¿Qué es QuickShare? Resuelto

Question

Hola a todos
Estoy pidiendo la ayuda de alguien que pueda ayudarme

(QuickShare): Tengo esta cosa en " agregar y eliminar programas". Me dijeron que era un virus. Quisiera saber si es verdad y cómo eliminarlo. Estoy en XP
Muchas gracias de antemano

lilidurhone · Accepted Answer

Hola

Debiste haber instalado software potencialmente no deseado

Para evitar este tipo de problemas:

- No descargues ningún programa ofrecido en anuncios o en sitios sospechosos. Ten en cuenta que algunos sitios conocidos como O1net, Softronic, Tuto4PC, etc., a veces modifican los programas ofrecidos para descarga para agregar software publicitario ==> Siempre prefiere la descarga directamente desde el sitio del editor.

- Durante la instalación de un programa gratuito, lee atentamente y desmarca todos los programas adicionales que se ofrecen, especialmente las barras de herramientas.

Para tu información, lee estos documentos sobre Programas Potencialmente No Deseados y Las Barras de Herramientas no son obligatorias

* Descarga esta herramienta fácil de usar

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) en tu escritorio.

* Si tienes problemas con el primer enlace, tómalo aquí https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Ejecútalo (en Vista/Seven/8 haz clic derecho sobre él, y selecciona ejecutar como administrador) si estás en XP, haz doble clic sobre él

* Haz clic en buscar
* Publica el informe de búsqueda C:\Adwcleaner[R]

* Ten en cuenta que el informe de búsqueda también se guarda en C:\Adwcleaner[R1]

--
Si hay un problema, siempre hay una solución
No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

Hola lilidurhone
Gracias por responderme tan rápido. Como acordamos, publico el informe de "AdwCleaner"

# AdwCleaner v2.301 - Informe creado el 03/06/2013 a las 13:01:48
# Actualizado el 16/05/2013 por Xplode
# Sistema operativo: Microsoft Windows XP Service Pack 3 (32 bits)
# Nombre de usuario: Maria - VICENTA-17B950C
# Modo de arranque: Normal
# Ejecutado desde: C:\Documents and Settings\Maria\Bureau\AdwCleaner-2.301.exe
# Opción [Búsqueda]

***** [Servicios] *****

***** [Archivos / Carpetas] *****

Carpeta Presente: C:\DOCUME~1\Maria\LOCALS~1\Temp\Smartbar
Carpeta Presente: C:\Documents and Settings\All Users\Application Data\Tarma Installer
Carpeta Presente: C:\Documents and Settings\Maria\Application Data\Mozilla\Firefox\Profiles\ykwx72uy.default\extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433}
Carpeta Presente: C:\Documents and Settings\Maria\Application Data\SwvUpdater
Carpeta Presente: C:\Documents and Settings\Maria\Local Settings\Application Data\Smartbar
Archivo Presente: C:\WINDOWS\Tasks\AmiUpdXp.job

***** [Registro] *****

Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKCU\Software\SmartBar
Clave Presente: HKCU\Software\SmartbarBackup
Clave Presente: HKCU\Software\SmartbarLog
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Clave Presente: HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clave Presente: HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clave Presente: HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clave Presente: HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clave Presente: HKLM\Software\Iminent
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clave Presente: HKLM\SOFTWARE\Software
Clave Presente: HKLM\Software\Tarma Installer
Valor Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valor Presente: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navegadores] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] El registro no contiene ninguna entrada ilegítima.

-\\ Mozilla Firefox v [No se pudo obtener la versión]

Archivo: C:\Documents and Settings\Maria\Application Data\Mozilla\Firefox\Profiles\ykwx72uy.default\prefs.js

[OK] El archivo no contiene ninguna entrada ilegítima.

*************************

AdwCleaner[R14].txt - [4182 bytes] - [03/06/2013 13:01:48]

########## EOF - C:\AdwCleaner[R14].txt - [4243 bytes] ##########

lilidurhone · Answer

Ok  Pasa a la eliminación  -- Si hay un problema, siempre hay una solución No olviden marcar su tema como resuelto :)

edelweiss2604 · Answer

< p > Acabo de hacerlo. Volví a ver en "agregar y quitar" y todavía está allí. He intentado desinstalarlo, pero no se desinstala. < /p >

lilidurhone · Answer

* Descarga ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* En caso de que el primer enlace no funcione, haz clic en el siguiente
ftp://zebulon.fr/ZHPDiag2.exe

* Déjate guiar durante la instalación, se lanzará automáticamente al final.

* Sobre todo, no olvides instalar su ícono en el escritorio, el ícono tiene forma de pergamino

* Haz clic en el ícono que representa una lupa + (« Iniciar el diagnóstico »)

* Guarda el informe en tu Escritorio usando el ícono que representa un disquete

* Para alojar el informe, haz clic en la flecha azul que te llevará a Pjjoint
para alojar este informe.

* Haz clic en Examinar para buscar el informe en tu PC.

* El informe se guarda en C:\ZHP\ZHPDiag.txt

* Una vez encontrado el informe, selecciónalo y haz clic en Abrir

* Haz clic en enviar el archivo, luego publica el enlace en azul que se te proporcionará.

* Si hay problemas de alojamiento en Pjoint, pasa por cjoint

* Para ayudarte http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

--
Si hay algún problema, siempre hay una solución
No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

Espero haber seguido bien y, sobre todo, haber comprendido todo. Aquí está:  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130603_h15x13r13c10v6

lilidurhone · Answer

Hola edelweiss

¡Atención con los cracks!

Voy a ser bastante dura pero hay que quitarlos.

Haremos un escaneo generalizado para ver si hay otras infecciones ocultas.

* Descarga MalwareBytes' anti-malware en el escritorio
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Haz clic derecho en el icono Download_mbam-setup.exe para ejecutarlo como admin y comenzar el proceso de instalación

* Si el firewall pide autorización para que MalwareBytes se conecte, acepta

* Desmarca la versión de prueba de Malwarebytes pro

* Se actualizará una vez hecho

* Ve a la pestaña de búsqueda

* Selecciona ejecutar un examen completo

* Haz clic en buscar

* El escaneo comienza

* Al final del análisis, aparece el mensaje: El examen se ha completado normalmente.

* Haz clic en mostrar resultados para ver los objetos encontrados

* Haz clic en OK para continuar

* Si se han detectado malware, haz clic en mostrar resultados

* Selecciona todo (o dejar marcado)

* Haz clic en eliminar todo

* MalwareBytes destruirá los archivos y las claves del registro y pondrá una
copia en la cuarentena

* Malwarebytes abrirá el bloc de notas y copiará el informe allí

* Reinicia el PC

* Una vez reiniciado, haz doble clic en MalwareBytes

* Ve a la pestaña de informe/log

* Haz clic para mostrarlo, una vez mostrado, haz clic en edición
en la parte superior del bloc de notas y luego en seleccionar todo

* Regresa a edición, luego a copiar y vuelve
al foro en tu respuesta

* Clic derecho en el cuadro de respuesta y pega

Buena suerte

--
Si hay un problema siempre hay una solución
No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

y aquí está, hice bien como me dijiste

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versión de la base de datos: v2013.06.03.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maria :: VICENTA-17B950C [administrador]

03/06/2013 15:05:14
mbam-log-2013-06-03 (15-05-14).txt

Tipo de examen: Examen completo (C:\|)
Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de examen desactivadas: P2P
Elemento(s) analizado(s): 281530
Tiempo transcurrido: 1 hora(s), 42 minuto(s), 52 segundo(s)

Proceso(s) de memoria detectado(s): 0
(Ningún elemento malicioso detectado)

Módulo(s) de memoria detectado(s): 0
(Ningún elemento malicioso detectado)

Clave(s) del Registro detectada(s): 0
(Ningún elemento malicioso detectado)

Valor(es) del Registro detectado(s): 0
(Ningún elemento malicioso detectado)

Elemento(s) de datos del Registro detectado(s): 0
(Ningún elemento malicioso detectado)

Carpeta(s) detectada(s): 0
(Ningún elemento malicioso detectado)

Archivo(s) detectado(s): 1
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\VQSE9CNO\upgrade[1].cab (PUP.Zwangi) -> Puesto en cuarentena y eliminado con éxito.

(fin)

lilidurhone · Answer

Super  Hazme un zhpdiag  -- Si hay un problema, siempre existe una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

No sé si he enviado 2 roooooooooooo la la Si es así, perdóname.

edelweiss2604 · Answer

Hola
¿Encontraste algo sobre mi último informe?
El QuikShare todavía está en "agregar y eliminar". He intentado desinstalarlo y no funciona
De todos modos, quiero agradecerte por tu ayuda desde ayer

Cordialmente
edelweiss2604

edelweiss2604 · Answer

disculpa, no hice exactamente como ayer para enviarte el informe "zhpdiag" aquí está el enlace  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_n129e5l11c5

lilidurhone · Answer

Hola  ¡Te voy a avisar que tus cracks van a saltar!  -- Si hay un problema, siempre existe una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

No veo dónde puedo conseguir cracks porque he pagado por mi software de creación Pero si tú lo dices, te creo; en cualquier caso, yo no he crackeado nada o no me acuerdo en absoluto.

edelweiss2604 · Answer

Me gustaría poseer ese conocimiento en informática que tienes  dime, ¿cuánto vale actualmente el XP familiar?

lilidurhone · Answer

Hola edelweiss
Uso de zhpfix

Tómate tu tiempo y no dudes en decirme si no entiendes

¡Atención a aquellos que pasan o leen el tema sobre el script personalizado, no lo reproduzcan en otro ordenador!

* Desactiva el tiempo de limpieza de Avast (clic derecho en la bola naranja>gestión de agentes>desactivar por 10 minutos)

* Copia únicamente las líneas indicadas en negrita a continuación en el portapapeles (resalta con el ratón y luego haz clic derecho para copiar)

OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1482476501-1844237615-1801674531-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Software updater] . (...) -- C:\Documents and Settings\Maria\Application Data\FreeSoftwareUpdater\updater.exe =>PUP.Eorezo
O4 - HKUS\S-1-5-21-1482476501-1844237615-1801674531-1004\..\Run: [Software updater] . (...) -- C:\Documents and Settings\Maria\Application Data\FreeSoftwareUpdater\updater.exe
O23 - Servicio: Avira Programador (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe (.not file.)
O23 - Servicio: Avira Protección tiempo real (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.not file.)
O42 - Software: QuickShare - (.Linkury Inc..) [HKLM] -- {C7310710-42E5-4B6B-A838-795D7BD13542} =>PUP.QuickShare
[HKLM\Software\IncrediMail]
O43 - CFD: 29/07/2012 - 12:22:50 - [0,067] ----D C:\Documents and Settings\Maria\Local Settings\Application Data\Ares
O43 - CFD: 08/11/2012 - 20:04:00 - [0,000] ----D C:\Documents and Settings\Maria\Local Settings\Application Data\tuto4pc_fr_15 =>PUP.Eorezo
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O47 - AAKE:Key Export SP - "C:\Program Files\AIM\aim.exe" [Enabled] .(...) -- C:\Program Files\AIM\aim.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe" [Enabled] .(...) -- C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Ares\Ares.exe" [Enabled] .(...) -- C:\Program Files\Ares\Ares.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
SS - | Auto 0 | (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 0 | (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\AlienSkin Eye Candy 5 Textures\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\AlienSkin Eye Candy 5 Textures\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe
O41 - Controlador: (avipbb) . (. - .) - C:\WINDOWS\system32\DRIVERS\avipbb.sys (.not file.)
O41 - Controlador: (avkmgr) . (. - .) - C:\WINDOWS\system32\DRIVERS\avkmgr.sys (.not file.)
Sysrestore
EmptyTemp

* Ejecuta ZHPFix (icono de jeringa) haciendo doble clic y luego haz clic en ok

* Debes ver las líneas anteriores en el cuadro blanco de ZHPFix, verifica que son estas líneas.

* Si las líneas no están presentes haz clic derecho en el cuadro y luego haz clic en pegar

* Haz clic en el botón GO para iniciar la limpieza y deja que la herramienta trabaje.

* Reinicia el PC y publica el informe C:\ZHP\ZHPFixReport.txt

--
Si hay algún problema siempre hay una solución
No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

no veo el botón "GO"

edelweiss2604 · Answer

aquí

Informe de ZHPFix 2013.5.24.2 por Nicolas Coolman, Actualización del 24/05/2013
Archivo de exportación del Registro:
Ejecutado por María el 04/06/2013 15:55:35
Altos Privilegios Elevados: OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Papelera vaciada

========== Software(s) ==========
ELIMINAR QuickShare

========== Procesos en memoria ==========
ELIMINAR Proceso en memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
ELIMINAR Proceso en memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe

========== Clave(s) del Registro ==========
ELIMINAR [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C7310710-42E5-4B6B-A838-795D7BD13542}]
ELIMINAR Clave: Servicio: AntiVirSchedulerService
ELIMINAR Clave: Servicio: AntiVirService
ELIMINAR Clave: HKLM\Software\IncrediMail
ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
FALTANTE Clave: Servicio: AntiVirSchedulerService
FALTANTE Clave: Servicio: AntiVirService
ELIMINAR Clave del controlador: avipbb
ELIMINAR Clave del controlador: avkmgr

========== Valor(es) del Registro ==========
ELIMINAR Valor de ejecución: CTFMON.EXE
FALTANTE Valor de ejecución: CTFMON.EXE
ELIMINAR Valor de ejecución: Software updater
FALTANTE Valor de ejecución: Software updater
ELIMINAR Clave de Valor AAKE: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
ELIMINAR Clave de Valor AAKE: C:\Program Files\AIM\aim.exe
ELIMINAR Clave de Valor AAKE: C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe
ELIMINAR Clave de Valor AAKE: C:\Program Files\Ares\Ares.exe
ELIMINAR Clave de Valor AAKE: C:\WINDOWS\system32\dmwu.exe

========== Carpeta(s) ==========
ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data\Ares
ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data\tuto4pc_fr_15
ELIMINAR Temporales de Windows

========== Archivo(s) ==========
ELIMINAR Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe
FALTANTE Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe
FALTANTE Archivo: c:\program files\avira\antivir desktop\sched.exe
FALTANTE Archivo: c:\program files\avira\antivir desktop\avguard.exe
FALTANTE Archivo: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
FALTANTE Archivo: c:\program files\aim\aim.exe
FALTANTE Archivo: c:\documents and settings\maria\mis documentos\ares\ares.exe
FALTANTE Archivo: c:\program files\ares\ares.exe
FALTANTE Archivo: c:\windows\system32\dmwu.exe
ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alien skin eye candy 5.1 nature\alienskin_eye_candy_5_nature_incl_keygen-paradox\keygen.exe
FALTANTE Carpeta/Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alienskin eye candy 5 textures\keygen.exe
ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\keygen.exe
ELIMINAR Temporales de Windows

========== Restauración del Sistema ==========
Punto de restauración del sistema creado con éxito

========== Resumen ==========
2: Procesos en memoria
12: Clave(s) del Registro
9: Valor(es) del Registro
3: Carpeta(s)
13: Archivo(s)
1: Software(s)
1: Restauración del Sistema

Fin de la limpieza en 00mn 51s

========== Ruta del archivo del informe ==========
C:\ZHP\ZHPFix[R1].txt - 04/06/2013 15:55:36 [3715]

edelweiss2604 · Answer

¿Lo tuviste?

lilidurhone · Answer

Sí, sí

Vamos, un último pequeño esfuerzo

Necesito un informe zhpdiag para ver si la corrección ha funcionado bien

Luego solo nos quedarán las actualizaciones por hacer

--
Si hay algún problema siempre hay una solución
No olviden marcar su tema como resuelto :)

edelweiss2604 · Answer

y aquí  Informe de ZHPFix 2013.5.24.2 por Nicolas Coolman, Actualización del 24/05/2013 Archivo de exportación del Registro: Ejecutado por María el 04/06/2013 15:55:35 Altos privilegios elevados: OK Windows XP Home Edition Service Pack 3 (Build 2600)  Papelera vaciada  ========== Software(s) ========== ELIMINAR QuickShare  ========== Procesos en memoria ========== ELIMINAR Proceso de Memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe ELIMINAR Proceso de Memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe  ========== Clave(s) del Registro ========== ELIMINAR [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C7310710-42E5-4B6B-A838-795D7BD13542}] ELIMINAR Clave: Servicio: AntiVirSchedulerService ELIMINAR Clave: Servicio: AntiVirService ELIMINAR Clave: HKLM\Software\IncrediMail ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160} ELIMINAR Clave: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160} ELIMINAR Clave: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160} AUSENTE Clave: Servicio: AntiVirSchedulerService AUSENTE Clave: Servicio: AntiVirService ELIMINAR Clave de Controlador: avipbb ELIMINAR Clave de Controlador: avkmgr  ========== Valor(es) del Registro ========== ELIMINAR Valor de Inicio: CTFMON.EXE AUSENTE Valor de Inicio: CTFMON.EXE ELIMINAR Valor de Inicio: Software updater AUSENTE Valor de Inicio: Software updater ELIMINAR Valor de Clave AAKE: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe ELIMINAR Valor de Clave AAKE: C:\Program Files\AIM\aim.exe ELIMINAR Valor de Clave AAKE: C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe ELIMINAR Valor de Clave AAKE: C:\Program Files\Ares\Ares.exe ELIMINAR Valor de Clave AAKE: C:\WINDOWS\system32\dmwu.exe  ========== Carpeta(s) ========== ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data\Ares ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data	uto4pc_fr_15 ELIMINAR Temporales de Windows  ========== Archivo(s) ========== ELIMINAR Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe AUSENTE Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe AUSENTE Archivo: c:\program files\avira\antivir desktop\sched.exe AUSENTE Archivo: c:\program files\avira\antivir desktop\avguard.exe AUSENTE Archivo: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe AUSENTE Archivo: c:\program files\aim\aim.exe AUSENTE Archivo: c:\documents and settings\maria\mis documentos\ares\ares.exe AUSENTE Archivo: c:\program files\ares\ares.exe AUSENTE Archivo: c:\windows\system32\dmwu.exe ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alien skin eye candy 5.1 nature\alienskin_eye_candy_5_nature_incl_keygen-paradox\keygen.exe AUSENTE Carpeta/Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alienskin eye candy 5 textures\keygen.exe ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\keygen.exe ELIMINAR Temporales de Windows  ========== Restauración del Sistema ========== Punto de restauración del sistema creado con éxito   ========== Resumen ========== 2: Procesos en memoria 12: Clave(s) del Registro 9: Valor(es) del Registro 3: Carpeta(s) 13: Archivo(s) 1: Software(s) 1: Restauración del Sistema   Fin de la limpieza en 00mn 51s  ========== Ruta del archivo del informe ========== C:\ZHP\ZHPFix[R1].txt - 04/06/2013 15:55:36 [3715]

lilidurhone · Answer

No un informe zhpdiag no zhpfix !   * Luego reinicia zhpdiag (ícono con forma de pergamino) como administrador y haz clic en la lupa +   * Espera hasta el final del análisis y luego hospeda el informe como se indica en este tutorial http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html   -- Si hay un problema, siempre hay una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_c15o14t7r15j7

edelweiss2604 · Answer

¿Está bien así?

lilidurhone · Answer

Sí, está bien :)  Desinstala  Adobe Reader X Java 7 Update 15  No están absolutamente actualizados  Luego, vuelve a descargar desde CCM para Adobe Reader https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/  Para Java, asegúrate de desmarcar Ask durante la instalación https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/  Confírmame la instalación y luego te libero :D  -- Si hay un problema, siempre existe una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

Aquí está todo instalado. Fui a "Agregar y quitar" y aún está QuickShare. Intenté desinstalarlo, pero no hay manera.

edelweiss2604 · Answer

De todos modos, te agradezco infinitamente por toda la ayuda que me has brindado. ¡Eres demasiado fuerte! ¡Yo no te libero de inmediato, jaja!  Te voy a hacer otra pregunta, sé que no estoy en el foro adecuado para esta pregunta, pero eres demasiado fuerte. Aquí está mi pregunta:  Quisiera saber cómo es que hasta ahora mi ordenador (de escritorio marca Acer) leía las tarjetas de memoria (cámara fotográfica) y ahora, cuando inserto una tarjeta "SanDisk", he ido a "Equipo", he hecho clic en "Disco extraíble G" como lo hacía de costumbre, y me aparece "Inserte un disco en la unidad" aunque he insertado correctamente mi tarjeta en el lugar apropiado. Hasta ahora no había tenido problemas. No estás obligado a responderme si no tienes ganas.

edelweiss2604 · Answer

Aquí está para el zhpdiag https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_d12d13f14c13t9  y no, sigue siendo para la misma computadora, pero lo entiendo muy bien y volveré a abrir otro tema para eso Gracias si puedes ayudarme

lilidurhone · Answer

Hola  ¡Sí!  ¡Más quickshare!  Sin embargo, hay una cosa que me intriga, ¿por qué las actualizaciones están desfasadas?  Windows Genuine Advantage: KO > ¿es legal tu Windows?   -- Si hay un problema, siempre hay una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

Ah sí, mi Windows es completamente legal.

edelweiss2604 · Answer

¡Yupi! Ya no más QuickShare. Eres un genio. En cuanto a mi lector de tarjetas de memoria, he puesto otro tema. Sin embargo, creo que lo he puesto en esta misma sección "virus/seguridad". Seguramente será trasladado, pero tú me encontrarás, ¿verdad? Confío en ti para encontrar mi pregunta. Ahora mismo voy a poner "Resuelto" para este tema. Eres un amor, mil gracias por tu ayuda.

lilidurhone · Answer

Hola  Para tu tema, ha sido movido a la sección de Windows XP  Espera antes de marcarlo como resuelto :)   1) Desinstalación de las herramientas de desinfección Descarga Delfix aquí https://www.commentcamarche.net/telecharger/securite/7111-delfix/  Ejecuta como administrador (si estás en XP, haz doble clic en el archivo descargado) y una vez en la interfaz, marca las siguientes casillas   - eliminar las herramientas de desinfección - purgar la restauración del sistema  Luego haz clic en Ejecutar y espera durante el proceso de eliminación.  El informe se guardará en el portapapeles y en el disco duro (C:\DelFix.txt). Publica el informe  2) No olvides actualizar Java, Adobe Reader y Flash Player para IE (Chrome ya lo integra) Un enlace útil para leer https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite No olvides también mantener Windows actualizado a través de Windows Update     3) Para permitir actualizar tus programas, te recomiendo usar Filehippo Update Checker  Puedes descargarlo aquí https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/  Para la instalación de Filehippo, desmarca solo "poner el icono en la barra de acceso rápido"    4) Para limpiar los archivos temporales (cuidado, no limpiar el registro) puedes usar CCleaner con un tutorial para configurarlo bien (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ Enlace de descarga https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ También puedes usar el limpiador de disco de Windows No olvides desfragmentar tu disco duro de vez en cuando, ya sea mediante la utilidad o con un software de terceros como Defraggler o Auslogics Disk Defrag   5) Asegura tus navegadores, por ejemplo, con WOT y Simple Adblock para Internet Explorer Para descargar WOT para IE, es por aquí https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Para Simple Adblock, es por aquí http://simple-adblock.com/downloadpage/ (¡haz clic en "Download Installer" y no en el enlace de abajo!) Para Chrome (si tienes Chrome)  WOT disponible aquí https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr  Adblock disponible aquí https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/  Enlace de descarga para WOT en Firefox https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  Enlace para descargar Adblock +  https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss   6) Ten cuidado con lo que descargas, dónde y cómo Evita, si es posible, descargar en O1net, Tom's Guide, télécharger.com y Softonic y compañía, ya que empaquetan los programas con software potencialmente no deseado Para leer http://www.stoppublicites.fr/ https://www.malekal.com/adwares-pup-protection/  7) Por qué se debe evitar descargar en P2P  Los riesgos son altos, la máquina puede convertirse en una PC zombie Un poco de lectura sobre los peligros y riesgos https://forum.malekal.com/viewtopic.php?t=3208&start= https://forum.malekal.com/viewtopic.php?t=893&start=  8) Configura bien Avast  https://www.malekal.com/tutoriel-antivirus-avast/  Así que, si crees que tu tema está resuelto, puedes marcarlo como resuelto  -- Si hay un problema, siempre hay una solución No olvides marcar tu tema como resuelto :)

edelweiss2604 · Answer

Aquí está el informe que me pediste https://www.cjoint.com/?CFesDV9wxyZ  Ya he puesto "resuelto" Para mí está hecho. ¿Qué piensas?

edelweiss2604 · Answer

Gracias, muchísimas gracias, lilidurhone.

¿Qué es QuickShare?

34 respuestas

Defender ¿cómo borrar los archivos de cuarentena?

Https://www.youtube.com/@topblazo

No puedo escribir la arroba

Reinstalación de w11 imposible tras fallo del pc...

No hay descarga de visual pétanque imposible

Conectar reproductor de dvd externo a la tableta samsung

Teléfono que no recibe algunos sms

Vídeos transformados en imágenes - recuperación

Chkdsk /f y sfc /scannow ok, pero no se puede iniciar.

Recuperar mensajes eliminados