Ver originales (Francés)

¡Mensaje de error en cada inicio!

Resuelto
lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   -  
sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad -
Hola,

Cada vez que inicio las sesiones aparece este mensaje de error:

Error en C:\WINDOWS\system32\qyvjgsahzs.dll
Entrada faltante: DLLStart

Esto ha estado sucediendo durante 3 días y realmente no sé nada de informática, así que si pudieran ayudarme sería muy amable.

Gracias de antemano.
Configuración: Windows XP Firefox 3.0.4

26 respuestas

  • 1
  • 2
  1. pasthou Mensajes publicados 11309 Fecha de registro   Estado Miembro Última intervención   1 523
     
    Iniciar>ejecutar> y escribes msconfig....
    en la pestaña de inicio verifica si no hay una tarea que
    haga referencia a esta DLL....

    @+
    pasthou
    3
    1. lacrame
       
      Sí, hay esta ddl, ¿qué debo hacer ahora?

      Gracias.
      0
      1. pasthou Mensajes publicados 11309 Fecha de registro   Estado Miembro Última intervención   1 523 > lacrame
         
        Desmarcas la casilla.....paras tu micrófono y lo reinicias....

        @+
        pasthou
        0
  2. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    Hola lacrame,

    ¿puedes decirnos a qué se relaciona este DLL (en el "msconfig")
    (la línea completa con lo que hay en las tres columnas)
    no he encontrado nada en la red

    gracias
    nos vemos
    --
    no enlaces en página web en inglés
    ya vuelo suficiente solo
    1
  3. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
     
    Pasthou,

    Acabo de desmarcar la casilla, como me aconsejaste, y ¡el mensaje ya no aparece!

    ¡Estoy muy contenta y te agradezco mucho!

    ¿Podrías decirme qué es para evitar tener este tipo de cosas en el futuro?

    Gracias de nuevo.

    ¡Hasta luego!
    1
    1. pasthou Mensajes publicados 11309 Fecha de registro   Estado Miembro Última intervención   1 523
       
      No puedo responderte demasiado... esta entrada se debe a una instalación o actualización
      de un programa que seguramente has instalado...

      Buenas noches
      @+
      pasthou
      0
      1. lacrame > pasthou Mensajes publicados 11309 Fecha de registro   Estado Miembro Última intervención  
         
        ¡Está bien, escucha, lo esencial es que logré quitarlo gracias a ti!

        Te agradezco de nuevo.

        ¡Hasta luego!
        0
      2. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   3 591 > lacrame
         
        para saber a qué está relacionado, sería necesario entrar en el registro, y hacer una búsqueda

        tengo dos PC con XP y XP Pro, no lo tienen
        y no he encontrado nada en la red
        una designación como esa parece ser un spyware

        lo que vas a hacer es ir a este sitio = https://www.virustotal.com/gui/
        con "Examinar", vas a buscar el archivo en "C:\WINDOWS\system32\"
        lo seleccionas, "Abrir"
        y lanzas el escaneo haciendo clic en "Enviar archivo"
        el escaneo se realizará, luego aparecerá un informe

        seleccionas el informe como un tratamiento de texto, clic derecho y "Copiar"
        y pegas en tu respuesta

        hasta luego
        --
        sin enlace en la página web en inglés
        ya vuelo lo suficiente por mí mismo
        0
  4. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    ya, ver si limpiar la base de registro con "jv16 pt" o "CCleaner"
    para eliminar restos de programas desinstalados

    esto es lo que se recomienda hacer

    <hay una infección... ^^
    hay que pedir un RSIT o un ZHPDiag... no hay otra opción ^^    >

    así que empieza por un Hijackthis (que indiqué en el post <10>)
    ___________________________________________________________________________________________

    1- Descarga e instala el software HijackThis:

    aquí http://static.commentcamarche.net/www.commentcamarche.net/download/fichiers/HJTInstall.exe
    o aquí http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    o aquí http://www.clubic.com/lancer-le-telechargement-51452-0-hijackthis.html

    -->Haz clic en el setup para iniciar la instalación: déjate guiar y no modifiques los parámetros de instalación.
    Al final de la instalación, el programa se inicia automáticamente: ciérralo haciendo clic en la cruz roja.
    Al final, deberías tener un acceso directo en tu escritorio y también una ruta como:
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe ".

    haz clic en
    "Do a system scan and save a logfile"
    y al final del análisis, se abrirá el bloc de notas con el informe
    copiar y pegar en tu respuesta

    el informe "hijackthis.log" también se encontrará en C:\ program files\Trend Micro\HijackThis\

    hasta luego
    --
    sin enlaces en páginas web en inglés
    ya vuelo lo suficiente solo
    1
    1. lacrame
       
      Eh... Dicen que realmente hay que tener conocimientos en informática para poder instalar el HijackThis 2.02 porque puede perjudicar al ordenador!!!

      Y te confieso francamente que tengo miedo y prefiero detenerme aquí porque no quiero estropearlo.

      En todo caso, te agradezco por todas tus respuestas.

      ¡Hasta luego!
      0
  6. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    si haces únicamente lo que se dice en el puesto, se creará un archivo ".log"

    por ahora, no estamos hablando de fijar líneas
    --
    sin enlace en la página web en inglés
    ya robo bastante solo
    1
  7. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
     
    Hola,

    Entonces hay toda esta línea:

    qyvjgsahzs C:\WINDOWS\System... SOFTWARE\Microsoft\Windows\Current\Version\Run

    Eso es.

    Gracias.

    Hasta luego.
    0
  8. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    Hola lacrame,

    si puedes hacer un Hijackthis
    ya hay una discusión
    https://forum.pcastuces.com/default.asp
    y el enlace para cargarlo
    https://www.pcastuces.com/logitheque/hijackthis.htm

    seguramente tendrás que reiniciar el PC (si no se hace automáticamente) para terminar el informe

    hasta luego
    --
    sin enlaces en la página web en inglés
    ya vuelo lo suficiente solo
    0
    1. lacrame
       
      Hola viejo bisonte cojo,


      He hecho el escaneo y aquí está el informe:


      Antivirus Versión Última actualización Resultado
      AhnLab-V3 2008.12.10.2 2008.12.10 -
      AntiVir 7.9.0.43 2008.12.10 TR/BHO.325120
      Authentium 5.1.0.4 2008.12.10 -
      Avast 4.8.1281.0 2008.12.10 -
      AVG 8.0.0.199 2008.12.09 -
      BitDefender 7.2 2008.12.10 Trojan.Generic.1212503
      CAT-QuickHeal 10.00 2008.12.10 -
      ClamAV 0.94.1 2008.12.10 Adware.AdRotator-10
      Comodo 718 2008.12.10 -
      DrWeb 4.44.0.09170 2008.12.10 -
      eSafe 7.0.17.0 2008.12.09 -
      eTrust-Vet 31.6.6253 2008.12.10 -
      Ewido 4.0 2008.12.09 -
      F-Prot 4.4.4.56 2008.12.10 -
      F-Secure 8.0.14332.0 2008.12.10 -
      Fortinet 3.117.0.0 2008.12.10 -
      GData 19 2008.12.10 Trojan.Generic.1212503
      Ikarus T3.1.1.45.0 2008.12.10 Trojan.BHO
      K7AntiVirus 7.10.549 2008.12.09 -
      Kaspersky 7.0.0.125 2008.12.10 -
      McAfee 5459 2008.12.09 AdClicker-GI
      McAfee+Artemis 5459 2008.12.09 AdClicker-GI
      Microsoft 1.4205 2008.12.10 Adware:Win32/AdRotator
      NOD32 3681 2008.12.10 probablemente una variante de Win32/Adware.GooochiBiz
      Norman 5.80.02 2008.12.09 -
      Panda 9.0.0.4 2008.12.09 Generic Trojan
      PCTools 4.4.2.0 2008.12.09 -
      Prevx1 V2 2008.12.10 Cloaked Malware
      Rising 21.07.22.00 2008.12.10 Trojan.Win32.Undef.tdz
      SecureWeb-Gateway 6.7.6 2008.12.10 Trojan.BHO.325120
      Sophos 4.36.0 2008.12.10 SuperiorAds
      Sunbelt 3.2.1801.2 2008.12.10 -
      Symantec 10 2008.12.10 -
      TheHacker 6.3.1.2.182 2008.12.10 -
      TrendMicro 8.700.0.1004 2008.12.10 -
      VBA32 3.12.8.10 2008.12.09 -
      ViRobot 2008.12.10.1511 2008.12.10 -
      VirusBuster 4.5.11.0 2008.12.09 Adware.Adrotator.Gen.2
      Información adicional
      Tamaño del archivo: 325120 bytes
      MD5...: 591a6037f0ce87500556d602b30528d6
      SHA1..: 2784fb5ffd7d0589191bf7cc0aeb90e2cc1f8be5
      SHA256: 9e4d7a1d8dc801a2c7a9bfeeffaa9028c6ed63615ed562b776cb3a6cbb054e6e
      SHA512: 875536aaa0624d4a336d23d8335bb8d3a05f6427ca38af2e099ba1a2a4ce3c1f
      cddbc7640688bfbef680d99ad06b3eb9b70fb89f3972b326daf73230d8d1367c
      ssdeep: 6144:lbpmOz9GgRx9r/wpDAwRlnjHTogIPqwLAtiCu54+iOdSncKZ:lbpmOz8gRx
      9r/0rRlnjHTHIPqweiV7i3
      PEiD..: -
      TrID..: Identificación del tipo de archivo
      Win32 Ejecutable MS Visual C++ (genérico) (65.2%)
      Win32 Ejecutable Genérico (14.7%)
      Win32 Dynamic Link Library (genérico) (13.1%)
      Genérico Win/DOS Ejecutable (3.4%)
      DOS Ejecutable Genérico (3.4%)
      PEInfo: información sobre la estructura PE

      ( datos base )
      dirección de entrada.: 0x1002d5d8
      sello de tiempo.....: 0x49253388 (Jue Nov 20 09:53:12 2008)
      tipo de máquina.......: 0x14c (I386)

      ( 5 secciones )
      nombre viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0x3f311 0x3f400 6.47 367dda58118cb1b84673d7cce806b3cf
      .rdata 0x41000 0x757f 0x7600 4.88 12b17df958ba8b90d9144fd0caf3b825
      .data 0x49000 0x3b00 0x1600 3.56 40900456cc056cc215b00c6362d76a93
      .rsrc 0x4d000 0x34c 0x400 4.69 cc872a35f28b7739ca3ce94c69702baf
      .reloc 0x4e000 0x6d46 0x6e00 4.19 a5d773e3995570cc5bf9b10424c45ea4

      ( 8 importaciones )
      > RPCRT4.dll: UuidToStringW, RpcStringFreeW
      > SHLWAPI.dll: StrStrIW, SHDeleteKeyW, UrlEscapeW, StrCmpIW, PathStripPathW
      > urlmon.dll: URLDownloadToFileW
      > KERNEL32.dll: InitializeCriticalSection, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, GetProcAddress, LoadLibraryA, ExitThread, GetSystemTime, CreateEventW, CloseHandle, DeleteFileW, MoveFileExW, FreeLibrary, LoadLibraryW, WideCharToMultiByte, MultiByteToWideChar, lstrlenW, GetStringTypeA, LCMapStringA, GetLocaleInfoA, InitializeCriticalSectionAndSpinCount, GetConsoleMode, GetConsoleCP, SetFilePointer, HeapReAlloc, VirtualAlloc, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, VirtualFree, HeapDestroy, HeapCreate, GetEnvironmentStringsW, FreeEnvironmentStringsW, SetStdHandle, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, CreateFileA, FlushFileBuffers, GetStringTypeW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, SetHandleCount, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, GetModuleFileNameA, GetStdHandle, WriteFile, GetModuleHandleA, ExitProcess, HeapSize, Sleep, RaiseException, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, RtlUnwind, GetCurrentThreadId, GetCommandLineA, GetLastError, HeapFree, HeapAlloc, GetModuleHandleW, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, SetLastError, InterlockedDecrement, LCMapStringW
      > USER32.dll: GetWindowTextW, EnumChildWindows, RealGetWindowClassW, CallWindowProcW, SetWindowLongW, SetPropW, GetWindowThreadProcessId, PostMessageW, SendMessageW, GetPropW, RemovePropW, OffsetRect, IntersectRect, InflateRect, ClientToScreen, SetWindowTextW, MsgWaitForMultipleObjects, PeekMessageW, TranslateMessage, DispatchMessageW, GetClassNameW, SetActiveWindow
      > ADVAPI32.dll: RegQueryValueExW, ConvertStringSecurityDescriptorToSecurityDescriptorW, GetSecurityDescriptorSacl, SetSecurityInfo, RegOpenKeyExW, RegDeleteKeyW, RegQueryValueW, RegDeleteValueW, RegSetValueExW, RegCreateKeyW, RegCloseKey
      > ole32.dll: CoTaskMemFree, CoCreateInstance, CoUninitialize, CoInitializeEx
      > OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -

      ( 5 exportaciones )
      DllCanUnloadNow, DllGetClassObject, DllPreinstall, DllRegisterServer, DllUnregisterServer
      Información de Prevx: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=8F9F589D00AB9BBFF6870407F72AF4000CB0E111' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=8F9F589D00AB9BBFF6870407F72AF4000CB0E111</a>
      0
  9. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    Hola lacrame,

    ¿No habrías instalado un software tipo antivirus o antispyware últimamente, que venga en complemento del antivirus principal???
    Me encuentro con esta página
    http://www.prevx.com/default.asp?sec=interest1
    http://www.codolien.info/logiciels-PDF-2/Prevx%20CSI.pdf

    Si es así, habría una configuración que no estaría bien

    Hasta luego
    --
    sin enlace en página web en inglés
    ya vuelo bastante solo
    0
    1. lacrame
       
      ¡Es correcto!

      Efectivamente, descargué el antivirus: VirusKeeper 2009 Pro.

      Pero lo eliminé porque no era efectivo.

      Ahora tengo el antivirus Avast y estaba buscando otro antivirus que pudiera complementarlo.
      0
  10. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   Ambassadeur 3 591
     
    entonces hay restos en el registro
    con el HJT, veríamos "no file" o "file missing"

    reg cleaner
    Descarga PowerTools 1.3.0.195 = http://puntocr.softriz.it/jv16pt.html
    https://www.01net.com/404/
    https://www.01net.com/404/
    https://www.01net.com/404/
    http://telechargement.zebulon.fr/201-jv16-powertools.html
    http://www.zebulon.fr/articles/base-de-registre-3.php#nettoie
    http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner
    tuto para "jv16pt"
    http://pagesperso-orange.fr/rginformatique/section%20virus/demo%20jv%2016%20v2.htm

    hasta luego
    --
    sin enlaces en la página web en inglés
    ya vuelo bastante solo
    0
    1. lacrame
       
      ¿Tengo que hacer algo?

      ¡Porque no he entendido muy bien!
      0
  11. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Hola a todos ,

    lacrame,

    publica un informe de hijackthis como se te ha pedido por favor, no tienes nada que temer si sigues las instrucciones que te dan ... ;)

    Descarga e instala el software HijackThis :

    aquí HijackThis
    o aquí http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    o aquí https://www.clubic.com/telecharger-fiche17891-hijackthis.html

    1- Haz clic en el setup para iniciar la instalación: deja que te guíen y no modifiques los parámetros de instalación.
    Al final de la instalación, el programa se lanza automáticamente: ciérralo haciendo clic en la cruz roja.
    Al final, deberías tener un acceso directo en tu escritorio y también un camino como:
    "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

    tuto para uso:
    Mira aquí, está perfectamente explicado con imágenes (gracias balltrap34),
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    ( No fijes aún NINGUNA línea, eso podría impedir que tu PC funcione correctamente )

    2- !! Desconéctate y cierra todas tus aplicaciones en curso !!

    Haz clic en el acceso directo del escritorio para lanzar el programa:
    haz un escaneo con HijackThis haciendo clic en: "Do a system scan and save a logfile"

    ---> Publica el informe generado para análisis ...
    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE : no te creas salvado hasta que no te lo digan !
    0
    1. lacrame
       
      Hola a todos,

      ¡Les agradezco por haberme asegurado y motivado a no rendirme!

      Aquí está el resultado:


      Logfile de Trend Micro HijackThis v2.0.2
      Análisis guardado a las 14:39:01, el 12/11/2008
      Plataforma: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Modo de arranque: Normal

      Procesos en ejecución:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: agadoo browser enhancer - {7ACAE7ED-A9CF-CBCB-3290-B37B0DB2005F} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\qcntqsdl.exe DWbrk03FF
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO DE RED')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
      O4 - Inicio: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Inicio: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
      O4 - Inicio: Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
      O8 - Elemento de menú contextual extra: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Elemento de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Botón extra: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Elemento de menú extra 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Elemento de menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Juegos - Instalador) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (Clase CBreakshotControl) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (Clase MessengerStatsClient) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Objeto Shockwave Flash) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (Objeto ZoneChess) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
      O23 - Servicio: avast! Servicio de Control iAVS4 (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Servicio: Ati HotKey Poller - Propietario desconocido - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Servicio: servicio de conexión de licencia de Symantec (CLTNetCnService) - Propietario desconocido - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (archivo faltante)
      O23 - Servicio: Servicio de actualización de Google (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Servicio: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Servicio: Servicio de tema TuneUp WinStyler (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      O23 - Servicio: Monitor de Internet TrueVector (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

      --
      Fin del archivo - 8102 bytes
      0
  12. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Hola,

    visto ... bastante trabajo .... Comenzamos :

    Descarga ToolBar S&D ( de Eric_71/Team IDN ) en tu escritorio :
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    ( Tutorial : https://sites.google.com/site/toolbarsd/aideenimages )

    !! Desconéctate y cierra todas tus aplicaciones en curso mientras realizas la manipulación !!

    * Haz doble clic en ToolBar SD.exe para iniciar la herramienta y déjate guiar ...
    --> Pulsa directamente 2 ( opción " limpieza " ) y luego presiona [Entrar].

    La limpieza comienza.

    ¡ no toques nada durante la eliminación!

    Se generará un informe al final del proceso: publica su contenido en tu próxima respuesta
    acompañado de un nuevo informe hijackthis para análisis ...

    ( el informe también se guarda aquí -> C:\TB.txt )
    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE : ¡no te creas fuera de peligro hasta que no te lo hayamos dicho!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      He hecho doble clic en la barra de herramientas en el escritorio, pero no había la "opción de limpieza", solo había la elección del idioma y realizar una búsqueda, así que realicé la búsqueda que dio esto:


      -----------\\ ToolBar S&D 1.2.6 XP/Vista

      Microsoft Windows XP Edición Familiar (v5.1.2600) Service Pack 3
      PC basado en X86 (Uniprocesador Libre: Intel(R) Pentium(R) 4 CPU 2.80GHz)
      BIOS: Phoenix - AwardBIOS v6.00PG
      USUARIO: BOUBOULE (Administrador)
      INICIO: Inicio normal
      Antivirus: avast! antivirus 4.8.1296 [VPS 081204-0] 4.8.1296 (Activado)
      Cortafuegos: ZoneAlarm Pro Cortafuegos 7.0.483.000 (Activado)
      A:\ (USB)
      C:\ (Disco Local) - FAT32 - Total: 39 GB (Libre: 17 GB)
      D:\ (Disco Local) - FAT32 - Total: 35 GB (Libre: 24 GB)
      E:\ (CD o DVD)
      F:\ (CD o DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)

      "C:\ToolBar SD" (ACTUALIZACIÓN: 04-12-2008|20:40)
      Opción: [1] (11/12/2008|15:14)

      -----------\\ Búsqueda de Archivos / Carpetas...

      C:\Program Files\GamesBar
      C:\Program Files\GamesBar\Localization2-French.ini

      -----------\\ Extensiones

      (kenshiro) - {a7c6cf7f-112c-4500-a7ea-39801a327e5f} => fireftp
      (kenshiro) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Página de Inicio"=" https://www.google.fr/?gws_rd=ssl"
      "Página Local"="C:\\WINDOWS\\system32\\blank.htm"
      "Página de Búsqueda"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "URL_Página_Por_Defecto"="https://www.msn.com/fr-fr/?ocid=iehp"
      "URL_Búsqueda_Por_Defecto"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Página de Búsqueda"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Página de Inicio"="https://www.msn.com/fr-fr/?ocid=iehp"


      --------------------\\ Búsqueda de otras infecciones


      ¡Ninguna otra infección encontrada!


      1 - "C:\ToolBar SD\TB_1.txt" - 11/12/2008|15:15 - Opción: [1]

      -----------\\ Fin del informe a las 15:15:27,98
      0
    2. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Y el análisis de Hijackthis:


      Registro del Trend Micro HijackThis v2.0.2
      Escaneo guardado a las 15:20:29, el 12/11/2008
      Plataforma: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16735)
      Modo de arranque: Normal

      Procesos en ejecución:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: agadoo browser enhancer - {7ACAE7ED-A9CF-CBCB-3290-B37B0DB2005F} - (sin archivo)
      O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
      O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Barra de herramientas: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\qcntqsdl.exe DWbrk03FF
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
      O4 - Inicio: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Inicio: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
      O4 - Inicio: Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
      O8 - Elemento adicional del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Elemento del menú 'Herramientas' adicional: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Botón adicional: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O9 - Botón adicional: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Botón adicional: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Elemento del menú 'Herramientas' adicional: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Elemento del menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
      O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Servicio: Ati HotKey Poller - Propietario desconocido - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Servicio: Symantec Lic NetConnect service (CLTNetCnService) - Propietario desconocido - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (archivo faltante)
      O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Servicio: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Servicio: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      O23 - Servicio: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

      --
      Fin del archivo - 8135 bytes
      0
  13. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Bien ...

    la continuación en orden:

    1- Tienes rastro de Norton que hay que limpiar así:
    Descarga el Norton removal tool en tu escritorio:
    ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

    Desconéctate.
    Luego desinstala Norton con "Norton removal tool": haz doble clic en él y sigue las instrucciones... hay que desinstalarlo correctamente (haz el procedimiento 2 veces si es posible).

    2- Descarga: - CCleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    Este software permitirá eliminar todos los archivos temporales y corregir tu registro.
    Durante la instalación:
    -elige bien "francés" como idioma.
    -antes de hacer clic en el botón "instalar", desmarca todas las "opciones adicionales" excepto las 2 primeras.

    Un tutorial (ayuda):
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    ---> Uso:
    ! desconéctate y cierra todas las aplicaciones en curso !
    * ve a "limpiador": haz -análisis- y luego -limpieza-
    * ve a "registro": haz -buscar errores- y -reparar todos los errores-
    (varias veces hasta que no quede ningún error).

    (CCleaner: software para mantener en tu PC, muy útil para buenas limpiezas...)

    3- Descarga SmitfraudFix (de S!Ri, balltrap34 y moe31):
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    Instala el software en tu escritorio (¡y en ningún otro lugar!).

    !! Desconéctate, cierra todas tus aplicaciones y desactiva tus defensas (antivirus, antimalware...) durante el tiempo del procedimiento !!

    Tutorial (ayuda): http://siri.urz.free.fr/Fix/SmitfraudFix.php
    Otro tutorial animado (gracias a balltrapp34 ;) ): http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

    Uso ---> opción 1 / Búsqueda:
    Haz doble clic en el ícono "Smitfraudfix.exe" y selecciona 1 (¡y no elijas otra opción sin nuestro acuerdo!) para crear un informe de los archivos responsables de la infección.

    Publica el informe ("rapport.txt" que se encuentra en C:\) y espera la continuación...

    (Atención: "process.exe", un componente de la herramienta, es detectado por algunos antivirus como "RiskTool". No es un virus, sino una utilidad destinada a finalizar procesos. En manos equivocadas, esta utilidad podría detener software de seguridad.)

    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE: ¡no te creas que estás fuera de problemas hasta que no se te lo diga!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      No puedo acceder al enlace para descargar SmitfraudFix (de S!Ri, balltrap34 y moe31) !
      0
  14. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    intenta haciendo clic derecho sobre él / guardar el destino como y guárdalo en tu escritorio ...

    si eso no funciona, intenta utilizando Internet Explorer como navegador ....
    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE : ¡no te creas fuera de peligro hasta que no te lo digan!
    0
    1. lacrame
       
      ¡Todavía no funciona ni siquiera con Internet Explorer!
      0
  15. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Vamos a hacer de otra manera... descárgalo desde aquí:

    https://www.sendspace.com/file/mz0qfd

    y haz la maniobra...

    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE : no te creas fuera de peligro hasta que no te lo hayamos dicho!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Se ha hecho, aquí está el resultado:


      SmitFraudFix v2.383

      Informe hecho a las 17:45:29,14, 11/12/2008
      Ejecutado desde C:\Documents and Settings\BOUBOULE\Escritorio\SmitfraudFix
      SO: Microsoft Windows XP [versión 5.1.2600] - Windows_NT
      El tipo de sistema de archivos es FAT32
      Fix ejecutado en modo normal

      »»»»»»»»»»»»»»»»»»»»»»»» Procesos

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wscntfy.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BOUBOULE


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BOUBOULE\LOCALS~1\Temp


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\BOUBOULE\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menú Inicio


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BOUBOULE\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Escritorio


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      C:\Program Files\Google\googletoolbar1.dll ¡PRESENTE!

      »»»»»»»»»»»»»»»»»»»»»»»» Claves corruptas


      »»»»»»»»»»»»»»»»»»»»»»»» Elementos del escritorio



      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      o4Patch
      Créditos: Análisis y Diagnóstico de Malware
      Código: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      IEDFix
      Créditos: Análisis y Diagnóstico de Malware
      Código: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      VACFix
      Créditos: Análisis y Diagnóstico de Malware
      Código: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      404Fix
      Créditos: Análisis y Diagnóstico de Malware
      Código: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      SrchSTS.exe de S!Ri
      Buscar .dll de SharedTaskScheduler


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Atención, las claves que siguen no están necesariamente infectadas!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» RK



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Descripción: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport de programación de paquetes
      Orden de búsqueda del servidor DNS: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{5F82AB08-BA5A-4D37-8C6A-5F3FBA9825DA}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{5F82AB08-BA5A-4D37-8C6A-5F3FBA9825DA}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{5F82AB08-BA5A-4D37-8C6A-5F3FBA9825DA}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


      »»»»»»»»»»»»»»»»»»»»»»»» Búsqueda de infección wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  16. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Bien ...

    Continuación de la maniobra (limpieza), haz exactamente lo siguiente:

    Imperativo : Iniciar en modo seguro.

    /!\ Nunca iniciar en modo seguro a través de MSCONFIG /!\

    Cómo entrar en modo seguro:
    1) Reinicia tu ordenador.
    2) Presiona la tecla F8 inmediatamente, (F5 en algunos PC) justo después del "Bip".
    3) Sigue presionando hasta que aparezca la pantalla con las opciones de arranque.
    4) Elige la primera opción: Modo Seguro, y confirma presionando [Entrar].
    5) Selecciona tu cuenta habitual (y no Administrador).
    Atención: no es posible conectarse en modo seguro, así que copia o imprime bien la maniobra para evitar errores...

    * Haz doble clic en SmitfraudFix.exe

    * Selecciona 2 y presiona "Entrar" en el menú para eliminar los archivos responsables de la infección.

    --> Si es necesario:

    * Ante la pregunta: ¿Desea limpiar el registro? responde S (sí) y presiona Entrar para desbloquear el fondo de pantalla y eliminar las claves de registro de la infección.

    (El corrector determinará si el archivo wininet.dll está infectado.)

    * Ante la pregunta: "¿Corregir el archivo infectado?" responde S (sí) y presiona Entrar
    para reemplazar el archivo corrupto.

    * Se solicitará un reinicio para completar el procedimiento de limpieza.
    Si el reinicio no se realiza, hazlo manualmente (¡es importante!).

    El informe se encuentra en la raíz del disco duro C.
    (en el archivo C:\informe.txt)

    Envíame este último informe acompañado, en la misma respuesta, de un nuevo informe hijackthis (hazlo en modo normal) y espera las instrucciones...

    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE: ¡no te creas a salvo hasta que no te lo hayan dicho!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Para el modo "sans échec" me dijiste que debía elegir una cuenta habitual pero no de administrador, pero mi cuenta es una cuenta de administrador.

      ¿Debo elegir la cuenta de invitado?
      0
    2. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
       
      eliges tu cuenta habitual (donde está tu nombre de sesión o el que le has dado a tu PC)


      --
      "Cariño, estoy subiendo a un avión, y no sé si volveré de nuevo"
      IMPORTANTE : ¡no te creas a salvo hasta que no te lo hayan dicho!
      0
    3. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1 > sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad
       
      Sí, pero es una cuenta de administrador y dijiste en tu mensaje:

      5) Elige tu cuenta habitual (y no Administrador)

      ¿Debo hacerlo de todos modos con mi cuenta que es Administrador o debo usar la sesión de invitado?
      0
    4. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
       
      Te explico, hay 3 sesiones en mi computadora:

      - sesión de administrador protegida por una contraseña, que no conozco (y es la sesión de mi hermano mayor que acaba de irse al ejército y es su computadora)

      - sesión de administrador protegida por una contraseña (que es mía)

      - sesión de invitado para mi hermano pequeño y otros miembros de la familia.
      0
    5. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   3 591 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
       
      inténtalo con la cuenta de invitado en modo seguro

      hasta luego
      --
      sin enlace en la página web en inglés
      ya robo suficiente por mi cuenta
      0
  17. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    re,

    sesión de administrador protegida por una contraseña (que me pertenece)

    -> esta ;)

    --
    "Cariño, voy en un avión, y no sé si volveré otra vez"
    IMPORTANTE : ¡no te creas fuera de peligro hasta que no te lo hayan dicho!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Ha habido un pequeño problema, hice todo lo que me dijiste en orden y al llegar al paso: ¿Quieres limpiar el registro? Respondí que sí + enter, la ventana se cerró y me quedé con una pantalla negra vacía. ¡Así que no pude continuar!
      0
      1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
         
        He hecho el escaneo con hijackthis:

        Archivo de registro de Trend Micro HijackThis v2.0.2
        Escaneo guardado a las 20:19:28, el 11/12/2008
        Plataforma: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16735)
        Modo de arranque: Normal

        Procesos en ejecución:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Vista Start Menu\VistaStartMenu.exe
        C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: agadoo browser enhancer - {7ACAE7ED-A9CF-CBCB-3290-B37B0DB2005F} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (archivo faltante)
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (archivo faltante)
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
        O4 - Inicio: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        O4 - Inicio: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
        O4 - Inicio: Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
        O8 - Elemento de menú contextual adicional: E&xporter a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Elemento de menú adicional 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Botón adicional: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O9 - Botón adicional: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Botón adicional: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Elemento de menú adicional 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
        O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Servicio: Ati HotKey Poller - Propietario desconocido - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Servicio: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
        O23 - Servicio: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

        --
        Fin del archivo - 7669 bytes
        0
  18. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    bon ...

    continúa con esto :

    Descarga SDFix en tu escritorio :
    aquí http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.
    o aquí http://sdfix.net/SDFix.exe

    --> Haz doble clic en SDFix.exe y elige "Instalar" .

    ( tutorial aquí : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

    Luego, una vez realizada la instalación ,

    Imperativo : Iniciar en modo a prueba de fallos .

    /!\ Nunca inicies en modo a prueba de fallos a través de MSCONFIG /!\

    Cómo entrar en Modo a prueba de fallos :
    1) Reinicia tu ordenador .
    2) Presiona la tecla F8 inmediatamente, (F5 en algunos PC) justo después del "Bip" .
    3) Sigue presionando hasta que aparezca la pantalla con las opciones de inicio .
    4) Elige la primera opción : A prueba de fallos , y confirma presionando [Entrar] .
    5) Elige tu cuenta habitual ( y no Administrador ).
    atención : no hay conexión posible en modo a prueba de fallos , así que copia o imprime bien el procedimiento para evitar errores ...

    Abre la carpeta SDFix que se acaba de crear en el directorio C:\ y haz doble clic en RunThis.bat para iniciar la herramienta .
    -->Escribe Y para ejecutar el script ...
    El Fix elimina los servicios del virus y limpia el registro, por lo que es necesario un reinicio , así que :
    presiona una tecla para reiniciar cuando te lo pida .

    El PC tardará un tiempo en arrancar ( es normal ), después de cargar el Escritorio presiona una tecla cuando aparezca "Finalizado" .

    El informe SDFix se abrirá en pantalla y también se guardará en la carpeta
    C:\SDFix con el nombre "Report.txt".

    Publica este último en tu próxima respuesta acompañado de un nuevo informe Hijackthis para análisis ...

    --
    "Baby, I'm going on an airplane, And I don't know if I'll be back again"
    IMPORTANTE : ¡no te creas fuera de peligro hasta que no te lo digan!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Cuando dices: "El PC va a tardar un rato en arrancar (es normal)", ¿cuánto tiempo aproximadamente va a tardar?

      Quiero saber porque mi hermanito quiere usar el PC.
      0
    2. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      He terminado, aquí está el informe de SDFix:


      [b]SDFix: Versión 1.240 [/b]
      Ejecutado por BOUBOULE el 11/12/2008 a las 20:56

      Microsoft Windows XP [versión 5.1.2600]
      Ejecutando desde: C:\SDFix

      [b]Comprobando Servicios [/b]:


      Restaurando Valores de Seguridad Predeterminados
      Restaurando Archivo Hosts Predeterminado

      Reiniciando


      [b]Comprobando Archivos [/b]:

      Archivos de Troyano Encontrados:

      C:\WINDOWS\system32\msnav32.ax - Eliminado
      C:\WINDOWS\system32\zxdnt3d.cfg - Eliminado





      Eliminando Archivos Temporales

      [b]Verificación de ADS [/b]:



      [b]Verificación Final [/b]:

      catchme 0.3.1361.2 W2K/XP/Vista - detector de rootkits/malware oculto por Gmer, http://www.gmer.net
      Escaneo de rootkits 2008-12-11 21:03:11
      Windows 5.1.2600 Service Pack 3 FAT NTAPI

      escaneando procesos ocultos ...

      escaneando servicios ocultos ...

      escaneando entradas de inicio automático ocultas ...

      escaneando archivos ocultos ...

      escaneo completado con éxito
      procesos ocultos: 0
      servicios ocultos: 0
      archivos ocultos: 0


      [b]Servicios Restantes [/b]:




      Exportación de Clave de Aplicación Autorizada:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\BitComet\\BitComet.exe"="C:\\Program Files\\BitComet\\BitComet.exe:*:Enabled:BitComet - un cliente BitTorrent"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)"
      "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
      "C:\\Program Files\\DAP\\DAP.EXE"="C:\\Program Files\\DAP\\DAP.EXE:*:Enabled:Download Accelerator Plus"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)"

      [b]Archivos Restantes [/b]:


      Copias de Seguridad de Archivos: - C:\SDFix\backups\backups.zip

      [b]Archivos con Atributos Ocultos [/b]:

      Jue 2 Oct 2008 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK32.dll"

      [b]¡Terminado![/b>
      0
      1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
         
        Logfile de Trend Micro HijackThis v2.0.2
        Scan enregistré à 21:12:14, le 11/12/2008
        Plateforme : Windows XP SP3 (WinNT 5.01.2600)
        MSIE : Internet Explorer v7.00 (7.00.6000.16735)
        Mode de démarrage : Normal

        Processus en cours :
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Vista Start Menu\VistaStartMenu.exe
        C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: agadoo browser enhancer - {7ACAE7ED-A9CF-CBCB-3290-B37B0DB2005F} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Utilisateur par défaut')
        O4 - Démarrage : RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
        O4 - Démarrage : DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
        O4 - Démarrage : Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
        O8 - Élément de menu contextuel supplémentaire : E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Bouton supplémentaire : (pas de nom) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Élément de menu supplémentaire 'Outils' : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Bouton supplémentaire : BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
        O9 - Bouton supplémentaire : Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Bouton supplémentaire : (pas de nom) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Élément de menu supplémentaire 'Outils' : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Bouton supplémentaire : Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Élément de menu supplémentaire 'Outils' : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF : START_PAGE_URL=http://GLOBAL.ACER.COM/
        O16 - DPF : {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF : {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF : {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
        O16 - DPF : {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF : {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF : {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
        O23 - Service : avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service : Ati HotKey Poller - Propriétaire inconnu - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service : avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service : avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service : avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service : Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service : TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
        O23 - Service : TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

        --
        Fin de fichier - 7735 octets
        0
  19. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    bien ... vamos avanzando ...

    1- Haz otra limpieza con CCleaner (incluido el registro).

    2- Descarga MalwareByte's:
    aquí http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
    o aquí: http://www.malwarebytes.org/mbam.php

    * Instálalo (elige bien "francés"; no modifiques los parámetros de instalación) y ponlo al día.

    (NB: Si te falta "COMCTL32.OCX" durante la instalación, descárgalo aquí: https://www.malekal.com/tutorial-aboutbuster/)

    * Estudia el tutorial para familiarizarte con el programa:
    https://forum.pcastuces.com/sujet.asp?f=31&s=3
    (dicho esto, es muy fácil de usar).

    ¡Desconéctate y cierra todas las aplicaciones en curso!

    * Ejecuta Malwarebyte's.

    Haz un análisis llamado "Rápido".

    --> Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).
    --> Al final, haces clic en "resultado".
    --> Verifica que todos los objetos infectados estén marcados, luego haz clic en "eliminar".

    Nota: si es necesario reiniciar tu PC para finalizar la limpieza, ¡hazlo!

    Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el más reciente) para análisis ...

    Una vez publicado el informe de MBAM, haz esto:

    3- Descarga Random's System Information Tool (RSIT) de random/random y guarda el ejecutable en tu Escritorio.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! ¡Cierra bien todas tus aplicaciones en curso! !

    Haz doble clic en "RSIT.exe" para lanzarlo.

    -> Se abrirá una primera ventana con el título: "Descargo de responsabilidad".

    * Ante la opción "List files/folders created ...", eliges: 2 meses

    * Luego haz clic en "Continuar" para iniciar el análisis ...

    (Nota: Si la última versión de HijackThis no se detecta en tu PC, RSIT la descargará y te pedirá que aceptes la licencia.)

    -> Deja que el escaneo se realice y no toques el PC ...

    Cuando termine el análisis, se abrirán dos archivos de texto (probablemente con el bloc de notas).

    Publica el contenido de "log.txt" (es el que aparece en la pantalla), así como de "info.txt" (que verás en la barra de tareas), para análisis y espera la siguiente instrucción ...

    Importante: publica un informe, luego el otro en la respuesta siguiente ... si intentas publicar ambos al mismo tiempo,
    podría ser demasiado largo para el foro ... Y si "log.txt" solo no pasa tampoco, hazlo en 2 veces ... gracias ...

    (Nota: los informes también se guardarán en esta carpeta -> C:\rsit)

    --
    "Baby, estoy subiendo a un avión, y no sé si volveré otra vez"
    IMPORTANTE: ¡no se crean que están fuera de peligro hasta que no se les haya dicho!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Hola,

      Aquí está el informe de Malwarebytes:


      Malwarebytes' Anti-Malware 1.31
      Versión de la base de datos: 1492
      Windows 5.1.2600 Service Pack 3

      12/12/2008 15:43:52
      mbam-log-2008-12-12 (15-43-52).txt

      Tipo de búsqueda: Análisis rápido
      Elementos examinados: 58619
      Tiempo transcurrido: 2 minuto(s), 41 segundo(s)

      Proceso(s) de memoria infectado(s): 0
      Módulo(s) de memoria infectado(s): 0
      Clave(s) del Registro infectada(s): 2
      Valor(es) del Registro infectado(s): 0
      Elemento(s) de datos del Registro infectado(s): 0
      Carpeta(s) infectada(s): 0
      Archivo(s) infectado(s): 0

      Proceso(s) de memoria infectado(s):
      (Ningún elemento malicioso detectado)

      Módulo(s) de memoria infectado(s):
      (Ningún elemento malicioso detectado)

      Clave(s) del Registro infectada(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7acae7ed-a9cf-cbcb-3290-b37b0db2005f} (Adware.BHO) -> PUESTO EN CUALQUIERA y eliminado con éxito.
      HKEY_CLASSES_ROOT\CLSID\{7acae7ed-a9cf-cbcb-3290-b37b0db2005f} (Adware.BHO) -> PUESTO EN CUALQUIERA y eliminado con éxito.

      Valor(es) del Registro infectado(s):
      (Ningún elemento malicioso detectado)

      Elemento(s) de datos del Registro infectado(s):
      (Ningún elemento malicioso detectado)

      Carpeta(s) infectada(s):
      (Ningún elemento malicioso detectado)

      Archivo(s) infectado(s):
      (Ningún elemento malicioso detectado)
      0
      1. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   3 591 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
         
        Hola lacrame,
        ( para información )

        para lo que acabas de hacer en el puesto 2°) = para "Adware.BHO"
        < Adware/BHO.cz/Adware.WebAssist.A es un adware que abre sitios web no deseados durante la navegación por la web.
        Puede abrir, entre otros, el sitio web: http://ww1.mp3000.net         >
        http://www.malekal.com/Adware_BHO.cz_Adware.WebAssist.A.php

        buena continuación
        hasta luego
        --
        sin enlaces en página web en inglés
        ya robo suficiente solo
        0
  20. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    Hola,

    bien ...

    los informes de RSIT ahora ...

    --
    "Cariño, estoy subiendo a un avión, Y no sé si volveré de nuevo"
    IMPORTANTE : ¡no se crean a salvo hasta que no se lo digan!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Informe "log.txt" :


      Archivo de registro de la herramienta de información del sistema de random 1.04 (escrita por random/random)
      Ejecutado por BOUBOULE el 2008-12-12 15:51:30
      Microsoft Windows XP Edición Home Service Pack 3
      El disco del sistema C: tiene 17 GB (43%) libres de 40 GB
      RAM total: 1279 MB (67% libres)

      Archivo de registro de Trend Micro HijackThis v2.0.2
      Análisis guardado a las 15:51:37, el 12/12/2008
      Plataforma: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16762)
      Modo de arranque: Normal

      Procesos en ejecución:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Vista Start Menu\VistaStartMenu.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Documents and Settings\BOUBOULE\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\BOUBOULE.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://outlook.live.com/owa/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
      O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (sin nombre) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (sin archivo)
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: (sin nombre) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (sin archivo)
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Yodm3D] C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
      O4 - Inicio: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      O4 - Inicio: DW_Start.lnk = C:\WINDOWS\system32\dwwnw64r.exe
      O4 - Inicio: Deewoo.lnk = C:\WINDOWS\system32\qcntqsdl.exe
      O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Elemento extra de menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Botón extra: BitComet Buscar - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
      O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Elemento extra de menú 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Elemento extra de menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
      O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Servicio: Ati HotKey Poller - Propietario desconocido - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Servicio: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Servicio: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      O23 - Servicio: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

      --
      Fin del archivo - 7670 bytes

      ======Carpeta de tareas programadas======

      C:\WINDOWS\tasks\Mantenimiento en 1 clic.job
      C:\WINDOWS\tasks\AppleSoftwareUpdate.job

      ======Volcado del registro======

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
      &Yahoo! Toolbar Helper - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll [2008-05-15 817936]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
      Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
      BitComet Helper - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll [2007-09-28 521528]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
      SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
      Programa de ayuda del Asistente de conexión de Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
      Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll [2008-11-04 737776]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
      {2318C2B1-4965-11d4-9B18-009027A5CD4F}
      {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll [2008-05-15 817936]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      "SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe [2002-07-12 106496]
      "ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]
      "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
      "Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2008-12-03 399504]

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
      "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]
      "Yodm3D"=C:\WINDOWS\Resources\Themes\VistaXP\y3d\Yodm3D.exe [2007-06-26 2058752]
      "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-10-15 68856]
      "VistaStartMenu"=C:\Program Files\Vista Start Menu\VistaStartMenu.exe [2008-10-08 2145792]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\{cb4f3435-d5dc-b011-d183-3be40371df7c}]
      C:\WINDOWS\system32\qyvjgsahzs.dll [2008-11-20 325120]

      C:\Documents and Settings\BOUBOULE\Menú de inicio\Programas\Inicio
      RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
      DW_Start.lnk - C:\WINDOWS\system32\dwwnw64r.exe
      Deewoo.lnk - C:\WINDOWS\system32\qcntqsdl.exe

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
      WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      "dontdisplaylastusername"=0
      "legalnoticecaption"=
      "legalnoticetext"=
      "shutdownwithoutlogon"=1
      "undockwithoutlogon"=1

      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      "NoDriveTypeAutoRun"=145

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - un cliente BitTorrent"
      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)"
      "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
      "C:\Program Files\DAP\DAP.EXE"="C:\Program Files\DAP\DAP.EXE:*:Enabled:Download Accelerator Plus"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{27112af6-b7fb-11dd-87cc-000d87ee4b1b}]
      shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs


      ======Lista de archivos/carpetas creados en los últimos 2 meses======

      2008-12-12 15:51:30 ----D---- C:\rsit
      2008-12-12 15:38:46 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Malwarebytes
      2008-12-12 15:38:35 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
      2008-12-12 15:38:35 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-12-12 14:59:44 ----HD---- C:\WINDOWS\$NtUninstallKB955839$
      2008-12-12 14:53:19 ----HD---- C:\WINDOWS\$NtUninstallKB952069_WM9$
      2008-12-12 14:53:15 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
      2008-12-12 14:52:25 ----HD---- C:\WINDOWS\$NtUninstallKB954600$
      2008-12-12 14:52:17 ----HD---- C:\WINDOWS\$NtUninstallKB956802$
      2008-12-11 20:54:33 ----D---- C:\WINDOWS\ERUNT
      2008-12-11 20:30:11 ----D---- C:\SDFix
      2008-12-11 17:45:32 ----A---- C:\WINDOWS\system32\tmp.txt
      2008-12-11 17:45:29 ----A---- C:\rapport.txt
      2008-12-11 17:34:15 ----D---- C:\Program Files\CCleaner
      2008-12-11 17:18:47 ----D---- C:\Documents and Settings\All Users\Application Data\NortonInstaller
      2008-12-11 15:14:08 ----A---- C:\TB.txt
      2008-12-11 15:12:02 ----D---- C:\ToolBar SD
      2008-12-11 14:38:06 ----D---- C:\Program Files\Trend Micro
      2008-12-10 17:10:38 ----A---- C:\WINDOWS\system32\aswBoot.exe
      2008-12-10 16:25:51 ----A---- C:\WINDOWS\system32\capicom.dll
      2008-12-10 14:36:16 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\PlayFirst
      2008-12-10 14:36:16 ----D---- C:\Documents and Settings\All Users\Application Data\PlayFirst
      2008-12-10 02:35:11 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\iWin
      2008-12-10 02:35:11 ----D---- C:\Documents and Settings\All Users\Application Data\iWin
      2008-12-10 02:34:45 ----D---- C:\Program Files\GamesBar
      2008-12-10 02:34:41 ----D---- C:\Program Files\Fichiers communs\Oberon Media
      2008-12-10 02:34:40 ----D---- C:\Program Files\Gamenext
      2008-12-09 14:35:40 ----D---- C:\WINDOWS\pss
      2008-12-09 13:23:56 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
      2008-12-07 23:58:00 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Vista Start Menu
      2008-12-07 23:57:47 ----D---- C:\Program Files\Vista Start Menu
      2008-12-06 15:07:56 ----SHD---- C:\FOUND.008
      2008-12-06 15:01:22 ----D---- C:\Program Files\BitTorrent Fastest Tool
      2008-12-04 14:50:28 ----SHD---- C:\FOUND.007
      2008-12-04 14:43:34 ----A---- C:\WINDOWS\system32\ptpusb.dll
      2008-12-04 14:43:33 ----A---- C:\WINDOWS\system32\ptpusd.dll
      2008-12-02 16:00:18 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\AlterLab
      2008-12-02 15:59:17 ----D---- C:\Program Files\Pogo FR
      2008-12-02 15:59:17 ----D---- C:\Program Files\Oberon Media
      2008-11-29 16:58:39 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Leadertech
      2008-11-26 22:02:30 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Meridian93
      2008-11-26 22:02:13 ----D---- C:\Program Files\Zylom Games
      2008-11-25 23:49:26 ----D---- C:\Documents and Settings\All Users\Application Data\pixelStorm
      2008-11-23 17:41:08 ----SHD---- C:\FOUND.006
      2008-11-22 19:02:44 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\TuneUp Software
      2008-11-21 13:15:15 ----A---- C:\WINDOWS\system32\lfgif13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\ltimg13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\ltfil13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\ltefx13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\ltdis13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
      2008-11-21 13:15:14 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
      2008-11-14 18:24:26 ----SHD---- C:\FOUND.005
      2008-11-14 16:14:56 ----D---- C:\Program Files\PhotoFiltre
      2008-11-14 15:15:53 ----D---- C:\Program Files\MSECache
      2008-11-13 14:58:15 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\funkitron
      2008-11-13 03:03:50 ----HD---- C:\WINDOWS\$NtUninstallKB957097$
      2008-11-13 03:02:30 ----HD---- C:\WINDOWS\$NtUninstallKB954459$
      2008-11-13 03:00:57 ----HD---- C:\WINDOWS\$NtUninstallKB955069$
      2008-11-11 00:43:24 ----SHD---- C:\FOUND.004
      2008-11-08 16:20:30 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Template
      2008-11-08 09:24:44 ----SHD---- C:\FOUND.003
      2008-11-06 00:32:28 ----HD---- C:\WINDOWS\$NtUninstallKB939683$
      2008-11-04 15:34:41 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Teleca
      2008-11-04 15:34:28 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Sony Ericsson
      2008-11-01 15:03:44 ----SHD---- C:\FOUND.002
      2008-10-31 12:48:00 ----D---- C:\Program Files\Apple Software Update
      2008-10-31 12:47:51 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
      2008-10-31 12:46:40 ----D---- C:\Program Files\Sony
      2008-10-31 12:42:44 ----RSD---- C:\WINDOWS\assembly
      2008-10-31 12:42:04 ----D---- C:\WINDOWS\Microsoft.NET
      2008-10-31 12:38:41 ----D---- C:\Program Files\Fichiers communs\Sony Ericsson Shared
      2008-10-31 12:38:40 ----D---- C:\Program Files\Fichiers communs\Teleca Shared
      2008-10-31 12:38:38 ----D---- C:\Program Files\Sony Ericsson
      2008-10-31 12:38:16 ----D---- C:\WINDOWS\Downloaded Installations
      2008-10-31 12:37:45 ----D---- C:\Documents and Settings\All Users\Application Data\Teleca
      2008-10-31 12:37:45 ----D---- C:\Documents and Settings\All Users\Application Data\Sony Ericsson
      2008-10-30 20:29:31 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\WinRAR
      2008-10-29 10:38:09 ----D---- C:\Documents and Settings\All Users\Application Data\TEMP
      2008-10-29 10:37:58 ----D---- C:\Documents and Settings\All Users\Application Data\SpeedBit
      2008-10-29 10:37:46 ----D---- C:\Program Files\DAP
      2008-10-27 14:34:17 ----HD---- C:\WINDOWS\$NtUninstallKB941569$
      2008-10-27 14:34:00 ----HD---- C:\WINDOWS\$NtUninstallKB929399$
      2008-10-27 14:33:43 ----HD---- C:\WINDOWS\$NtUninstallKB954154_WM11$
      2008-10-27 14:33:34 ----HD---- C:\WINDOWS\$NtUninstallKB936782_WMP11$
      2008-10-26 15:24:27 ----N---- C:\WINDOWS\system32\spmsg.dll
      2008-10-26 15:24:26 ----HD---- C:\WINDOWS\$NtUninstallMSCompPackV1$
      2008-10-26 15:23:38 ----D---- C:\Program Files\Windows Media Connect 2
      2008-10-26 14:16:17 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Samsung
      2008-10-24 00:59:04 ----HD---- C:\WINDOWS\$NtUninstallKB958644$
      2008-10-24 00:58:57 ----D---- C:\Program Files\MSXML 4.0
      2008-10-23 19:24:52 ----A---- C:\WINDOWS\system32\framedyn.dll
      2008-10-23 19:22:50 ----D---- C:\WINDOWS\system32\Samsung_USB_Drivers
      2008-10-23 19:22:46 ----D---- C:\Program Files\Samsung
      2008-10-23 15:42:31 ----D---- C:\Documents and Settings\All Users\Application Data\MythPeople
      2008-10-22 12:07:48 ----D---- C:\Program Files\Fichiers communs\Adobe AIR
      2008-10-22 12:05:19 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
      2008-10-22 09:13:04 ----D---- C:\Program Files\BitComet Accelerator 1.0
      2008-10-21 21:03:54 ----D---- C:\Program Files\WinRAR
      2008-10-18 16:25:33 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\GamesCafe
      2008-10-18 12:14:50 ----D---- C:\Documents and Settings\BOUBOULE\Application Data\Yahoo!
      2008-10-17 23:11:23 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
      2008-10-17 20:57:04 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
      0
      1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
         
        Informe "info.txt" :


        info.txt archivo de registro de la herramienta de información del sistema de random 1.04 2008-12-12 15:51:40

        ======Lista de desinstalaciones======

        -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Acrobat.com-->C:\Program Files\Archivos comunes\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
        Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
        Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f""C:\Program Files\Archivos comunes\Adobe\Acrobat 5.0\NT\Uninst.isu" -c""C:\Program Files\Archivos comunes\Adobe\Acrobat 5.0\NT\Uninst.dll"
        Adobe AIR-->C:\Program Files\Archivos comunes\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
        Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
        Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
        Actualización de software de Apple-->MsiExec.exe /I{A260B422-70E1-41E2-957D-F76FA21266D5}
        WinRAR-->C:\Program Files\WinRAR\uninstall.exe
        ArcSoft VideoImpression 1.6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0ACD7D7-E79D-4593-BBF8-65D17889FA25}\Setup.exe" -l0x40c -uninst
        Arovax AntiSpyware 2.1.143-->C:\Program Files\Arovax AntiSpyware\uninst.exe
        Asistente de conexión de Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
        Controlador de pantalla ATI-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        BitComet 0.94-->C:\Program Files\BitComet\uninst.exe
        BitComet Accelerator 1.0-->C:\Program Files\BitComet Accelerator 1.0\uninstall.exe
        CCleaner (solo eliminar)-->"C:\Program Files\CCleaner\uninst.exe"
        Clean Virus MSN-->"C:\Program Files\AxBx\Clean Virus MSN\unins000.exe"
        Actualización para el reproductor de Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Actualización para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Disc2Phone-->MsiExec.exe /X{1C75E8E0-29D5-4298-AE16-B8604FD9DDE4}
        EVEREST Ultimate Edition v4.50-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
        Google Toolbar para Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
        Google Toolbar para Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
        HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
        Hotfix para Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Java 2 Runtime Environment, SE v1.4.2_01-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142010}
        Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
        K-Lite Codec Pack 3.6.5 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
        Reproductor de Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
        Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
        Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
        Microsoft Compression Client Pack 1.0 para Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
        Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
        Actualización de seguridad para el reproductor de Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Actualización de seguridad para el reproductor de Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
        Actualización de seguridad para el reproductor de Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Actualización de seguridad para el reproductor de Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
        Actualización de seguridad para Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
        Actualización de seguridad para Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
        Actualización de seguridad para Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Actualización para Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        NTI CD & DVD-Maker 6.5 Gold -->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{C438B7C4-B4F8-49C5-A4DF-FF6F1F242778} /l1036 AnyText
        PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
        PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
        Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
        Controlador de módem móvil SAMSUNG-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
        Software controlador USB de teléfono móvil Samsung-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
        Software módem USB móvil SAMSUNG 1.0-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
        Software de módem USB móvil SAMSUNG-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
        Samsung PC Studio 3 Instalador de controlador USB-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
        Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
        Actualización de seguridad para CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Actualización de seguridad para CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}
        Controladores de Sony Ericsson-->MsiExec.exe /I{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}
        Sony Ericsson PC Suite-->C:\WINDOWS\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\setup.exe /uninstall
        Sony Ericsson PC Suite-->MsiExec.exe /I{D59AC9E9-FFAE-471B-B1FF-4B311D23417A}
        tdk-screensaver-a03-->C:\WINDOWS\system32\tdk-screensaver-a03.scr /u
        Trust 150 Spacecam Portable-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EED808CB-6C61-4A5C-8910-91A45F61506A}\Setup.exe" -l0x9
        TuneUp Utilities 2006-->MsiExec.exe /I{868D7896-99D4-4513-BC62-2B3AD3E24926}
        Controlador de disco USB Win98-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E79A62F-7A2D-4058-BCE0-94E6B9E2F162}\Setup.exe"
        Menú de Inicio de Vista 3.02-->"C:\Program Files\Vista Start Menu\unins000.exe"
        VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
        Instalador de Windows Live-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
        Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
        Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
        Runtime de Windows Media Format 11-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Runtime de Windows Media Format 11-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Reproductor de Windows Media 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
        Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        Yahoo! Messenger-->C:\PROGRA~1\YAHOO!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\YAHOO!\MESSEN~1\INSTALL.LOG
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        ZoneAlarm Pro-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

        ======Archivo Hosts======

        127.0.0.1 localhost

        ======Información del centro de seguridad======

        AV: avast! antivirus 4.8.1296 [VPS 081204-0] (desactualizado)
        FW: ZoneAlarm Pro Firewall

        ======Variables de entorno======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Archivos comunes\Teleca Shared
        "windir"=%SystemRoot%
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
        "PROCESSOR_REVISION"=0209
        "NUMBER_OF_PROCESSORS"=1
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "FP_NO_HOST_CHECK"=NO
        "tvdumpflags"=8

        -----------------EOF-----------------
        0
  21. sKe69 Mensajes publicados 21955 Estado Colaborador de seguridad 463
     
    y queda!

    haz esto ahora:

    1-Ve a panel de control/agregar y quitar programas.
    Mira en la lista si encuentras un programa como: " CID Help ", "Circle Development" o
    "Adverts" --->si están, elimínalos.

    2-Descarga Lop S&D:
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    Desconéctate y cierra todas tus aplicaciones en curso.

    Haz doble clic en el archivo .exe que acabas de descargar para iniciar la instalación.

    Una vez completada la instalación, haz clic en el acceso directo para iniciar la herramienta.

    Ahí, déjate guiar:
    --->elige la opción 1 (búsqueda) y valida.

    (No elijas la opción de limpieza (2 o 3)).

    Una vez terminado el escaneo, se abrirá el Bloc de notas con el informe.
    Publica este informe en tu próxima respuesta para análisis.

    Tutorial: https://sites.google.com/site/eric71mespages/lop.sd.exe

    --
    "Baby, estoy en un avión, y no sé si volveré otra vez"
    IMPORTANTE: ¡no te creas que estás fuera de problemas hasta que no te lo digamos!
    0
    1. lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   1
       
      Informe Lote Set D :


      --------------------\\ Lop S&D 4.2.4-9c XP/Vista

      Microsoft Windows XP Edición Familiar ( v5.1.2600 ) Service Pack 3
      PC basado en X86 (Uniprocesador Libre: Intel(R) Pentium(R) 4 CPU 2.80GHz)
      BIOS: Phoenix - AwardBIOS v6.00PG
      USUARIO: BOUBOULE (Administrador)
      ARRANQUE: Arranque normal
      Antivirus: avast! antivirus 4.8.1296 [VPS 081204-0] 4.8.1296 (Activado)
      Firewall: ZoneAlarm Pro Firewall 7.0.483.000 (Activado)
      A:\ (USB)
      C:\ (Disco Local) - FAT32 - Total:39 Go (Libre:16 Go)
      D:\ (Disco Local) - FAT32 - Total:35 Go (Libre:24 Go)
      E:\ (CD o DVD)
      F:\ (CD o DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)

      "C:\Lop SD" ( ACTUALIZACIÓN: 01-11-2008|16:30 )
      Opción: [1] ( 13/12/2008| 0:30 )

      --------------------\\ Listado de carpetas en APPLIC~1

      [02/10/2008|19:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
      [02/10/2008|19:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
      [02/10/2008|19:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
      [02/10/2008|19:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

      [22/10/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [31/10/2008|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [03/10/2008|23:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
      [03/10/2008|22:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
      [02/10/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [06/10/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
      [10/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [10/12/2008|02:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
      [12/12/2008|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [04/10/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [02/10/2008|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [02/10/2008|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
      [23/10/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
      [11/12/2008|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
      [10/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
      [25/11/2008|23:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
      [10/12/2008|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
      [31/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
      [29/10/2008|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
      [31/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
      [29/10/2008|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [02/10/2008|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
      [03/10/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [04/10/2008|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
      [17/10/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
      [17/10/2008|23:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
      [06/10/2008|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

      [02/10/2008|19:02] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      [10/12/2008|17:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
      [02/10/2008|19:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [10/12/2008|17:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Yahoo!

      [02/10/2008|19:14] C:\DOCUME~1\kenshiro\APPLIC~1\Adobe
      [10/10/2008|20:05] C:\DOCUME~1\kenshiro\APPLIC~1\AdobeUM
      [31/10/2008|13:04] C:\DOCUME~1\kenshiro\APPLIC~1\Apple Computer
      [03/10/2008|22:59] C:\DOCUME~1\kenshiro\APPLIC~1\AVS4YOU
      [22/10/2008|12:08] C:\DOCUME~1\kenshiro\APPLIC~1\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
      [03/10/2008|22:52] C:\DOCUME~1\kenshiro\APPLIC~1\CometNetwork
      [08/10/2008|21:21] C:\DOCUME~1\kenshiro\APPLIC~1\DivX
      [23/10/2008|05:00] C:\DOCUME~1\kenshiro\APPLIC~1\dvdcss
      [11/10/2008|11:45] C:\DOCUME~1\kenshiro\APPLIC~1\Google
      [02/10/2008|22:21] C:\DOCUME~1\kenshiro\APPLIC~1\Help
      [02/10/2008|19:12] C:\DOCUME~1\kenshiro\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\kenshiro\APPLIC~1\InterTrust
      [02/10/2008|22:21] C:\DOCUME~1\kenshiro\APPLIC~1\Macromedia
      [05/10/2008|13:15] C:\DOCUME~1\kenshiro\APPLIC~1\Media Player Classic
      [02/10/2008|19:02] C:\DOCUME~1\kenshiro\APPLIC~1\Microsoft
      [03/10/2008|22:52] C:\DOCUME~1\kenshiro\APPLIC~1\Mozilla
      [02/10/2008|21:51] C:\DOCUME~1\kenshiro\APPLIC~1\MSN6
      [31/10/2008|12:39] C:\DOCUME~1\kenshiro\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\kenshiro\APPLIC~1\Sun
      [10/11/2008|19:56] C:\DOCUME~1\kenshiro\APPLIC~1\Teleca
      [21/10/2008|09:31] C:\DOCUME~1\kenshiro\APPLIC~1\Template
      [02/10/2008|19:32] C:\DOCUME~1\kenshiro\APPLIC~1\TuneUp Software
      [07/10/2008|20:39] C:\DOCUME~1\kenshiro\APPLIC~1\vlc
      [02/10/2008|19:34] C:\DOCUME~1\kenshiro\APPLIC~1\Winamp
      [21/10/2008|21:04] C:\DOCUME~1\kenshiro\APPLIC~1\WinRAR
      [22/10/2008|12:14] C:\DOCUME~1\kenshiro\APPLIC~1\Yahoo!


      [02/10/2008|19:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
      [02/10/2008|19:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
      [06/10/2008|12:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
      [02/10/2008|19:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
      [06/10/2008|12:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
      [02/10/2008|19:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

      [02/10/2008|19:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Adobe
      [02/12/2008|16:00] C:\DOCUME~1\BOUBOULE\APPLIC~1\AlterLab
      [04/10/2008|13:03] C:\DOCUME~1\BOUBOULE\APPLIC~1\CometNetwork
      [06/10/2008|18:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\DivX
      [09/10/2008|13:25] C:\DOCUME~1\BOUBOULE\APPLIC~1\dvdcss
      [13/11/2008|14:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\funkitron
      [18/10/2008|16:25] C:\DOCUME~1\BOUBOULE\APPLIC~1\GamesCafe
      [14/10/2008|14:41] C:\DOCUME~1\BOUBOULE\APPLIC~1\Google
      [02/10/2008|19:12] C:\DOCUME~1\BOUBOULE\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\InterTrust
      [10/12/2008|02:35] C:\DOCUME~1\BOUBOULE\APPLIC~1\iWin
      [29/11/2008|16:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\Leadertech
      [04/10/2008|13:04] C:\DOCUME~1\BOUBOULE\APPLIC~1\Macromedia
      [12/12/2008|15:38] C:\DOCUME~1\BOUBOULE\APPLIC~1\Malwarebytes
      [06/10/2008|18:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Media Player Classic
      [26/11/2008|22:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\Meridian93
      [02/10/2008|19:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\Microsoft
      [04/10/2008|13:03] C:\DOCUME~1\BOUBOULE\APPLIC~1\Mozilla
      [10/12/2008|14:36] C:\DOCUME~1\BOUBOULE\APPLIC~1\PlayFirst
      [26/10/2008|14:16] C:\DOCUME~1\BOUBOULE\APPLIC~1\Samsung
      [07/10/2008|15:09] C:\DOCUME~1\BOUBOULE\APPLIC~1\Shopping Blocks
      [04/11/2008|15:34] C:\DOCUME~1\BOUBOULE\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\BOUBOULE\APPLIC~1\Sun
      [04/11/2008|15:34] C:\DOCUME~1\BOUBOULE\APPLIC~1\Teleca
      [08/11/2008|16:20] C:\DOCUME~1\BOUBOULE\APPLIC~1\Template
      [22/11/2008|19:02] C:\DOCUME~1\BOUBOULE\APPLIC~1\TuneUp Software
      [07/12/2008|23:58] C:\DOCUME~1\BOUBOULE\APPLIC~1\Vista Start Menu
      [08/10/2008|14:28] C:\DOCUME~1\BOUBOULE\APPLIC~1\vlc
      [09/10/2008|13:23] C:\DOCUME~1\BOUBOULE\APPLIC~1\Wallpaper
      [14/10/2008|17:56] C:\DOCUME~1\BOUBOULE\APPLIC~1\Winamp
      [30/10/2008|20:29] C:\DOCUME~1\BOUBOULE\APPLIC~1\WinRAR
      [18/10/2008|12:14] C:\DOCUME~1\BOUBOULE\APPLIC~1\Yahoo!
      [06/10/2008|15:09] C:\DOCUME~1\BOUBOULE\APPLIC~1\Zylom

      [02/10/2008|19:14] C:\DOCUME~1\INVITÉ\APPLIC~1\Adobe
      [01/11/2008|15:08] C:\DOCUME~1\INVITÉ\APPLIC~1\Apple Computer
      [13/11/2008|18:03] C:\DOCUME~1\INVITÉ\APPLIC~1\DivX
      [09/10/2008|23:35] C:\DOCUME~1\INVITÉ\APPLIC~1\dvdcss
      [10/10/2008|23:39] C:\DOCUME~1\INVITÉ\APPLIC~1\Google
      [02/10/2008|19:12] C:\DOCUME~1\INVITÉ\APPLIC~1\Identities
      [02/10/2008|19:14] C:\DOCUME~1\INVITÉ\APPLIC~1\InterTrust
      [06/10/2008|01:33] C:\DOCUME~1\INVITÉ\APPLIC~1\Macromedia
      [02/10/2008|19:02] C:\DOCUME~1\INVITÉ\APPLIC~1\Microsoft
      [06/10/2008|00:41] C:\DOCUME~1\INVITÉ\APPLIC~1\Mozilla
      [13/11/2008|18:03] C:\DOCUME~1\INVITÉ\APPLIC~1\Sony Ericsson
      [02/10/2008|19:16] C:\DOCUME~1\INVITÉ\APPLIC~1\Sun
      [11/10/2008|09:55] C:\DOCUME~1\INVITÉ\APPLIC~1\TuneUp Software
      [08/10/2008|08:54] C:\DOCUME~1\INVITÉ\APPLIC~1\vlc
      [27/10/2008|00:23] C:\DOCUME~1\INVITÉ\APPLIC~1\WinRAR
      [17/10/2008|23:11] C:\DOCUME~1\INVITÉ\APPLIC~1\Yahoo!

      --------------------\\ Tareas programadas en C:\WINDOWS\tasks

      [12/12/2008 12:26][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
      [05/12/2008 17:15][--a------] C:\WINDOWS\tasks\Mantenimiento en 1 clic.job
      [12/12/2008 21:58][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [28/08/2001 20:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listado de carpetas en C:\Program Files

      [02/10/2008|19:14] C:\Program Files\Adobe
      [03/10/2008|21:27] C:\Program Files\Alwil Software
      [31/10/2008|12:48] C:\Program Files\Apple Software Update
      [17/10/2008|20:55] C:\Program Files\ArcSoft
      [03/10/2008|23:23] C:\Program Files\Arovax AntiSpyware
      [02/10/2008|19:12] C:\Program Files\AvRack
      [04/10/2008|13:27] C:\Program Files\AxBx
      [02/10/2008|19:53] C:\Program Files\BitComet
      [22/10/2008|09:13] C:\Program Files\BitComet Accelerator 1.0
      [06/12/2008|15:01] C:\Program Files\BitTorrent Fastest Tool
      [07/10/2008|14:59] C:\Program Files\Boonty
      [11/12/2008|17:34] C:\Program Files\CCleaner
      [02/10/2008|19:06] C:\Program Files\ComPlus Applications
      [02/10/2008|19:14] C:\Program Files\CyberLink
      [29/10/2008|10:37] C:\Program Files\DAP
      [07/10/2008|17:49] C:\Program Files\DivX
      [06/10/2008|12:00] C:\Program Files\eMule
      [02/10/2008|19:02] C:\Program Files\Archivos comunes
      [10/12/2008|02:34] C:\Program Files\Gamenext
      [10/12/2008|02:34] C:\Program Files\GamesBar
      [10/10/2008|20:07] C:\Program Files\Google
      [02/10/2008|19:12] C:\Program Files\InstallShield Installation Information
      [02/10/2008|19:06] C:\Program Files\Internet Explorer
      [02/10/2008|19:16] C:\Program Files\Java
      [05/10/2008|13:14] C:\Program Files\K-Lite Codec Pack
      [03/10/2008|20:54] C:\Program Files\Lavalys
      [12/12/2008|15:38] C:\Program Files\Malwarebytes' Anti-Malware
      [02/10/2008|19:05] C:\Program Files\Messenger
      [04/10/2008|13:25] C:\Program Files\Messenger Plus! Live
      [12/12/2008|14:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [02/10/2008|19:07] C:\Program Files\frontpage de microsoft
      [02/10/2008|19:50] C:\Program Files\Microsoft Office
      [02/10/2008|19:44] C:\Program Files\Microsoft Works
      [02/10/2008|19:51] C:\Program Files\Microsoft.NET
      [02/10/2008|19:06] C:\Program Files\Movie Maker
      [04/10/2008|15:53] C:\Program Files\Mozilla Firefox
      [14/11/2008|15:15] C:\Program Files\MSECache
      [02/10/2008|19:05] C:\Program Files\MSN
      [02/10/2008|19:05] C:\Program Files\MSN Gaming Zone
      [24/10/2008|00:58] C:\Program Files\MSXML 4.0
      [02/10/2008|19:06] C:\Program Files\NetMeeting
      [02/10/2008|19:13] C:\Program Files\NewTech Infosystems
      [10/10/2008|20:07] C:\Program Files\NOS
      [02/12/2008|15:59] C:\Program Files\Oberon Media
      [02/10/2008|19:06] C:\Program Files\Outlook Express
      [14/11/2008|16:14] C:\Program Files\PhotoFiltre
      [02/12/2008|15:59] C:\Program Files\Pogo FR
      [02/10/2008|19:12] C:\Program Files\Realtek Sound Manager
      [23/10/2008|19:22] C:\Program Files\Samsung
      [02/10/2008|19:05] C:\Program Files\Services en ligne
      [31/10/2008|12:46] C:\Program Files\Sony
      [31/10/2008|12:38] C:\Program Files\Sony Ericsson
      [11/12/2008|14:38] C:\Program Files\Trend Micro
      [17/10/2008|20:55] C:\Program Files\Trust
      [02/10/2008|19:32] C:\Program Files\TuneUp Utilities 2006
      [02/10/2008|19:12] C:\Program Files\Uninstall Information
      [12/10/2008|16:20] C:\Program Files\USB Disk Win98 Driver
      [07/10/2008|20:38] C:\Program Files\VideoLAN
      [07/12/2008|23:57] C:\Program Files\Vista Start Menu
      [02/10/2008|19:34] C:\Program Files\Winamp
      [04/10/2008|13:21] C:\Program Files\Windows Live
      [26/10/2008|15:23] C:\Program Files\Windows Media Connect 2
      [02/10/2008|19:05] C:\Program Files\Windows Media Player
      [02/10/2008|19:05] C:\Program Files\Windows NT
      [02/10/2008|19:05] C:\Program Files\WindowsUpdate
      [21/10/2008|21:03] C:\Program Files\WinRAR
      [02/10/2008|19:07] C:\Program Files\xerox
      [17/10/2008|20:01] C:\Program Files\Yahoo!
      [05/10/2008|11:55] C:\Program Files\Zone Labs
      [26/11/2008|22:02] C:\Program Files\Zylom Games

      --------------------\\ Listado de carpetas en C:\Program Files\Archivos comunes

      [02/10/2008|19:14] C:\Program Files\Archivos comunes\Adobe
      [22/10/2008|12:07] C:\Program Files\Archivos comunes\Adobe AIR
      [03/10/2008|22:59] C:\Program Files\Archivos comunes\AVSMedia
      [02/10/2008|19:51] C:\Program Files\Archivos comunes\DESIGNER
      [02/10/2008|19:12] C:\Program Files\Archivos comunes\InstallShield
      [02/10/2008|19:16] C:\Program Files\Archivos comunes\Java
      [02/10/2008|19:02] C:\Program Files\Archivos comunes\Microsoft Shared
      [02/10/2008|19:06] C:\Program Files\Archivos comunes\MSSoap
      [10/12/2008|02:34] C:\Program Files\Archivos comunes\Oberon Media
      [02/10/2008|19:02] C:\Program Files\Archivos comunes\ODBC
      [02/10/2008|19:06] C:\Program Files\Archivos comunes\Servicios
      [17/10/2008|20:55] C:\Program Files\Archivos comunes\snpstd
      [31/10/2008|12:38] C:\Program Files\Archivos comunes\Sony Ericsson Shared
      [02/10/2008|19:02] C:\Program Files\Archivos comunes\SpeechEngines
      [09/12/2008|13:23] C:\Program Files\Archivos comunes\Symantec Shared
      [02/10/2008|19:06] C:\Program Files\Archivos comunes\System
      [31/10/2008|12:38] C:\Program Files\Archivos comunes\Teleca Shared
      [04/10/2008|13:21] C:\Program Files\Archivos comunes\WindowsLiveInstaller
      [02/10/2008|19:32] C:\Program Files\Archivos comunes\Wise Installation Wizard

      --------------------\\ Proceso

      ( 35 Procesos )

      ... ¡OK!

      --------------------\\ Búsqueda con S_Lop

      ¡Ningún archivo/carpeta Lop encontrado!

      --------------------\\ Búsqueda de Archivos / Carpetas Lop

      C:\Program Files\BitTorrent Fastest Tool
      C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup_0209.exe
      C:\Program Files\BitTorrent Fastest Tool\Come2PlayK2P_0209.exe
      C:\Program Files\BitTorrent Fastest Tool\Checklime.exe
      C:\Program Files\BitTorrent Fastest Tool\DWbrk03.exe

      --------------------\\ Verificación del Registro

      ..... ¡OK!

      --------------------\\ Verificación del archivo Hosts

      Archivo Hosts LIMPIO


      --------------------\\ Búsqueda de archivos con Catchme

      catchme 0.3.1353 W2K/XP/Vista - detector de rootkit/malware stealth por Gmer, http://www.gmer.net
      Escaneo de rootkit 2008-12-13 00:32:31
      Windows 5.1.2600 Service Pack 3 FAT NTAPI
      escaneando procesos ocultos ...
      escaneando archivos ocultos ...
      escaneo completado con éxito
      procesos ocultos: 0
      archivos ocultos: 0

      --------------------\\ Búsqueda de otras infecciones


      ¡Ninguna otra infección encontrada!

      [F:2][D:0]-> C:\DOCUME~1\BOUBOULE\LOCALS~1\Temp
      [F:15][D:0]-> C:\DOCUME~1\BOUBOULE\Cookies
      [F:6][D:4]-> C:\DOCUME~1\BOUBOULE\LOCALS~1\TEMPOR~1\content.IE5
      [F:2][D:0]-> C:\Reciclado

      1 - "C:\Lop SD\LopR_1.txt" - 13/12/2008| 0:33 - Opción: [1]

      --------------------\\ Fin del informe a las 0:33:15
      0
      1. vieu bison boiteu Mensajes publicados 44334 Fecha de registro   Estado Colaborador Última intervención   3 591 > lacrame Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención  
         
        Hola lacrame,

        solo una consulta
        C:\Program Files\NOS
        ¿qué software es ese???
        solo he encontrado esto en la red = http://www.nos-amps.com/index.php?op=edito

        hay algo de Norton por ahí
        = C:\Program Files\Archivos comunes\Symantec Shared
        = C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller

        hasta luego
        --
        sin enlace en la página web en inglés
        ya vuelo bastante solo
        0
  • 1
  • 2