Win32:Adware-gen [Adw] - Page 2
Resuelto/Cerrado
Anterior
- 1
- 2
-
Además, desde la aparición del virus tengo una pantalla azul como fondo de pantalla, quería volver a poner mi antiguo fondo y el nombre de la pantalla azul me intrigó... se trata del mismo nombre que el primer archivo encontrado por Avast: un archivo de imagen llamado "phc3rnj0ecfn". Supongo que es normal, pero ¿puedo volver a poner mi fondo de pantalla habitual? ¿Es un "residuo" inofensivo?
-
Lo siento por el tiempo de respuesta, pero he tenido algunos problemas de visualización en la página del foro. Entonces, sí, aparece bien en el agregar/eliminar programas. No recuerdo si lo usé o no, no creo porque debería pedirme adquirir una licencia, cosa que no hice. Pero es cierto que se instaló solo y apareció un poco después de la infección encontrada...
en fin, ¿qué debo hacer? ¿cómo debería reaccionar mi PC?-
¿Tienes páginas de publicidad como en el mensaje 35 ( ya sabes, eso que nunca habías visto).
¿Puedes enviarme un informe de Hijackthis?
Después, vemos para la limpieza.- Para tu pregunta sobre tu fondo de pantalla, es el archivo donde utilizamos OTmoveIt:
¡informe de moveit!
Archivo/Carpeta C:\WINDOWS\system32\Iphc3rnj0ecfn.exe no encontrado.
OTmoveIt 2 de Oldimer - registro creado el 07102008_181601 - Para Avast, creo que el problema se resolverá.
1) Tu ordenador no está correctamente protegido.
¡Avast no es suficiente! ¡La prueba!!!
Sin embargo, veo que tienes
Spybot, así que mantenlo, es muy bueno.
Te recomendaría más bien Antivir:
Te adjunto un artículo que compara Avast y Antivir
http://forum.malekal.com/ftopic3528.php
tuto antivir:
https://www.malekal.com/avira-free-security-antivirus-gratuit/
desinstalación de avast:
https://www.avast.com/fr-fr/uninstall-utility
Segunda protección que debes tener: el firewall
Te indico dos productos posibles (en francés)
Kerio Personal Firewall
http://www.sunbelt-software.com/Kerio-Download.cfm
Tuto: https://www.malekal.com/tutorial-et-guide-counterspy/
PC Tools Firewall Plus
https://fr.norton.com/
3) Java: ve a este sitio
https://www.java.com/fr/download/manual.jsp
En la parte de Windows, haz clic en verificar ahora.
Se abrirá otra ventana. Sigue las instrucciones.
4) Vamos a eliminar los softwares que se han utilizado..
Descarga ToolsCleaner en el escritorio
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe
Haz doble clic en ToolsCleaner2.exe --> Buscar --> Supresión.
Es posible que tu escritorio desaparezca.
Si la pantalla no vuelve a aparecer, presiona las teclas Ctrl + Alt + Supr. Esto abrirá el administrador de tareas.
En la pestaña Procesos, haz clic en el menú Archivo, luego Ejecutar y escribe Explorer. Valida.
5) Vas a recrear un punto de restauración limpio.
Para recrear un punto de restauración:
Inicio --> Programas --> Accesorios --> Herramientas del sistema --> Restauración del sistema
Elige "Crear un punto de restauración". Sigue las instrucciones.
Después de estas diferentes manipulaciones, envíame un informe de Hijackthis y hacemos un seguimiento.
-
-
rapport Hij :
Logfile de Trend Micro HijackThis v2.0.2
Scan enregistré à 12:20:19, le 12/07/2008
Plateforme : Windows XP SP2 (WinNT 5.01.2600)
MSIE : Internet Explorer v7.00 (7.00.6000.16674)
Mode démarrage : Normal
Processus en cours :
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Page de démarrage = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL_Page_Default = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,URL_Recherche_Default = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Page de recherche = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Page de démarrage = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,NomDossierLiens = Liens
R3 - URLSearchHook : Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO : Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO : Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO : SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO : Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO : Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run : [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run : [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run : [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run : [nwiz] nwiz.exe /install
O4 - HKLM\..\Run : [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run : [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run : [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run : [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run : [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run : [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run : [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run : [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
O4 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run : [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run : [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run : [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run : [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Bouton supplémentaire : (sans nom) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Élément de menu supplémentaire 'Outils' : Configuration de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Bouton supplémentaire : (sans nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Élément de menu supplémentaire : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Bouton supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Élément de menu supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF : {6414512B-B978-451D-A0D8-FCFDF33E833C} (Classe WUWebControl) - http://www.update.microsoft.com/...
O23 - Service : Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service : Service de contrôle iAVS4 d'avast! (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service : Antivirus avast! - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service : Scanner de mail avast! - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service : Scanner Web avast! - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service : Service de mise à jour Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service : Gestionnaire de table InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service : Service du pilote d'affichage NVIDIA (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
Fin du fichier - 6410 octets -
Creo que usted está más informado que yo sobre la cuestión de la protección, así que seguiré sus "directrices" e instalaré lo que deba ser instalado. Luego le enviaré otro informe de Hijackthis. ¡Hasta luego!
-
Problema para la instalación del antivirus... He descargado el archivo, lo he extraído en una carpeta pero los archivos presentes no son ejecutables ni tienen Setup. Hay 2 archivos que podrían, creo, realizar la instalación "install", pero que solo son de tipo "archivo" de 60 ko y ".installrc", en "archivo installrc" que pesa 1 ko. Las licencias están en .DE, no puedo leerlas. Sin embargo, hay otros directorios como "bin", "contrib", "gui", "script" o "vdf", ¿debo buscar dentro de ellos para encontrar un archivo ejecutable?
-
-
-
- Pour désinstaller Avast sans accéder à l'icône, suivez ces étapes : 1. Ouvrez le Panneau de configuration. 2. Allez dans "Programmes" puis "Programmes et fonctionnalités". 3. Recherchez "Avast" dans la liste des programmes installés. 4. Sélectionnez Avast, puis cliquez sur "Désinstaller". 5. Suivez les instructions à l'écran pour compléter la désinstallation. Si Netflix s'installe toujours, il peut être nécessaire de démarrer en mode sans échec et de désinstaller Avast à partir de là.
- Abre Avast y desactiva el módulo.
Te pongo un tutorial:
https://forums.cnetfrance.fr
Tienes que desactivar todos los escudos ( web, P2P, ... )
Avast no está instalado en mi máquina (sino en la máquina virtual y debería arrancarla)
Si no lo consigues, dímelo.
-
-
Nico,
Aquí está la solución para desactivar la protección residente:
menú de inicio --> Programas --> Avast
Abres Avast (no debería ser el skin sino la interfaz normal)
Configuraciones --> Protección residente
pon en desactivar
¡A+! -
Lo he hecho, gracias. Comencé la instalación de Sunbelt Personal Firewall, todo se desarrolló normalmente, pero antes de la última ventana que me pide reiniciar el PC para finalizar la instalación, recibí un mensaje de error "error interno...". Hice clic en "ok" (sin otra opción) y ahora puedo reiniciar mi PC. Dicho esto, ¿se habría realizado correctamente la instalación?
-
Lo siento, una vez más fui demasiado rápido... no puedo reiniciar el PC, esto es lo que muestra la última ventana de instalación: "El asistente fue interrumpido antes de que Sunbelt (...) pudiera ser completamente instalado.
Su sistema no ha sido modificado. Para completar la instalación en otro momento, por favor ejecute la configuración nuevamente.
haga clic en finalizar para salir (...).
Así que haré clic y volveré a comenzar la instalación!" -
Instalación de Java OK, me ha permitido, por supuesto, constatar la eficacia del firewall (¡impresionante!). Tengo un pequeño problema con el último enlace (el de la etapa 4), parece ser erróneo (según Orange). ¡Hasta luego!
-
Oups, es totalmente cierto.
¿Pero dónde tenía la cabeza? :-)
enlace para toolsCleaner:
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
-
-
rapport Hij :
Logfile de HijackThis v1.99.1
Analyse enregistrée à 14:53:30, le 12/07/2008
Plateforme : Windows XP SP2 (WinNT 5.01.2600)
MSIE : Internet Explorer v7.00 (7.00.6000.16674)
Processus en cours :
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Nicolas\LOCALS~1\Temp\Rar$EX00.750\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [DaemonTools_WhenUSave_Installer] C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Démarrage : RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Bouton extra : (pas de nom) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Élément de menu 'Outils' supplémentaire : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Bouton extra : (pas de nom) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Élément de menu 'Outils' supplémentaire : Configuration de Spybot - Search & Destroy - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Bouton extra : (pas de nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (fichier manquant)
O9 - Élément de menu 'Outils' supplémentaire : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (fichier manquant)
O9 - Bouton extra : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Élément de menu 'Outils' supplémentaire : Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O11 - Groupe d'options : [INTERNATIONAL] International*
O16 - DPF : {6414512B-B978-451D-A0D8-FCFDF33E833C} (classe WUWebControl) - http://www.update.microsoft.com/...
O16 - DPF : {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1215865838395&h=d25db4a49e84af280db9dd1465543dae/&filename=jinstall-6u7-windows-i586-jc.cab
O18 - Protocole : livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocole : msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service : Avira AntiVir Personal – Planificateur d’antivirus gratuit (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service : Avira AntiVir Personal – Gardien antivirus gratuit (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service : Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service : Service de mise à jour Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service : Gestionnaire de table des pilotes InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service : Service de pilote d'affichage NVIDIA (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service : SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service : Pare-feu personnel Sunbelt 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
Pour précision, il me reste des programmes sur le bureau (malwarebytes, sreng2) avec les dossiers et fichiers associés, de même que le fameux fix.reg. Que fais-je de tout cela ?
Et dans mes programmes apparaît toujours l'antivirus XP08, dois-je le supprimer via le panneau de config ?-
Para los programas:
- MalwareBytes: mantenlo, has visto que es interesante tener esta herramienta.
- Sreng: elimina
- Hijackthis: puedes eliminarlo. No te será de gran utilidad.
- Fix.reg: innecesario, elimina
Para antivirusXP08, como te decía, descarga TunesUp.
Es utilizable gratis durante 30 días. Después lo desinstalarás.
Es una muy buena herramienta para optimizar tu PC.
Última cosa. Antes de eliminar Hijackthis (a través de Agregar/eliminar programas), vas a quitar las siguientes líneas (son procesos que se inician al arranque de windows y que son innecesarios. te consumen memoria RAM)
cierra tu navegador.
Lanza Hijackthis y elige "Do a system scan only".
Selecciona las siguientes líneas:
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
Elige la opción "Fixchecked" en la parte inferior de la página.
Con esto, creo que hemos llegado al final del camino.
Encantado de haberte ayudado.
Saludos.
¿Puedes marcar el tema como resuelto, por favor?
-
-
¡Alerta! Después de haber publicado este mensaje, fui a internet y mi antivirus me alertó que se encontró un virus:
"¡Se encontró un virus o programa no deseado!
C:\Documents and Settings\Temporary Internet files\Content.IE5\0L6YB5IN\prototype[1]"
Debajo está marcado:
"contiene patrón de detección del virus Java script
JS/Director.A (en forma de enlace).
¿Qué debo hacer? ¿Ponerlo en cuarentena, eliminarlo...? -
Sí, estoy contento de que reaccione, pero la casilla "denegar acceso" está marcada por defecto... ¿dejo así y hago clic en OK o cambio de opción (eliminar, quitar, cuarentena, ignorar)? Además, hice clic en el enlace JS\director.A y en el sitio de antivirus no está (re)conocido. Después de eso haré la limpieza del sistema y pondré el tema como resuelto.
¡Le agradezco profundamente la atención que ha prestado a mi problema y el tiempo que ha dedicado, ¡chapó! -
ok, creo que todo está bien, ¡gracias de nuevo! Y si alguna vez tengo otro problema de este tipo, sabré a quién acudir. (aunque preferiría no tener que hacerlo ;))
¡Felicidades por el trabajo realizado y mucha suerte con lo que venga, vernie29! -
Me encantaría, para cerrar el problema ;), pero no puedo cambiar el estado del problema, tal vez sea porque no soy miembro. En ese caso, puedo intentar informar a uno de nuestros últimos posts a un moderador especificando que puede poner "resuelto".
Anterior
- 1
- 2