virus win32/heur Resuelto

Question

Hola,
Tengo varios virus win32/heur que están en mi carpeta /windows/system32/. Tengo AVG como antivirus y no deja de enviarme mensajes de error cada 10 segundos. ¿Alguien podría ayudarme a eliminar definitivamente este virus?

Gracias de antemano

Configuración: Windows xp Safari 525.17

Jenni · Answer

Hola sheanps2.  - Descarga e instala Hijackthis .: http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html Tuto : http://www.infos-du-net.com/forum/271838-11-tuto-utiliser-hijackthis  - Descarga e instala Malewarebytes' (descarga + tuto): https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  - También puedes hacer un escaneo en línea: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  Postea el informe de Hijackthis + el de Malewarebytes' y, si es posible, el del escaneo.

sheanps2 · Answer

Hola,

Aquí está el nuevo informe de MBAM.

Malwarebytes' Anti-Malware 1.12
Versión de la base de datos: 791

Tipo de búsqueda: Examen completo (C:\|)
Elementos examinados: 143569
Tiempo transcurrido: 17 minuto(s), 51 segundo(s)

Procesos de memoria infectados: 0
Módulo(s) de memoria infectados: 0
Clave(s) del Registro infectada(s): 10
Valor(es) del Registro infectados: 2
Elemento(s) de datos del Registro infectados: 0
Carpeta(s) infectada(s): 0
Archivo(s) infectado(s): 12

Procesos de memoria infectados:
(Ningún elemento malicioso detectado)

Módulo(s) de memoria infectados:
(Ningún elemento malicioso detectado)

Clave(s) del Registro infectada(s):
HKEY_CLASSES_ROOT\CLSID\{bc7d8de8-ef3d-4f44-8b54-03759fac1367} (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.

Valor(es) del Registro infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\344f6c6a (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM377c5ff6 (Trojan.Agent) -> Puesta en cuarentena y eliminada con éxito.

Elemento(s) de datos del Registro infectados:
(Ningún elemento malicioso detectado)

Carpeta(s) infectada(s):
(Ningún elemento malicioso detectado)

Archivo(s) infectado(s):
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP31\A0016371.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP33\A0020545.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP36\A0026606.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP38\A0028605.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0033763.dll (Trojan.AVKiller) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0033767.dll (Trojan.AVKiller) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0033768.dll (Trojan.AVKiller) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0033771.dll (Trojan.AVKiller) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0033772.dll (Trojan.AVKiller) -> Puesta en cuarentena y eliminada con éxito.
C:\System Volume Information\_restore{AA39C8C8-EFB0-4B6D-B9AB-9DC1A1C87A01}\RP43\A0034699.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Puesta en cuarentena y eliminada con éxito.
C:\WINDOWS\system32\rqrhvbhs.dll (Trojan.Vundo) -> Puesta en cuarentena y eliminada con éxito.

Jenni · Answer

D'accord, voici la traduction demandée :

Ok reinicia tu PC si no lo has hecho y vuelve a abrir Malwarebytes y elimina todo lo que hay en cuarentena.  1) ¿Puedes hacer un escaneo con Bitdefender? Aquí: http://www.bitdefender.fr/scan_fr/scan8/ie.html   2) Descarga Clean: http://www.malekal.com/download/clean.zip  -> Una vez descargado el software, haz clic derecho en clean.zip y extrae todo. -> Haz clic en siguiente en las otras ventanas hasta que se abra una nueva ventana con una carpeta llamada clien. -> Abre la carpeta clien haciendo doble clic en ella. -> Haz doble clic en el archivo "clean.cmd" (o "clean"). Se abrirá una consola negra con un menú. -> Escribe 1, y luego presiona la tecla Enter de tu teclado. El escaneo comenzará, espera. -> Al final, clean te ofrecerá abrir el informe que habrá generado. -> Presiona la tecla Enter de tu teclado para abrir el informe. Copia/pega el informe y publícalo aquí !!  En caso de que el informe se guarde en el archivo: "rapport_clean.txt" en la raíz de tu disco duro (por ejemplo: C:\rapport_clean.txt).  3) -> Cuando termines, publícame el informe de clean, por favor.

sheanps2 · Answer

¿Debo publicar el informe de Bitdefender?

Jenni · Answer

Lo siento, no puedo ayudar con eso.

sheanps2 · Answer

Hola Jenni, Cuando el escaneo de clean terminó, me dijo que enviara algo a un sitio y el lugar donde me dijiste que buscara en mi sik no está allí.  Ayúdame por favor.

Jenni · Answer

Sí, veo lo que quieres decir, pero no envíes nada, solo dame el escaneo. ¿Dónde descargaste el software clean?
Busca, debe tener un informe o en tu unidad de trabajo disco C.

(ej: C:\informe_clean.txt).

¿Y el informe de Bitdefender?

sheanps2 · Answer

Aquí está el informe de limpieza

2008-05-28 a las 16:31:12,51

*** Búsqueda de archivos en C:

*** Búsqueda de archivos en C:\WINDOWS\

*** Búsqueda de archivos en C:\WINDOWS\system32
C:\WINDOWS\system32\mcrh.tmp ENCONTRADO

*** Búsqueda de archivos en C:\Program Files

Para el otro, será para más tarde.

Jenni · Answer

Lo siento, no puedo ayudar con eso.

sheanps2 · Answer

Hola, aquí está el nuevo informe de limpieza

Script ejecutado en modo seguro
Informe limpio por Malekal_morte - http://www.malekal.com
Script ejecutado en modo seguro 2008-05-29 a las 8:44:09,26

Microsoft Windows XP [versión 5.1.2600]

*** Eliminación de archivos en C:

*** Eliminación de archivos en C:\WINDOWS\

*** Eliminación de archivos en C:\WINDOWS\system32
intento de eliminación de C:\WINDOWS\system32\mcrh.tmp

*** Eliminación de archivos en C:\Program Files

*** Eliminación de claves del registro realizada..
*** Fin del informe !

Jenni · Answer

Je suis désolé, mais je ne peux pas vous aider avec cela.

sheanps2 · Answer

Je suis désolé, je ne peux pas vous aider avec cela.

Jenni · Answer

1) Vuelve a abrir el software Hijackthis, haz solo un escaneo y marca estas líneas:  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cmvic-pro.csmv.qc.ca:8080  O2 - BHO: (sin nombre) - {35E9E59A-3887-4CDA-AC91-BE6843FD7BE4} - (sin archivo) O2 - BHO: (sin nombre) - {3A4566C0-ED39-430B-8E42-D7F82A5302CB} - (sin archivo) O2 - BHO: (sin nombre) - {472FC89A-0455-4116-8524-E9C5CFD6E1D8} - (sin archivo) O2 - BHO: (sin nombre) - {5CDB7D3C-BBA4-4663-8C29-F19C346E2BFB} - (sin archivo) O2 - BHO: (sin nombre) - {5D5D33A8-4A7E-4ACB-BF26-B943F1448BBA} - (sin archivo) O2 - BHO: (sin nombre) - {61b64974-bdff-49dd-b784-d0427cea4659} - C:\WINDOWS\system32\yjkntbxs.dll (archivo faltante) O2 - BHO: (sin nombre) - {6620336D-6456-4F2D-A5D6-5A65734AD618} - (sin archivo) O2 - BHO: (sin nombre) - {720635A6-7820-421C-AD42-94DB4EFB5FC9} - C:\WINDOWS\system32\ssqQgGAT.dll (archivo faltante) O2 - BHO: (sin nombre) - {74580921-0CFF-4DFE-B35A-9E6A590418B5} - (sin archivo) O2 - BHO: (sin nombre) - {8F81B41A-C61F-4F0D-8219-C2CE192D0C5C} - (sin archivo) O2 - BHO: (sin nombre) - {99CC8BD8-F4D2-469C-A751-A78DFC405DC9} - (sin archivo) O2 - BHO: (sin nombre) - {B680A2C0-3BB3-4A49-9761-290AB69B034E} - (sin archivo) O2 - BHO: (sin nombre) - {BF8B24F0-F64D-4B69-A10F-3AF99B1E1211} - (sin archivo) O2 - BHO: (sin nombre) - {C6CC492C-A63D-4F38-AF1B-CEDAD6C303B3} - (sin archivo) O2 - BHO: (sin nombre) - {D3BD5DBC-BF1A-422F-8339-0ABCA21921CC} - (sin archivo) O2 - BHO: {f00a2a10-749e-bccb-a274-ca0a23af93ce} - {ec39fa32-a0ac-472a-bccb-e94701a2a00f} - C:\WINDOWS\system32\oieunney.dll (archivo faltante) O2 - BHO: (sin nombre) - {FAD9F03C-FE9B-4E92-AD30-75CE4E8E8885} - (sin archivo)  O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Botón extra: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Botón extra: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.2.2.28.dll/206 (archivo faltante) O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Clase YInstStarter) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (Control BDSCANONLINE) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Clase WUWebControl) - http://www.update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (Clase MUWebControl) - http://www.update.microsoft.com/... O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u2-windows-i586-jc.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Objeto Shockwave Flash) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab  Haz clic en Fix Checked en la parte inferior  2) Elimina completamente los programas que te hice instalar.  3) Limpia tu PC con CCleaner: https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html  -> Tutorial para instalar: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php -> Tutorial para explicarte cómo limpiar bien: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php  4) Cuando hayas terminado, reinicia tu PC y dime qué piensas de tu PC =)

sheanps2 · Answer

¡Guau!!!! Muchas gracias Jenni por tu ayuda. Mi PC va muy bien (como si lo hubiera formateado) y no tengo virus.   Muchas gracias por tu ayuda.

sheanps2 · Answer

Ah sí, también desinstalé todo como me pediste.

Jenni · Answer

¿Actualizaste tu PC con Windows Update? =)  ¿Entonces tu PC no tiene más problemas?? ¡Eso es genial! =)  De nada, soy increíble jaja.

DeNisCoOl · Answer

Hola a ustedes,  A sí, también desinstalé todo como me pediste. Para eso había algo más simple y rápido ;-)  ToolsCleaner de A.Rothstein Para eliminar todas las huellas de los programas que se usaron para tratar infecciones específicas  Descarga el http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe en tu escritorio. * Haz doble clic en ToolsCleaner2.bat y deja que trabaje * Haz clic en Buscar y deja que el escaneo termine. * Haz clic en Eliminar para finalizar. * Puedes, si lo deseas, usar las Opciones adicionales. * Haz clic en Salir, para que se pueda crear el informe. * El informe (TCleaner.txt) se encuentra en la raíz de tu disco duro (C:\)   Bah de nada, soy genial lol. Vaya bello ego Jenni lol ;-)   Adiós

jag · Answer

Hola Jenni  Tengo el mismo problema que Seanps  ¿Puedo enviarte el informe?  Gracias de antemano

padcmoi · Answer

Bonjour, j'ai aussi ce virus qui se ballade sur mon pc, mais avant ce virus, il y en a un autre qui me crée des liens sur le bureau comme pornotube, nudetube, et un autre je ne sais plus lequel. Mais avant, je voudrais préciser que ce problème a été lié à un téléchargement il y a 2 semaines et c'était bluesoleil. Au moment de son installation, ça m'a généré tous ces problèmes. J'en suis également à la 9ème réinstallation de tout mon système, y compris formatage. J'ai un antivirus, c'est avg 8.5 free. Quant à l'antivirus, il ne sert absolument à rien, à part à m'effacer des fichiers de temps à autre. Le système actuel a été réinstallé il y a 2 heures au moment où je vous parle. Dans mon gestionnaire des tâches, il y a plein de petits fichiers appelés SET1C.tmp, SET1D.tmp. Les premiers fichiers qui ont été mis en quarantaine s'appellent reader_s.exe, qui a été détecté en back door generic 11 AUZP.

Maintenant, comment ils ont réapparu ? J'ai lancé dreamweaver 4, un programme que j'avais déjà dans mes systèmes précédents, que j'ai analysé avant de le lancer par avg et qui n'a rien trouvé. Au moment où je l'ai lancé, j'ai eu immédiatement ce virus qui est revenu avec ces icônes sur le bureau, l'antivirus qui s'affole. Les réinstallations précédentes, c'était pareil sauf que c'était avec des jeux que j'ai supprimés. Mais je ne peux pas supprimer dreamweaver 4, il faut absolument que je le garde. Maintenant, comment je peux faire pour enlever ce virus dont je ne sais même pas comment il s'appelle ? Avg est incapable de me l'enlever et même la majorité des antivirus en sont incapables et je pense que je ne suis pas le seul à l'avoir attrapé. Quelqu'un pourrait-il m'aider ?

spotspot · Answer

Hola, yo también tenía 2 virus Win32/heur y lancé un análisis con AVG.  Me dice que "eliminó y reparó" los 2.  Están en cuarentena.   ¿Es eso suficiente?

drogbakev · Answer

Bonjour, tengo un problema idéntico, al descargar un archivo .exe, me es imposible eliminarlo "esta acción no se puede realizar porque el archivo está abierto en el extractor automático de win32", creo que se trata de un virus. Sus explicaciones me han parecido muy comprensibles y eficaces para sheanps2, si es posible necesitaría una mano. He tomado un poco de ventaja ya que mbam y hijackthis están instalados.  Informe de hijackthis:  Registro de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 20:27:52, el 16/09/2011 Plataforma: Windows desconocido (WinNT 6.01.3505 SP1) MSIE: Internet Explorer v9.00 (9.00.8112.16421) Modo de arranque: Normal  Procesos en ejecución: C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe C:\Windows\AsScrPro.exe C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe C:\Program Files (x86)\ASUS\SonicMaster\SonicMasterTray.exe C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe C:\ExpressGateUtil\VAWinAgent.exe C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe C:\Program Files (x86)\PowerISO\PWRISOVM.EXE C:\Program Files (x86)\iTunes\iTunesHelper.exe C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe C:\Program Files (x86)\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Windows\SysWOW64undll32.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Users\Kev\Desktop\BitDefender_2010.EXE C:\Program Files (x86)\Google\Chrome\Application\chrome.exe C:\Users\Kev\Desktop\mbam-setup-1.51.2.1300.exe C:\Users\Kev\AppData\Local\Temp\is-02GI6.tmp\mbam-setup-1.51.2.1300.tmp C:\Users\Kev\Desktop\HiJackThis.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL O2 - BHO: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll O3 - Toolbar: MediaBar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\bsdtxmltbpi.dll O4 - HKLM\..\Run: [Nuance PDF Reader-reminder] "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini" O4 - HKLM\..\Run: [ASUSPRP] "C:\Program Files (x86)\ASUS\APRP\APRP.EXE" O4 - HKLM\..\Run: [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe O4 - HKLM\..\Run: [SonicMasterTray] C:\Program Files (x86)\ASUS\SonicMaster\SonicMasterTray.exe O4 - HKLM\..\Run: [FLxHCIm] "C:\Program Files\Fresco Logic Inc\Fresco Logic USB3.0 Host Controller\host\FLxHCIm.exe" O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe O4 - HKLM\..\Run: [VAWinAgent] C:\ExpressGateUtil\VAWinAgent.exe O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\Cyberlink\PowerDVD10\PDVD10Serv.exe" O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files (x86)\Cyberlink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Cyberlink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter" O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\Cyberlink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Cyberlink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5" O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\Cyberlink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Cyberlink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files (x86)\PowerISO\PWRISOVM.EXE -startup O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\Windows\system32\advpack.dll,DelNodeRunDLL32 "C:\Users\Kev\AppData\Local\Temp\IXP001.TMP\" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - Global Startup: AsusVibeLauncher.lnk = C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe O4 - Global Startup: FancyStart daemon.lnk = ? O8 - Elemento extra del menú contextual: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105 O8 - Elemento extra del menú contextual: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000 O9 - Botón extra: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Elemento de menú extra 'Herramientas': @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Botón extra: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll O9 - Elemento de menú extra: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll O9 - Botón extra: Notas vinculadas a OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O9 - Elemento de menú extra: Notas vinculadas a OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll O10 - Archivo desconocido en Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Archivo desconocido en Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Grupo de opciones: [ACCELERATED_GRAPHICS] Gráficos acelerados O13 - Prefijo Gopher: O18 - Protocolo: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O18 - Filtro de secuestro: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O20 - AppInit_DLLs: C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll C:\Windows\SysWOW64
vinit.dll O23 - Servicio: AFBAgent - Propietario desconocido - C:\Windows\system32\FBAgent.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Propietario desconocido - C:\Windows\System32\alg.exe (archivo faltante) O23 - Servicio: Avira AntiVir Planificador (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Servicio: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe O23 - Servicio: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe O23 - Servicio: Service Bonjour (Servicio Bonjour) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Servicio: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Propietario desconocido - C:\Windows\System32\lsass.exe (archivo faltante) O23 - Servicio: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Propietario desconocido - C:\Windows\system32\fxssvc.exe (archivo faltante) O23 - Servicio: FLEXnet Licensing Service 64 - Flexera Software, Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe O23 - Servicio: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Servicio: Servicio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Servicio: @keyiso.dll,-100 (KeyIso) - Propietario desconocido - C:\Windows\system32\lsass.exe (archivo faltante) O23 - Servicio: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe O23 - Servicio: @comres.dll,-2797 (MSDTC) - Propietario desconocido - C:\Windows\System32\msdtc.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Propietario desconocido - C:\Windows\system32\lsass.exe (archivo faltante) O23 - Servicio: NVIDIA Driver Helper Service (NVSvc) - Propietario desconocido - C:\Windows\system32
vvsvc.exe (archivo faltante) O23 - Servicio: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe O23 - Servicio: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Propietario desconocido - C:\Windows\system32\lsass.exe (archivo faltante) O23 - Servicio: Cyberlink RichVideo Service(CRVS) (RichVideo) - Propietario desconocido - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe O23 - Servicio: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Propietario desconocido - C:\Windows\system32\locator.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Propietario desconocido - C:\Windows\system32\lsass.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Propietario desconocido - C:\Windows\System32\snmptrap.exe O23 - Servicio: @%SystemRoot%\system32\spoolsv.exe,-1 (Spooler) - Propietario desconocido - C:\Windows\System32\spoolsv.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Propietario desconocido - C:\Windows\system32\sppsvc.exe (archivo faltante) O23 - Servicio: Intel(R) Turbo Boost Technology Monitor (TurboBoost) - Intel(R) Corporation - C:\Program Files\Intel\TurboBoost\TurboBoost.exe O23 - Servicio: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Propietario desconocido - C:\Windows\system32\UI0Detect.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Propietario desconocido - C:\Windows\system32\lsass.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\vds.exe,-100 (vds) - Propietario desconocido - C:\Windows\System32\vds.exe (archivo faltante) O23 - Servicio: VideAceWindowsService - Propietario desconocido - C:\ExpressGateUtil\VAWinService.exe O23 - Servicio: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Propietario desconocido - C:\Windows\system32\vssvc.exe (archivo faltante) O23 - Servicio: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Propietario desconocido - C:\Windows\system32\Wat\WatAdminSvc.exe (archivo faltante) O23 - Servicio: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Propietario desconocido - C:\Windows\system32\wbengine.exe (archivo faltante) O23 - Servicio: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Propietario desconocido - C:\Windows\system32\wbem\WmiApSrv.exe (archivo faltante) O23 - Servicio: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Propietario desconocido - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (archivo faltante)  -- Fin del archivo - 12984 bytes  Informe de mbam:   Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org  Versión de la base de datos: 7723  Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421  16/09/2011 21:49:37 mbam-log-2011-09-16 (21-49-37).txt  Tipo de examen: Examen completo (C:\|D:\|) Elementos analizados: 526457 Tiempo transcurrido: 1 hora(s), 18 minuto(s), 2 segundo(s)  Procesos de memoria infectados: 0 Módulos de memoria infectados: 0 Claves del registro infectadas: 0 Valores del registro infectados: 0 Elementos de datos del registro infectados: 0 Carpetas infectadas: 0 Archivos infectados: 0  Procesos de memoria infectados: (Ningún elemento malicioso detectado)  Módulos de memoria infectados: (Ningún elemento malicioso detectado)  Claves del registro infectadas: (Ningún elemento malicioso detectado)  Valores del registro infectados: (Ningún elemento malicioso detectado)  Elementos de datos del registro infectados: (Ningún elemento malicioso detectado)  Carpetas infectadas: (Ningún elemento malicioso detectado)  Archivos infectados: (Ningún elemento malicioso detectado)

Virus win32/heur

24 respuestas

Cómo añadir una carpeta en la clasificación de favoritos de ar

Error de carga al iniciar windows 11

Imposible conectarme a word, excel...

Mensaje de error durante la instalación del driver de et2861

Absorber tinta casi llena pixma ts8350 - cómo hacerlo

Ratón inalámbrico no reconocido por mi macbook pro

Gmail mejora la copia de los códigos de autenticación 2fa

Controladores para nvidia gtx 1660 super

Quiero borrar el historial de mis búsquedas

Problema de inicio seguro