| jrveca |  |
|
2010-08-25 00:04 - Respuestas: 3 - Tema nº: 2710293
.
Hola, después de recibir un correo en portugues y abrirlo, me aparecio un archivo ejecutable en mi pc, apartir de éso ya no puedo entrar a la página de hotmail, si entro desde la página del msn se pone el hotmail en portugues, pero tampoco me permite entrar a mi correo, ya le di un scan con el avira y si lo detectó y lo puso en cuarentena, la corri el antimalware y el ccleaner, pero el problema continua. Si tuvieran una solución les agradezco.
| |
|
|
| Filinist |  |
|
Re: Un virus me bloquea el Hotmail - 2010-08-25 02:16 - Respuesta 2
Hola, haz esto al pie de la letra:
Paso 1: Descarga e instala los siguientes programas:
Spybot
CCleaner
SUPERAntySpyware
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Hijack_This Última versión 2.0.4
Paso 2: Inicia en Modo Seguro con funciones de red
Paso 3: Haz una limpieza de archivos temporales con el Ccleaner
Paso 4: Actualiza el Spybot y el SUPERAntispyware
Paso 5: Escanea tu equipo con el Spybot, luego con el SUPERAntispyware, y limpia lo que te encuentren.
Paso 6: Escanea tu equipo con algún antivirus on-line.
Te recomiendo alguno de estos:
Panda Antivirus
Computer Associates
Trend Micro (Para usar éste, necesitas tener instalado el Java)
Bit Defender
Nod32
Paso 7: Reinicia nuevamente en modo seguro y escanea nuevamente con el Spybot y limpia lo que encuentre
Paso 8: Haz una limpieza de registro con el Regseeker (Escanea varias veces hasta que ya no quede nada por limpiar)
Paso 9: Reinicia en modo normal.
Paso 10: Abre el HijackThis y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para
que sea analizado.
Saludos.
Duele cada cara de pobreza, un plato vacío en la mesa, ver que a nadie le interesa, muchos hablan de ayudar, pero son solo son promesas, no sigas en lo mismo, no quedes en represa, si no sos vos o tu familia a nadie le interesas....
| |
|
|
| jrveca | |
|
Re: Un virus me bloquea el Hotmail - 2010-08-26 02:24 - Respuesta 3
ya hice todo y sigue igual, este es el archivo que genere:
logfile of trend micro hijackthis v2.0.4
scan saved at 07:13:55 p.m., on 25/08/2010
platform: windows xp sp3 (winnt 5.01.2600)
msie: internet explorer v8.00 (8.00.6001.18702)
boot mode: normal
running processes:
c:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\archivos de programa\widcomm\bluetooth software\bin\btwdins.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\spoolsv.exe
c:\archivos de programa\avira\antivir desktop\sched.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\pg_ctl.exe
c:\archivos de programa\avira\antivir desktop\avguard.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\windows\system32\svchost.exe
c:\archivos de programa\google\update\googleupdate.exe
c:\archivos de programa\archivos comunes\intervideo\regmgr\iviregmgr.exe
c:\archivos de programa\java\jre6\bin\jqs.exe
c:\archivos de programa\avira\antivir desktop\avshadow.exe
c:\archivos de programa\archivos comunes\lightscribe\lssrvc.exe
c:\lotus\notes\ntmulti.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\archivos de programa\archivos comunes\protexis\license service\psiservice_2.exe
c:\windows\system32\svchost.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\windows\system32\stkasv2k.exe
c:\archivos de programa\archivos comunes\ulead systems\dvd\ulcdrsvr.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\archiv~1\archiv~1\sel\acsele~1\db\bin\postgres.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\explorer.exe
c:\archivos de programa\irreceive\irreceive.exe
c:\archivos de programa\analog devices\core\smax4pnp.exe
c:\archivos de programa\winamp\winampa.exe
c:\archivos de programa\java\jre6\bin\jusched.exe
c:\archivos de programa\cyberlink\powerdvd8\pdvd8serv.exe
c:\archivos de programa\adobe\reader 9.0\reader\reader_sl.exe
c:\archivos de programa\archivos comunes\adobe\arm\1.0\adobearm.exe
c:\archivos de programa\hewlett-packard\hp wireless assistant\hpwamain.exe
c:\archivos de programa\archivos comunes\real\update_ob\realsched.exe
c:\archivos de programa\hp\hp software update\hpwuschd2.exe
c:\archivos de programa\divx\divx update\divxupdate.exe
c:\archivos de programa\avira\antivir desktop\avgnt.exe
c:\windows\system32\ctfmon.exe
c:\archivos de programa\archivos comunes\lightscribe\lightscribecontrolpanel.exe
c:\archivos de programa\spybot - search & destroy\teatimer.exe
c:\archivos de programa\superantispyware\superantispyware.exe
c:\archivos de programa\widcomm\bluetooth software\bttray.exe
c:\archivos de programa\hp\digital imaging\bin\hpqtra08.exe
c:\archivos de programa\pixela\imagemixer 3 se ver.4.5\transfer utility\cameramonitor.exe
c:\archivos de programa\arcsoft\totalmedia 3\tmmonitor.exe
c:\archivos de programa\winzip\wzqkpick.exe
c:\archivos de programa\hewlett-packard\shared\hpqwmiex.exe
c:\windows\system32\wuauclt.exe
c:\windows\integrator.exe
c:\archivos de programa\ati technologies\ati.ace\core-static\mom.exe
c:\archivos de programa\hp\digital imaging\bin\hpqste08.exe
c:\archivos de programa\hp\digital imaging\bin\hpqbam08.exe
c:\archivos de programa\ati technologies\ati.ace\core-static\ccc.exe
c:\windows\system32\notepad.exe
c:\documents and settings\administrador\escritorio\hijackthis.exe
r1 - hkcu\software\microsoft\internet explorer\main,default_page_url = http://prodigy.msn.com/
r1 - hklm\software\microsoft\internet explorer\main,default_page_url = http://go.microsoft.com/fwlink/?linkid=69157
r1 - hklm\software\microsoft\internet explorer\main,default_search_url = http://go.microsoft.com/fwlink/?linkid=54896
r1 - hklm\software\microsoft\internet explorer\main,search page = http://go.microsoft.com/fwlink/?linkid=54896
r0 - hklm\software\microsoft\internet explorer\main,start page = http://go.microsoft.com/fwlink/?linkid=69157
r0 - hklm\software\microsoft\internet explorer\search,searchassistant =
r0 - hklm\software\microsoft\internet explorer\search,customizesearch =
r0 - hkcu\software\microsoft\internet explorer\main,local page =
r1 - hkcu\software\microsoft\windows\currentversion\internet settings,proxyserver = internet.cfemex.com:80
r1 - hkcu\software\microsoft\windows\currentversion\internet settings,proxyoverride = *.cfemex.com;159.16.22.*;10.21.1.38;10.21.1.138;159.16.240.*;10.25.*.*;siclocfemex.com;10.29.3.61.*;159.16.141.125.*;159.16.239.200.*localhost;*.grtc.net;*.cfemex.com;127.0.0.1;159.16.*.*;10.*.*.*;
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername = vínculos
r3 - urlsearchhook: barra yahoo! con bloqueador de ventanas emergentes - {ef99bd32-c1fb-11d2-892f-0090271d4f88} - (no file)
r3 - urlsearchhook: -.com4 toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\-.com4\tbsof1.dll
o1 - hosts: 44.5.44.34 jfjjf.44ffgg
o1 - hosts: 14.13.91.1 merlgfoc.gustemrrbergo
o1 - hosts: 43.66.12.75 figggura.sangfta
o1 - hosts: 65.43.65.12 eikgfe.batgfista
o1 - hosts: 95.43.25.65 lucigffer.anjobhgelo
o1 - hosts: 54.41.66.43 caigfxao.vamgfpiro
o1 - hosts: 54.65.75.124 contgfainers.sgfapobolha
o1 - hosts: 124.154.123.1 elbgba.ramalgfho
o1 - hosts: 47.41.34.41 alkifdmista.labgforatorio
o1 - hosts: 44.12.55.128 labgf001.mugfiri
o1 - hosts: 44.12.43.12 cachogrrro.malhgvado
o1 - hosts: 55.22.66.12 cadhgela.nochgio
o1 - hosts: 69.43.14.77 mhgar.aberhgto
o1 - hosts: 203.188.252.25 www.banespa.com.br # gbpluguin
o1 - hosts: 203.188.252.25 banespa.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.santander.com.br # gbpluguin
o1 - hosts: 203.188.252.25 santander.com.br # gbpluguin
o1 - hosts: 203.188.252.25 caixa.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.cef.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 cef.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 www.cef.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.caixa.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 caixa.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 www.caixa.com.br # gbpluguin
o1 - hosts: 222.222.70.169 live.com # gbpluguin
o1 - hosts: 222.222.70.169 www.live.com # gbpluguin
o1 - hosts: 222.222.70.169 www.msn.com # gbpluguin
o1 - hosts: 203.188.252.25 cef.com.br # gbpluguin
o1 - hosts: 203.188.252.25 internetbanking.caixa.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 internetbanking.caixa.com.br # gbpluguin
o1 - hosts: 203.188.252.25 internetbanking.cef.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 internetbanking.cef.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.e-gold.com.br # gbpluguin
o1 - hosts: 203.188.252.25 e-gold.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.e-gold.com # gbpluguin
o1 - hosts: 203.188.252.25 e-gold.com # gbpluguin
o1 - hosts: 203.188.252.25 www.bradescoprime.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.cetelem.com.br # gbpluguin
o1 - hosts: 203.188.252.25 cetelem.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.cartaoaura.com.br # gbpluguin
o1 - hosts: 222.222.70.169 msn.com # gbpluguin
o1 - hosts: 222.222.70.169 www.msn.com.br # gbpluguin
o1 - hosts: 222.222.70.169 login.live.com # gbpluguin
o1 - hosts: 203.188.252.25 cartaoaura.com.br # gbpluguin
o1 - hosts: 203.188.252.25 bradescoprime.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.itaupersonnalite.com.br # gbpluguin
o1 - hosts: 203.188.252.25 itaupersonnalite.com.br # gbpluguin
o1 - hosts: 203.188.252.25 americanexpress.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.banrisul.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.sicredi.com.br
o1 - hosts: 203.188.252.25 sicredi.com.br
o1 - hosts: 203.188.252.25 portal.sicredi.com.br
o1 - hosts: 203.188.252.25 www.realsecureweb.com.br
o1 - hosts: 203.188.252.25 realsecureweb.com.br
o1 - hosts: 203.188.252.25 banrisul.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.banrisul.com # gbpluguin
o1 - hosts: 222.222.70.169 www.hotmail.com # gbpluguin
o1 - hosts: 222.222.70.169 hotmail.com # gbpluguin
o1 - hosts: 203.188.252.25 www.americanexpress.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.americanexpress.com # gbpluguin
o1 - hosts: 203.188.252.25 www.real.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.bancoreal.com.br # gbpluguin
o1 - hosts: 203.188.252.25 real.com.br # gbpluguin
o1 - hosts: 203.188.252.25 bancoreal.com.br # gbpluguin
o1 - hosts: 203.188.252.25 banrisul.com # gbpluguin
o1 - hosts: 222.222.70.169 www.hotmail.com.br # gbpluguin
o1 - hosts: 222.222.70.169 hotmail.com.br # gbpluguin
o1 - hosts: 203.188.252.25 itau.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.itau.com # gbpluguin
o1 - hosts: 203.188.252.25 itau.com # gbpluguin
o1 - hosts: 203.188.252.25 imagem.caixa.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 imagem.caixa.com.br # gbpluguin
o1 - hosts: 203.188.252.25 imagem.cef.gov.br # gbpluguin
o1 - hosts: 203.188.252.25 imagem.cef.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.bradesco.com.br # gbpluguin
o1 - hosts: 203.188.252.25 bradesco.com.br # gbpluguin
o1 - hosts: 203.188.252.25 www.bradesco.com # gbpluguin
o1 - hosts: 203.188.252.25 bradesco.com # gbpluguin
o1 - hosts: 203.188.252.25 www.itau.com.br # gbpluguin
o1 - hosts: 93.37.18.19 sergfvidor.prhint
o1 - hosts: 84.12.48.54 sistgfema.adjs
o1 - hosts: 49.43.12.54 serrevidor.cenjtro
o1 - hosts: 43.54.12.64 servhhidor.suyl
o1 - hosts: 85.54.18.27 seadrvidor.leshgte
o1 - hosts: 192.1.244.254 serfgvidor.oehgste
o1 - hosts: 88.32.45.12 acofdrd.newgfcard
o1 - hosts: 33.55.23.124 pigfscina.newcgfard
o1 - hosts: 12.43.53.12 trustrt.ngfo.onfe
o1 - hosts: 48.43.56.135 ligfer.sugck
o1 - hosts: 53.14.75.124 muhrt.litfrust
o1 - hosts: 55.12.128.129 clhass.sefctor01
o1 - hosts: 98.32.12.43 cireldinha.cosfmeticos
o1 - hosts: 43.32.12.94 patofdoce.biggode
o1 - hosts: 98.12.43.19 casacroide.loidrd
o1 - hosts: 84.43.13.58 nevadd.ddeff
o1 - hosts: 48.43.1.44 gim.tomicar
o1 - hosts: 32.12.4.1 frtank.davidhhson
o1 - hosts: 48.12.4.1 thgio.marihglnda
o1 - hosts: 81.21.44.11 lile
o1 - hosts: 33.11.23.44 effr.efff
o1 - hosts: 44.44.23.93 fff.fgjg
o2 - bho: hp print enhancer - {0347c33e-8762-4905-bf09-768834316c61} - c:\archivos de programa\hp\digital imaging\smart web printing\hpswp_printenhancer.dll
o2 - bho: -.com4 toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\-.com4\tbsof1.dll
o2 - bho: acroiehelperstub - {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\archivos de programa\archivos comunes\adobe\acrobat\activex\acroiehelpershim.dll
o2 - bho: realplayer download and record plugin for internet explorer - {3049c3e9-b461-4bc5-8870-4c09146192ca} - c:\documents and settings\all users\datos de programa\real\realplayer\browserrecordplugin\ie\rpbrowserrecordplugin.dll
o2 - bho: spybot-s&d ie protection - {53707962-6f74-2d53-2644-206d7942484f} - c:\archivos de programa\spybot - search & destroy\sdhelper.dll
o2 - bho: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
o2 - bho: ssvhelper class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\archivos de programa\java\jre6\bin\ssv.dll
o2 - bho: windows live aplicación auxiliar de inicio de sesión - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\archivos de programa\archivos comunes\microsoft shared\windows live\windowslivelogin.dll
o2 - bho: google toolbar helper - {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\archivos de programa\google\google toolbar\googletoolbar_32.dll
o2 - bho: google toolbar notifier bho - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\archivos de programa\google\googletoolbarnotifier\5.4.4525.1752\swg.dll
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\archivos de programa\java\jre6\bin\jp2ssv.dll
o2 - bho: jqsiestartdetectorimpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\archivos de programa\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
o2 - bho: hp smart bho class - {ffffffff-cf4e-4f2b-bdc2-0e72e116a856} - c:\archivos de programa\hp\digital imaging\smart web printing\hpswp_bho.dll
o3 - toolbar: google toolbar - {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\archivos de programa\google\google toolbar\googletoolbar_32.dll
o3 - toolbar: -.com4 toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - c:\archivos de programa\-.com4\tbsof1.dll
o4 - hklm\..\run: [irreceive] "c:\archivos de programa\irreceive\irreceive.exe"
o4 - hklm\..\run: [soundmaxpnp] c:\archivos de programa\analog devices\core\smax4pnp.exe
o4 - hklm\..\run: [soundmax] c:\archivos de programa\analog devices\soundmax\smax4.exe /tray
o4 - hklm\..\run: [startccc] "c:\archivos de programa\ati technologies\ati.ace\core-static\clistart.exe"
o4 - hklm\..\run: [winampagent] "c:\archivos de programa\winamp\winampa.exe"
o4 - hklm\..\run: [google quick search box] "c:\archivos de programa\google\quick search box\googlequicksearchbox.exe" /autorun
o4 - hklm\..\run: [sunjavaupdatesched] "c:\archivos de programa\java\jre6\bin\jusched.exe"
o4 - hklm\..\run: [adobecs4servicemanager] "c:\archivos de programa\archivos comunes\adobe\cs4servicemanager\cs4servicemanager.exe" -launchedbylogin
o4 - hklm\..\run: [remotecontrol8] "c:\archivos de programa\cyberlink\powerdvd8\pdvd8serv.exe"
o4 - hklm\..\run: [pdvd8languageshortcut] "c:\archivos de programa\cyberlink\powerdvd8\language\language.exe"
o4 - hklm\..\run: [quicktime task] "c:\archivos de programa\quicktime\qttask.exe" -atboottime
o4 - hklm\..\run: [adobe reader speed launcher] "c:\archivos de programa\adobe\reader 9.0\reader\reader_sl.exe"
o4 - hklm\..\run: [adobe arm] "c:\archivos de programa\archivos comunes\adobe\arm\1.0\adobearm.exe"
o4 - hklm\..\run: [wirelessassistant] c:\archivos de programa\hewlett-packard\hp wireless assistant\hpwamain.exe
o4 - hklm\..\run: [tkbellexe] "c:\archivos de programa\archivos comunes\real\update_ob\realsched.exe" -osboot
o4 - hklm\..\run: [hp software update] c:\archivos de programa\hp\hp software update\hpwuschd2.exe
o4 - hklm\..\run: [uvs12 preload] c:\archivos de programa\corel\corel videostudio 12\uvpl.exe
o4 - hklm\..\run: [uvs10 preload] c:\archivos de programa\ulead systems\ulead videostudio se dvd\uvpl.exe
o4 - hklm\..\run: [divxupdate] "c:\archivos de programa\divx\divx update\divxupdate.exe" /checknow
o4 - hklm\..\run: [avgnt] "c:\archivos de programa\avira\antivir desktop\avgnt.exe" /min
o4 - hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 - hkcu\..\run: [swg] "c:\archivos de programa\google\googletoolbarnotifier\googletoolbarnotifier.exe"
o4 - hkcu\..\run: [lightscribe control panel] c:\archivos de programa\archivos comunes\lightscribe\lightscribecontrolpanel.exe -hidden
o4 - hkcu\..\run: [spybotsd teatimer] c:\archivos de programa\spybot - search & destroy\teatimer.exe
o4 - hkcu\..\run: [superantispyware] c:\archivos de programa\superantispyware\superantispyware.exe
o4 - hkus\s-1-5-19\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'servicio local')
o4 - hkus\s-1-5-19\..\runonce: [nltide_2] regsvr32 /s /n /i:u shell32 (user 'servicio local')
o4 - hkus\s-1-5-20\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'servicio de red')
o4 - hkus\s-1-5-20\..\runonce: [nltide_2] regsvr32 /s /n /i:u shell32 (user 'servicio de red')
o4 - hkus\s-1-5-18\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'system')
o4 - hkus\s-1-5-18\..\runonce: [nltide_2] regsvr32 /s /n /i:u shell32 (user 'system')
o4 - hkus\.default\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'default user')
o4 - hkus\.default\..\runonce: [nltide_2] regsvr32 /s /n /i:u shell32 (user 'default user')
o4 - startup: battery doubler.lnk = c:\archivos de programa\dachshund software\battery doubler\battery doubler.exe
o4 - global startup: bttray.lnk = ?
o4 - global startup: hp digital imaging monitor.lnk = c:\archivos de programa\hp\digital imaging\bin\hpqtra08.exe
o4 - global startup: imagemixer 3 se camera monitor ver.4.5.lnk = ?
o4 - global startup: tmmonitor.lnk = c:\archivos de programa\arcsoft\totalmedia 3\tmmonitor.exe
o4 - global startup: winzip quick pick.lnk = c:\archivos de programa\winzip\wzqkpick.exe
o8 - extra context menu item: e&xportar a microsoft excel - res://c:\archiv~1\micros~1\office12\excel.exe/3000
o8 - extra context menu item: enviar a &bluetooth - c:\archivos de programa\widcomm\bluetooth software\btsendto_ie_ctx.htm
o8 - extra context menu item: enviar a bluetooth - c:\archivos de programa\widcomm\bluetooth software\btsendto_ie.htm
o8 - extra context menu item: google sidewiki... - res://c:\archivos de programa\google\google toolbar\component\googletoolbardynamic_mui_en_60d6097707281e79.dll/cmsidewiki.html
o9 - extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - c:\archivos de programa\java\jre6\bin\jp2iexp.dll
o9 - extra 'tools' menuitem: consola de sun java - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - c:\archivos de programa\java\jre6\bin\jp2iexp.dll
o9 - extra button: research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\archiv~1\micros~1\office12\refiebar.dll
o9 - extra button: @btrez.dll,-4015 - {cca281ca-c863-46ef-9331-5c8d4460577f} - c:\archivos de programa\widcomm\bluetooth software\btsendto_ie.htm
o9 - extra 'tools' menuitem: @btrez.dll,-12650 - {cca281ca-c863-46ef-9331-5c8d4460577f} - c:\archivos de programa\widcomm\bluetooth software\btsendto_ie.htm
o9 - extra button: mostrar u ocultar hp smart web printing - {dde87865-83c5-48c4-8357-2f5b1aa84522} - c:\archivos de programa\hp\digital imaging\smart web printing\hpswp_bho.dll
o9 - extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\archivos de programa\spybot - search & destroy\sdhelper.dll
o9 - extra 'tools' menuitem: spybot - search && destroy configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\archivos de programa\spybot - search & destroy\sdhelper.dll
o9 - extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
o9 - extra 'tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
o16 - dpf: {063f7d71-5e0b-48f2-87d5-f63c5917947e} (aosmgr control) - https://boveda.banamex.com.mx/aosmgr.cab
o16 - dpf: {6414512b-b978-451d-a0d8-fcfdf33e833c} (wuwebcontrol class) - http://update.microsoft.com/windowsupdate/v6/v5controls/en/x86/client/wuweb_site.cab?1264370268390
o16 - dpf: {73ecb3aa-4717-450c-a2ab-d00dad9ee203} (gmnrev class) - http://h20270.www2.hp.com/ediags/gmn2/install/hpproductdetection2.cab
o16 - dpf: {9191f686-7f0a-441d-8a98-2fe3ac1bd913} (activescan 2.0 installer class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
o16 - dpf: {d27cdb6e-ae6d-11cf-96b8-444553540000} (shockwave flash object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
o17 - hklm\system\ccs\services\tcpip\..\{4e2e1ed3-1514-4f3e-bcc9-be705445a0be}: domain = cfemex.com
o17 - hklm\system\ccs\services\tcpip\..\{91e18f28-eb71-4642-a1f5-4acb053c627f}: nameserver = 159.16.10.8
o17 - hklm\system\ccs\services\tcpip\parameters: searchlist = cfemex.com
o20 - appinit_dlls: anydischelp.dll
o20 - winlogon notify: !saswinlogon - c:\archivos de programa\superantispyware\saswinlo.dll
o22 - sharedtaskscheduler: precargador browseui - {438755c2-a8ba-11d1-b96b-00a0c90312e1} - c:\windows\system32\browseui.dll
o22 - sharedtaskscheduler: demonio de caché de las categorías de componente - {8c7461ef-2b13-11d2-be35-3078302c2030} - c:\windows\system32\browseui.dll
o23 - service: acselerator software database (acseleratorsoftwaredb) - postgresql global development group - c:\archiv~1\archiv~1\sel\acsele~1\db\bin\pg_ctl.exe
o23 - service: avira antivir scheduler (antivirschedulerservice) - avira gmbh - c:\archivos de programa\avira\antivir desktop\sched.exe
o23 - service: avira antivir guard (antivirservice) - avira gmbh - c:\archivos de programa\avira\antivir desktop\avguard.exe
o23 - service: ati hotkey poller - ati technologies inc. - c:\windows\system32\ati2evxx.exe
o23 - service: autodesk licensing service - autodesk - c:\archivos de programa\archivos comunes\autodesk shared\service\adskscsrv.exe
o23 - service: bluetooth service (btwdins) - broadcom corporation. - c:\archivos de programa\widcomm\bluetooth software\bin\btwdins.exe
o23 - service: servicio del administrador de discos lógicos (dmadmin) - unknown owner - c:\windows\system32\dmadmin.exe
o23 - service: registro de sucesos (eventlog) - unknown owner - c:\windows\system32\services.exe
o23 - service: flexnet licensing service - acresso software inc. - c:\archivos de programa\archivos comunes\macrovision shared\flexnet publisher\fnplicensingservice.exe
o23 - service: servicio google update (gupdate) (gupdate) - unknown owner - c:\archivos de programa\google\update\googleupdate.exe
o23 - service: google software updater (gusvc) - google - c:\archivos de programa\google\common\google updater\googleupdaterservice.exe
o23 - service: hpqwmiex - hewlett-packard development company, l.p. - c:\archivos de programa\hewlett-packard\shared\hpqwmiex.exe
o23 - service: installdriver table manager (idrivert) - macrovision corporation - c:\archivos de programa\archivos comunes\installshield\driver\1150\intel 32\idrivert.exe
o23 - service: servicio com de grabación de cd de imapi (imapiservice) - unknown owner - c:\windows\system32\imapi.exe
o23 - service: iviregmgr - intervideo - c:\archivos de programa\archivos comunes\intervideo\regmgr\iviregmgr.exe
o23 - service: java quick starter (javaquickstarterservice) - sun microsystems, inc. - c:\archivos de programa\java\jre6\bin\jqs.exe
o23 - service: lightscribeservice direct disc labeling service (lightscribeservice) - hewlett-packard company - c:\archivos de programa\archivos comunes\lightscribe\lssrvc.exe
o23 - service: multi-user cleanup service - ibm corp - c:\lotus\notes\ntmulti.exe
o23 - service: plug and play (plugplay) - unknown owner - c:\windows\system32\services.exe
o23 - service: protexis licensing v2 (psi_svc_2) - protexis inc. - c:\archivos de programa\archivos comunes\protexis\license service\psiservice_2.exe
o23 - service: administrador de sesión de ayuda de escritorio remoto (rdsessmgr) - unknown owner - c:\windows\system32\sessmgr.exe
o23 - service: tarjeta inteligente (scardsvr) - unknown owner - c:\windows\system32\scardsvr.exe
o23 - service: syntek stk1160 service (stkassrv) - syntek america inc. - c:\windows\system32\stkasv2k.exe
o23 - service: registros y alertas de rendimiento (sysmonlog) - unknown owner - c:\windows\system32\smlogsvc.exe
o23 - service: ulead burning helper (uleadburninghelper) - ulead systems, inc. - c:\archivos de programa\archivos comunes\ulead systems\dvd\ulcdrsvr.exe
o23 - service: adaptador de rendimiento de wmi (wmiapsrv) - unknown owner - c:\windows\system32\wbem\wmiapsrv.exe
o23 - service: servicio de uso compartido de red del reproductor de windows media (wmpnetworksvc) - unknown owner - c:\archivos de programa\windows media player\wmpnetwk.exe
end of file - 23240 bytes
| |
|
|
| marinalope |  |
|
Re: Un virus me bloquea el Hotmail - 2010-08-26 11:22 - Respuesta 4
Hola jrveca.
Si lees las normas del foro verás que no está permitido prestar ayuda sobre software no original,como es el caso de tu sistema operativo.
No damos ningún soporte a software ilegal. Por un lado porque esta Web está totalmente en contra de la piratería y por otro por que en un software ilegal es totalmente imposible predecir su comportamiento.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
|
