| trebol888 |  |
|
2010-12-17 22:31 - Respuestas: 23 - Tema nº: 2742939
Hola amigo Enrique1970:
paso a paso.
1.. Al escanear con Spyware Terminator, me detecto como malos unos relacionados a programas buenos, creo que le dicen en estos casos que arrojo falsos positivos, por lo que no termine con la limpieza con este programa pero quiero que tu me ayudes u otro a decirme si estoy en la razón o no(después de el logo que pegare termino con comentar los otros pasos).
Logfile of Spyware Terminator v2.8.2.192 (db:4.012.017.000)
Scan Time: 17/12/2010 01:13:12 p.m. length: 3622 s
Platform: VISTA (6.0.0.6002)
User: Admin
Boot Mode: Safe
Scan type: Full_Virus__Spyware_Scan
Scanned Objects: 78339 (Critical:25)
Filter: No System items, No Safe items, No Invalid items
Running Processes
OfficeLiveSignIn.exe [Microsoft Corp.] : C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
Internet Settings
R - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = Preserve
R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://www.configurarequipos.com/
R - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, ProxyOverride = *.local
R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain =
R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName =
BHO
02 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - [RealPlayer] : C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
02 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - [Kaspersky Lab ZAO] : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\ievkbd.dll
02 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - [SEIKO EPSON CORPORATION / CyCom Technology Corp.] : C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
02 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - [Microsoft Corporation] : C:\Program Files\Windows Live\Companion\companioncore.dll
02 - BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - [Kaspersky Lab ZAO] : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
02 - BHO: VirtualKeyboardButtonHandler Class - {4248FE82-7FCB-46AC-B270-339F08212110} - [Kaspersky Lab ZAO] : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
02 - BHO: FilterButtonHandler Class - {CCF151D8-D089-449F-A5A4-D9909053F20F} - [Kaspersky Lab ZAO] : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
StartUps
04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVP : [Kaspersky Lab ZAO] : C:\Program Files\KASPERSKY LAB\KASPERSKY ANTI-VIRUS 2011\AVP.EXE
04 - HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs : [Kaspersky Lab ZAO] : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\mzvkbd3.dll
Active Setup
- {} - [Hewlett-Packard Company] : C:\Program Files\Common Files\LIGHTSCRIBE\LSRUNONCE.EXE
Shell Extensions
- {06A2568A-CED6-4187-BB20-400B8C02BE5A} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe
Windows Live Photo Gallery Viewer Autoplay Shim - {00F33137-EE26-412F-8D71-F84E4C2C6625} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
Windows Live Photo Gallery Autoplay Drop Target - {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} - [Microsoft Corporation] : C:\Program Files\WINDOWS LIVE\PHOTO GALLERY\WLXPHOTOGALLERY.EXE
Windows Live Photo Gallery Editor Drop Target - {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} - [Microsoft Corporation] : C:\Program Files\WINDOWS LIVE\PHOTO GALLERY\WLXPHOTOGALLERY.EXE
Windows Live Photo Gallery Viewer Drop Target - {00F374B7-B390-4884-B372-2FC349F2172B} - [Microsoft Corporation] : C:\Program Files\WINDOWS LIVE\PHOTO GALLERY\WLXPHOTOGALLERY.EXE
Windows Live Photo Gallery Viewer Shim - {00F346CB-35A4-465B-8B8F-65A29DBAB1F6} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
Windows Live Photo Gallery Editor Shim - {00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
Windows Live Photo Gallery Viewer Autoplay Shim - {00F30F90-3E96-453B-AFCD-D71989ECC2C7} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
NeroShellExt Class - {F764812A-132C-4013-9960-5CBBEB408A0E} - [Nero AG] : C:\Program Files\Common Files\Nero\NeroShellExt\NeroShellExt.dll
RealOne Player Context Menu Class - {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - [RealNetworks, Inc.] : C:\Program Files\Real\RealPlayer\rpshell.dll
Sprint.ExplorerIntegration.9 - {6F5C0F40-1419-4DC8-8D2F-D5EC5FCF07AB} - [ABBYY] : C:\Program Files\Common Files\ABBYY\FineReaderSprint\9.00\Integration\SprintIntegration.dll
Protocol Handler
- {828030A1-22C1-4009-854F-8E305202313F} - [Microsoft Corporation] : C:\Program Files\Windows Live\Messenger\msgrapp.dll
- {828030A1-22C1-4009-854F-8E305202313F} - [Microsoft Corporation] : C:\Program Files\Windows Live\Messenger\msgrapp.dll
Windows Live Mail HTML Asynchronous Pluggable Protocol Handler - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - [Microsoft Corporation] : C:\Program Files\Windows Live\Mail\mailcomm.dll
Album Download IE Asynchronous Pluggable Protocol Interface - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - [Microsoft Corporation] : C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
Services
23 - [Kaspersky Lab ZAO] : C:\Windows\system32\DRIVERS\kl2.sys
23 - [Kaspersky Lab ZAO] : C:\Windows\system32\DRIVERS\klim6.sys
23 - [Realtek] : C:\Windows\system32\DRIVERS\Rtlh86.sys
23 - : C:\Windows\system32\Drivers\sptd.sys
Winlogon Notify
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui, DLLName : [Intel Corporation] : C:\Windows\system32\igfxdev.dll
Threat Files
: C:\Windows\system32\Drivers\utqymtmz.sys
: C:\Windows\system32\Drivers\utqymtmz.sys
: C:\Program Files\Common Files\Windows Live\.cache\56c7eed1cb6c170f\Contacts.msi
: C:\Program Files\Common Files\Windows Live\.cache\56c7eed1cb6c170f\Contacts.msi
: C:\Program Files\Common Files\Windows Live\.cache\6c70383d1cb6c1603\WLXSuite.msi
: C:\Program Files\Common Files\Windows Live\.cache\6c70383d1cb6c1603\WLXSuite.msi
: C:\Program Files\Common Files\Windows Live\.cache\d2d3c83e1cb92f705\pimt.msi
: C:\Program Files\Common Files\Windows Live\.cache\d2d3c83e1cb92f705\pimt.msi
: C:\Program Files\Common Files\Windows Live\.cache\e589ce7d1cb6c160a\crt90.msi
: C:\Program Files\Common Files\Windows Live\.cache\e589ce7d1cb6c160a\crt90.msi
: C:\Program Files\Common Files\Windows Live\.cache\ec59bbcd1cb6c160b\d3dx10-x86.msi
: C:\Program Files\Common Files\Windows Live\.cache\ec59bbcd1cb6c160b\d3dx10-x86.msi
: C:\ProgramData\Installations\{09C468CA-2940-466A-AAE8-DCC0C6E9323C}\Packages\NokiaSoftwareUpdater\Setup\NokiaSoftwareUpdater.msi
: C:\ProgramData\Installations\{09C468CA-2940-466A-AAE8-DCC0C6E9323C}\Packages\NokiaSoftwareUpdater\Setup\NokiaSoftwareUpdater.msi
: C:\ProgramData\Installations\{29466F9C-7C6A-419C-B301-F440FAF78760}\Packages\VC80_x86\Setup\VC80_x86.msi
: C:\ProgramData\Installations\{29466F9C-7C6A-419C-B301-F440FAF78760}\Packages\VC80_x86\Setup\VC80_x86.msi
: C:\Windows\BDOSCAN8\bdcore.dll
: C:\Windows\BDOSCAN8\bdcore.dll
: C:\Windows\BDOSCAN8\libfn.dll
: C:\Windows\BDOSCAN8\libfn.dll
: C:\Windows\Downloaded Program Files\bdcore.dll
: C:\Windows\Downloaded Program Files\bdcore.dll
: C:\Windows\Downloaded Program Files\libfn.dll
: C:\Windows\Downloaded Program Files\libfn.dll
: C:\Windows\Installer\$PatchCache$\Managed\000021095100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021095100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021096100A0C00000000000F01FEC\12.0.4518\EXCEL.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021096100A0C00000000000F01FEC\12.0.4518\EXCEL.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021096100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021096100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021098100A0C00000000000F01FEC\12.0.4518\POWERPNT.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021098100A0C00000000000F01FEC\12.0.4518\POWERPNT.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021098100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021098100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021099100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\000021099100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109A100A0C00000000000F01FEC\12.0.4518\OUTLOOK.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109A100A0C00000000000F01FEC\12.0.4518\OUTLOOK.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109A100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109A100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109B100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109B100A0C00000000000F01FEC\12.0.4518\VBE.DEV.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109B100A0C00000000000F01FEC\12.0.4518\WINWORD.HXS_3082
: C:\Windows\Installer\$PatchCache$\Managed\00002109B100A0C00000000000F01FEC\12.0.4518\WINWORD.HXS_3082
: C:\Windows\Installer\3d943f.msi
: C:\Windows\Installer\3d943f.msi
: E:\MyWorks\Downloads\Programs\GFX_Vista32_15.12.6.2039_PV_Intel.exe
: E:\MyWorks\Downloads\Programs\GFX_Vista32_15.12.6.2039_PV_Intel.exe
Advanced Files Report
%COMMONFILES%\Nero\NeroShellExt\NeroShellExt.dll [Nero AG] [NeroShellExt] MD5=C0895634464886F2D55140DDCD7BE75C SIZE=914728
%COMMONFILES%\Nero\NeroShellExt\SolutionExplorer.dll [Nero AG] [SE Dynamic Link Library] MD5=23CB739AF6C1BF8F5BE32F9C6AB65D3F SIZE=27432
%PROGRAMFILES%\Nero\Nero 10\Nero BackItUp\NBShell.dll [Nero AG] [Nero BackItUp] MD5=676DD407D4EC10EE47FB2FD302700C72 SIZE=861480
%PROGRAMFILES%\Nero\Nero 10\Nero BackItUp\NBRes_es-ES.nls [Nero AG] [Nero BackItUp] MD5=D929B9F08FB49D83B5F10C0AA74E00B0 SIZE=324904
%COMMONFILES%\ABBYY\FineReaderSprint\9.00\Integration\SprintIntegration.dll [ABBYY] [ABBYY FineReader] MD5=BA98B5F47CDAED44C0935E01690258E6 SIZE=480520
%PROGRAMFILES%\Kaspersky Lab\Kaspersky Anti-Virus 2011\shellex.dll [Kaspersky Lab ZAO] [Kaspersky Anti-Virus] MD5=A70728C47C190DEB54EB7BC16FB20D18 SIZE=129720
%PROGRAMFILES%\Kaspersky Lab\Kaspersky Anti-Virus 2011\prremote.dll [Kaspersky Lab ZAO] [Kaspersky Anti-Virus] MD5=734B1B0B9EBA64026428BBBAB2D92B58 SIZE=146104
%PROGRAMFILES%\Kaspersky Lab\Kaspersky Anti-Virus 2011\prloader.dll [Kaspersky Lab ZAO] [Kaspersky Anti-Virus] MD5=1010DD531904FD62EC0EBC0D7610B858 SIZE=252600
%COMMONFILES%\abbyy\finereadersprint\9.00\integration\sprintintegration5.dll [ABBYY] [ABBYY FineReader] MD5=8004BA88725E5BD5163BAFAF94B4E974 SIZE=21256
%COMMONFILES%\abbyy\finereadersprint\9.00\integration\sprintintegrationres.dll [ABBYY] [ABBYY FineReader] MD5=FE60358C7EA4D814741ABD72A41F061A SIZE=17160
%PROGRAMFILES%\Microsoft\Office Live\OfficeLiveSignIn.exe [Microsoft Corp.] [Microsoft Office Live Add-In] MD5=27790E184977B2BC28C073A1D22A3B7C SIZE=96112
%COMMONFILES%\LIGHTSCRIBE\LSRUNONCE.EXE [Hewlett-Packard Company] [LightScribe] MD5=1CC123BD42D68336B80A80B24EB4568E SIZE=451872
%PROGRAMFILES%\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe [Microsoft Corporation] [Windows Live? Photo Gallery] MD5=7253E4B62820F944DF0BF59C6BD216A0 SIZE=246640
%PROGRAMFILES%\Windows Live\Photo Gallery\PhotoViewerShim.dll [Microsoft Corporation] [Windows Live? Photo Gallery] MD5=804B308D1E96A7305834AE2692010C6D SIZE=43376
%PROGRAMFILES%\WINDOWS LIVE\PHOTO GALLERY\WLXPHOTOGALLERY.EXE [Microsoft Corporation] [Windows Live? Photo Gallery] MD5=A00D5FBFABBF281FD059BB0CDA55B6E8 SIZE=131440
%PROGRAMFILES%\Real\RealPlayer\rpshell.dll [RealNetworks, Inc.] [RealPlayer] MD5=DFAA89540C80F6C949E7F01F9A291B52 SIZE=63016
%SYSDIR%\igfxdev.dll [Intel Corporation] [Intel(R) Common User Interface] MD5=7941AC61AFE7BE1F2C5FAD6633021D8D SIZE=210432
%PROGRAMFILES%\TUNEUP UTILITIES 2011\TUAUTOREACTIVATOR32.EXE
%SYSDIR%\svchost.exe -k netsvcs
%SYSDIR%\svchost.exe -k LocalServiceNoNetwork
%SYSDIR%\svchost.exe -k NetworkService
%SYSDIR%\svchost.exe -k DcomLaunch
%SYSDIR%\svchost.exe -k LocalServiceNetworkRestricted
%SYSDIR%\DRIVERS\kl2.sys [Kaspersky Lab ZAO] [Kaspersky Anti-Virus] MD5=713576569667AC9E0F8556076004A96B SIZE=11352
%SYSDIR%\DRIVERS\klim6.sys [Kaspersky Lab ZAO] [Kaspersky Anti-Virus] MD5=CF88B4985D957EEE45C9939092E87C92 SIZE=22104
%SYSDIR%\svchost.exe -k LocalService
%SYSDIR%\svchost.exe -k LocalSystemNetworkRestricted
%SYSDIR%\svchost.exe -k rpcss
%SYSDIR%\DRIVERS\Rtlh86.sys [Realtek] [Realtek 8136/8168/8169 PCI/PCIe Adapters] MD5=2DD5DD25FB68975D094AE57D46097F48 SIZE=263272
%SYSDIR%\Drivers\sptd.sys SIZE=721904
%PROGRAMFILES%\Windows Live\Messenger\msgrapp.dll [Microsoft Corporation] [Windows Live Messenger Protocol Handler Module] MD5=C91C67FEA06BD90AAF2AA00BFC74A035 SIZE=65912
%PROGRAMFILES%\Windows Live\Mail\mailcomm.dll [Microsoft Corporation] [Windows Live Mail] MD5=6D84295FAC747D51FA287BC17DA2C9EE SIZE=741240
%PROGRAMFILES%\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll [Microsoft Corporation] [Windows Live? Photo Gallery] MD5=DF07358FDA177F70DE329D627D838F95 SIZE=42864
End of Report
2.- Prosiguiendo, debo de señalar que con sl spybot si me fue bien porque detecto muchos bichos y los elimime. Y por dicha eliminación hasta el momento no tengo problemas y ha mejorado considerablemente el encendido y el inicio del internet, que era mi problema, si se produjera algún problema, lo dire por esta vía u otra para buscar una solución si no es tanta la molestia claro.
3.- Con malware bits no encontró nada extraño, cero.
4.- con ccleaner encontró mucha basura, y con el registro encontró apenas 3 registros relacionados a estos programas que vengo señalando aquí en mis relatos.
5.- Con reggseeker, estuve a punto de eliminar todo lo que escaneo como bichos positivos de mi sistema, hastaque por ahí encontré un registrom esesncial para mi sistema vista, por lo que opté por googlear y resulta que este programa tiene muchos detractores sin solución a la fecha puesto que confiaron mucho y hasta hoy tienen problemas, ya que ni el backup los ha vuelto a poner sus pc en el estado anterior al escaneo. Por lo que no realice ninguna limpieza con este programa.
En resumen, puedo decir que hemos mejorado considerablemente, solo estare pendiente de que tu o alguien más me pueda decir que hay de malo en el escaneo que realizo Spyware Terminator porque considero que existen falsos positivos allí, o quizás me este equivocando?. Una cosa más he notado que con este programa no puedo elegir que borra y que no, solo hay opción a borra todo y sin darte chance alguna a escoger.
Espero tus comentarios. Gracias. Mientras seguire probando como rula la machine.
Muchas gracias,
Saludos desde Lima Perú
Trebol888 | |
|
|
| enrique1970 |  |
|
Re: HELP ME, Pc demora demasiado en arrancar (solucionado) - 2010-12-19 07:43 - Respuesta 17
Hola Trebol, pasa que spywareterminator tambien escanea entradas inavlidas pero dejalo así, con regseeker no hay problemas, yo lo he pasado a una buena cantidad de maquinas sin novedad, de echo en las mias lo uso con frecuencia. Peligroso es regcleaner si no lo sabes usar, esas informaciones que has visto en la red datan de hace 2 o 3 años que en ese entonces el programa no andaba muy bien. Pero si dices que te va bien nos avisas y damos el tema por solucionado
Saludos!
Feliz Navidad y un prospero año nuevo 2011, mis mejores deseos para todos!
Una sugerencia a todos los usuarios, en la sección de TUTORIALES encontraran la solución a muchos problemas, visitenla!
| |
|
|
| trebol888 | |
|
Re: HELP ME, Pc demora demasiado en arrancar (solucionado) - 2010-12-19 15:26 - Respuesta 18
Hola amigo enrique1970:
Es una pena decirte que el problema persiste, creo que es necesario saber si spyware terminator esta escaneando bien, por lo que me dices no habría problemas, sin embargo, es necesario, si es que no es mucha la molestia y abuso con tu buena fe, me señales con exactitud de acuerdo al log que he pegado.
Escaneare nuevamente y te lo pegare aqui para tus comentarios por favor.
Muchas gracias,
Saludos desde Lima Perú
Trebol888 | |
|
|
| swissman |  |
|
Re: HELP ME, Pc demora demasiado en arrancar (solucionado) - 2010-12-19 16:15 - Respuesta 19
tienes otro disco duro que no uses o al que puedas instalar el windows? | |
|
|
| trebol888 | |
|
Re: HELP ME, Pc demora demasiado en arrancar (solucionado) - 2010-12-19 18:46 - Respuesta 20
hola swissman:
no tengo otro dd.
Muchas gracias,
Saludos desde Lima Perú
Trebol888 | |
|
|
|
