¿Qué es QuickShare?

Hola lilidurhone
Gracias por responderme tan rápido. Como acordamos, publico el informe de "AdwCleaner"

# AdwCleaner v2.301 - Informe creado el 03/06/2013 a las 13:01:48
# Actualizado el 16/05/2013 por Xplode
# Sistema operativo: Microsoft Windows XP Service Pack 3 (32 bits)
# Nombre de usuario: Maria - VICENTA-17B950C
# Modo de arranque: Normal
# Ejecutado desde: C:\Documents and Settings\Maria\Bureau\AdwCleaner-2.301.exe
# Opción [Búsqueda]

***** [Servicios] *****

***** [Archivos / Carpetas] *****

Carpeta Presente: C:\DOCUME~1\Maria\LOCALS~1\Temp\Smartbar
Carpeta Presente: C:\Documents and Settings\All Users\Application Data\Tarma Installer
Carpeta Presente: C:\Documents and Settings\Maria\Application Data\Mozilla\Firefox\Profiles\ykwx72uy.default\extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433}
Carpeta Presente: C:\Documents and Settings\Maria\Application Data\SwvUpdater
Carpeta Presente: C:\Documents and Settings\Maria\Local Settings\Application Data\Smartbar
Archivo Presente: C:\WINDOWS\Tasks\AmiUpdXp.job

***** [Registro] *****

Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKCU\Software\SmartBar
Clave Presente: HKCU\Software\SmartbarBackup
Clave Presente: HKCU\Software\SmartbarLog
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Clave Presente: HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.BHO
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Clave Presente: HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Clave Presente: HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clave Presente: HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clave Presente: HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clave Presente: HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clave Presente: HKLM\Software\Iminent
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Clave Presente: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clave Presente: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clave Presente: HKLM\SOFTWARE\Software
Clave Presente: HKLM\Software\Tarma Installer
Valor Presente: HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valor Presente: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navegadores] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] El registro no contiene ninguna entrada ilegítima.

-\\ Mozilla Firefox v [No se pudo obtener la versión]

Archivo: C:\Documents and Settings\Maria\Application Data\Mozilla\Firefox\Profiles\ykwx72uy.default\prefs.js

[OK] El archivo no contiene ninguna entrada ilegítima.

*************************

AdwCleaner[R14].txt - [4182 bytes] - [03/06/2013 13:01:48]

########## EOF - C:\AdwCleaner[R14].txt - [4243 bytes] ##########

no veo el botón "GO"

Ok

Pasa a la eliminación

--
Si hay un problema, siempre hay una solución
No olviden marcar su tema como resuelto :)

< p > Acabo de hacerlo. Volví a ver en "agregar y quitar" y todavía está allí. He intentado desinstalarlo, pero no se desinstala. < /p >

* Descarga ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* En caso de que el primer enlace no funcione, haz clic en el siguiente
ftp://zebulon.fr/ZHPDiag2.exe

* Déjate guiar durante la instalación, se lanzará automáticamente al final.

* Sobre todo, no olvides instalar su ícono en el escritorio, el ícono tiene forma de pergamino

* Haz clic en el ícono que representa una lupa + (« Iniciar el diagnóstico »)

* Guarda el informe en tu Escritorio usando el ícono que representa un disquete

* Para alojar el informe, haz clic en la flecha azul que te llevará a Pjjoint
para alojar este informe.

* Haz clic en Examinar para buscar el informe en tu PC.

* El informe se guarda en C:\ZHP\ZHPDiag.txt

* Una vez encontrado el informe, selecciónalo y haz clic en Abrir

* Haz clic en enviar el archivo, luego publica el enlace en azul que se te proporcionará.

* Si hay problemas de alojamiento en Pjoint, pasa por cjoint

* Para ayudarte http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

--
Si hay algún problema, siempre hay una solución
No olvides marcar tu tema como resuelto :)

Espero haber seguido bien y, sobre todo, haber comprendido todo. Aquí está:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130603_h15x13r13c10v6

Hola edelweiss

¡Atención con los cracks!

Voy a ser bastante dura pero hay que quitarlos.

Haremos un escaneo generalizado para ver si hay otras infecciones ocultas.

* Descarga MalwareBytes' anti-malware en el escritorio
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Haz clic derecho en el icono Download_mbam-setup.exe para ejecutarlo como admin y comenzar el proceso de instalación

* Si el firewall pide autorización para que MalwareBytes se conecte, acepta

* Desmarca la versión de prueba de Malwarebytes pro

* Se actualizará una vez hecho

* Ve a la pestaña de búsqueda

* Selecciona ejecutar un examen completo

* Haz clic en buscar

* El escaneo comienza

* Al final del análisis, aparece el mensaje: El examen se ha completado normalmente.

* Haz clic en mostrar resultados para ver los objetos encontrados

* Haz clic en OK para continuar

* Si se han detectado malware, haz clic en mostrar resultados

* Selecciona todo (o dejar marcado)

* Haz clic en eliminar todo

* MalwareBytes destruirá los archivos y las claves del registro y pondrá una
copia en la cuarentena

* Malwarebytes abrirá el bloc de notas y copiará el informe allí

* Reinicia el PC

* Una vez reiniciado, haz doble clic en MalwareBytes

* Ve a la pestaña de informe/log

* Haz clic para mostrarlo, una vez mostrado, haz clic en edición
en la parte superior del bloc de notas y luego en seleccionar todo

* Regresa a edición, luego a copiar y vuelve
al foro en tu respuesta

* Clic derecho en el cuadro de respuesta y pega

Buena suerte

--
Si hay un problema siempre hay una solución
No olvides marcar tu tema como resuelto :)

y aquí está, hice bien como me dijiste

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versión de la base de datos: v2013.06.03.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maria :: VICENTA-17B950C [administrador]

03/06/2013 15:05:14
mbam-log-2013-06-03 (15-05-14).txt

Tipo de examen: Examen completo (C:\|)
Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de examen desactivadas: P2P
Elemento(s) analizado(s): 281530
Tiempo transcurrido: 1 hora(s), 42 minuto(s), 52 segundo(s)

Proceso(s) de memoria detectado(s): 0
(Ningún elemento malicioso detectado)

Módulo(s) de memoria detectado(s): 0
(Ningún elemento malicioso detectado)

Clave(s) del Registro detectada(s): 0
(Ningún elemento malicioso detectado)

Valor(es) del Registro detectado(s): 0
(Ningún elemento malicioso detectado)

Elemento(s) de datos del Registro detectado(s): 0
(Ningún elemento malicioso detectado)

Carpeta(s) detectada(s): 0
(Ningún elemento malicioso detectado)

Archivo(s) detectado(s): 1
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\VQSE9CNO\upgrade[1].cab (PUP.Zwangi) -> Puesto en cuarentena y eliminado con éxito.

(fin)

Super

Hazme un zhpdiag

--
Si hay un problema, siempre existe una solución
No olvides marcar tu tema como resuelto :)

No sé si he enviado 2
roooooooooooo la la Si es así, perdóname.

Hola
¿Encontraste algo sobre mi último informe?
El QuikShare todavía está en "agregar y eliminar". He intentado desinstalarlo y no funciona
De todos modos, quiero agradecerte por tu ayuda desde ayer

Cordialmente
edelweiss2604

disculpa, no hice exactamente como ayer para enviarte el informe "zhpdiag"
aquí está el enlace

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_n129e5l11c5

Hola

¡Te voy a avisar que tus cracks van a saltar!

--
Si hay un problema, siempre existe una solución
No olvides marcar tu tema como resuelto :)

No veo dónde puedo conseguir cracks porque he pagado por mi software de creación
Pero si tú lo dices, te creo; en cualquier caso, yo no he crackeado nada o no me acuerdo en absoluto.

Me gustaría poseer ese conocimiento en informática que tienes
dime, ¿cuánto vale actualmente el XP familiar?

Hola edelweiss
Uso de zhpfix

Tómate tu tiempo y no dudes en decirme si no entiendes

¡Atención a aquellos que pasan o leen el tema sobre el script personalizado, no lo reproduzcan en otro ordenador!

* Desactiva el tiempo de limpieza de Avast (clic derecho en la bola naranja>gestión de agentes>desactivar por 10 minutos)

* Copia únicamente las líneas indicadas en negrita a continuación en el portapapeles (resalta con el ratón y luego haz clic derecho para copiar)

OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1482476501-1844237615-1801674531-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Software updater] . (...) -- C:\Documents and Settings\Maria\Application Data\FreeSoftwareUpdater\updater.exe =>PUP.Eorezo
O4 - HKUS\S-1-5-21-1482476501-1844237615-1801674531-1004\..\Run: [Software updater] . (...) -- C:\Documents and Settings\Maria\Application Data\FreeSoftwareUpdater\updater.exe
O23 - Servicio: Avira Programador (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe (.not file.)
O23 - Servicio: Avira Protección tiempo real (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.not file.)
O42 - Software: QuickShare - (.Linkury Inc..) [HKLM] -- {C7310710-42E5-4B6B-A838-795D7BD13542} =>PUP.QuickShare
[HKLM\Software\IncrediMail]
O43 - CFD: 29/07/2012 - 12:22:50 - [0,067] ----D C:\Documents and Settings\Maria\Local Settings\Application Data\Ares
O43 - CFD: 08/11/2012 - 20:04:00 - [0,000] ----D C:\Documents and Settings\Maria\Local Settings\Application Data\tuto4pc_fr_15 =>PUP.Eorezo
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) =>PUP.SweetIM
O47 - AAKE:Key Export SP - "C:\Program Files\AIM\aim.exe" [Enabled] .(...) -- C:\Program Files\AIM\aim.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe" [Enabled] .(...) -- C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Ares\Ares.exe" [Enabled] .(...) -- C:\Program Files\Ares\Ares.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
SS - | Auto 0 | (AntiVirSchedulerService) . (...) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
SS - | Auto 0 | (AntiVirService) . (...) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\AlienSkin Eye Candy 5 Textures\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\AlienSkin Eye Candy 5 Textures\keygen.exe
C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe
O41 - Controlador: (avipbb) . (. - .) - C:\WINDOWS\system32\DRIVERS\avipbb.sys (.not file.)
O41 - Controlador: (avkmgr) . (. - .) - C:\WINDOWS\system32\DRIVERS\avkmgr.sys (.not file.)
Sysrestore
EmptyTemp

* Ejecuta ZHPFix (icono de jeringa) haciendo doble clic y luego haz clic en ok

* Debes ver las líneas anteriores en el cuadro blanco de ZHPFix, verifica que son estas líneas.

* Si las líneas no están presentes haz clic derecho en el cuadro y luego haz clic en pegar

* Haz clic en el botón GO para iniciar la limpieza y deja que la herramienta trabaje.

* Reinicia el PC y publica el informe C:\ZHP\ZHPFixReport.txt

--
Si hay algún problema siempre hay una solución
No olvides marcar tu tema como resuelto :)

aquí

Informe de ZHPFix 2013.5.24.2 por Nicolas Coolman, Actualización del 24/05/2013
Archivo de exportación del Registro:
Ejecutado por María el 04/06/2013 15:55:35
Altos Privilegios Elevados: OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Papelera vaciada

========== Software(s) ==========
ELIMINAR QuickShare

========== Procesos en memoria ==========
ELIMINAR Proceso en memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\Alien Skin Eye Candy 5.1 Nature\AlienSkin_Eye_Candy_5_NATURE_Incl_KeyGen-PARADOX\keygen.exe
ELIMINAR Proceso en memoria: C:\Program Files\PhotoFiltre Studio X\Plugins\eyecandy5000\keygen.exe

========== Clave(s) del Registro ==========
ELIMINAR [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C7310710-42E5-4B6B-A838-795D7BD13542}]
ELIMINAR Clave: Servicio: AntiVirSchedulerService
ELIMINAR Clave: Servicio: AntiVirService
ELIMINAR Clave: HKLM\Software\IncrediMail
ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
ELIMINAR Clave: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
FALTANTE Clave: Servicio: AntiVirSchedulerService
FALTANTE Clave: Servicio: AntiVirService
ELIMINAR Clave del controlador: avipbb
ELIMINAR Clave del controlador: avkmgr

========== Valor(es) del Registro ==========
ELIMINAR Valor de ejecución: CTFMON.EXE
FALTANTE Valor de ejecución: CTFMON.EXE
ELIMINAR Valor de ejecución: Software updater
FALTANTE Valor de ejecución: Software updater
ELIMINAR Clave de Valor AAKE: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
ELIMINAR Clave de Valor AAKE: C:\Program Files\AIM\aim.exe
ELIMINAR Clave de Valor AAKE: C:\Documents and Settings\Maria\Mis documentos\Ares\Ares.exe
ELIMINAR Clave de Valor AAKE: C:\Program Files\Ares\Ares.exe
ELIMINAR Clave de Valor AAKE: C:\WINDOWS\system32\dmwu.exe

========== Carpeta(s) ==========
ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data\Ares
ELIMINAR Carpeta: C:\Documents and Settings\Maria\Local Settings\Application Data\tuto4pc_fr_15
ELIMINAR Temporales de Windows

========== Archivo(s) ==========
ELIMINAR Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe
FALTANTE Archivo: c:\documents and settings\maria\application data\freesoftwareupdater\updater.exe
FALTANTE Archivo: c:\program files\avira\antivir desktop\sched.exe
FALTANTE Archivo: c:\program files\avira\antivir desktop\avguard.exe
FALTANTE Archivo: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
FALTANTE Archivo: c:\program files\aim\aim.exe
FALTANTE Archivo: c:\documents and settings\maria\mis documentos\ares\ares.exe
FALTANTE Archivo: c:\program files\ares\ares.exe
FALTANTE Archivo: c:\windows\system32\dmwu.exe
ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alien skin eye candy 5.1 nature\alienskin_eye_candy_5_nature_incl_keygen-paradox\keygen.exe
FALTANTE Carpeta/Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\alienskin eye candy 5 textures\keygen.exe
ELIMINAR Archivo: c:\program files\photofiltre studio x\plugins\eyecandy5000\keygen.exe
ELIMINAR Temporales de Windows

========== Restauración del Sistema ==========
Punto de restauración del sistema creado con éxito

========== Resumen ==========
2: Procesos en memoria
12: Clave(s) del Registro
9: Valor(es) del Registro
3: Carpeta(s)
13: Archivo(s)
1: Software(s)
1: Restauración del Sistema

Fin de la limpieza en 00mn 51s

========== Ruta del archivo del informe ==========
C:\ZHP\ZHPFix[R1].txt - 04/06/2013 15:55:36 [3715]

¿Lo tuviste?

Sí, sí

Vamos, un último pequeño esfuerzo

Necesito un informe zhpdiag para ver si la corrección ha funcionado bien

Luego solo nos quedarán las actualizaciones por hacer

--
Si hay algún problema siempre hay una solución
No olviden marcar su tema como resuelto :)