no se puede descargar usbfix Resuelto

Question

Hola, tengo el mismo problema, tengo mi cámara y una llave USB infectadas, la infección se llama “VBS:Agent-AXN [Trj]” quiero descargar usbfix para publicar mi informe pero es imposible tengo una página de error: “La conexión con el servidor fue restablecida durante la carga de la página.” quizá somos demasiados los que tenemos este virus en este momento y el sitio no aguanta... mientras tanto, es bastante molesto no poder conectar a mi ordenador... :( Configuración: Windows 7 / Firefox 25.0

Usuario anónimo · Answer

Hola  [*] Descargar en el escritorio RogueKiller (por tigzy)  (elige entre la versión de 32 y 64 bits según tu Windows, si no lo sabes, ¡pregúntame!)  [*] Cierra todos los programas [*] Lanza RogueKiller.exe. [*] Espera a que termine el Prescan ... [*] Haz clic en Scan. Haz clic en Report y copia y pega el contenido del informe  @+  --  --------Colaborador de Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

Informe: RogueKiller V8.7.11 _x64_ [Nov 25 2013] por Tigzy mail: tigzyRKgmailcom Remontes: http://www.adlice.com/forum/ Sitio Web: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com/ Sistema operativo: Windows 7 (6.1.7601 Service Pack 1) 64 bits Inicio: Modo normal Usuario: user [Derechos de admin] Modo: Búsqueda -- Fecha: 12/12/2013 12:21:22 | ARK || FAK || MBR | ¤¤¤ Procesos maliciosos: 0 ¤¤¤ ¤¤¤ Entradas de registro: 5 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> ENCONTRADO [RUN][SUSP PATH] HKUS\S-1-5-21-2533516340-1630299862-2881606751-1000\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> ENCONTRADO [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : D3DOverrider ("C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s [x]) -> ENCONTRADO [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO ¤¤¤ Tareas programadas: 0 ¤¤¤ ¤¤¤ Entradas Startup: 0 ¤¤¤ ¤¤¤ Navegadores web: 0 ¤¤¤ ¤¤¤ Archivos / Carpetas particulares: ¤¤¤ ¤¤¤ Controladores: [NO CARGADO 0x0] ¤¤¤ ¤¤¤ Runas Externas: ¤¤¤ ¤¤¤ Infección: ¤¤¤ ¤¤¤ Archivo HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST2000DM001-9YN164 ATA Device +++++ --- Usuario --- [MBR] 74ded19278fd42557f27983780c51d21 [BSP] 6e426e116c9e6a8c850e7b4c4eabfbbb : Windows 7/8 MBR Code Tabla de particiones: 0 - [ACTIVA] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 2048 | Tamaño: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 206848 | Tamaño: 1907627 Mo Usuario = LL1 ... OK! Usuario = LL2 ... OK! Terminación: >

Usuario anónimo · Answer

Re  Pasas a la opción eliminación de Roguekiller y me envías este informe; gracias  @+  --  --------Contribuyente Seguridad--------- Todos hemos sido novatos alguna vez en algo. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

Aquí tienes: RogueKiller V8.7.11 _x64_ [Nov 25 2013] por Tigzy correo: tigzyRKgmailcom Remontes: http://www.adlice.com/forum/ Sitio Web: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com/ Sistema operativo: Windows 7 (6.1.7601 Service Pack 1) 64 bits versión Inicio: Modo normal Usuario: user [Derechos de admin] Modo: Eliminación -- Fecha: 12/12/2013 12:26:49 | ARK || FAK || MBR | ¤¤¤ Proceso malicioso: 0 ¤¤¤ ¤¤¤ Entradas de registro: 5 ¤¤¤ [RUN][SUSP PATH] HKCU\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> ELIMINADO [RUN][SUSP PATH] HKUS\S-1-5-21-2533516340-1630299862-2881606751-1000\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> [0x2] El archivo especificado no se encuentra. [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : D3DOverrider ("C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s [x]) -> [0x5] Acceso denegado. [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> SUSTITUIDO (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> SUSTITUIDO (0) ¤¤¤ Tareas programadas: 0 ¤¤¤ ¤¤¤ Entradas de Inicio: 0 ¤¤¤ ¤¤¤ Navegadores web: 0 ¤¤¤ ¤¤¤ Archivos / Carpetas particulares: ¤¤¤ ¤¤¤ Controladores: [NO CARGADO 0x0] ¤¤¤ ¤¤¤ Nidos Externos: ¤¤¤ ¤¤¤ Infección: ¤¤¤ ¤¤¤ Archivo HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ Verificación MBR: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) ST2000DM001-9YN164 ATA Device +++++ --- Usuario --- [MBR] 74ded19278fd42557f27983780c51d21 [BSP] 6e426e116c9e6a8c850e7b4c4eabfbbb : Windows 7/8 MBR Code Tabla de particiones: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectores): 2048 | Tamaño: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectores): 206848 | Tamaño: 1907627 Mo Usuario = LL1 ... OK! Usuario = LL2 ... OK! Termine : << RKreport[0]_D_12122013_122649.txt >> RKreport[0]_S_12122013_122122.txt

Usuario anónimo · Answer

Re  Avanzas con Roguekiller.  Para UsbFix neutralizas momentáneamente a tu Antivirus.  @+  --  --------Contribuyente Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

Está bien, descargué USBFix bloqueando Avast. ¡Gracias! espero las instrucciones siguientes commandando  (cosa curiosa: de repente ya no podía navegar por Internet en este momento, así que tuve que bloquear Avast momentáneamente para responder... \o/ )

Usuario anónimo · Answer

Re  en espera de este informe de UsbFix; gracias  @+  --  --------Contribuyente Seguridad--------- Todos hemos sido algún día principiantes en algo. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

¿Es necesario que conecte los discos externos infectados sin abrirlos antes de iniciar el escaneo con USBFix?

gregoire.mx · Answer

usbfix seguía atascado al 19%, mi ordenador hacía un pequeño sonido de “clic, clic” cada 10 minutos, y cuando quise cerrar usbfix me decía que no respondía... :(

Usuario anónimo · Answer

Re  Reanudas esta manipulación en modo seguro con soporte de red  @+  --  --------Contribuidor de Seguridad--------- Todos hemos sido principiantes en algo en algún momento. Pero el saber es la recompensa de la constancia.

Usuario anónimo · Answer

Esto ocurre arriba  -- --------Contribuidor de Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

hecho, aquí está el informe:  ############################## | UsbFix V 7.153 | [Búsqueda]  Usuario: user (Administrador) # USER-PC Actualizado el 09/12/2013 por El Desaparecido - Team SosVirus Lanzado a las 13:36:58 | 12/12/2013  Sitio Web : https://www.usbfix.net/ Foro : https://www.sosvirus.net/ Subir Malware : http://www.sosvirus.net/upload_malware.php Contacto : https://www.usb-antivirus.com/fr/contact/  PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3) CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz RAM -> [Total : 8175 | Libre : 7434] Bios: Award Software International, Inc. Arranque: Arranque en modo seguro  S.O.: Microsoft Windows 7 Home Basic Edition (6.1.7601 64-Bit) Service Pack 1 WB: Windows Internet Explorer : 11.0.9600.16476 WB: Google Chrome : 31.0.1650.63 WB: Mozilla Firefox : 25.0.1  SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: Avast! Antivirus [Enabled | Updated] AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255) AS: Malwarebytes' Anti-Malware : 1.75.0001 FW: Windows Firewall Service [(!) Disabled]  C:\ (%systemdrive%) -> Disco duro # 1863 Go (1150 Go libres - 62%) [] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disco extraíble # 2 Go (738 Mo libres - 38%) [] # FAT G:\ -> Disco extraíble # 4 Go (4 Go libres - 97%) [greg] # NTFS  ################## | Procesos Activos |  C:\Windows\system32\csrss.exe (ID: 348 |PadreID: 336) C:\Windows\system32\csrss.exe (ID: 388 |PadreID: 380) C:\Windows\system32\wininit.exe (ID: 396 |PadreID: 336) C:\Windows\system32\winlogon.exe (ID: 436 |PadreID: 380) C:\Windows\system32\services.exe (ID: 488 |PadreID: 396) C:\Windows\system32\lsass.exe (ID: 496 |PadreID: 396) C:\Windows\system32\lsm.exe (ID: 504 |PadreID: 396) C:\Windows\system32\svchost.exe (ID: 596 |PadreID: 488) C:\Windows\system32\svchost.exe (ID: 672 |PadreID: 488) C:\Windows\System32\svchost.exe (ID: 768 |PadreID: 488) C:\Windows\system32\svchost.exe (ID: 800 |PadreID: 488) C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1000 |PadreID: 848) C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 308 |PadreID: 848) C:\Windows\Explorer.EXE (ID: 1032 |PadreID: 380) C:\Windows\system32\ctfmon.exe (ID: 1080 |PadreID: 1032) C:\Windows\system32\DllHost.exe (ID: 1380 |PadreID: 596) C:\UsbFix\Go.exe (ID: 1540 |PadreID: 1524) C:\Windows\system32\wbem\wmiprvse.exe (ID: 1612 |PadreID: 596)  ################## | Regedit Run |  04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE | RunOnce : [] - 04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] - 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" 04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe  ################## | Búsqueda genérica |  Presente! C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe Presente! C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe Presente! F:\iTunesHelper.vbe Presente! G:\iTunesHelper.vbe Presente! C:\install.exe Presente! F:\.lnk Presente! F:\FRAME.lnk Presente! F:\DCIM.lnk Presente! F:\.Trashes.lnk Presente! F:\.TemporaryItems.lnk Presente! C:\Users\user\AppData\Local\Temp\java.exe  ################## | Referencia MD5 |  Md5 : 223A90ACCB50879B3CE1895BBF7B3A52 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe Md5 : 792FFECE1BC964E8DD1C464E05A7F0A2 -> F:\iTunesHelper.vbe Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> G:\iTunesHelper.vbe  ################## | Comparaison MD5 |  Présent! Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe Présent! Md5 : 223A90ACCB50879B3CE1895BBF7B3A52 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe Présent! Md5 : 792FFECE1BC964E8DD1C464E05A7F0A2 -> F:\iTunesHelper.vbe Présent! Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> G:\iTunesHelper.vbe  ################## | Registre |  Présent! HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper Présent! HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|iTunesHelper Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper  ################## | Vacuna |  F:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido) G:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)  ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Usuario anónimo · Answer

Re  Pasas a la opción eliminación y me envías este informe; gracias  --  --------Colaborador de Seguridad--------- Todos hemos sido principiantes en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

¿Debería hacerlo también en modo seguro?

gregoire.mx · Answer

aquí está el informe de la eliminación:  ############################## | UsbFix V 7.153 | [Suppression]  Usuario: user (Administrador) # USER-PC Actualizado el 09/12/2013 por El Desaparecido - Team SosVirus Lanzado a las 14:06:49 | 12/12/2013  Sitio Web : https://www.usbfix.net/ Foro : https://www.sosvirus.net/ Upload Malware : http://www.sosvirus.net/upload_malware.php Contacto : https://www.usb-antivirus.com/fr/contact/  PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3) CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz RAM -> [Total : 8175 | Free : 7280] Bios: Award Software International, Inc. Boot: Arranque seguro fallido  OS: Microsoft Windows 7 Home Basic (6.1.7601 64-Bit) Service Pack 1 WB: Windows Internet Explorer : 11.0.9600.16476 WB: Google Chrome : 31.0.1650.63 WB: Mozilla Firefox : 25.0.1  SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: avast! Antivirus [(!) Disabled | Updated] AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255) AS: Malwarebytes' Anti-Malware : 1.75.0001 FW: Windows Firewall Service [(!) Disabled]  C:\ (%systemdrive%) -> Disco duro # 1863 Go (1150 Go libres - 62%) [] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM G:\ -> Disco extraíble # 4 Go (4 Go libres - 97%) [greg] # NTFS  ################## | Procesos Detenidos |  Detenido! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1796 |ParentID: 848) Detenido! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1832 |ParentID: 848) Detenido! C:\Windows\Explorer.exe (ID: 1052 |ParentID: 1572) Detenido! C:\Windows\system32\ctfmon.exe (ID: 1304 |ParentID: 1052) Detenido! C:\Windows\system32\DllHost.exe (ID: 1912 |ParentID: 588)  ################## | Regedit Run |  04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE | RunOnce : [] - 04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] - 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" 04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe  ################## | Búsqueda genérica |  Eliminado! C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe Eliminado! C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe Eliminado! G:\iTunesHelper.vbe Eliminado! C:\install.exe Eliminado! C:\Users\user\AppData\Local\Temp\java.exe  (!) Ficheros temporales eliminados.  ################## | Referencia de MD5 |  Md5 : FE289C99EEC0E87C96F4ABC7470D1868 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe Md5 : 451EE6D7BF39B268BCC16BCA7517F89F -> G:\iTunesHelper.vbe  ################## | Registre |  Eliminado! HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper Eliminado! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper  ################## | Listado |  [07/11/2007 - 07:00:40 | N | 0 Ko] - C:\eula.1041.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1036.txt [07/11/2007 - 07:00:40 | N | 10 Ko] - C:\eula.1033.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1031.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1028.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1042.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.2052.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.3082.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1040.txt [19/06/2013 - 10:13:03 | N | 24 Ko] - C:\AdwCleaner[R1].txt [19/06/2013 - 10:13:49 | N | 24 Ko] - C:\AdwCleaner[S1].txt [20/06/2013 - 09:28:13 | N | 1 Ko] - C:\AdwCleaner[R2].txt [20/06/2013 - 12:19:38 | N | 1 Ko] - C:\AdwCleaner[R3].txt [20/06/2013 - 12:20:20 | N | 1 Ko] - C:\AdwCleaner[R4].txt [20/06/2013 - 12:20:33 | N | 1 Ko] - C:\AdwCleaner[S2].txt [12/12/2013 - 12:45:03 | N | 12 Ko] - C:\UsbFix [Scan 1] USER-PC.txt [12/12/2013 - 13:44:35 | N | 10 Ko] - C:\UsbFix [Scan 2] USER-PC.txt [12/12/2013 - 14:06:02 | N | 9 Ko] - C:\UsbFix [Scan 3] USER-PC.txt [12/12/2013 - 14:10:57 | A | 9 Ko] - C:\UsbFix [Clean 1] USER-PC.txt [12/12/2013 - 13:57:45 | ASH | 6278584 Ko] - C:\hiberfil.sys [12/12/2013 - 13:57:47 | ASH | 8371448 Ko] - C:\pagefile.sys [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI [11/12/2013 - 22:57:44 | D] - C:\Config.Msi [29/11/2012 - 19:15:17 | N | 0 Ko] - C:\csb.log [30/11/2012 - 02:07:28 | N | 3 Ko] - C:\RHDSetup.log [30/11/2012 - 02:07:28 | N | 0 Ko] - C:\Install.log [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini [07/11/2007 - 07:03:18 | N | 74 Ko] - C:\install.res.2052.dll [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.3082.dll [07/11/2007 - 07:03:18 | N | 78 Ko] - C:\install.res.1042.dll [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.1031.dll [07/11/2007 - 07:03:18 | N | 95 Ko] - C:\install.res.1033.dll [07/11/2007 - 07:03:18 | N | 89 Ko] - C:\install.res.1036.dll [07/11/2007 - 07:03:18 | N | 93 Ko] - C:\install.res.1040.dll [07/11/2007 - 07:03:18 | N | 80 Ko] - C:\install.res.1041.dll [07/11/2007 - 07:03:18 | N | 75 Ko] - C:\install.res.1028.dll [12/12/2013 - 13:48:31 | N | 1 Ko] - C:\.dir [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp [30/11/2012 - 02:02:36 | SHD] - C:\$Recycle.Bin [14/07/2009 - 04:20:08 | D] - C:\PerfLogs [14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings [30/11/2012 - 02:02:21 | SHD] - C:\Recovery [30/11/2012 - 02:02:26 | D] - C:\Users [30/11/2012 - 02:06:02 | D] - C:\Intel [06/12/2012 - 17:09:00 | RHD] - C:\MSOCache [24/03/2013 - 20:24:37 | D] - C:\FFOutput [26/03/2013 - 12:58:05 | D] - C:\AMD [14/10/2013 - 18:55:52 | D] - C:\AdwCleaner [17/10/2013 - 10:22:04 | D] - C:\Autodesk [25/10/2013 - 22:07:58 | D] - C:\xampp [26/11/2013 - 14:14:42 | D] - C:\Games [26/11/2013 - 14:16:36 | N | 0 Ko] - C:\END [03/12/2013 - 11:50:56 | HD] - C:\ProgramData [04/12/2013 - 10:28:26 | D] - C:\Program Files [09/12/2013 - 18:57:56 | D] - C:\Program Files (x86) [11/12/2013 - 22:55:04 | SHD] - C:\System Volume Information [12/12/2013 - 13:35:30 | D] - C:\Windows [12/12/2013 - 14:10:36 | D] - C:\UsbFix [12/12/2013 - 14:06:01 | RASHD] - G:\Autorun.inf  ################## | Vacunación |  G:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)  ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Usuario anónimo · Answer

Re  ¿Por qué haber desconectado la llave F?  Vuelves a la opción eliminación con esta llave conectada  @+   --------Contribuidor Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la asiduidade.

gregoire.mx · Answer

sí, eso es lo que había notado, en realidad es mi cámara, ya no tenía batería, se apagó solo. La batería la recargo y vuelvo a intentarlo.

gregoire.mx · Answer

después de recargar la batería y volver a enchufarlo, aquí está este informe de eliminación:  ############################## | UsbFix V 7.153 | [Suppression]  Utilisateur: user (Administrateur) # USER-PC Mis à jour le 09/12/2013 par El Desaparecido - Team SosVirus Lancé à 14:59:09 | 12/12/2013  Site Web : https://www.usbfix.net/ Forum : https://www.sosvirus.net/ Upload Malware : http://www.sosvirus.net/upload_malware.php Contact : https://www.usb-antivirus.com/fr/contact/  PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3) CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz RAM -> [Total : 8175 | Free : 7255] Bios: Award Software International, Inc. Boot: Fail-safe boot  OS: Microsoft Windows 7 Édition Familiale Basique (6.1.7601 64-Bit) Service Pack 1 WB: Windows Internet Explorer : 11.0.9600.16476 WB: Google Chrome : 31.0.1650.63 WB: Mozilla Firefox : 25.0.1  SC: Security Center Service [Enabled] WU: Windows Update Service [Enabled] AV: avast! Antivirus [Enabled | Updated] AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255) AS: Malwarebytes' Anti-Malware : 1.75.0001 FW: Windows FireWall Service [(!) Disabled]  C:\ (%systemdrive%) -> Disque fixe # 1863 Go (1153 Go libre(s) - 62%) [] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disque amovible # 2 Go (738 Mo libre(s) - 38%) [] # FAT G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [greg] # NTFS  ################## | Processus Stoppés |  Stoppé! C:\Windows\explorer.exe (ID: 936 |ParentID: 432) Stoppé! C:\Windows\system32\ctfmon.exe (ID: 1160 |ParentID: 936) Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 580 |ParentID: 840) Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 944 |ParentID: 840)  ################## | Regedit Run |  04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files (x86)\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin 04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s 04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe 04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check 04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui 04 - HKLM\SOFTWARE | RunOnce : [] - 04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] - 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe" 04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe 04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe  ################## | Recherche générique |  Supprimé! F:\.TemporaryItems.lnk Supprimé! F:\iTunesHelper.vbe  (!) Fichiers temporaires supprimés.  ################## | Référence de comparaison MD5 |  Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> F:\iTunesHelper.vbe  ################## | Comparaison MD5 |  -> Pas de valeur Md5 identique trouvée.  ################## | Registre |  ################## | Listing |  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1042.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1031.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1028.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1036.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1040.txt [07/11/2007 - 07:00:40 | N | 0 Ko] - C:\eula.1041.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.2052.txt [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.3082.txt [07/11/2007 - 07:00:40 | N | 10 Ko] - C:\eula.1033.txt [19/06/2013 - 10:13:03 | N | 24 Ko] - C:\AdwCleaner[R1].txt [19/06/2013 - 10:13:49 | N | 24 Ko] - C:\AdwCleaner[S1].txt [20/06/2013 - 09:28:13 | N | 1 Ko] - C:\AdwCleaner[R2].txt [20/06/2013 - 12:19:38 | N | 1 Ko] - C:\AdwCleaner[R3].txt [20/06/2013 - 12:20:20 | N | 1 Ko] - C:\AdwCleaner[R4].txt [20/06/2013 - 12:20:33 | N | 1 Ko] - C:\AdwCleaner[S2].txt [12/12/2013 - 12:45:03 | N | 12 Ko] - C:\UsbFix [Scan 1] USER-PC.txt [12/12/2013 - 13:44:35 | N | 10 Ko] - C:\UsbFix [Scan 2] USER-PC.txt [12/12/2013 - 14:06:02 | N | 9 Ko] - C:\UsbFix [Scan 3] USER-PC.txt [12/12/2013 - 14:10:59 | N | 11 Ko] - C:\UsbFix [Clean 1] USER-PC.txt [12/12/2013 - 14:58:46 | N | 8 Ko] - C:\UsbFix [Scan 4] USER-PC.txt [12/12/2013 - 15:03:06 | A | 8 Ko] - C:\UsbFix [Clean 2] USER-PC.txt [12/12/2013 - 14:41:37 | ASH | 6278584 Ko] - C:\hiberfil.sys [12/12/2013 - 14:41:40 | ASH | 8371448 Ko] - C:\pagefile.sys [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI [11/12/2013 - 22:57:44 | D] - C:\Config.Msi [29/11/2012 - 19:15:17 | N | 0 Ko] - C:\csb.log [30/11/2012 - 02:07:28 | N | 0 Ko] - C:\Install.log [30/11/2012 - 02:07:28 | N | 3 Ko] - C:\RHDSetup.log [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini [07/11/2007 - 07:03:18 | N | 75 Ko] - C:\install.res.1028.dll [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.3082.dll [07/11/2007 - 07:03:18 | N | 89 Ko] - C:\install.res.1033.dll [07/11/2007 - 07:03:18 | N | 95 Ko] - C:\install.res.1036.dll [07/11/2007 - 07:03:18 | N | 93 Ko] - C:\install.res.1040.dll [07/11/2007 - 07:03:18 | N | 80 Ko] - C:\install.res.1041.dll [07/11/2007 - 07:03:18 | N | 78 Ko] - C:\install.res.1042.dll [07/11/2007 - 07:03:18 | N | 74 Ko] - C:\install.res.2052.dll [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.1031.dll [12/12/2013 - 14:14:43 | N | 1 Ko] - C:\.dir [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp [30/11/2012 - 02:02:36 | SHD] - C:\$Recycle.Bin [14/07/2009 - 04:20:08 | D] - C:\PerfLogs [14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings [30/11/2012 - 02:02:21 | SHD] - C:\Recovery [30/11/2012 - 02:02:26 | D] - C:\Users [30/11/2012 - 02:06:02 | D] - C:\Intel [06/12/2012 - 17:09:00 | RHD] - C:\MSOCache [24/03/2013 - 20:24:37 | D] - C:\FFOutput [26/03/2013 - 12:58:05 | D] - C:\AMD [14/10/2013 - 18:55:52 | D] - C:\AdwCleaner [17/10/2013 - 10:22:04 | D] - C:\Autodesk [25/10/2013 - 22:07:58 | D] - C:\xampp [26/11/2013 - 14:14:42 | D] - C:\Games [26/11/2013 - 14:16:36 | N | 0 Ko] - C:\END [03/12/2013 - 11:50:56 | HD] - C:\ProgramData [04/12/2013 - 10:28:26 | D] - C:\Program Files [09/12/2013 - 18:57:56 | D] - C:\Program Files (x86) [11/12/2013 - 22:55:04 | SHD] - C:\System Volume Information [12/12/2013 - 13:35:30 | D] - C:\Windows [12/12/2013 - 14:59:11 | D] - C:\UsbFix [03/01/2009 - 18:59:26 | N | 4 Ko] - F:\._.Trashes [03/01/2009 - 18:59:26 | SHD] - F:\.Trashes [17/01/2009 - 12:25:48 | N | 4 Ko] - F:\._.TemporaryItems [17/01/2009 - 12:25:48 | D] - F:\.TemporaryItems [12/12/2013 - 14:58:48 | RASHD] - F:\Autorun.inf [01/01/2008 - 00:00:00 | D] - F:\DCIM [01/01/2008 - 00:00:00 | D] - F:\FRAME [12/12/2013 - 14:58:46 | RASHD] - G:\Autorun.inf  ################## | Vaccin |  F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido) G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)  ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Usuario anónimo · Answer

Re  Descargar Malwarebytes Anti-Malware aquí https://www.malwarebytes.com/  * Instálalo (elige bien "francés"; no modifiques los parámetros de instalación) y ponlo al día .  * Estudia el tutorial para familiarizarte con el programa :  https://forum.pcastuces.com/sujet.asp?f=31&s=3  (dicho esto, es muy sencillo de usar).  Vuelve a ejecutar Malwarebytes siguiendo escrupulosamente estas indicaciones :  ! Desconéctate y cierra todas las aplicaciones en curso !  * Inicia Malwarebytes.  En Vista; Seven o Windows 8 (clic derecho del ratón “ejecutar como administrador”)  *Realiza una actualización  *Realiza un análisis de tipo “Rápido”  --> Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo). --> al final haz clic en "Mostrar resultados" . --> Verifica que todos los objetos infectados estén validados, luego  haz clic en "eliminar la selección" .   Nota : si es necesario reiniciar tu PC para terminar la limpieza, hazlo !    Publica el informe guardado después de eliminar los objetos infectados (en la pestaña "informe/log" de Malwaresbytes, el más reciente)  @+  --  --------Contribuyente Seguridad--------- Todos hemos sido principiantes en algo. Pero saber es la recompensa de la asiduidad.

gregoire.mx · Answer

¿Crees que he terminado con estos malditos virus?

Usuario anónimo · Answer

Re  en espera del informe MBAM;gracias  -- --------Colaborador de Seguridad--------- Todos hemos sido algún día principiantes en algo. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

ah , pensé haberlo publicado, aquí está:  Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org  Versión de la base de datos: v2013.12.12.04  Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16476 usuario :: USER-PC [administrador]  12/12/2013 15:21:10 mbam-log-2013-12-12 (15-21-10).txt  Tipo de examen: Examen completo (C:\|F:\|G:\|) Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM Opciones de examen desactivadas: P2P Elemento(s) analizado(s): 625205 Tiempo transcurrido: 1 hora(s), 25 minuto(s), 27 segundo(s)  Procesos de memoria detectados: 0 (Ningún elemento nocivo detectado)  Módulo(s) de memoria detectados: 0 (Ningún elemento nocivo detectado)  Clave(s) del Registro detectada(s): 21 HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito. HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito. HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito. HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito. HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito. HKCR\CLSID\{A6FEED89-3BCD-4D19-9DC2-3E613A80A2A4} (PUP.Optional.Amonetize.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\TypeLib\{1C1356DA-1E98-4810-A9F6-18D89BD1C0C0} (PUP.Optional.Amonetize.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7} (PUP.Optional.Amonetize.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\AmiBs.Installer.1 (PUP.Optional.Amonetize.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\AmiBs.Installer (PUP.Optional.Amonetize.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\CLSID\{F63AAEDC-3602-49EF-AA45-262380A98980} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKCR\TypeLib\{C9A54DFE-051F-49C5-9FC7-ECB81DC6C69F} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKCR\Interface\{8050556E-4AD3-40BD-B338-7DBB0D5C10C8} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F63AAEDC-3602-49EF-AA45-262380A98980} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{F63AAEDC-3602-49EF-AA45-262380A98980} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F63AAEDC-3602-49EF-AA45-262380A98980} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980} (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ValueApps (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\TypeLib\{DD7858C7-889A-42E4-9863-E4AA3A0BFE65} (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. HKCR\Interface\{68FD483F-A55D-4B78-AE10-48EF2BBE317E} (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Colocada en cuarentena y eliminada con éxito.  Valor(es) del Registro detectada(s): 0 (Ningún elemento nocivo detectado)  Elemento(s) de datos del Registro detectado(s): 0 (Ningún elemento nocivo detectado)  Carpeta(s) detectada(s): 4 C:\Users\user\AppData\Roaming\ValueApps\IE (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\OpenCandy\2EB41CADA1874F159622875537DBCB32 (PUP.Optional.OpenCandy) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\ct3311333 (PUP.Optional.Conduit.A) -> Colocada en cuarentena y eliminada con éxito.  Fichero(s) detectado(s): 77 C:\Users\user\AppData\Roaming\ValueApps\IE\MonPrx.dll (PUP.Optional.ValueApps) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ar.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_bg.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_bn.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_ca.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_cs.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_da.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_de.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_el.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_en-GB.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.201.0\goopdateres_en.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_es-419.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_es.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_et.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_fa.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_fi.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_fil.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_gu.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_hi.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_hr.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_hu.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_id.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_is.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_it.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_iw.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ja.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_kn.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ko.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_lv.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ml.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_mr.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ms.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_nl.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_no.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_or.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_pl.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_pt-BR.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_pt-PT.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ro.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ru.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_sk.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_sl.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_sr.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_sv.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ta.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_te.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_th.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_tr.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_uk.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_ur.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_vi.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_zh-CN.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\goopdateres_zh-TW.dll.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\SoftwareCrashHandler.exe.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\AdwCleaner\Quarantine\C\Program Files (x86)\Software\Update\1.2.2010.0\SoftwareUpdate.exe.vir (Adware.Boxore) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files\Adobe\Adobe Illustrator CS6 (64 Bit)\Support Files\Contents\Windows\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files (x86)\Adobe\Adobe Dreamweaver CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files (x86)\Adobe\Adobe Flash CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Program Files (x86)\Adobe\Adobe InDesign CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\mam-ct3316263\ctbe.exe (PUP.Optional.Conduit) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\mam-ct3316263\mamstub.exe (PUP.Optional.Conduit.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\__TEMPWEBPLAYER__\bubble.exe (PUP.Optional.BubbleDock.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\Desktop\greg\keygen\amtlib.dll (PUP.RiskwareTool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\Desktop\greg\keygen\autodesk3dsmax2013x64keygen.zip (RiskWare.Tool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\Desktop\greg\keygen\EA.Games.Multi.Keygen.exe (RiskWare.Tool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\Desktop\greg\keygen\autodesk3dsmax2013x64keygen\xf-3dsmax_x64.exe (RiskWare.Tool.CK) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\Downloads\Avast_Pro_Antivirus_2013_Keys_generator_downloader_fr_154.exe (PUP.Optional.GoForFiles.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\ValueApps\IE\settings.json (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\ValueApps\IE\EnableExtDll.dll (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\ValueApps\IE\uninstaller.exe (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\ValueApps\IE\ValueAppLog0.log (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\ValueApps\IE\ValueApps.exe (PUP.Optional.ValueAppsplugin.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Roaming\OpenCandy\2EB41CADA1874F159622875537DBCB32\Setupsft_chr_p1v7.exe (PUP.Optional.OpenCandy) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\ct3311333\chromeid.txt (PUP.Optional.Conduit.A) -> Colocada en cuarentena y eliminada con éxito. C:\Users\user\AppData\Local\Temp\ct3311333\setup.ini.txt (PUP.Optional.Conduit.A) -> Colocada en cuarentena y eliminada con éxito.  (fin)

Usuario anónimo · Answer

Hola  Descarga AdwCleaner ( de Xplode ) en tu escritorio. Ejecuta, haz clic en [Scanner]  y espera mientras se realiza el escaneo. Una vez finalizado el escaneo haz clic en el botón [Limpiar]  Espera durante la limpieza. Lee el mensaje que aparece, y luego haz clic en Ok . El PC se reiniciará automáticamente y el informe se abrirá al terminar el reinicio. Publica el informe  Nota: El informe también se guarda en C:\AdwCleaner[S1].txt  A leer: Las barras de herramientas, no son obligatorias ( por Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= Los programas potencialmente no deseados : https://forum.malekal.com/viewtopic.php?t=33776&start= https://www.malekal.com/adwares-pup-protection/  @+  --  --------Contribuidor Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

AdwCleaner v3.015 - Informe creado el 12/12/2013 a las 17:29:13
Actualizado el 10/12/2013 por Xplode
Sistema operativo: Windows 7 Home Basic Service Pack 1 (64 bits)
Nombre de usuario: user - USER-PC
Ejecutado desde: C:\Users\user\Downloads\adwcleaner.exe
Opción: Limpiar

***** [ Servicios ] *****

***** [ Archivos / Carpetas ] *****
Carpeta Eliminada: C:\users\user\AppData\Local\SwvUpdater
Carpeta Eliminada: C:\users\user\AppData\LocalLow\Softonic
Carpeta Eliminada: C:\users\user\AppData\Roaming\goforfiles
Carpeta Eliminada: C:\users\user\AppData\Roaming\ValueApps
Archivo Eliminado: C:\END
Archivo Eliminado: C:\Program Files (x86)\Mozilla Firefox\searchplugins\safeguard-secure-search.xml
Archivo Eliminado: C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\035xrjsp.default\user.js
Archivo Eliminado: C:\Windows\System32\Tasks\Desk 365 RunAsStdUser
Archivo Eliminado: C:\Windows\System32\Tasks\GoforFilesUpdate

***** [ Accesos directos ] *****

***** [ Registro ] *****
Clave Eliminada: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\conduit.com
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASAPI32
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\updateSaltarSmart_RASMANCS
Clave Eliminada: HKLM\SYSTEM\CurrentControlSet\services\eventlog\Application\Update SaltarSmart
Clave Eliminada: HKLM\SOFTWARE\Classes\AppID\{4277F7CF-0000-46CF-BA49-D624465C4BAB}
Clave Eliminada: HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Clave Eliminada: HKLM\SOFTWARE\Classes\AppID\{88AF4F6A-C6B7-4229-9275-824E98BF97F9}
Clave Eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C5CBB76-7379-4490-AA5B-B037C0A36381}
Clave Eliminada: [x64] HKLM\SOFTWARE\Classes\Interface\{3860D897-7DCD-473C-9744-B21DB133AB20}
Clave Eliminada: [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clave Eliminada: [x64] HKLM\SOFTWARE\Classes\Interface\{D54C859C-6066-4F31-8FE0-2AAEDCAE67D7}
Clave Eliminada: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F63AAEDC-3602-49EF-AA45-262380A98980}
Clave Eliminada: HKCU\Software\Conduit
Clave Eliminada: HKCU\Software\GoforFiles
Clave Eliminada: HKCU\Software\AppDataLow\Software\Conduit
Clave Eliminada: HKLM\Software\GoforFiles
Clave Eliminada: HKLM\Software\hdcode
Clave Eliminada: HKLM\Software\Uniblue

***** [ Navegadores ] *****

-\ Internet Explorer v11.0.9600.16428

Parámetro Restaurado: HKCU\Software\Microsoft\ Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v25.0.1 (fr)

[Archivo : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\035xrjsp.default\prefs.js]

[ Archivo : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\h0d63oi1.default\prefs.js ]

-\ Google Chrome v31.0.1650.63

[Archivo : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences]

Home page Eliminada
urls_to_restore_on_startup Eliminadas

*************************

AdwCleaner[R0].txt - [19930 bytes] - [14/10/2013 17:24:10]
AdwCleaner[R1].txt - [3661 bytes] - [12/12/2013 17:28:00]
AdwCleaner[S0].txt - [20034 bytes] - [14/10/2013 18:55:44]
AdwCleaner[S1].txt - [3418 bytes] - [12/12/2013 17:29:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3478 bytes] ##########

Usuario anónimo · Answer

Re  ¡Bastante limpieza hecha!  Para verificar las actualizaciones de software a aplicar en tu PC https://www.flexera.com/products/operations/software-vulnerability-management.html La versión gratuita en la esquina inferior derecha Se te propondrán varios enlaces para los programas que no estén actualizados.   @+   -- --------Contribuidor de Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

ok voy a echar un vistazo, pero en cuanto al virus inicial, es decir, el que estaba en las llaves USB y en mi ordenador, ¿crees que se fue?  de todas formas gracias por tu rapidez, ¡eres mi héroe del día!

Usuario anónimo · Answer

No hemos terminado ...  Manténme informado en cuanto se realicen estas actualizaciones; gracias  @+  --  --------Contribuyente de Seguridad--------- Todos hemos sido algún día principiantes en algo. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

está bien, he actualizado los programas que no lo estaban.

Usuario anónimo · Answer

Re  Si lo dices; es por la seguridad de tu PC y de tu cartera.  Finalizamos. Descarga DelFix de Xplode  Ejécútalo. Tienes 5 opciones:   Reactivar UAC  Eliminar las herramientas de desinfección (marcado por defecto) Realizar una copia de seguridad del registro  Borrar la restauración del sistema Restablecimiento de fábrica  Marca las que están en negrita y ejecuta El informe suele encontrarse aquí C:\DelFix.txt   El resto de la seguridad: http://forum.malekal.com/comment-securiser-son-ordinateur.html   @+ --  --------Colaborador de Seguridad--------- Todos hemos sido principiantes en algo. Pero el saber es la recompensa de la constancia.

gregoire.mx · Answer

no tengo nada en negrita, solo aparece "Eliminar herramientas de desinfección" (marcado por defecto)   ¿significa que está bien? :)

gregoire.mx · Answer

¡ Perdón !

hecho:

# DelFix v10.6 - Informe creado el 12/12/2013 a las 18:24:59
# Actualizado el 11/11/2013 por Xplode
# Nombre de usuario: user - USER-PC
# Sistema operativo: Windows 7 Home Basic Service Pack 1 (64 bits)

~ Activación de UAC ... OK

~ Eliminación de herramientas de desinfección ...

~ Limpieza de la restauración del sistema ...

Eliminado: RP #173 [Fin de desinfección | 12/12/2013 17:22:27]

¡Nuevo punto de restauración creado!

########## - EOF - ##########

Usuario anónimo · Answer

Aquí  Te propongo entonces dejar este tema como resuelto  @+  --  --------Contribuidor Seguridad--------- Todos hemos sido novatos en algo alguna vez. Pero saber es la recompensa de la asiduidad.

gregoire.mx · Answer

ok gracias por todo! voy a ponerlo en "resuelto" última pregunta: "¿para qué sirven estos virus? ¿a quién les beneficia? ¿cuáles son sus redes? ¿quién mueve los hilos?"  a parte joder a la gente no veo...

Usuario anónimo · Answer

Re  Tienes algunos enlaces al final de algunas de mis respuestas; puedes empezar por leerlos ;-)  @+  -- --------Contribuyente Seguridad--------- Todos hemos sido novatos alguna vez en algo. Pero el saber es la recompensa de la constancia.

caro0603 · Answer

Buenas noches, tengo el mismo problema, ¿podría usted ayudarme por favor? Aquí está el informe creado por Rogue Killer: RogueKiller V8.7.11 _x64_ [Nov 25 2013] por Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Sitio Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Sistema operativo : Windows 7 (6.1.7601 Service Pack 1) 64 bits versión Inicio: Modo normal Usuario : Caro [Derechos de administrador] Modo : Búsqueda -- Fecha : 12/13/2013 00:56:04 | ARK || FAK || MBR | ¤¤¤ Procesos maliciosos : 0 ¤¤¤ ¤¤¤ Entradas de registro : 4 ¤¤¤ [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> ENCONTRADO [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> ENCONTRADO ¤¤¤ Tareas programadas : 0 ¤¤¤ ¤¤¤ Entradas de Inicio: 1 ¤¤¤ [Caro][SUSP UNIC] OneNote 2010 - Captura de pantalla y lanzamiento.lnk : C:\Users\Caro\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Captura de???pantalla y lanzamiento.lnk @C:\PROGRA~2\MICROS~4\Office14\ONENOTEM.EXE /tsr [-][7] -> ENCONTRADO ¤¤¤ Navegadores web : 0 ¤¤¤ ¤¤¤ Archivos / Carpetas particulares: ¤¤¤ ¤¤¤ Controlador : [NO CARGADO 0x0] ¤¤¤ ¤¤¤ Colmenas Externas: ¤¤¤ ¤¤¤ Infección : ¤¤¤ ¤¤¤ Archivo HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts ¤¤¤ Verificación MBR: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK6465GSX +++++ --- Usuario --- [MBR] c08d23c5728c110961887f6080956dff [BSP] 7e9c444929c8e4c7cbe094f6a91c74ad : Windows 7/8 MBR Code Tabla de particiones: 0 - [ACTIVE] ACER (0x27) [VISIBLE] Desplazamiento (sectores): 2048 | Tamaño: 400 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 821248 | Tamaño: 305081 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Desplazamiento (sectores): 625627136 | Tamaño: 304997 Mo Usuario = LL1 ... OK! Usuario = LL2 ... OK! +++++ PhysicalDrive1: (\.\PHYSICALDRIVE1 @ USB) PNY USB 2.0 FD USB Device +++++ --- Usuario --- [MBR] 741608d92d0d514c3ab62573bb9a9cef [BSP] a83a24340e59ea8cbbf2d8eaa19e98b0 : Windows XP MBR Code Tabla de particiones: 0 - [ACTIVE] FAT32-LBA (0x0c) [VISIBLE] Desplazamiento (sectores): 63 | Tamaño: 7701 Mo Usuario = LL1 ... OK! Error leyendo LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. ) Terminado : << RKreport[0]_S_12132013_005604.txt >> RKreport[0]_S_12132013_000341.txt Gracias de antemano!

No se puede descargar usbfix

35 respuestas

Restaurar datos de google

Instalar whatsapp

Cómo abrir mi pc si olvidé mi contraseña

Problema de texturas en enshrouded

Iniciar office 2007 en windows 11 home

Desaparición del sonido después de regresar del modo de reposo

Thunderbird

Programa que se abre y se cierra

Ordenador a tv

Alerta de seguridad permanente!