Infectado por malware
Resuelto
leechius
-
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención -
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención -
Hola,
Configuración: Windows 7 / Firefox 30.0
Después de instalar un software descargado en 01.net, mi ordenador fue infectado por varios programas maliciosos.
Así que utilicé Malwarebytes anti-Malware y Panda Cloud Cleaner.
Ya no encuentra nada, pero tengo una gran pérdida de ping en este ordenador.
¿Puede ayudarme a encontrar qué es?
Gracias de antemano por su ayuda.
Configuración: Windows 7 / Firefox 30.0
Después de instalar un software descargado en 01.net, mi ordenador fue infectado por varios programas maliciosos.
Así que utilicé Malwarebytes anti-Malware y Panda Cloud Cleaner.
Ya no encuentra nada, pero tengo una gran pérdida de ping en este ordenador.
¿Puede ayudarme a encontrar qué es?
Gracias de antemano por su ayuda.
9 respuestas
-
Hola,
Has instalado adwares y programas no deseados en tu PC.
Aquí tienes el procedimiento a seguir para eliminarlos:
Descarga https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner (de Xplode) en tu escritorio.
En la página de AdwCleaner, a la derecha, haz clic en el disquete gris con la flecha verde para iniciar la descarga.
Ejecuta AdwCleaner, haz clic en [Escanear].
El escaneo puede tardar varios minutos, ten paciencia.
Una vez que el escaneo haya terminado, haz clic en [Limpiar]
Una vez que la limpieza haya terminado, se abrirá un informe. Copia/pega el contenido del informe en tu próxima respuesta mediante copiar/pegar.
Si no funciona, utiliza el sitio http://pjjoint.malekal.com para alojar el informe, proporciona el enlace del informe en un nuevo mensaje.
Nota: El informe también se guarda en C:\AdwCleaner[S1].txt
--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Eso fue cuando me levanté y me fui. -
Gracias. Aquí está el informe.
# AdwCleaner v3.215 - Informe creado el 14/07/2014 a las 18:31:57
# Actualizado el 09/07/2014 por Xplode
# Sistema operativo: Windows 7 Home Premium Service Pack 1 (64 bits)
# Nombre de usuario: Fnac - FNAC-PC
# Ejecutado desde: C:\Users\Fnac\Downloads\adwcleaner_3.215.exe
# Opción: Limpiar
***** [ Servicios ] *****
***** [ Archivos / Carpetas ] *****
Carpeta Eliminada: C:\Users\Fnac\AppData\Roaming\RocketUpdater
Carpeta Eliminada: C:\Users\Fnac\AppData\Roaming\Mozilla\Firefox\Profiles\nhdvfyxp.default\Extensions\{ecaa9181-d92a-47b9-8e14-bef9680f204b}
Archivo Eliminado: C:\Users\Fnac\AppData\Roaming\Mozilla\Firefox\Profiles\nhdvfyxp.default\searchplugins\WSE Rocket.xml
Archivo Eliminado: C:\Users\Fnac\AppData\Roaming\Mozilla\Firefox\Profiles\nhdvfyxp.default\user.js
***** [ Accesos directos ] *****
***** [ Registro ] *****
Clave Eliminada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clave Eliminada: HKCU\Software\InstallCore
***** [ Navegadores ] *****
-\\ Internet Explorer v11.0.9600.17207
Parámetro Restaurado: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v30.0 (fr)
[ Archivo: C:\Users\Fnac\AppData\Roaming\Mozilla\Firefox\Profiles\nhdvfyxp.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [4580 bytes] - [13/07/2014 20:29:51]
AdwCleaner[R1].txt - [930 bytes] - [13/07/2014 20:34:51]
AdwCleaner[R2].txt - [1048 bytes] - [13/07/2014 20:56:13]
AdwCleaner[R3].txt - [1034 bytes] - [13/07/2014 20:59:53]
AdwCleaner[R4].txt - [2718 bytes] - [14/07/2014 18:13:50]
AdwCleaner[S0].txt - [4642 bytes] - [13/07/2014 20:31:20]
AdwCleaner[S1].txt - [990 bytes] - [13/07/2014 20:35:28]
AdwCleaner[S2].txt - [1110 bytes] - [13/07/2014 20:56:40]
AdwCleaner[S3].txt - [1096 bytes] - [13/07/2014 21:00:23]
AdwCleaner[S4].txt - [1874 bytes] - [14/07/2014 18:31:57]
########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1934 bytes] ########## -
Faire un Scan OTL - Tiempo: Aproximadamente 40min
=====================
OTL permite diagnosticar los programas que están en ejecución y detectar infecciones - El programa generará dos informes OTL.txt y Extras.txt
Proporciona ambos informes:
Puedes seguir las indicaciones de esta página para ayudarte: https://www.malekal.com/tutorial-otl/
* Descarga http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ en tu escritorio.
(En Vista/Win7, debes hacer clic derecho en OTL y elegir Ejecutar como administrador)
* Inicia OTL
* En la parte superior derecha de Análisis rápido, marca "todos los usuarios"
* En OTL, debajo de Personalización, copia-pega el script a continuación:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Haz clic en el botón Analizar.
**** Si durante el escaneo - OTL no responde, no toques nada y deja que el escaneo continúe ****
* Cuando el escaneo haya terminado, utiliza el sitio http://pjjoint.malekal.com/ para enviar el informe OTL.txt (y Extra.txt si está presente).
Proporciona el o los enlaces pjjoint que apuntan a estos informes aquí en una respuesta.
Repito: da el enlace del informe pjjoint aquí en respuesta.
NO COPIES/PEGUES EL INFORME AQUÍ - DA EL ENLACE PJJOINT EN UN NUEVO MENSAJE
--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Así fue como me levanté y me fui. -
Gracias de nuevo, aquí está el enlace para los 2 informes a continuación
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140714_j9o5i8m6d5 -
Para mayor claridad, publico los resultados en 2 enlaces separados:
otl:
http://pjjoint.malekal.com/files.php?id=OTL_20140715_o8i9r10l714
Extra:
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20140715_n14k11m14b15l9
Muchas gracias por la ayuda. Que tengas un buen día. -
El informe OTL es correcto.
Te aconsejo desinstalar Spybot.
¿Qué problema queda?
--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Fue entonces cuando me levanté y me fui. -
He desinstalado todo eso y sigo teniendo grandes problemas de ping que pasa de 30 ms a 500 ms cada 3 segundos.
-
-
-
Aquí está el informe desde que todo se ha vuelto normal.
ComboFix 14-07-15.04 - Fnac 15/07/2014 20:54:49.1.4 - x64
Microsoft Windows 7 Edición Familiar Premium 6.1.7601.1.1252.33.1036.18.6125.4593 [GMT 2:00]
Iniciado desde: c:\users\Fnac\Downloads\ComboFix.exe
AV: Avira Desktop *Deshabilitado/Actualizado* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Deshabilitado/Actualizado* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Deshabilitado/Actualizado* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Fnac\AppData\Roaming\app
c:\users\Fnac\AppData\Roaming\app\Jerakine_lang.dat
c:\users\Fnac\AppData\Roaming\app\Jerakine_lang_vesrion.dat
.
.
((((((((((((((((((((((((((((( Archivos creados del 2014-06-15 al 2014-07-15 ))))))))))))))))))))))))))))))))))))
.
.
2014-07-15 18:59 . 2014-07-15 18:59 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-07-15 18:25 . 2014-07-15 18:25 122584 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-07-15 18:25 . 2014-07-15 18:25 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2014-07-15 18:25 . 2014-05-12 05:26 63704 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-07-15 18:25 . 2014-05-12 05:26 91352 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-07-15 18:25 . 2014-05-12 05:25 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-07-14 18:20 . 2014-07-15 18:06 512 ----a-w- C:\PhysicalMBR.bin
2014-07-14 06:58 . 2014-01-09 02:22 5694464 ----a-w- c:\windows\SysWow64\mstscax.dll
2014-07-14 06:58 . 2014-01-03 22:44 6574592 ----a-w- c:\windows\system32\mstscax.dll
2014-07-13 18:29 . 2014-07-15 17:52 -------- d-----w- C:\AdwCleaner
2014-07-13 08:53 . 2013-04-29 07:17 47632 ----a-w- c:\windows\system32\drivers\PSKMAD.sys
2014-07-13 08:53 . 2014-07-13 08:53 -------- d-----w- c:\windows\SysWow64\DASBOOT
2014-07-13 08:13 . 2014-07-13 08:13 -------- d-----w- c:\users\Fnac\AppData\Local\Razer
2014-07-13 08:09 . 2014-07-13 08:09 -------- d-----w- c:\users\Fnac\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2014-07-13 08:08 . 2014-07-13 08:09 -------- d-----w- c:\users\Fnac\AppData\Local\Adobe
2014-07-13 07:52 . 2014-07-13 07:52 -------- d-----w- c:\programdata\Razer
2014-07-13 07:52 . 2014-07-14 14:51 -------- d-----w- c:\program files (x86)\Razer
2014-07-13 07:51 . 2013-09-25 02:23 1030144 ----a-w- c:\windows\system32\TSWorkspace.dll
2014-07-13 07:51 . 2013-09-25 01:57 792576 ----a-w- c:\windows\SysWow64\TSWorkspace.dll
2014-07-12 17:38 . 2014-07-13 18:54 -------- d-----w- c:\users\Fnac\AppData\Roaming\DVDVideoSoft
2014-07-12 16:36 . 2014-07-12 17:40 -------- d-----w- c:\users\Fnac\AppData\Roaming\Audacity
2014-07-12 15:58 . 2014-07-12 15:58 -------- d-----w- c:\users\Fnac\AppData\Local\DownloadManager
2014-07-09 16:07 . 2014-06-03 10:02 1719296 ----a-w- c:\program files\Windows Journal\NBDoc.DLL
2014-07-09 16:07 . 2014-06-03 10:02 1389568 ----a-w- c:\program files\Windows Journal\JNWDRV.dll
2014-07-09 16:07 . 2014-06-03 10:02 1380864 ----a-w- c:\program files\Windows Journal\JNTFiltr.dll
2014-07-09 16:07 . 2014-06-03 10:02 1354240 ----a-w- c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 16:07 . 2014-06-03 09:29 936960 ----a-w- c:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll
2014-07-09 16:07 . 2014-06-30 02:09 519168 ----a-w- c:\windows\system32\aepdu.dll
2014-07-09 16:07 . 2014-06-30 02:04 424448 ----a-w- c:\windows\system32\aeinv.dll
2014-07-09 15:59 . 2014-05-30 08:08 210944 ----a-w- c:\windows\system32\wdigest.dll
2014-07-09 15:56 . 2014-06-19 00:31 33792 ----a-w- c:\windows\system32\iernonce.dll
2014-06-23 21:59 . 2014-06-23 21:59 -------- d-sh--w- c:\users\Fnac\AppData\Local\EmieUserList
2014-06-23 21:59 . 2014-06-23 21:59 -------- d-sh--w- c:\users\Fnac\AppData\Local\EmieSiteList
2014-06-23 21:59 . 2014-07-12 16:21 -------- d-----w- c:\users\Fnac\AppData\Local\DoNotTrackPlus
.
.
.
(((((((((((((((((((((((((((((((( Compendio de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-12 15:54 . 2012-04-08 06:15 699056 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2014-07-12 15:54 . 2011-10-18 21:15 71344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-07-09 21:59 . 2011-10-18 20:22 96441528 ----a-w- c:\windows\system32\MRT.exe
2014-07-01 11:54 . 2013-07-24 19:18 117712 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-06-06 14:06 . 2013-07-24 19:18 130584 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-05-29 05:32 . 2014-05-29 05:32 80384 ----a-w- c:\windows\system32\RazerCoinstaller.dll
2014-05-24 02:33 . 2014-05-24 02:33 864256 ----a-w- c:\windows\SysWow64\rzdevicedll.dll
2014-05-24 02:33 . 2014-05-24 02:33 325120 ----a-w- c:\windows\SysWow64\rzaudiodll.dll
2014-05-19 06:47 . 2014-05-19 06:47 155816 ----a-w- c:\windows\system32\drivers\rzudd.sys
2014-05-19 06:26 . 2014-05-19 06:26 89088 ----a-w- c:\windows\SysWow64\rzdevinfo.dll
2014-05-19 06:26 . 2014-05-19 06:26 155136 ----a-w- c:\windows\SysWow64\rztouchdll.dll
2014-05-19 06:26 . 2014-05-19 06:26 117248 ----a-w- c:\windows\SysWow64\rzdisplaydll.dll
2014-05-08 09:32 . 2014-06-11 15:56 3178496 ----a-w- c:\windows\system32\rdpcorets.dll
2014-05-08 09:32 . 2014-06-11 15:56 16384 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2014-04-25 02:34 . 2014-06-11 15:56 801280 ----a-w- c:\windows\system32\usp10.dll
2014-04-25 02:06 . 2014-06-11 15:56 626688 ----a-w- c:\windows\SysWow64\usp10.dll
2006-05-03 10:06 163328 --sha-r- c:\windows\SysWOW64\flvDX.dll
2007-02-21 11:47 31232 --sha-r- c:\windows\SysWOW64\msfDX.dll
2008-03-16 13:30 216064 --sha-r- c:\windows\SysWOW64\nbDX.dll
2010-01-06 22:00 107520 --sha-r- c:\windows\SysWOW64\TAKDSDecoder.dll
2012-10-05 18:54 188416 --sha-r- c:\windows\SysWOW64\winDCE32.dll
.
.
((((((((((((((((((((((((((((((((( Puntos de carga del Registro ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* los elementos vacíos y los elementos legítimos iniciales no se enumeran
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2013-05-08 41056]
"RunAIShell"="c:\program files (x86)\ASUS\AI Manager\AsShellApplication.exe" [2009-12-23 232064]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2014-07-01 750160]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe /start [2011-4-30 548528]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer4"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 Skype C2C Service;Skype C2C Service;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe;c:\programdata\Skype\Toolbars\Skype C2C Service\c2c_service.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys;c:\windows\SYSNATIVE\DRIVERS\asmthub3.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys;c:\windows\SYSNATIVE\DRIVERS\ggflt.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 mv91xx;mv91xx;c:\windows\system32\drivers\mv91xx.sys;c:\windows\SYSNATIVE\drivers\mv91xx.sys [x]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys;c:\windows\SYSNATIVE\drivers\nusb3hub.sys [x]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys;c:\windows\SYSNATIVE\drivers\nusb3xhc.sys [x]
R3 PSKMAD;PSKMAD;c:\windows\system32\DRIVERS\PSKMAD.sys;c:\windows\SYSNATIVE\DRIVERS\PSKMAD.sys [x]
R3 RdpVideoMiniport;Controlador de Video Miniport de Escritorio Remoto;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 RTTEAMPT;Controlador de Protocolo de Teaming Realtek (NDIS 6.2);c:\windows\system32\DRIVERS\RtTeam60.sys;c:\windows\SYSNATIVE\DRIVERS\RtTeam60.sys [x]
R3 RTVLANPT;Controlador de Protocolo Vlan Realtek (NDIS 6.2);c:\windows\system32\DRIVERS\RtVlan60.sys;c:\windows\SYSNATIVE\DRIVERS\RtVlan60.sys [x]
R3 Sony PC Companion;Sony PC Companion;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe [x]
R3 TEAM;Controlador Virtual Miniport de Realtek para Teaming (NDIS 6.2);c:\windows\system32\DRIVERS\RtTeam60.sys;c:\windows\SYSNATIVE\DRIVERS\RtTeam60.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Dispositivo USB Genérico de Escritorio Remoto;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Servicio de Tecnologías de Activación de Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 xhunter1;xhunter1;c:\windows\xhunter1.sys;c:\windows\xhunter1.sys [x]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys;SysWow64\drivers\AsUpIO.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AntiVirSchedulerService;Avira Scheduler;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Web Protection;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S2 asComSvc;Servicio Com de ASUS;c:\program files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe;c:\program files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe [x]
S2 asHmComSvc;Servicio HM de ASUS;c:\program files (x86)\ASUS\AAHM\1.00.11\aaHMSvc.exe;c:\program files (x86)\ASUS\AAHM\1.00.11\aaHMSvc.exe [x]
S2 AsSysCtrlService;Servicio de Control del Sistema de ASUS;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.10\AsSysCtrlService.exe;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.10\AsSysCtrlService.exe [x]
S2 c2cautoupdatesvc;Actualizador de Skype Click to Call;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Servicio PNR de Skype Click to Call;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 cvhsvc;Controlador de Virtualización de Clientes;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 Device Handle Service;Servicio de Manejo de Dispositivos;c:\windows\SysWOW64\AsHookDevice.exe;c:\windows\SysWOW64\AsHookDevice.exe [x]
S2 RtNdPt60;Controlador de Protocolo NDIS de Realtek;c:\windows\system32\DRIVERS\RtNdPt60.sys;c:\windows\SYSNATIVE\DRIVERS\RtNdPt60.sys [x]
S2 sftlist;Cliente de Virtualización de Aplicaciones;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe;c:\program files (x86)\TomTom HOME 2\TomTomHOMEService.exe [x]
S2 UNS;Servicio de Notificación de Usuario de la Aplicación de Gestión y Seguridad de Intel(R);c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S3 asmtxhci;Servicio ASMEDIA XHCI;c:\windows\system32\DRIVERS\asmtxhci.sys;c:\windows\SYSNATIVE\DRIVERS\asmtxhci.sys [x]
S3 netr28x;Controlador Inalámbrico Extensible Ralink 802.11n;c:\windows\system32\DRIVERS\netr28x.sys;c:\windows\SYSNATIVE\DRIVERS\netr28x.sys [x]
S3 RTL8167;Controlador NT Realtek 8167;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 rzudd;Controlador de Teclado Razer;c:\windows\system32\DRIVERS\rzudd.sys;c:\windows\SYSNATIVE\DRIVERS\rzudd.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Agente de Servicio de Virtualización de Aplicaciones;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenido de la carpeta 'Tareas programadas'
.
2014-07-15 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 15:54]
.
2014-07-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-04-27 09:10]
.
2014-07-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-04-27 09:10]
.
.
--------- Entradas X64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-06 166936]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-06 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-06 416792]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-02 11545192]
.
------- Examen adicional -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\Fnac\AppData\Roaming\Mozilla\Firefox\Profiles\a8qtqdbl.default\
.
- - - - HUÉRFANOS ELIMINADOS - - - -
.
URLSearchHooks-{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - (no file)
Toolbar-Locked - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - inicio
/>Toolbar-Locked - (no file)
.
.
.
--------------------- CLAVES DE REGISTRO BLOQUEADAS ---------------------
.
[HKEY_USERS\S-1-5-21-3288292302-2356716767-2959269681-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:bc,e5,4f,3a,db,83,8c,a3,fc,2b,35,94,10,a0,f3,a0,db,0b,ef,f3,22,13,32,
ca,c2,93,08,10,b1,5d,1a,5c,3e,33,83,69,f2,6a,41,54,e3,c6,3c,8c,0b,4d,4d,35,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Objeto Flash de Shockwave"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.14"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Objeto de Fabricación de Macromedia Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_14_0_0_145.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Hora de finalización: 2014-07-15 21:01:03
ComboFix-quarantined-files.txt 2014-07-15 19:01
.
Antes-CF: 99 605 164 032 bytes libres
Después-CF: 99 171 377 152 bytes libres
.
- - End Of File - - 8CCFE461D2D1A1B84AC76C4B738E4CDD
4976D4A7A40B83FC7F06EE4BDD84EB9B -
Nada extraordinario.
Intenta una restauración del sistema antes de que surjan todos los problemas: https://www.malekal.com/restauration-systeme-windows/#mozTocId676270 -
-
-
:)
Para no dejarte engañar por programas de publicidad y software no deseado,
Lee - Programas no deseados / PUPs: https://www.malekal.com/adwares-pup-protection/
--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'tal vez')
Es entonces cuando me levanté y me fui