| 1970thara |  |
|
2010-01-27 02:36 - Respuestas: 25 - Tema nº: 2655847
ComboFix 10-01-26.02 - Susana *****27/01/2010 2:21.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.34.3082.18.1014.549 [GMT 1:00]
Running from: c:\\\\downloads\\\\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Norton Internet Security *disabled* {825036E0-9F94-4752-8789-8B92454AF49B}
.
((((((((((((((((((((((((( Files Created from 2009-12-27 to 2010-01-27 )))))))))))))))))))))))))))))))
.
2010-01-26 22:17 . 2010-01-27 00:08 d-w- c:\\\\archivos de programa\\\\CCleaner
2010-01-26 20:04 . 2010-01-26 20:04 d-w- c:\\\\archivos de programa\\\\Trend Micro
2010-01-26 13:31 . 2010-01-07 15:07 38224 a-w- c:\\\\windows\\\\system32\\\\drivers\\\\mbamswissarmy.sys
2010-01-26 13:31 . 2010-01-26 13:31 d-w- c:\\\\documents and settings\\\\All Users\\\\Datos de programa\\\\Malwarebytes
2010-01-26 13:31 . 2010-01-07 15:07 19160 a-w- c:\\\\windows\\\\system32\\\\drivers\\\\mbam.sys
2010-01-26 13:31 . 2010-01-26 13:31 d-w- c:\\\\archivos de programa\\\\Malwarebytes\\\' Anti-Malware
2010-01-26 00:51 . 2010-01-26 00:51 d-shw- c:\\\\windows\\\\system32\\\\config\\\\systemprofile\\\\IETldCache
2010-01-13 23:21 . 2010-01-13 23:21 411368 a-w- c:\\\\windows\\\\system32\\\\deploytk.dll
2010-01-13 08:41 . 2009-11-21 15:58 471552 -cw- c:\\\\windows\\\\system32\\\\dllcache\\\\aclayers.dll
2010-01-07 02:44 . 2010-01-07 02:44 d-w- c:\\\\documents and settings\\\\All Users\\\\Datos de programa\\\\FileCure
2010-01-07 01:05 . 2010-01-07 01:05 d-w- c:\\\\archivos de programa\\\\GameTop.com
2010-01-07 00:44 . 2010-01-07 00:51 d-w- c:\\\\archivos de programa\\\\X-plosive Jigsaw Puzzles Lite
2010-01-02 00:39 . 2010-01-02 01:10 d-w- c:\\\\archivos de programa\\\\EZ Photo Renamer
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-27 00:33 . 2008-03-11 21:14 d-w- c:\\\\documents and settings\\\\All Users\\\\Datos de programa\\\\Spybot - Search & Destroy
2010-01-13 23:21 . 2005-09-19 11:56 d-w- c:\\\\archivos de programa\\\\Java
2009-12-21 19:06 . 2005-09-19 11:31 916480 w- c:\\\\windows\\\\system32\\\\wininet.dll
2009-12-09 15:10 . 2005-09-19 11:31 91422 a-w- c:\\\\windows\\\\system32\\\\perfc00A.dat
2009-12-09 15:10 . 2005-09-19 11:31 505864 a-w- c:\\\\windows\\\\system32\\\\perfh00A.dat
2009-12-02 22:07 . 2009-12-02 22:07 d-w- c:\\\\archivos de programa\\\\RealArcade
2009-11-21 15:58 . 2005-09-19 11:31 471552 a-w- c:\\\\windows\\\\AppPatch\\\\aclayers.dll
2009-10-29 18:48 . 2009-10-29 18:48 79144 a-w- c:\\\\documents and settings\\\\All Users\\\\Datos de programa\\\\Apple Computer\\\\Installer Cache\\\\iTunes 9.0.1.8\\\\SetupAdmin.exe
2007-01-25 01:52 . 2007-01-25 01:52 65536 a-w- c:\\\\archivos de programa\\\\Archivos comunes\\\\NMSAccessU.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run]
\\\"Symantec PIF AlertEng\\\"=\\\"c:\\\\archivos de programa\\\\Archivos comunes\\\\Symantec Shared\\\\PIF\\\\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\\\\PIFSvc.exe\\\" [2008-01-29 583048]
\\\"QuickTime Task\\\"=\\\"c:\\\\archivos de programa\\\\QuickTime\\\\qttask.exe\\\" [2009-09-05 417792]
[HKEY_USERS\\\\.DEFAULT\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run]
\\\"CTFMON.EXE\\\"=\\\"c:\\\\windows\\\\system32\\\\CTFMON.EXE\\\" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\windows nt\\\\currentversion\\\\winlogon]
\\\"Userinit\\\"=\\\"c:\\\\windows\\\\system32\\\\userinit.exe,c:\\\\windows\\\\system32\\\\mszodd32.exe,\\\"
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Capture Express.lnk]
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^RAMASST.lnk]
[HKLM\\\\~\\\\startupfolder\\\\C:^Documents and Settings^Susana ***** ^Menú Inicio^Programas^Inicio^Iniciador rápido de Microsoft Office OneNote 2003.lnk]
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\CFSServ.exe]
CFSServ.exe -NoClient [X]
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\AGRSMMSG]
2004-12-22 08:10 88358 -ca-w- c:\\\\windows\\\\agrsmmsg.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\Apoint]
2004-03-24 05:40 196608 -ca-w- c:\\\\archivos de programa\\\\Apoint2K\\\\Apoint.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\ArcSoft Connection Service]
2007-10-11 06:45 31232 -ca-w- c:\\\\archivos de programa\\\\Archivos comunes\\\\ArcSoft\\\\Connection Service\\\\Bin\\\\ACDaemon.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2005-10-28 14:25 94208 a-w- c:\\\\archivos de programa\\\\Archivos comunes\\\\Ahead\\\\Lib\\\\NMBgMonitor.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\BluetoothAuthenticationAgent]
2008-04-14 02:19 110592 a-w- c:\\\\windows\\\\system32\\\\bthprops.cpl
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\CeEKEY]
2005-09-06 12:04 671744 -ca-w- c:\\\\archivos de programa\\\\Toshiba\\\\E-KEY\\\\CeEKey.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\CTFMON.EXE]
2008-04-14 02:18 15360 w- c:\\\\windows\\\\system32\\\\ctfmon.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\dla]
2005-05-31 03:33 122941 -ca-w- c:\\\\windows\\\\system32\\\\dla\\\\tfswctrl.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\egui]
2008-07-01 07:01 1447168 a-w- c:\\\\archivos de programa\\\\Eset\\\\ESET NOD32 Antivirus\\\\egui.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\HPDJ Taskbar Utility]
2002-03-28 09:06 188416 -ca-w- c:\\\\windows\\\\system32\\\\spool\\\\drivers\\\\w32x86\\\\3\\\\hpztsb05.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\HWSetup]
2004-05-01 11:45 28672 -ca-w- c:\\\\archivos de programa\\\\Toshiba\\\\TOSHIBA Applet\\\\HWSetup.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\igfxhkcmd]
2005-07-19 18:06 77824 -ca-w- c:\\\\windows\\\\system32\\\\hkcmd.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\igfxpers]
2005-07-19 18:10 114688 -ca-w- c:\\\\windows\\\\system32\\\\igfxpers.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\igfxtray]
2005-07-19 18:09 94208 -ca-w- c:\\\\windows\\\\system32\\\\igfxtray.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\ISUSPM]
2007-03-29 13:41 222128 a-w- c:\\\\documents and settings\\\\All Users\\\\Datos de programa\\\\Macrovision\\\\FLEXnet Connect\\\\6\\\\ISUSPM.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\iTunesHelper]
2009-09-21 15:36 305440 a-w- c:\\\\archivos de programa\\\\iTunes\\\\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\LifeCam]
2007-01-13 01:48 275800 a-w- c:\\\\archivos de programa\\\\Microsoft LifeCam\\\\LifeExp.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\NeroCheck]
2001-07-09 08:50 155648 -ca-w- c:\\\\windows\\\\system32\\\\NeroCheck.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\NeroFilterCheck]
2001-07-09 08:50 155648 -ca-w- c:\\\\windows\\\\system32\\\\NeroCheck.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\OM2_Monitor]
2009-04-17 12:42 54576 a-w- c:\\\\archivos de programa\\\\OLYMPUS\\\\OLYMPUS Master 2\\\\FirstStart.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\PadTouch]
2005-08-30 10:44 1077329 a-w- c:\\\\archivos de programa\\\\Toshiba\\\\Touch and Launch\\\\PadExe.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\QMusic]
2003-08-22 09:12 110592 a-w- c:\\\\archivos de programa\\\\BenQ\\\\QMusic2\\\\QMAgent.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\QuickTime Task]
2009-09-05 00:54 417792 a-w- c:\\\\archivos de programa\\\\QuickTime\\\\QTTask.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\Share-to-Web Namespace Daemon]
2002-04-11 02:19 69632 -ca-w- c:\\\\archivos de programa\\\\Hewlett-Packard\\\\HP Share-to-Web\\\\hpgs2wnd.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\SmoothView]
2005-05-12 09:16 118784 a-w- c:\\\\archivos de programa\\\\Toshiba\\\\TOSHIBA Zooming Utility\\\\SmoothView.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\SpybotSD TeaTimer]
2009-03-05 15:07 2260480 w- c:\\\\archivos de programa\\\\Spybot - Search & Destroy\\\\TeaTimer.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\SunJavaUpdateSched]
2010-01-13 23:21 149280 a-w- c:\\\\archivos de programa\\\\Java\\\\jre6\\\\bin\\\\jusched.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\SVPWUTIL]
2004-05-01 11:45 65536 -ca-w- c:\\\\archivos de programa\\\\Toshiba\\\\Windows Utilities\\\\SVPWUTIL.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\TCtryIOHook]
2005-08-22 14:49 28672 -ca-w- c:\\\\windows\\\\system32\\\\TCtrlIOHook.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\TOSCDSPD]
2005-04-12 08:20 65536 a-w- c:\\\\archivos de programa\\\\Toshiba\\\\TOSCDSPD\\\\TOSCDSPD.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\TPNF]
2005-08-25 17:11 53248 -ca-w- c:\\\\archivos de programa\\\\Toshiba\\\\TouchPad\\\\TPTray.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\TPSMain]
2005-08-12 11:48 266240 a-w- c:\\\\windows\\\\system32\\\\TPSMain.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\Tvs]
2005-04-05 14:25 73728 -ca-w- c:\\\\archivos de programa\\\\Toshiba\\\\Tvs\\\\TvsTray.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\UVS10 Preload]
2006-08-09 13:27 36864 w- c:\\\\archivos de programa\\\\Ulead Systems\\\\Ulead VideoStudio SE DVD\\\\uvPL.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\VX1000]
2006-12-05 23:38 707360 a-w- c:\\\\windows\\\\vVX1000.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\shared tools\\\\msconfig\\\\startupreg\\\\Zooming]
2005-06-06 07:58 24576 -ca-w- c:\\\\windows\\\\system32\\\\ZoomingHook.exe
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\security center\\\\Monitoring]
\\\"DisableMonitoring\\\"=dword:00000001
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\security center\\\\Monitoring\\\\SymantecAntiVirus]
\\\"DisableMonitoring\\\"=dword:00000001
[HKEY_LOCAL_MACHINE\\\\software\\\\microsoft\\\\security center\\\\Monitoring\\\\SymantecFirewall]
\\\"DisableMonitoring\\\"=dword:00000001
[HKLM\\\\~\\\\services\\\\sharedaccess\\\\parameters\\\\firewallpolicy\\\\standardprofile]
\\\"EnableFirewall\\\"= 0 (0x0)
[HKLM\\\\~\\\\services\\\\sharedaccess\\\\parameters\\\\firewallpolicy\\\\standardprofile\\\\AuthorizedApplications\\\\List]
\\\"%windir%\\\\\\\\system32\\\\\\\\sessmgr.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Messenger\\\\\\\\msmsgs.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\IVT Corporation\\\\\\\\BlueSoleil\\\\\\\\BlueSoleil.exe\\\"=
\\\"%windir%\\\\\\\\Network Diagnostic\\\\\\\\xpnetdiag.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Windows Live\\\\\\\\Messenger\\\\\\\\wlcsdk.exe\\\"=
\\\"c:\\\\\\\\WINDOWS\\\\\\\\system32\\\\\\\\rtcshare.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\NetMeeting\\\\\\\\conf.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Microsoft LifeCam\\\\\\\\LifeExp.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Microsoft LifeCam\\\\\\\\LifeCam.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Bonjour\\\\\\\\mDNSResponder.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\VCOM\\\\\\\\Web Easy Professional 6\\\\\\\\WebEasy6.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\iTunes\\\\\\\\iTunes.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Windows Live\\\\\\\\Messenger\\\\\\\\msnmsgr.exe\\\"=
\\\"c:\\\\\\\\Archivos de programa\\\\\\\\Java\\\\\\\\jre6\\\\\\\\bin\\\\\\\\java.exe\\\"=
[HKLM\\\\~\\\\services\\\\sharedaccess\\\\parameters\\\\firewallpolicy\\\\standardprofile\\\\GloballyOpenPorts\\\\List]
\\\"26609:TCP\\\"= 26609:TCP:BitComet 26609 TCP
\\\"26609:UDP\\\"= 26609:UDP:BitComet 26609 UDP
R1 epfwtdir;epfwtdir;c:\\\\windows\\\\system32\\\\drivers\\\\epfwtdir.sys [29/02/2008 13:56 34312]
R2 ekrn;Eset Service;c:\\\\archivos de programa\\\\Eset\\\\ESET NOD32 Antivirus\\\\ekrn.exe [01/07/2008 8:02 468224]
S3 autorun;autorun;\\\\??\\\\c:\\\\huadio.tmp > c:\\\\huadio.tmp [?]
S3 SMCWGU(SMC);SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC);c:\\\\windows\\\\system32\\\\drivers\\\\SMCWGU.sys [13/02/2008 0:24 408064]
S3 usb2vcom;USB to Serial Bridge Controller;c:\\\\windows\\\\system32\\\\drivers\\\\usb2vcom.sys [01/08/2007 22:02 30368]
.
Contents of the \\\'Scheduled Tasks\\\' folder
2010-01-21 c:\\\\windows\\\\Tasks\\\\AppleSoftwareUpdate.job
- c:\\\\archivos de programa\\\\Apple Software Update\\\\SoftwareUpdate.exe [2008-07-30 10:34]
2009-07-14 c:\\\\windows\\\\Tasks\\\\Spybot - Search & Destroy - Scheduled Task.job
- c:\\\\archivos de programa\\\\Spybot - Search & Destroy\\\\SpybotSD.exe [2008-03-11 14:31]
2009-06-14 c:\\\\windows\\\\Tasks\\\\Spybot - Search & Destroy Updater - Scheduled Task.job
- c:\\\\archivos de programa\\\\Spybot - Search & Destroy\\\\SDUpdate.exe [2008-03-11 14:31]
.
.
- Supplementary Scan -
.
uStart Page = hxxp://www.google.es/
uInternet Settings,ProxyOverride = *.local
IE: &D&ownload &with BitComet - c:\\\\archivos de programa\\\\BitComet\\\\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\\\\archivos de programa\\\\BitComet\\\\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\\\\archivos de programa\\\\BitComet\\\\BitComet.exe/AddAllLink.htm
IE: E&xportar a Microsoft Excel - c:\\\\archiv~1\\\\MICROS~2\\\\Office10\\\\EXCEL.EXE/3000
TCP: {AAC128D1-968E-4445-976B-140FA06F8FBC} = 194.179.1.100,194.179.1.101
TCP: {ED75CE6F-0D90-4DB2-80C3-E5DD6AA8D186} = 194.179.1.100,194.179.1.101
DPF: {08EC5265-BFFB-48C1-8B3B-B96B19921616} - hxxps://www.fotoprix.es/ReveladoOnline/SetupReveladoOnline.exe
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-27 02:30
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\\\\System\\\\ControlSet001\\\\Services\\\\autorun]
\\\"ImagePath\\\"=\\\"\\\\??\\\\C:\\\\huadio.tmp\\\"
.
- LOCKED REGISTRY KEYS -
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\MediaPlayer\\\\10.0]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\MediaPlayer\\\\services]
@DACL=(02 0000)
@SACL=
\\\"NoServices\\\"=dword:00000000
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\MediaPlayer\\\\Settings]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\Windows Media Device Manager\\\\KnownDeviceClasses]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\Windows Media Device Manager\\\\KnownDevices]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\Microsoft\\\\Windows Media Device Manager\\\\Plugins\\\\SCP\\\\SCPTRANS]
@DACL=(02 0000)
@SACL=
\\\"ProgID\\\"=\\\"MsScp.SCPTRANS.1\\\"
[HKEY_LOCAL_MACHINE\\\\software\\\\Realtek Semiconductor Corp.\\\\Realtek AC\\\'97 Audio]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\REALTEK Semiconductor Corporation\\\\REALTEK Gigabit and Fast Ethernet NIC Driver]
@DACL=(02 0000)
@SACL=
[HKEY_LOCAL_MACHINE\\\\software\\\\TOSHIBA\\\\Power Saver\\\\Policies]
@DACL=(02 0000)
@SACL=
\\\"MachinePolicies\\\"=hex:01,00,00,00,04,00,00,00,04,00,00,00,04,00,00,00,04,00,00,
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,32,32,00,00,02,00,00,00,\\\\
\\\"UserPolicies\\\"=hex:01,00,00,00,00,00,00,00,03,00,00,00,00,00,00,00,00,00,00,00,
03,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,32,32,00,00,04,00,00,00,04,\\\\
\\\"ProcessorPolicies\\\"=hex:01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,03,00,
00,00,a0,86,01,00,a0,86,01,00,a0,86,01,00,28,32,00,00,02,00,00,00,a0,86,01,\\\\
.
- DLLs Loaded Under Running Processes -
- - - - - - - > \\\'winlogon.exe\\\'(832)
c:\\\\windows\\\\system32\\\\wininet.dll
- - - - - - - > \\\'lsass.exe\\\'(888)
c:\\\\windows\\\\system32\\\\wininet.dll
- - - - - - - > \\\'explorer.exe\\\'(3124)
c:\\\\windows\\\\system32\\\\WININET.dll
c:\\\\windows\\\\system32\\\\msi.dll
c:\\\\windows\\\\system32\\\\webcheck.dll
c:\\\\windows\\\\system32\\\\WPDShServiceObj.dll
c:\\\\windows\\\\system32\\\\PortableDeviceTypes.dll
c:\\\\windows\\\\system32\\\\PortableDeviceApi.dll
.
Completion time: 2010-01-27 02:34:33
ComboFix-quarantined-files.txt 2010-01-27 01:34
ComboFix2.txt 2010-01-26 19:39
Pre-Run: 2.502.184.960 bytes libres
Post-Run: 2.469.797.888 bytes libres
- - End Of File - - 5183A2F707B8472382B57D2A366634E2
-
[Mensaje editado por swissman con fecha: 27-01-2010 14:11:32]. | |
|
|
| marinalope |  |
|
Re: Doble Acento (solucionado) - 2010-01-27 11:08 - Respuesta 12
¿Se ha conseguido algo?.¿Has mirado en el registro a ver como aparece userinit?. | |
|
|
| 1970thara | |
|
Re: Doble Acento (solucionado) - 2010-01-27 12:05 - Respuesta 13
Hola!
Ayer cuando me fu´´i a dormir hice una prueba y funcionaba, solo aparecia un acento. Ahora al volver a encenderlo estamos igual (grrrrrr)
Ya he corregido lo que me indicas en regedit y sigue el problema.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:02:12, on 27/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Archivos de programa\Outlook Express\msimn.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mszodd32.exe,
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {08EC5265-BFFB-48C1-8B3B-B96B19921616} (ReveladoOnlineX Control) - https://www.fotoprix.es/ReveladoOnline/SetupReveladoOnline.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Archivos de programa\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229728185234
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC128D1-968E-4445-976B-140FA06F8FBC}: NameServer = 194.179.1.100,194.179.1.101
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED75CE6F-0D90-4DB2-80C3-E5DD6AA8D186}: NameServer = 194.179.1.100,194.179.1.101
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Archivos de programa\Archivos comunes\NMSAccessU.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
End of file - 8959 bytes
| |
|
|
| marinalope | |
|
Re: Doble Acento (solucionado) - 2010-01-27 12:54 - Respuesta 14
En otro pc que tengo en casa me pasaba mas o menos lo mismo,solo que lo que fastidiaba se llamaba sdra64.exe y lo eliminé así.
Además de marcar Mostrar archivos y carpetas ocultas,marca mostrar el contenido de las carpetas del sistema y desmarca Ocultar archivos protegidos del sistema operativo.
Prueba a buscarlo así.
Elimina tambié, con el HijackThis esta entrada:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
¿Cuando dices que te funcionó fué después de pasar el ComboFix?. | |
|
|
| 1970thara | |
|
Re: Doble Acento (solucionado) - 2010-01-27 13:52 - Respuesta 15
Si, al rato de haber pasado el Combofix.
Sigo haciendo lo que me vas indicando pero sigue sin encontrarlo.
He borrado la linea que me has dicho. He reiniciado y ahora:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:01, on 27/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\svchost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mszodd32.exe,
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {08EC5265-BFFB-48C1-8B3B-B96B19921616} (ReveladoOnlineX Control) - https://www.fotoprix.es/ReveladoOnline/SetupReveladoOnline.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Archivos de programa\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229728185234
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAC128D1-968E-4445-976B-140FA06F8FBC}: NameServer = 194.179.1.100,194.179.1.101
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED75CE6F-0D90-4DB2-80C3-E5DD6AA8D186}: NameServer = 194.179.1.100,194.179.1.101
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Archivos de programa\Archivos comunes\NMSAccessU.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Archivos de programa\Yahoo!\SoftwareUpdate\YahooAUService.exe
End of file - 8813 bytes
| |
|
|
|
