detectado(s): 0 (Ningún elemento malicioso detectado)  Carpeta(s) detectada(s): 9 C:\Program Files\Agence-Exclusive (Trojan.Eorezo) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive (PUP.Tuto4PC) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\Download (PUP.Tuto4PC) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\Software (PUP.Tuto4PC) -> Sin acción realizada. C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Sin acción realizada. C:\Program Files\Savings Sidekick (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\RelevantKnowledge (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\components (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge (PUP.Spyware.MarketScore) -> Sin acción realizada.  Archivo(s) detectado(s): 43 C:\Program Files\Savings Sidekick\Savings Sidekick.dll (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\PricePeep\uninstall.exe (Adware.Shopper) -> Sin acción realizada. C:\Program Files\RelevantKnowledgells.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledgells64.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledgelph.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledgelvknlg64.exe (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledgelxf.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\componentslxg.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\componentslxh.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\componentslxi.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\componentslxj.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\componentslxk.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Savings Sidekick-bg.exe (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Savings Sidekick.exe (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Uninstall.exe (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle\1.3.331.4_0\pluginslcm.dll (PUP.Adware.RelevantKnowledge) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\UpdatePCTuto.exe (PUP.Tuto4PC) -> Sin acción realizada. C:\Program Files\Agence-Exclusive\ConfMedia.cyp (Trojan.Eorezo) -> Sin acción realizada. C:\Program Files\Agence-Exclusive\unins000.dat (Trojan.Eorezo) -> Sin acción realizada. C:\Program Files\Agence-Exclusive\unins000.exe (Trojan.Eorezo) -> Sin acción realizada. C:\Users
ico\AppData/Roaming\Agence-Exclusive\Agence-Exclusive\user_config.cyp (PUP.Tuto4PC) -> Sin acción realizada. C:\Users
ico\AppData/Roaming\Agence-Exclusive\Agence-Exclusive\help_config.cyp (PUP.Tuto4PC) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\shared.cyp (PUP.Tuto4PC) -> Sin acción realizada. C:\Users
ico\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\user_profil.cyp (PUP.Tuto4PC) -> Sin acción realizada. C:\ProgramData\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Sin acción realizada. C:\ProgramData\IBUpdaterServiceepository.xml (PUP.InstallBrain) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Savings SidekickInstaller.log (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\Savings Sidekick\ButtonUtil.dll (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Savings Sidekick.ico (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\Savings Sidekick\Savings Sidekick.ini (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Users
ico\Local Settings\Application Data\Savings Sidekick\Chrome\Savings Sidekick.crx (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Users
ico\AppData\Local\Savings Sidekick\Chrome\Savings Sidekick.crx (PUP.CrossRider.SSK) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\chrome.manifest (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledge\install.rdf (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledge
cncf.dat (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledge
scf.dat (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledgelcm.crx (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledgelcm.txt (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\Program Files\RelevantKnowledgeloci.bin (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\About RelevantKnowledge.lnk (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Support.lnk (PUP.Spyware.MarketScore) -> Sin acción realizada. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge\Uninstall Instructions.lnk (PUP.Spyware.MarketScore) -> Sin acción realizada.  (fin)

billmaxime · Answer

hola kirabelle  no has eliminado todo lo que MBAM encontró (no se ha realizado ninguna acción)  mira esta IMAGEN para el procedimiento  te aconsejo volver a escanear y eliminar lo que MBAM encuentre  pd: mira que todo esté bien marcado antes de eliminar  nos vemos

kirabelle · Answer

Hola bilmaxime, no hice nada porque en el tutorial de Malwarebytes dicen que hay que mostrar el informe a alguien competente antes de eliminar algo. He conservado el análisis, así que voy a eliminarlo todo. Gracias

billmaxime · Answer

hola kirabelle  ¿cómo va el pc desde la eliminación de lo que MBAM encontró?  @+

kirabelle · Answer

Ben, justement, je voulais dire que ça ne va pas mieux ! mon pc est propre (enfn je suppose), mais il rame toujours et j'ai toujours des prblèmes pou l'écriture......je ne saisplus quoi faire.....

Ben, justamente, quería decir que no va mejor! mi PC está limpio (supongo), pero sigue lento y siempre tengo problemas para escribir......no sé ya qué hacer.....

billmaxime · Answer

haz 1 zhpdiag (herramienta de diagnóstico)

descarga zhpdiag en tu escritorio

el enlace https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

ejecutalo como administrador (clic derecho)

para iniciar el escaneo, haz clic en el segundo botón a la izquierda (el de +)

el informe aparecerá en tu escritorio y en C:\zhpdiag.txt

publica el informe a través de este enlace https://www.cjoint.com/

billmaxime · Answer

no es normal, dime si tienes problemas para descargar otros programas  saludos

billmaxime · Answer

re  y ¿has vuelto a intentar descargar zhpdiag?  @+

billmaxime · Answer

re  intenta este sitio  https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  @+

kirabelle · Answer

¡Aleluya! Aquí está el enlace de mi escaneo ZHPDiag. ¡Gracias!  http://cjoint.com/?CCrsnvXqDIj

billmaxime · Answer

dime si estás aquí   @+

billmaxime · Answer

re  es normal, tu ordenador está lleno de adware y de barras de herramientas  quiero hacer que ejecutes adwcleaner, pero como tienes antivirus antivir como antivirus  me gustaría saber si piensas conservarlo o poner otro  pd: personalmente te aconsejo avast8   espero tu respuesta  @+

kirabelle · Answer

Quiero cambiar de antivirus si piensas que Avast8 es mejor que Avira y siempre que sea gratuito...

billmaxime · Answer

re  sí, es gratuito y es mejor que Avira (sigue bien las instrucciones)  vas a desinstalar Avira con este enlace https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avira-antivir  en la página, cuando hagas clic para descargar la herramienta de desinstalación, deberás  elegir "avira registry cleaner" (para descargar) ------------------------------------------------------------------------------------------ después descargás adwcleaner en tu escritorio  el enlace https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/  pd: cuando hayas descargado adwcleaner, reinicia tu PC y pulsa la tecla F8  para acceder al modo seguro (el PC irá más lento)   EL MODO SIN ARRANQUE   ejecuta en modo administrador (clic derecho)  elige el modo eliminación  el informe aparecerá en tu escritorio y en C:\adw[S1].txt  publica el informe a través de este enlace https://www.cjoint.com/  si tienes preguntas...  @+

billmaxime · Answer

no hay problema^^  @+

billmaxime · Answer

re  para el informe está en C:\adw[S1].txt  también deberás incluir Avast y aún quedan cosas por desinstalar  @+

kirabelle · Answer

Gracias, pero no sé cómo hacer para encontrar C:\adw[S1].txt ? y en el escritorio no veo ningún informe.....  Como ya mencioné antes, he instalado AVAST8. Dicen que solo es gratuito durante 30 días y que después tendré que registrarme....... ¿tendré que pagar?  Una última pregunta: Avast me propone actualizaciones ............ ¿hay que aceptarlas? Muchas gracias de nuevo por todo, me has salvado.....

billmaxime · Answer

re  hazlo con calma...  ¿has descargado Avast desde el sitio de Avast?  ¿has desmarcado la barra de herramientas de Google que se ofrece? -----------------------------------------------------------------  para confirmar tu registro en Avast, haz clic derecho en la “pelota” de Avast en la  barra de tareas y elige “abrir la interfaz de Avast”  en la página que se abre, haz clic en “mantenimiento” luego “registro”  y quedarás tranquilo por 365 días ------------------------------------------------------------------------------- para actualizar Avast, en “mantenimiento” haz clic en actualizaciones, luego actualizar el programa ----------------------------------------------------------------------------------  para encontrar el informe adwcleaner en C:\  haz clic en inicio>mi PC>C:\ (el informe se encuentra allí)  espero tu respuesta  @+

billmaxime · Answer

re  tienes que desinstalar esto Adobe Reader X (10.1.1) y descargar la última versión  aquí https://get2.adobe.com/fr/reader/otherversions/  ps:no olvides desmarcar MCAFEE  lo mismo para esto Java(TM) 6 Update 22  Java(TM) 6 Update 29  y descargar la última versión aquí https://www.java.com/fr/  @+

kirabelle · Answer

¡Gracias Billmaxime!  ¡He hecho todo como me dijiste! Todo salió muy bien y mi ordenador va como en los viejos tiempos. Te agradezco tu paciencia y tu profesionalismo, afortunadamente este foro existe y hay personas como tú (o como ustedes) para ayudar a la gente que, como yo, no sabe mucho o no sabe nada, porque de verdad no es nada evidente todo esto....... ¡Gracias de nuevo!

billmaxime · Answer

hola kirabelle  estoy lejos de ser un profesional, pero tus agradecimientos me alegran.  dicho eso, no ha terminado....así que si vuelves por este tema, envíame 1 mensaje.  @+

kirabelle · Answer

Hola,

Aquí está el informe de hoy:

http://cjoint.com/?CCttqR8ukYd

Saludos cordiales,

billmaxime · Answer

hola kirabelle,  empiezo por esto (http://www.goforfiles.com/  debes encontrar tu felicidad allí, ¡pero no solo eso!!!  he descargado e iniciado la instalación.... ohhh desgracia, no sé si has tomado el  tiempo para leer esto http://www.goforfiles.com/terms  si haces clic para lanzar el software y aceptas las "condiciones" sin leer de qué va (estás jodida)  hay 1 casilla “premarcada” que permite poner el software en las “excepciones” del  firewall (entonces tu firewall ya no hace su trabajo)  tomé 2 líneas en “advertencia”  GoForFiles no garantiza que los medios que descargues de Internet estén sin spyware, sin virus, malware  GoForFiles no garantiza que los medios que descargues no dañen tu ordenador  igual para C:\Program Files\eMule\emule.exe (el P2P= a menudo infecciones)  igual para C:\Program Files\PlayerPlus\playerplus.exe  el análisis se hizo hace 9 meses por VirusTotal y el resultado no es bonito  Fecha del análisis: 2012-05-31 15:01:34 UTC (hace 9 meses, 3 semanas) https://www.virustotal.com/gui/file/74461cd68eeb147415c70630eddeb77c7fa284a363e9f77a37654ef4bb2d4e96  igual para C:\Users
ico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe  lee esto https://www.processlibrary.com/fr/directory/files/syshost/23702/  puedes desinstalar esto (la prueba es que tu PC está infectado)  O42 - Software: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}   cuando hayas hecho todo esto, envíame 1 mensaje para la continuación  buenas noches  @+

kirabelle · Answer

Hola, Acabo de leer tu mensaje, pero no entiendo nada...... Bien, mi PC está infectado a pesar de todos los escaneos que he hecho ! Me dices: ""puedes desinstalar esto (la prueba es que tu PC está infectado)  O42 - Software: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}"   sí, pero ¿qué es lo que debo desinstalar? ? ? ? ? ? HELP ?

billmaxime · Answer

hola kirabelle

las infecciones volverán si no desinstalas estos programas

desinstala estos programas a través de "programas y características" en el panel de configuración

Microsoft Antimalware
goforfiles
eMule
PlayerPlus
------------------------------------------------------------------------------------------
cuando haya terminado, ejecuta CCleaner (limpiador + registro)

hazlo hasta que no encuentre nada
-------------------------------------------------------------------------------------------

vuelve a hacer un escaneo completo (todas las unidades) con MBAM y elimina todo lo que encuentre

ps: antes del escaneo recuerda actualizarlo (tercer botón)

publica el informe con 1 copiar/pegar

dime cuando esté hecho

@+

kirabelle · Answer

mañana por la noche haré todo eso... buena noche

billmaxime · Answer

hola kirabelle,  ok, y envía 1 mensaje cuando todo esté hecho  buenas noches/día  @+

kirabelle · Answer

Pourriez-vous préciser ce que vous voulez faire exactement ? Si votre objectif est d’obtenir une traduction fidèle en espagnol du texte fourni, voici la traduction:

Intenté eliminar todo lo que me dijiste, pero solo encontré para desinstalar: -goforfiles (eliminado) -playerPlus (eliminado) -Emule ya fue eliminado hace algún tiempo -¿Microsoft Antimalware? no lo veo. Solo aparece lo siguiente:  -Malwarebytes AntiMalware  -Microsoft-NET Framework 3,5 SP1  -Microsoft-NET Framework 4 Client Pofile  -Microsoft Silverlight  -Microsoft SQM Server Compact 3,5 SP2 ENU  -Microsoft Visual C ++ 2005 Redistributable  -Microsoft Visual C ++ 2008 Redistributable-x86 9.0.2  -Microsoft Visual C ++ 2008 Redistributable-x86 9.0.3  -Microsoft Visual C ++ 2010 x86 9.0.2 Redistributable-10.0  que dois-je faire?

Si vous souhaitiez autre chose (par exemple formatage HTML conservé, ou autre langue), dites-moi exactement et je m’en occupe.

billmaxime · Answer

salut kirabelle  todo ceci tu ne touches pas  Microsoft Antimalware ? je ne le vois pas. Il y a uniquement ceci : -Malwarebytes AntiMalware -Microsoft-NET Framework 3,5 SP1 -Microsoft-NET Framework 4 Client Pofile -Microsoft Silverlight -Microsoft SQM Server Compact 3,5 SP2 ENU -Microsoft Visual C ++ 2005 Redistributable -Microsoft Visual C ++ 2008 Redistributable-x86 9.0.2 -Microsoft Visual C ++ 2008 Redistributable-x86 9.0.3 -Microsoft Visual C ++ 2010 x86 9.0.2 Redistributable-10.0   je t'avais aussi demandé de faire 1 scan complet avec MBAM quand tu aurais  supprimé ce que je t'avais demandé  donc, la suppression des logiciels étant faite, fait le scan avec MBAM  merci  @+

kirabelle · Answer

Aquí está el escaneo MBAM:  https://www.cjoint.com/c/CCxoltuR1b6 @ +

billmaxime · Answer

hola kirabelle  el informe MBAM está limpio  ¿puedes hacerme de nuevo 1 zhpdiag  @+

kirabelle · Answer

y aquí está el informe ZHPDIAG:  https://www.cjoint.com/c/CCxqsosGkEs

billmaxime · Answer

Hola Kirabelle

haz esto ahora

descarga Purera en tu escritorio

el enlace
https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

la configuración
https://www.cjoint.com/c/CCxr5oR9p18

ejécútalo como administrador (clic derecho)

solo publica la última línea (total space cleaned Mo)

@+

billmaxime · Answer

re kirabelle  dejar de lado purera por ahora y hacer esto  iniciar zhpfix como administrador (clic derecho)  copiar todo el texto en negrita abajo  hacer clic en el 2º botón en la parte superior izquierda (pegar del portapapeles)  clic en GO en la parte inferior de la página y confirmar con sí para iniciar la limpieza de datos  el informe se mostrará en tu escritorio y en C:\zhpfix.txt  publica el informe a través de este enlace https://www.cjoint.com/  el texto a copiar   SysRestore   R3 - URLSearchHook: (sin nombre) - {590ee40d-ab7d-4ed9-b49c-3cc11ad38edf} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.) R3 - URLSearchHook: (sin nombre) - {09a07b02-f491-4b6b-bfc9-684a624f4f3b} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.) R3 - URLSearchHook: (sin nombre) - {cfcb809c-3a22-4616-a916-6c007bd9d920} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.) R3 - URLSearchHook: (sin nombre) - {0696f815-a3a9-490a-bb14-9ec3350b1276} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.) R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll  O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  O4 - HKCU\..\Run: [syshost32] C:\Users
ico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)  O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [syshost32] C:\Users
ico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)  O4 - GS\QuickLaunch: eMule (2).lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)  O4 - GS\QuickLaunch: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)  O4 - GS\Desktop: 7-Zip - Raccourci.lnk - Clé orpheline  O4 - GS\Desktop: Avira - Raccourci.lnk - Clé orpheline  O4 - GS\Desktop: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)  O4 - GS\Desktop: Incoming - Raccourci.lnk . (...) -- C:\Users
ico\Downloads\eMule\Incoming  O4 - GS\Desktop: Panneau de configuration - Raccourci.lnk - Clé orpheline  O23 - Service: Web Assistant (Web Assistant) . (...) - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (.not file.)  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DriverScanner.job [326]  [MD5.00000000000000000000000000000000] [APT] [DriverScanner] (...) -- C:\Program Files\Uniblue\DriverScanner\dsmonitor.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0]  [MD5.00000000000000000000000000000000] [APT] [{6EE3408F-7BD1-42EE-B1FB-A75B6EEF2AB8}] (...) -- D:\setup.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [{8EC9E9D9-B543-4E37-B676-FE92A313A15D}] (...) -- C:\Users
ico\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NADME3LQ\avira_antivir_personal_fr.exe (.not file.) [0]  O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}  O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}  [HKCU\Software\GoforFiles]  [HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]  [HKLM\Software\Bunndle] [HKLM\Software\GoforFiles] [HKLM\Software\IncrediMail]  [HKLM\Software\Uniblue]  O43 - CFD: 15/03/2013 - 22:20:55 - [0] ----D C:\ProgramData\eMule  O43 - CFD: 04/12/2011 - 15:58:35 - [0] ----D C:\ProgramData\Uniblue  O43 - CFD: 13/03/2013 - 17:15:30 - [0,001] ----D C:\Users
ico\AppData\Roaming\GoforFiles  O43 - CFD: 10/09/2012 - 17:18:57 - [1,674] ----D C:\Users
ico\AppData\Roaming\uTorrent O43 - CFD: 15/03/2013 - 22:20:56 - [0] ----D C:\Users
ico\AppData\Local\eMule O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {0FCD9A10-1D09-44A5-81B5-210B5498CEDE} - (FileConverter 1.5 Customized Web Search) - http://search.conduit.com  O69 - SBI: SearchScopes [HKCU] {5820DC08-C7F6-42AC-A204-593AAD05EB5B} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 O69 - SBI: SearchScopes [HKCU] {a5b9c0f5-5616-47cd-a95f-e43b488faccf} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html  [MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users
ico\AppData\Local\Temp\AskSLib.dll [248008] [MD5.6DA49B8F484EC3097F65C37F31C3FCE5] [SPRF][13/03/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users
ico\AppData\Local\Temp\uninstall5576099.exe [6375560] [MD5.20362D635A0DE200A963BD634153312D] [SPRF][13/03/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users
ico\AppData\Local\Temp\uninstall5586645.exe [901712]  O87 - FAEL: "TCP Query User{CB6FC360-0698-4942-8051-3E9B28C20C9D}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.) O87 - FAEL: "UDP Query User{A02E79E2-1AAA-4115-83D3-2C6E51B4E921}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)  O87 - FAEL: "{3A520E64-754E-45A8-95AE-CB08D020E054}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) O87 - FAEL: "{0C06868B-31AF-43BA-8853-A506CC0945CB}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.) O87 - FAEL: "{41F3D9F0-D8F1-4E71-BD4A-CD62B6229F51}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.) O87 - FAEL: "{F56BFB81-1373-4163-84D2-24D9136F0D32}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.)  [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings [HKCU\Software\AppDataLow\Software\FileConverter_1.5] =>Toolbar.Agent [HKCU\Software\AppDataLow\Software\TelevisionFanatic] =>Adware.MyWebSearch [HKLM\Software\TelevisionFanatic] =>Adware.MyWebSearch [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall] =>Adware.MyWebSearch [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0A9893CE-951C-4CD0-A31C-84CCDD7A0077}_is1] =>Adware.SocialSkinz [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{0696F815-A3A9-490A-BB14-9EC3350B1276} =>Adware.MyWebSearch [HKLM\Software\Mozilla\Firefox\Extensions]:64ffxtbr@TelevisionFanatic.com =>Adware.MyWebSearch [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:TelevisionFanatic Browser Plugin Loader =>Adware.MyWebSearch C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok =>Adware.PriceGong C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda =>Adware.PredictAd C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle =>Adware.RelevantKnowledge  FirewallRAZ EmptyCLSID EmptyTemp EmptyFlash   @+

kirabelle · Answer

No veo el "GO" abajo donde debo hacer clic...

billmaxime · Answer

hola kirabelle  si no ves el GO, es que tu texto no está “pegar”  en la página de zhpfix  @+

kirabelle · Answer

Lo siento, pero no entiendo lo que me dices: "si no ves el GO, es porque tu texto no es "pegar"en la página de zhpfix"

billmaxime · Answer

Hola Kirabelle, asegúrate de que inicies zhpfix (el icono en forma de jeringa). Ejecuta como administrador (clic derecho). Copia todo el texto en negrita abajo, luego haz clic en el segundo botón en la parte superior izquierda (pegar portapapeles). Cuando lo hayas hecho, haz clic en GO en la parte inferior de la página, y confirma con "sí" para confirmar la limpieza de datos. El informe se mostrará en tu escritorio y en C:\zhpfix.txt. Publica el informe mediante este enlace: https://www.cjoint.com/ .

SysRestore

R3 - URLSearchHook: (sin nombre) - {590ee40d-ab7d-4ed9-b49c-3cc11ad38edf} . (.Google Inc. - Google Update.) (Sin versión) -- (.not file.)
R3 - URLSearchHook: (sin nombre) - {09a07b02-f491-4b6b-bfc9-684a624f4f3b} . (.Google Inc. - Google Update.) (Sin versión) -- (.not file.)
R3 - URLSearchHook: (sin nombre) - {cfcb809c-3a22-4616-a916-6c007bd9d920} . (.Google Inc. - Google Update.) (Sin versión) -- (.not file.)
R3 - URLSearchHook: (sin nombre) - {0696f815-a3a9-490a-bb14-9ec3350b1276} . (.Google Inc. - Google Update.) (Sin versión) -- (.not file.)
R3 - Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (Sin versión) -- (.not file.)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [syshost32] C:\Users
ico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)
O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [syshost32] C:\Users
ico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)
O4 - GS\QuickLaunch: eMule (2).lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\QuickLaunch: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\Desktop: 7-Zip - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop: Avira - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\Desktop: Incoming - Raccourci.lnk . (...) -- C:\Users
ico\Downloads\eMule\Incoming
O4 - GS\Desktop: Panneau de configuration - Raccourci.lnk - Clé orpheline
O23 - Service: Web Assistant (Web Assistant) . (...) - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DriverScanner.job [326]
[MD5.00000000000000000000000000000000] [APT] [DriverScanner] (...) -- C:\Program Files\Uniblue\DriverScanner\dsmonitor.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6EE3408F-7BD1-42EE-B1FB-A75B6EEF2AB8}] (...) -- D:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8EC9E9D9-B543-4E37-B676-FE92A313A15D}] (...) -- C:\Users
ico\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NADME3LQ\avira_antivir_personal_fr.exe (.not file.) [0]
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}
[HKCU\Software\GoforFiles]
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]]
[HKLM\Software\Bunndle]
[HKLM\Software\GoforFiles]
[HKLM\Software\IncrediMail]
[HKLM\Software\Uniblue]
O43 - CFD: 15/03/2013 - 22:20:55 - [0] ----D C:\ProgramData\eMule
O43 - CFD: 04/12/2011 - 15:58:35 - [0] ----D C:\ProgramData\Uniblue
O43 - CFD: 13/03/2013 - 17:15:30 - [0,001] ----D C:\Users
ico\AppData\Roaming\GoforFiles
O43 - CFD: 10/09/2012 - 17:18:57 - [1,674] ----D C:\Users
ico\AppData\Roaming\uTorrent
O43 - CFD: 15/03/2013 - 22:20:56 - [0] ----D C:\Users
ico\AppData\Local\eMule
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {0FCD9A10-1D09-44A5-81B5-210B5498CEDE} - (FileConverter 1.5 Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {5820DC08-C7F6-42AC-A204-593AAD05EB5B} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {a5b9c0f5-5616-47cd-a95f-e43b488faccf} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users
ico\AppData\Local\Temp\AskSLib.dll
[MD5.6DA49B8F484EC3097F65C37F31C3FCE5] [SPRF][13/03/2013] (http://www.goforfiles.com/ - GoforFiles.) -- C:\Users
ico\AppData\Local\Temp\uninstall5576099.exe
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][13/03/2013] (http://goforfiles.com/ - GoforFiles Application.) -- C:\Users
ico\AppData\Local\Temp\uninstall5586645.exe
O87 - FAEL: "TCP Query User{CB6FC360-0698-4942-8051-3E9B28C20C9D}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "UDP Query User{A02E79E2-1AAA-4115-83D3-2C6E51B4E921}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "{3A520E64-754E-45A8-95AE-CB08D020E054}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.)
O87 - FAEL: "{0C06868B-31AF-43BA-8853-A506CC0945CB}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.)
O87 - FAEL: "{41F3D9F0-D8F1-4E71-BD4A-CD62B6229F51}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.)
O87 - FAEL: "{F56BFB81-1373-4163-84D2-24D9136F0D32}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] => PUP.SpecialSavings
[HKCU\Software\AppDataLow\Software\FileConverter_1.5] => Toolbar.Agent
[HKCU\Software\AppDataLow\Software\TelevisionFanatic] => Adware.MyWebSearch
[HKLM\Software\TelevisionFanatic] => Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall] => Adware.MyWebSearch
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Windows\CurrentVersion\Uninstall\{0A9893CE-951C-4CD0-A31C-84CCDD7A0077}_is1] => Adware.SocialSkinz
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{0696F815-A3A9-490A-BB14-9EC3350B1276} => Adware.MyWebSearch
[HKLM\Software\Mozilla\Firefox\Extensions]:64ffxtbr@TelevisionFanatic.com => Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:TelevisionFanatic Browser Plugin Loader => Adware.MyWebSearch
C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok => Adware.PriceGong
C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda => Adware.PredictAd
C:\Users
ico\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle => Adware.RelevantKnowledge

FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

@+

kirabelle · Answer

aquí está el informe de desinstalación de zhpfix  https://www.cjoint.com/c/CCDt42Qo660

billmaxime · Answer

hola kirabelle,

has pasado 2 veces (zhpfix)

C:\ZHP\ZHPFix[R1].txt - 29/03/2013 19:41:26 [5946]
C:\ZHP\ZHPFix[R2].txt - 29/03/2013 19:45:11 [5564]

pero está bien

haz esto ahora

descarga purera en tu escritorio

el enlace https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

la configuración https://www.cjoint.com/c/CCxr5oR9p18

ejecutarlo como administrador (clic derecho)

publica solo la última línea (total space cleaned Mo)

nos vemos +

juju666 · Answer

Hola, me sorprende que a estas alturas de la desinfección no se haya emitido ninguna advertencia sobre Java. --  .::. Contribuidor Seguridad .::.

billmaxime · Answer

hola juju,  en este mensaje, le pido a kirabelle que desinstale las viejas versiones de java  y que descargue la última versión disponible  https://forums.commentcamarche.net/forum/affich-27376015-pc-tres-lent-y-exploits-java?page=2#34  gracias de todas formas por tu intervención  @+

juju666 · Answer

Pensé en sensibilización como aquí: https://forums.commentcamarche.net/forum/affich-27440886-virus-hadopi-soutenu-et-protege-par-avira#6 Así como en el #8  Al decir que desinstalar las versiones antiguas y instalar las nuevas no sensibiliza y dentro de 1 mes volvemos a ver a nuestro internauta  A+  --  .::. Contribuyente Seguridad .::.

billmaxime · Answer

re juju   voy a crear más Canned Speech para advertir y alertar al usuario que solicita ayuda (ver sensibilizar) sobre este tipo de problemas   gracias por tus consejos   @+

juju666 · Answer

Experiencia ;)  --  .::. Colaborador de Seguridad .::.

billmaxime · Answer

re juju   no lo dudo en absoluto (y me alegra que me hagas comentarios)   gracias y buenas noches ;)

kirabelle · Answer

he tried to download "purera", but it's in English and he doesn't understand what they say... example: in the first window appear: NEXT - ABOUT - EXIT? what to click, if you click NEXT they give a choice: - CHECK ALL - CREATE LO and then: CLEAN BACK and after a checkbox choice: - SQM - CEYPRNET URL CACHE - ICON CACHE.DB - THUMBNAILCACHES - SPYBOTSPD - SOFTCARE DISTRIBUTION LOG.... etc... WHAT TO DO?

kirabelle · Answer

para g3n-h@ckm@n....."hay que leer ! "  para juju666 ......."cuando has marcado las casillas que hay que hacer clic en limpiar"  Justamente, en mi mensaje anterior, digo que no entiendo inglés y por ello lo que dicen....entonces, ¿alguien me puede decir : -si debo hacer clic en NEXT, ABOUT o EXIT ? -luego si debo marcar CHECK o CREATE LOY ? -qué casillas marcar para limpiar ? ? ? ? ? ?  así que vuelvo a plantear la pregunta :  "intenté descargar "purera", pero está en inglés y no entiendo lo que dicen....ejemplo :  en una primera ventana aparecen: NEXT - ABOUT - EXIT ? ¿en qué hago clic ,  si hago clic en NEXT me dan una opción : - CHECK ALL - CREATE LOY y después: CLEAN BACK  y tras ello una elección para marcar : -SQM -CEYPRNET URL CACHE -ICON CACHE.DB -THUMBNAILCACHES - SPYBOTSPD -SOFTCARE DISTRIBUTION LOG....etc... ¿QUÉ HACER ? Gracias

billmaxime · Answer

hola kirabelle  ejecutas purera como administrador (clic derecho)  en la ventana que se abre haces clic en "next"  en la nueva ventana haces clic en "check all" y desmarcas las 2 casillas  como en la imagen  cuando ya esté hecho, haces clic en "clean"  solo publica la última línea del informe (total space cleaned)  nos vemos

kirabelle · Answer

GRACIAS informe purera  https://www.cjoint.com/?CDbr6yNbjd6

billmaxime · Answer

re kirabelle

descarga delfix en tu escritorio (haz clic en la flecha verde)

el enlace http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

ejecútalo como administrador (clic derecho)

la casilla "eliminar herramientas de desinfección" está marcada por defecto

también marca las casillas "reactivar UAC" y "purgar la restauración del sistema"

haz clic en "ejecutar"

el informe aparecerá en tu escritorio y en C:\delfix.txt

publica el informe mediante 1 copiar/pegar

@+

kirabelle · Answer

REPORTE CELFIX

# DelFix v10.1 - Informe creado el 02/04/2013 a las 19:19:17
# Actualizado el 23/02/2013 por Xplode
# Nombre de usuario: nico - PC-DE-NICO

~ Activación de UAC... OK

~ Eliminación de herramientas de desinfección...

Eliminado: C:\ZHP
Eliminado: C:\Program Files\ZHPDiag
Eliminado: C:\PhysicalDisk0_MBR.bin
Eliminado: C:\Users\Public\Desktop\MBRCheck.lnk
Eliminado: C:\Users\Public\Desktop\ZHPFix.lnk
Eliminada: HKLM\SOFTWARE\AdwCleaner
Eliminada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purga de la restauración del sistema...

Eliminado: RP #659 [Punto de control programado | 16/03/2013 16:42:45]
Eliminado: RP #660 [Punto de control programado | 17/03/2013 11:18:23]
Eliminado: RP #661 [Instalación de Avast! Free Antivirus | 17/03/2013 20:58:06]
Eliminado: RP #662 [Punto de control programado | 18/03/2013 10:51:56]
Eliminado: RP #663 [Removed Adobe Reader X (10.1.1) - Français. | 18/03/2013 19:32:15]
Eliminado: RP #664 [Removed Java(TM) 6 Update 22 | 18/03/2013 19:41:38]
Eliminado: RP #665 [Removed Java(TM) 6 Update 29 | 18/03/2013 19:42:44]
Eliminado: RP #666 [Installed Java 7 Update 17 | 18/03/2013 19:46:16]
Eliminado: RP #667 [Windows Update | 19/03/2013 04:10:41]
Eliminado: RP #668 [Punto de control programado | 20/03/2013 11:22:16]
Eliminado: RP #669 [Punto de control programado | 21/03/2013 12:02:03]
Eliminado: RP #670 [Windows Update | 22/03/2013 15:56:38]
Eliminado: RP #671 [Punto de control programado | 23/03/2013 08:21:02]
Eliminado: RP #672 [Punto de control programado | 23/03/2013 20:58:42]
Eliminado: RP #673 [Punto de control programado | 24/03/2013 13:47:00]
Eliminado: RP #674 [Windows Update | 26/03/2013 17:32:31]
Eliminado: RP #675 [Punto de control programado | 27/03/2013 07:03:11]
Eliminado: RP #676 [Punto de control programado | 27/03/2013 23:28:48]
Eliminado: RP #677 [Punto de control programado | 29/03/2013 05:12:41]
Eliminado: RP #678 [Supprimido Microsoft Antimalware Service FR-FR Language Pack | 29/03/2013 18:38:59]
Eliminado: RP #679 [Windows Update | 29/03/2013 18:39:05]
Eliminado: RP #681 [P | 29/03/2013 18:39:42]
Eliminado: RP #683 [P | 29/03/2013 18:44:50]
Eliminado: RP #684 [Punto de control programado | 30/03/2013 13:38:32]
Eliminado: RP #685 [Punto de control programado | 01/04/2013 10:38:11]

Nuevo punto de restauración creado!

########## - EOF - ##########

billmaxime · Answer

¿Aún tienes problemas? ¿Cómo va el PC?

billmaxime · Answer

hola gen,  ¿qué quieres decir con eso?  @+

billmaxime · Answer

sí, es claro y detallado, y ahora el informe se muestra de nuevo en el escritorio y en C:\...  gracias

kirabelle · Answer

El PC va bien, pero entonces, ¿qué opinas, está bien? ¿sí o no?  ¿y qué debo hacer ahora?

billmaxime · Answer

si ya no tienes ningún problema, todo está bien para mí

dime cómo va tu PC

nos vemos

kirabelle · Answer

y bien, gracias a todos vosotros y sobre todo a Billmaxime, ¡mi PC va muy bien! ! ! ! !
gracias a vosotros y a este foro en el que vengo cada vez que tengo un problema, ordenador, teléfono u otra cosa.......
¡GRACIAS!

billmaxime · Answer

hola kirabelle,

ya que tu problema está resuelto, puedes marcar tu tema como resuelto

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

buena continuación

@+

PC très lent et exploits Java - Page 4

Candado de cable código perdido

Descubre estos servicios de streaming gratuitos y legales

No hay botón exportar en gimp

Incrustación de icono

Pequeño problema de bios

Informaciones perdidas

Instalar un rastreador gps

Contraseña

Aplicación libreoffice writer y whatsapp defectuosas

Pc infecté, demande de désinfection -> pc infecté, solicitud de desinfección