PC très lent et exploits Java
Resuelto
Hola,
Me pongo en contacto contigo porque desde hace algunos días mi PC va muy lento. Ocupan horas para abrir una página y, incluso cuando escribo, solo aparecen algunas letras aquí y allá. ¡Vaya faena!!
Naturalmente, he venido a leer los consejos en el foro y he hecho una limpieza con Ccleaner y he hecho un escaneo con mi antivirus "avira". Te adjunto el informe con la esperanza de encontrar una solución. Gracias de antemano.
INFORME
Avira Free Antivirus
Fecha de creación del archivo de informe: sábado 16 de marzo de 2013 08:59
La búsqueda abarca 5206996 cepas de virus.
El programa funciona en versión completa ilimitada.
Los servicios en línea están disponibles.
Titular de la licencia: Avira Free Antivirus
Número de serie: 0000149996-ADJIE-0000001
Plataforma: Windows Vista (TM) Home Premium
Versión de Windows: (Service Pack 2) [6.0.6002]
Modo de arranque: Inicio normal
Identificador: SYSTEM
Nombre del equipo: PC-DE-NICO
Información de la versión:
BUILD.DAT: 12.1.9.402 40870 Bytes 17/10/2012 16:29:00
AVSCAN.EXE: 12.3.0.48 468256 Bytes 15/11/2012 14:15:01
AVSCAN.DLL: 12.3.0.15 65488 Bytes 13/08/2012 20:27:50
LUKE.DLL: 12.3.0.15 68304 Bytes 13/08/2012 20:27:50
AVSCPLR.DLL: 12.3.0.14 97032 Bytes 09/05/2012 06:59:26
AVREG.DLL: 12.3.0.17 232200 Bytes 11/05/2012 07:10:53
VBASE000.VDF: 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34
VBASE001.VDF: 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39
VBASE002.VDF: 7.11.19.170 14374912 Bytes 20/12/2011 17:37:34
VBASE003.VDF: 7.11.21.238 4472832 Bytes 01/02/2012 19:34:22
VBASE004.VDF: 7.11.26.44 4329472 Bytes 28/03/2012 18:54:57
VBASE005.VDF: 7.11.34.116 4034048 Bytes 29/06/2012 10:37:04
VBASE006.VDF: 7.11.41.250 4902400 Bytes 06/09/2012 17:54:11
VBASE007.VDF: 7.11.50.230 3904512 Bytes 22/11/2012 20:32:25
VBASE008.VDF: 7.11.60.10 6627328 Bytes 07/02/2013 20:55:25
VBASE009.VDF: 7.11.60.11 2048 Bytes 07/02/2013 20:55:25
VBASE010.VDF: 7.11.60.12 2048 Bytes 07/02/2013 20:55:25
VBASE011.VDF: 7.11.60.13 2048 Bytes 07/02/2013 20:55:25
VBASE012.VDF: 7.11.60.14 2048 Bytes 07/02/2013 20:55:25
VBASE013.VDF: 7.11.60.62 351232 Bytes 08/02/2013 20:54:54
VBASE014.VDF: 7.11.60.115 190976 Bytes 09/02/2013 22:46:42
VBASE015.VDF: 7.11.60.177 282624 Bytes 11/02/2013 22:46:46
VBASE016.VDF: 7.11.60.249 215552 Bytes 13/02/2013 14:25:20
VBASE017.VDF: 7.11.61.65 151040 Bytes 15/02/2013 17:47:36
VBASE018.VDF: 7.11.61.135 159232 Bytes 18/02/2013 18:31:33
VBASE019.VDF: 7.11.61.163 152064 Bytes 18/02/2013 18:31:33
VBASE020.VDF: 7.11.61.207 164352 Bytes 19/02/2013 18:31:34
VBASE021.VDF: 7.11.62.43 206336 Bytes 21/02/2013 18:31:22
VBASE022.VDF: 7.11.64.106 1510912 Bytes 11/03/2013 18:46:50
VBASE023.VDF: 7.11.64.157 137216 Bytes 12/03/2013 20:59:31
VBASE024.VDF: 7.11.64.233 159744 Bytes 14/03/2013 20:59:34
VBASE025.VDF: 7.11.65.19 143360 Bytes 15/03/2013 20:59:35
VBASE026.VDF: 7.11.65.20 2048 Bytes 15/03/2013 20:59:35
VBASE027.VDF: 7.11.65.21 2048 Bytes 15/03/2013 20:59:35
VBASE028.VDF: 7.11.65.22 2048 Bytes 15/03/2013 20:59:35
VBASE029.VDF: 7.11.65.23 2048 Bytes 15/03/2013 20:59:35
VBASE030.VDF: 7.11.65.24 2048 Bytes 15/03/2013 20:59:35
VBASE031.VDF: 7.11.65.38 6144 Bytes 15/03/2013 20:59:35
Versión del motor: 8.2.12.16
AEREL.DLL: 8.1.2.10 102772 Bytes 10/07/2012 20:14:23
AESCRIPT.DLL: 8.1.4.98 475516 Bytes 14/03/2013 20:59:41
AESCN.DLL: 8.1.10.0 131445 Bytes 14/12/2012 18:43:08
AESBX.DLL: 8.2.5.12 606578 Bytes 15/06/2012 18:07:50
AERDL.DLL: 8.2.0.88 643444 Bytes 10/01/2013 20:31:59
AEPACK.DLL: 8.3.2.2 827767 Bytes 14/03/2013 20:59:41
AEOFFICE.DLL: 8.1.2.56 205180 Bytes 08/03/2013 18:46:48
AEHEUR.DLL: 8.1.4.248 5804409 Bytes 14/03/2013 20:59:40
AEHELP.DLL: 8.1.25.2 258423 Bytes 11/10/2012 18:07:55
AEGEN.DLL: 8.1.6.16 434549 Bytes 24/01/2013 20:31:18
AEEXP.DLL: 8.4.0.12 192886 Bytes 14/03/2013 20:59:42
AEEMU.DLL: 8.1.3.2 393587 Bytes 10/07/2012 20:14:22
AECORE.DLL: 8.1.31.2 201080 Bytes 19/02/2013 18:31:35
AEBB.DLL: 8.1.1.4 53619 Bytes 05/11/2012 23:38:11
AVWINLL.DLL: 12.3.0.15 27344 Bytes 13/08/2012 20:27:50
AVPREF.DLL: 12.3.0.32 50720 Bytes 15/11/2012 14:15:01
AVREP.DLL: 12.3.0.15 179208 Bytes 09/05/2012 06:59:26
AVARKT.DLL: 12.3.0.33 209696 Bytes 15/11/2012 14:15:00
AVEVTLOG.DLL: 12.3.0.15 169168 Bytes 13/08/2012 20:27:50
SQLITE3.DLL: 3.7.0.1 398288 Bytes 13/08/2012 20:27:50
AVSMTP.DLL: 12.3.0.32 63992 Bytes 13/08/2012 20:27:50
NETNT.DLL: 12.3.0.15 17104 Bytes 13/08/2012 20:27:50
RCIMAGE.DLL: 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03
RCTEXT.DLL: 12.3.0.32 100640 Bytes 15/11/2012 14:14:41
Configuración para la búsqueda actual:
Nombre de la tarea...............................: Control de sistema completo
Archivo de configuración......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentación................................: por defecto
Acción principal.............................: interactivo
Acción secundaria.............................: ignorar
Búsqueda en sectores de arranque maestro..: activar
Búsqueda en sectores de arranque.........: activar
Sectores de arranque...........................: C:,
Búsqueda en programas activos................: activar
Programas en ejecución extendidos................: activar
Búsqueda en el registro de arranque................: activar
Archivo modo de búsqueda.....................: Todos los archivos
Búsqueda en archivos... in archives....................: activar
Limitar la profundidad de recursión..........: 20
Extensiones inteligentes de archivos comprimidos......................: activar
Heurística de macrovirus.....................: activar
Heurística de archivos...........................: avanzado
Inicio de la búsqueda: sábado 16 de marzo de 2013 08:59
La búsqueda en el sector de arranque maestro comienza:
Sector de arranque maestro HD0
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD1
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD2
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD3
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD4
[INFO] ¡ Ningún virus encontrado !
La búsqueda en los sectores de arranque comienza:
Sector de arranque 'C:\'
[INFO] ¡ Ningún virus encontrado !
La búsqueda de objetos ocultos comienza.
La búsqueda sobre los procesos en ejecución comienza:
Proceso de búsqueda 'SearchFilterHost.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'SearchProtocolHost.exe' - '52' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '24' módulo(s) están controlados
Proceso de búsqueda 'consent.exe' - '50' módulo(s) están controlados
Proceso de búsqueda 'PresentationFontCache.exe' - '31' módulo(s) están controlados
Proceso de búsqueda 'ipmGui.exe' - '96' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '30' módulo(s) están controlados
Proceso de búsqueda 'vssvc.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'conime.exe' - '16' módulo(s) están controlados
Proceso de búsqueda 'CCC.exe' - '201' módulo(s) están controlados
Proceso de búsqueda 'avscan.exe' - '87' módulo(s) están controlados
Proceso de búsqueda 'avscan.exe' - '29' módulo(s) están controlados
Proceso de búsqueda 'netsession_win.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'avcenter.exe' - '72' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '21' módulo(s) están controlados
Proceso de búsqueda 'soffice.bin' - '85' módulo(s) están controlados
Proceso de búsqueda 'ehmsas.exe' - '19' módulo(s) están controlados
Proceso de búsqueda 'soffice.exe' - '17' módulo(s) están controlados
Proceso de búsqueda 'AutoStartupService.exe' - '75' módulo(s) están controlados
Proceso de búsqueda 'QuickShare.exe' - '125' módulo(s) están controlados
Proceso de búsqueda 'ehtray.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'netsession_win.exe' - '37' módulo(s) están controlados
Proceso de búsqueda 'sidebar.exe' - '55' módulo(s) están controlados
Proceso de búsqueda '64brmon.exe' - '18' módulo(s) están controlados
Proceso de búsqueda 'DivXUpdate.exe' - '67' módulo(s) están controlados
Proceso de búsqueda 'avgnt.exe' - '72' módulo(s) están controlados
Proceso de búsqueda 'jusched.exe' - '29' módulo(s) están controlados
Proceso de búsqueda 'MOM.exe' - '55' módulo(s) están controlados
Proceso de búsqueda 'MSASCui.exe' - '41' módulo(s) están controlados
Proceso de búsqueda 'GFFUpdater.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '80' módulo(s) están controlados
Proceso de búsqueda 'Explorer.EXE' - '135' módulo(s) están controlados
Proceso de búsqueda 'Dwm.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'avshadow.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'WUDFHost.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'SearchIndexer.exe' - '61' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '9' módulo(s) están controlados
Proceso de búsqueda 'ExtensionUpdaterService.exe' - '21' módulo(s) están controlados
Proceso de búsqueda '64barsvc.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '42' módulo(s) están controlados
Proceso de búsqueda 'lxbccoms.exe' - '36' módulo(s) están controlados
Proceso de búsqueda 'ibsvc.exe' - '38' módulo(s) están controlados
Proceso de búsqueda 'avguard.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '58' módulo(s) están controlados
Proceso de búsqueda 'armsvc.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'sched.exe' - '52' módulo(s) están controlados
Proceso de búsqueda 'spoolsv.exe' - '88' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '93' módulo(s) están controlados
Proceso de búsqueda 'atieclxx.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '81' módulo(s) están controlados
Proceso de búsqueda 'SLsvc.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '151' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '80' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados
Proceso de búsqueda 'atiesrxx.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '35' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '40' módulo(s) están controlados
Proceso de búsqueda 'winlogon.exe' - '31' módulo(s) están controlados
Proceso de búsqueda 'lsm.exe' - '22' módulo(s) están controlados
Proceso de búsqueda 'lsass.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'services.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'wininit.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'smss.exe' - '2' módulo(s) están controlados
La búsqueda de referencias de archivos ejecutables (registro) comienza:
El registro ha sido controlado ('1212' archivos).
La búsqueda de archivos seleccionados comienza:
Inicio de la búsqueda en 'C:\'
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\741f078f-3210318d
[0] Tipo de archivo: ZIP
--> vqd.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2013-0422.A.87
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\1a46d6e7-387f45c0
[0] Tipo de archivo: ZIP
--> n.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/2012-1723.GL
--> h.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3159
--> van.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3156
--> j.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3170
--> pou.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3117
--> e.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.GK
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\26d83b2b-66d42c69
[0] Tipo de archivo: ZIP
--> a.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/2011-3544.DV.1
--> l.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2011-3544.CD
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\29c837e-37fe7701
[RESULTADO] Contiene el troyano TR/Necurs.A.890
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\3b1a84bf-12144c0b
[0] Tipo de archivo: ZIP
-->
Me pongo en contacto contigo porque desde hace algunos días mi PC va muy lento. Ocupan horas para abrir una página y, incluso cuando escribo, solo aparecen algunas letras aquí y allá. ¡Vaya faena!!
Naturalmente, he venido a leer los consejos en el foro y he hecho una limpieza con Ccleaner y he hecho un escaneo con mi antivirus "avira". Te adjunto el informe con la esperanza de encontrar una solución. Gracias de antemano.
INFORME
Avira Free Antivirus
Fecha de creación del archivo de informe: sábado 16 de marzo de 2013 08:59
La búsqueda abarca 5206996 cepas de virus.
El programa funciona en versión completa ilimitada.
Los servicios en línea están disponibles.
Titular de la licencia: Avira Free Antivirus
Número de serie: 0000149996-ADJIE-0000001
Plataforma: Windows Vista (TM) Home Premium
Versión de Windows: (Service Pack 2) [6.0.6002]
Modo de arranque: Inicio normal
Identificador: SYSTEM
Nombre del equipo: PC-DE-NICO
Información de la versión:
BUILD.DAT: 12.1.9.402 40870 Bytes 17/10/2012 16:29:00
AVSCAN.EXE: 12.3.0.48 468256 Bytes 15/11/2012 14:15:01
AVSCAN.DLL: 12.3.0.15 65488 Bytes 13/08/2012 20:27:50
LUKE.DLL: 12.3.0.15 68304 Bytes 13/08/2012 20:27:50
AVSCPLR.DLL: 12.3.0.14 97032 Bytes 09/05/2012 06:59:26
AVREG.DLL: 12.3.0.17 232200 Bytes 11/05/2012 07:10:53
VBASE000.VDF: 7.10.0.0 19875328 Bytes 06/11/2009 18:18:34
VBASE001.VDF: 7.11.0.0 13342208 Bytes 14/12/2010 09:07:39
VBASE002.VDF: 7.11.19.170 14374912 Bytes 20/12/2011 17:37:34
VBASE003.VDF: 7.11.21.238 4472832 Bytes 01/02/2012 19:34:22
VBASE004.VDF: 7.11.26.44 4329472 Bytes 28/03/2012 18:54:57
VBASE005.VDF: 7.11.34.116 4034048 Bytes 29/06/2012 10:37:04
VBASE006.VDF: 7.11.41.250 4902400 Bytes 06/09/2012 17:54:11
VBASE007.VDF: 7.11.50.230 3904512 Bytes 22/11/2012 20:32:25
VBASE008.VDF: 7.11.60.10 6627328 Bytes 07/02/2013 20:55:25
VBASE009.VDF: 7.11.60.11 2048 Bytes 07/02/2013 20:55:25
VBASE010.VDF: 7.11.60.12 2048 Bytes 07/02/2013 20:55:25
VBASE011.VDF: 7.11.60.13 2048 Bytes 07/02/2013 20:55:25
VBASE012.VDF: 7.11.60.14 2048 Bytes 07/02/2013 20:55:25
VBASE013.VDF: 7.11.60.62 351232 Bytes 08/02/2013 20:54:54
VBASE014.VDF: 7.11.60.115 190976 Bytes 09/02/2013 22:46:42
VBASE015.VDF: 7.11.60.177 282624 Bytes 11/02/2013 22:46:46
VBASE016.VDF: 7.11.60.249 215552 Bytes 13/02/2013 14:25:20
VBASE017.VDF: 7.11.61.65 151040 Bytes 15/02/2013 17:47:36
VBASE018.VDF: 7.11.61.135 159232 Bytes 18/02/2013 18:31:33
VBASE019.VDF: 7.11.61.163 152064 Bytes 18/02/2013 18:31:33
VBASE020.VDF: 7.11.61.207 164352 Bytes 19/02/2013 18:31:34
VBASE021.VDF: 7.11.62.43 206336 Bytes 21/02/2013 18:31:22
VBASE022.VDF: 7.11.64.106 1510912 Bytes 11/03/2013 18:46:50
VBASE023.VDF: 7.11.64.157 137216 Bytes 12/03/2013 20:59:31
VBASE024.VDF: 7.11.64.233 159744 Bytes 14/03/2013 20:59:34
VBASE025.VDF: 7.11.65.19 143360 Bytes 15/03/2013 20:59:35
VBASE026.VDF: 7.11.65.20 2048 Bytes 15/03/2013 20:59:35
VBASE027.VDF: 7.11.65.21 2048 Bytes 15/03/2013 20:59:35
VBASE028.VDF: 7.11.65.22 2048 Bytes 15/03/2013 20:59:35
VBASE029.VDF: 7.11.65.23 2048 Bytes 15/03/2013 20:59:35
VBASE030.VDF: 7.11.65.24 2048 Bytes 15/03/2013 20:59:35
VBASE031.VDF: 7.11.65.38 6144 Bytes 15/03/2013 20:59:35
Versión del motor: 8.2.12.16
AEREL.DLL: 8.1.2.10 102772 Bytes 10/07/2012 20:14:23
AESCRIPT.DLL: 8.1.4.98 475516 Bytes 14/03/2013 20:59:41
AESCN.DLL: 8.1.10.0 131445 Bytes 14/12/2012 18:43:08
AESBX.DLL: 8.2.5.12 606578 Bytes 15/06/2012 18:07:50
AERDL.DLL: 8.2.0.88 643444 Bytes 10/01/2013 20:31:59
AEPACK.DLL: 8.3.2.2 827767 Bytes 14/03/2013 20:59:41
AEOFFICE.DLL: 8.1.2.56 205180 Bytes 08/03/2013 18:46:48
AEHEUR.DLL: 8.1.4.248 5804409 Bytes 14/03/2013 20:59:40
AEHELP.DLL: 8.1.25.2 258423 Bytes 11/10/2012 18:07:55
AEGEN.DLL: 8.1.6.16 434549 Bytes 24/01/2013 20:31:18
AEEXP.DLL: 8.4.0.12 192886 Bytes 14/03/2013 20:59:42
AEEMU.DLL: 8.1.3.2 393587 Bytes 10/07/2012 20:14:22
AECORE.DLL: 8.1.31.2 201080 Bytes 19/02/2013 18:31:35
AEBB.DLL: 8.1.1.4 53619 Bytes 05/11/2012 23:38:11
AVWINLL.DLL: 12.3.0.15 27344 Bytes 13/08/2012 20:27:50
AVPREF.DLL: 12.3.0.32 50720 Bytes 15/11/2012 14:15:01
AVREP.DLL: 12.3.0.15 179208 Bytes 09/05/2012 06:59:26
AVARKT.DLL: 12.3.0.33 209696 Bytes 15/11/2012 14:15:00
AVEVTLOG.DLL: 12.3.0.15 169168 Bytes 13/08/2012 20:27:50
SQLITE3.DLL: 3.7.0.1 398288 Bytes 13/08/2012 20:27:50
AVSMTP.DLL: 12.3.0.32 63992 Bytes 13/08/2012 20:27:50
NETNT.DLL: 12.3.0.15 17104 Bytes 13/08/2012 20:27:50
RCIMAGE.DLL: 12.1.0.13 4449488 Bytes 20/09/2011 00:36:03
RCTEXT.DLL: 12.3.0.32 100640 Bytes 15/11/2012 14:14:41
Configuración para la búsqueda actual:
Nombre de la tarea...............................: Control de sistema completo
Archivo de configuración......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentación................................: por defecto
Acción principal.............................: interactivo
Acción secundaria.............................: ignorar
Búsqueda en sectores de arranque maestro..: activar
Búsqueda en sectores de arranque.........: activar
Sectores de arranque...........................: C:,
Búsqueda en programas activos................: activar
Programas en ejecución extendidos................: activar
Búsqueda en el registro de arranque................: activar
Archivo modo de búsqueda.....................: Todos los archivos
Búsqueda en archivos... in archives....................: activar
Limitar la profundidad de recursión..........: 20
Extensiones inteligentes de archivos comprimidos......................: activar
Heurística de macrovirus.....................: activar
Heurística de archivos...........................: avanzado
Inicio de la búsqueda: sábado 16 de marzo de 2013 08:59
La búsqueda en el sector de arranque maestro comienza:
Sector de arranque maestro HD0
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD1
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD2
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD3
[INFO] ¡ Ningún virus encontrado !
Sector de arranque maestro HD4
[INFO] ¡ Ningún virus encontrado !
La búsqueda en los sectores de arranque comienza:
Sector de arranque 'C:\'
[INFO] ¡ Ningún virus encontrado !
La búsqueda de objetos ocultos comienza.
La búsqueda sobre los procesos en ejecución comienza:
Proceso de búsqueda 'SearchFilterHost.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'SearchProtocolHost.exe' - '52' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '24' módulo(s) están controlados
Proceso de búsqueda 'consent.exe' - '50' módulo(s) están controlados
Proceso de búsqueda 'PresentationFontCache.exe' - '31' módulo(s) están controlados
Proceso de búsqueda 'ipmGui.exe' - '96' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '30' módulo(s) están controlados
Proceso de búsqueda 'vssvc.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'conime.exe' - '16' módulo(s) están controlados
Proceso de búsqueda 'CCC.exe' - '201' módulo(s) están controlados
Proceso de búsqueda 'avscan.exe' - '87' módulo(s) están controlados
Proceso de búsqueda 'avscan.exe' - '29' módulo(s) están controlados
Proceso de búsqueda 'netsession_win.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'avcenter.exe' - '72' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '21' módulo(s) están controlados
Proceso de búsqueda 'soffice.bin' - '85' módulo(s) están controlados
Proceso de búsqueda 'ehmsas.exe' - '19' módulo(s) están controlados
Proceso de búsqueda 'soffice.exe' - '17' módulo(s) están controlados
Proceso de búsqueda 'AutoStartupService.exe' - '75' módulo(s) están controlados
Proceso de búsqueda 'QuickShare.exe' - '125' módulo(s) están controlados
Proceso de búsqueda 'ehtray.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'netsession_win.exe' - '37' módulo(s) están controlados
Proceso de búsqueda 'sidebar.exe' - '55' módulo(s) están controlados
Proceso de búsqueda '64brmon.exe' - '18' módulo(s) están controlados
Proceso de búsqueda 'DivXUpdate.exe' - '67' módulo(s) están controlados
Proceso de búsqueda 'avgnt.exe' - '72' módulo(s) están controlados
Proceso de búsqueda 'jusched.exe' - '29' módulo(s) están controlados
Proceso de búsqueda 'MOM.exe' - '55' módulo(s) están controlados
Proceso de búsqueda 'MSASCui.exe' - '41' módulo(s) están controlados
Proceso de búsqueda 'GFFUpdater.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '80' módulo(s) están controlados
Proceso de búsqueda 'Explorer.EXE' - '135' módulo(s) están controlados
Proceso de búsqueda 'Dwm.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'avshadow.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'taskeng.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'WUDFHost.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'SearchIndexer.exe' - '61' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '9' módulo(s) están controlados
Proceso de búsqueda 'ExtensionUpdaterService.exe' - '21' módulo(s) están controlados
Proceso de búsqueda '64barsvc.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '42' módulo(s) están controlados
Proceso de búsqueda 'lxbccoms.exe' - '36' módulo(s) están controlados
Proceso de búsqueda 'ibsvc.exe' - '38' módulo(s) están controlados
Proceso de búsqueda 'avguard.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '58' módulo(s) están controlados
Proceso de búsqueda 'armsvc.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'sched.exe' - '52' módulo(s) están controlados
Proceso de búsqueda 'spoolsv.exe' - '88' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '93' módulo(s) están controlados
Proceso de búsqueda 'atieclxx.exe' - '32' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '81' módulo(s) están controlados
Proceso de búsqueda 'SLsvc.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '151' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '80' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '64' módulo(s) están controlados
Proceso de búsqueda 'atiesrxx.exe' - '25' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '49' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '35' módulo(s) están controlados
Proceso de búsqueda 'svchost.exe' - '40' módulo(s) están controlados
Proceso de búsqueda 'winlogon.exe' - '31' módulo(s) están controlados
Proceso de búsqueda 'lsm.exe' - '22' módulo(s) están controlados
Proceso de búsqueda 'lsass.exe' - '59' módulo(s) están controlados
Proceso de búsqueda 'services.exe' - '33' módulo(s) están controlados
Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'wininit.exe' - '26' módulo(s) están controlados
Proceso de búsqueda 'csrss.exe' - '14' módulo(s) están controlados
Proceso de búsqueda 'smss.exe' - '2' módulo(s) están controlados
La búsqueda de referencias de archivos ejecutables (registro) comienza:
El registro ha sido controlado ('1212' archivos).
La búsqueda de archivos seleccionados comienza:
Inicio de la búsqueda en 'C:\'
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\741f078f-3210318d
[0] Tipo de archivo: ZIP
--> vqd.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2013-0422.A.87
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39\1a46d6e7-387f45c0
[0] Tipo de archivo: ZIP
--> n.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/2012-1723.GL
--> h.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3159
--> van.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3156
--> j.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3170
--> pou.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.A.3117
--> e.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2012-1723.GK
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\26d83b2b-66d42c69
[0] Tipo de archivo: ZIP
--> a.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/2011-3544.DV.1
--> l.class
[RESULTADO] Contiene el modelo de detección de la explotación EXP/CVE-2011-3544.CD
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\29c837e-37fe7701
[RESULTADO] Contiene el troyano TR/Necurs.A.890
C:\Users\nico\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63\3b1a84bf-12144c0b
[0] Tipo de archivo: ZIP
-->
63 respuestas
-
Colaboradorhola kirabelle,
ya que tu problema está resuelto, puedes marcar tu tema como resuelto
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
buena continuación
@+ -
y bien, gracias a todos vosotros y sobre todo a Billmaxime, ¡mi PC va muy bien! ! ! ! !
gracias a vosotros y a este foro en el que vengo cada vez que tengo un problema, ordenador, teléfono u otra cosa.......
¡GRACIAS! -
Colaboradorsi ya no tienes ningún problema, todo está bien para mí
dime cómo va tu PC
nos vemos -
El PC va bien, pero entonces, ¿qué opinas, está bien? ¿sí o no?
¿y qué debo hacer ahora? -
Colaboradorsí, es claro y detallado, y ahora el informe se muestra de nuevo en el escritorio y en C:\...
gracias -
Colaboradorhola gen,
¿qué quieres decir con eso?
@+ -
Colaborador¿Aún tienes problemas? ¿Cómo va el PC?
-
REPORTE CELFIX
# DelFix v10.1 - Informe creado el 02/04/2013 a las 19:19:17
# Actualizado el 23/02/2013 por Xplode
# Nombre de usuario: nico - PC-DE-NICO
~ Activación de UAC... OK
~ Eliminación de herramientas de desinfección...
Eliminado: C:\ZHP
Eliminado: C:\Program Files\ZHPDiag
Eliminado: C:\PhysicalDisk0_MBR.bin
Eliminado: C:\Users\Public\Desktop\MBRCheck.lnk
Eliminado: C:\Users\Public\Desktop\ZHPFix.lnk
Eliminada: HKLM\SOFTWARE\AdwCleaner
Eliminada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purga de la restauración del sistema...
Eliminado: RP #659 [Punto de control programado | 16/03/2013 16:42:45]
Eliminado: RP #660 [Punto de control programado | 17/03/2013 11:18:23]
Eliminado: RP #661 [Instalación de Avast! Free Antivirus | 17/03/2013 20:58:06]
Eliminado: RP #662 [Punto de control programado | 18/03/2013 10:51:56]
Eliminado: RP #663 [Removed Adobe Reader X (10.1.1) - Français. | 18/03/2013 19:32:15]
Eliminado: RP #664 [Removed Java(TM) 6 Update 22 | 18/03/2013 19:41:38]
Eliminado: RP #665 [Removed Java(TM) 6 Update 29 | 18/03/2013 19:42:44]
Eliminado: RP #666 [Installed Java 7 Update 17 | 18/03/2013 19:46:16]
Eliminado: RP #667 [Windows Update | 19/03/2013 04:10:41]
Eliminado: RP #668 [Punto de control programado | 20/03/2013 11:22:16]
Eliminado: RP #669 [Punto de control programado | 21/03/2013 12:02:03]
Eliminado: RP #670 [Windows Update | 22/03/2013 15:56:38]
Eliminado: RP #671 [Punto de control programado | 23/03/2013 08:21:02]
Eliminado: RP #672 [Punto de control programado | 23/03/2013 20:58:42]
Eliminado: RP #673 [Punto de control programado | 24/03/2013 13:47:00]
Eliminado: RP #674 [Windows Update | 26/03/2013 17:32:31]
Eliminado: RP #675 [Punto de control programado | 27/03/2013 07:03:11]
Eliminado: RP #676 [Punto de control programado | 27/03/2013 23:28:48]
Eliminado: RP #677 [Punto de control programado | 29/03/2013 05:12:41]
Eliminado: RP #678 [Supprimido Microsoft Antimalware Service FR-FR Language Pack | 29/03/2013 18:38:59]
Eliminado: RP #679 [Windows Update | 29/03/2013 18:39:05]
Eliminado: RP #681 [P | 29/03/2013 18:39:42]
Eliminado: RP #683 [P | 29/03/2013 18:44:50]
Eliminado: RP #684 [Punto de control programado | 30/03/2013 13:38:32]
Eliminado: RP #685 [Punto de control programado | 01/04/2013 10:38:11]
Nuevo punto de restauración creado!
########## - EOF - ########## -
Colaboradorre kirabelle
descarga delfix en tu escritorio (haz clic en la flecha verde)
el enlace http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
ejecútalo como administrador (clic derecho)
la casilla "eliminar herramientas de desinfección" está marcada por defecto
también marca las casillas "reactivar UAC" y "purgar la restauración del sistema"
haz clic en "ejecutar"
el informe aparecerá en tu escritorio y en C:\delfix.txt
publica el informe mediante 1 copiar/pegar
@+ -
-
Colaboradorhola kirabelle
ejecutas purera como administrador (clic derecho)
en la ventana que se abre haces clic en "next"
en la nueva ventana haces clic en "check all" y desmarcas las 2 casillas
como en la imagen
cuando ya esté hecho, haces clic en "clean"
solo publica la última línea del informe (total space cleaned)
nos vemos -
para g3n-h@ckm@n....."hay que leer ! "
para juju666 ......."cuando has marcado las casillas que hay que hacer clic en limpiar"
Justamente, en mi mensaje anterior, digo que no entiendo inglés y por ello lo que dicen....entonces, ¿alguien me puede decir :
-si debo hacer clic en NEXT, ABOUT o EXIT ?
-luego si debo marcar CHECK o CREATE LOY ?
-qué casillas marcar para limpiar ? ? ? ? ? ?
así que vuelvo a plantear la pregunta :
"intenté descargar "purera", pero está en inglés y no entiendo lo que dicen....ejemplo :
en una primera ventana aparecen: NEXT - ABOUT - EXIT ? ¿en qué hago clic ,
si hago clic en NEXT me dan una opción :
- CHECK ALL
- CREATE LOY
y después: CLEAN
BACK
y tras ello una elección para marcar :
-SQM
-CEYPRNET URL CACHE
-ICON CACHE.DB
-THUMBNAILCACHES
- SPYBOTSPD
-SOFTCARE DISTRIBUTION LOG....etc...
¿QUÉ HACER ?
Gracias-
-
Colaborador de seguridadA continuación la traducción al español: Para información (porque un cierto número de programas pueden tener su lanzador de instalación en inglés incluso si el software es francés)
NEXT : Significa siguiente (para avanzar en el programa)
ABOUT : Significa Acerca de (es solo para dar información sobre el programa: número de versión, copyright, ...), por lo general nadie lo consulta.
EXIT : Se usa incluso en francés ahora, significa salir
Check/uncheck : Es para marcar/desmarcar (all = todo)
Create log : Crear informe
Clean : Limpiar
Lo demás es informática.
Entonces, como dice juju, una vez en la pantalla donde está la captura basta con marcar las mismas casillas que en la captura y luego hacer clic en Clean para iniciar la limpieza.
-
-
he tried to download "purera", but it's in English and he doesn't understand what they say... example: in the first window appear: NEXT - ABOUT - EXIT? what to click, if you click NEXT they give a choice: - CHECK ALL - CREATE LO and then: CLEAN BACK and after a checkbox choice: - SQM - CEYPRNET URL CACHE - ICON CACHE.DB - THUMBNAILCACHES - SPYBOTSPD - SOFTCARE DISTRIBUTION LOG.... etc... WHAT TO DO?
-
Colaboradorre juju
no lo dudo en absoluto (y me alegra que me hagas comentarios)
gracias y buenas noches ;) -
Colaborador de seguridadExperiencia ;)
--
.::. Colaborador de Seguridad .::.
-
Colaboradorre juju
voy a crear más Canned Speech para advertir y alertar al usuario que solicita ayuda (ver sensibilizar) sobre este tipo de problemas
gracias por tus consejos
@+ -
Colaborador de seguridadPensé en sensibilización como aquí: https://forums.commentcamarche.net/forum/affich-27440886-virus-hadopi-soutenu-et-protege-par-avira#6
Así como en el #8
Al decir que desinstalar las versiones antiguas y instalar las nuevas no sensibiliza y dentro de 1 mes volvemos a ver a nuestro internauta
A+
--
.::. Contribuyente Seguridad .::.
-
Colaboradorhola juju,
en este mensaje, le pido a kirabelle que desinstale las viejas versiones de java
y que descargue la última versión disponible
https://forums.commentcamarche.net/forum/affich-27376015-pc-tres-lent-y-exploits-java?page=2#34
gracias de todas formas por tu intervención
@+ -
Colaborador de seguridadHola, me sorprende que a estas alturas de la desinfección no se haya emitido ninguna advertencia sobre Java.
--
.::. Contribuidor Seguridad .::.
-
Colaboradorhola kirabelle,
has pasado 2 veces (zhpfix)
C:\ZHP\ZHPFix[R1].txt - 29/03/2013 19:41:26 [5946]
C:\ZHP\ZHPFix[R2].txt - 29/03/2013 19:45:11 [5564]
pero está bien
haz esto ahora
descarga purera en tu escritorio
el enlace https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/
la configuración https://www.cjoint.com/c/CCxr5oR9p18
ejecutarlo como administrador (clic derecho)
publica solo la última línea (total space cleaned Mo)
nos vemos +
- 1
- 2
- 3
- 4
Siguiente