|
|
|
|
|
Posible virus me redirecciona a "home" |
|
| Windows 7 ultimate sp1 64bits, amd athlon 64x2, 2 GB ram, ati sapphire 5450, desde el dia 8 de diciembre, lo que al parecer es un virus me redirecciona a una pagina llena de publicidad que supuestamente ofrece almacenamiento en linea, esto ocurre cada vez que quiero ingresar a alguna pagina de yahoo.com, en cambio a los otros dominos de yahoo como respuestas, mail, noticias, videos, sencillamente aparece como si la pagina no existiera, ya he probado muchos antivirus e incluso realice el escaneo durante el inicio de avast, hace apenas unos momentos termine de formatear el equipo, pero el problema persiste. muchas gracias por la ayuda y la verdad es que necesito mirar mi correo con urgencia |
#1   Nacho_Rdz (15.862 Posts) - 09/12/2011 17:29:55 | ||
| Elimina temporales con ccleaner y revisa con elistara, msnclenaer, spybot y antimalwarebytes
nos cuentas como te fue Esto es una firma Realiza las preguntas de manera clara proporcionando toda la información posible usando un lenguaje claro. Recuerda que no estamos frente a tu pc y nos guiamos por lo que nos dices. Al abrir una pregunta toma la responsabilidad de darle seguimiento dando información de tu experiencia. No abras más post con la misma pregunta para darle un seguimiento adecuado a tu problema. Cuando respondas tu pregunta, dá en el botón Responder. | ||
| Bajar - Subir | ||
#2  FELIPE100 (230 Posts) - 09/12/2011 17:40:04 | ||
| Hola si formateo el PC no tendria que tener virus el problema debe ser otro.
Con exactitud que mensaje te sale . | ||
| Bajar - Subir | ||
#3  victorhck (4.712 Posts) - 09/12/2011 18:36:21 | ||
| Hola!
Prueba con los programas que te comenta Nacho_Rdz. Existen los virus, y además malware que los antivirus no detectan Saludos. Lo más difícil al aprender GNU/Linux es desaprender Windows. · · · openSUSE · · · --------- - No olvides leer las normas del foro. - Visita la sección Tutoriales de esta web donde encontrarás abundante información. - Todas las consultas a través del foro. NO acepto consultas por privado. | ||
| Bajar - Subir | ||
#4  Jaelca (14 Posts) - 09/12/2011 23:34:42 | ||
| Muchas gracias por las sugerencias, pero ya usé todos esos programas pero lamentablemente el error persiste, y no es ningún tipo de mensaje, sino que es una pagina totalmente llena de publicidad: cuadros flotantes, animaciones, enlaces, y cosas por el estilo. lo que más me preocupa es que aún después de haber formateado el equipo siga pasando esto pues me pone a pensar que tal vez esta alojado en otro disco y tal vez pudiera perder toda mi información, y los análisis completos que he realizado con antivirus, antiespsias, antimaleware, y anti rootkit, ninguno me ha dado un resultado | ||
| Bajar - Subir | ||
| #5 Nacho_Rdz (15.862 Posts) - 09/12/2011 23:48:54 | ||
| O sea que tienes mas discos? que discos son?
revisa aqui: C:\ \ WINDOWS\ \ system32\ \ drivers\ \ etc\ \ host y abrelo con el bloc de notas que información tiene? copiala y pegala Esto es una firma Realiza las preguntas de manera clara proporcionando toda la información posible usando un lenguaje claro. Recuerda que no estamos frente a tu pc y nos guiamos por lo que nos dices. Al abrir una pregunta toma la responsabilidad de darle seguimiento dando información de tu experiencia. No abras más post con la misma pregunta para darle un seguimiento adecuado a tu problema. Cuando respondas tu pregunta, dá en el botón Responder. | ||
| Bajar - Subir | ||
| #6 Jaelca (14 Posts) - 10/12/2011 00:14:59 | ||
| Entrando en el host solo me da la siguiente información:
# copyright (c) 1993-2009 microsoft corp. # # this is a sample hosts file used by microsoft tcp/ip for windows. # # this file contains the mappings of ip addresses to host names. each # entry should be kept on an individual line. the ip address should # be placed in the first column followed by the corresponding host name. # the ip address and the host name should be separated by at least one # space. # # additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a \ '#\ ' symbol. # # for example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # por qué client host # localhost name resolution is handled within dns itself. # 127.0.0.1 localhost # ::1 localhost | ||
| Bajar - Subir | ||
| #7 FELIPE100 (230 Posts) - 10/12/2011 01:14:42 | ||
| Hola intenta con el comando attrib desde ms-dos .
Metodo: c: attrrib y enter hay aparacen los archivos ocultos del sistema mira si hay al archivo sospechoso con nombre de virus. cuentame como te fue. | ||
| Bajar - Subir | ||
| #8 jaelca (14 Posts) - 10/12/2011 03:26:33 | ||
| Nuevo sintoma, al revizar la carpeta de datos de programa se crean muchas carpetas con el mismo nombre dentro de esa carptea y no permite entrar a los archivos temporales de internet, esto lo descubri al intentar buscar virus
[Mensaje editado por Moderador Nacho_Rdz con fecha: 10/12/2011 06:33:59]. | ||
| Bajar - Subir | ||
#9  marinalope (25.539 Posts) - 10/12/2011 11:53:35 | ||
| Descarga e instala el programa HijackThis.Lo ejecutas y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para que sea analizado. Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | ||
| Bajar - Subir | ||
| #10 jaelca (14 Posts) - 11/12/2011 04:06:41 | ||
| Resumen de sintomas de pc: winodows 7 ultimate 64 bits, discos duros fisicos 2, particiones totales 3, coneccion a internet inalambrico, grupo hogar infeccion a todos los equipos del dominio (incluidos celulares).
resumen de sintomas, redireccion a paginas publicitarias, conversion de carpetas del sistema en acceso directo, multiplicacion de carpetas de sistema, coneccion a internet inestable (cableada incluida). resumen de intentos, formato normal, formato de bajo nivel, uso de disco duro virgen, reseteo de bios, escaneo con anti espias, anti rootkit, antivirus, anti maleware. resultados: el software maligno (programado por el mismo demonio) aún esta atormentandome | ||
| Bajar - Subir | ||
#11  Mega-tron (24.583 Posts) - 11/12/2011 04:55:07 | ||
| Haz lo que te ha dicho marinalope,
creo que no formateaste desde cero (desde cero hubieses perdido todos los programas) también instala el superantispyware, y lo corres, ademas el antimalwarebites En Configurarequipos.com queremos ayudarte, si quieres recibir una respuesta tecnica, danos toda la información correspondiente a tu problema, utilizando el lenguaje español, no nos gusta el lenguaje tipo sms. | ||
| Bajar - Subir | ||
| #12 jaelca (14 Posts) - 11/12/2011 18:29:32 | ||
| Si lo formatee desde cero, incluso use un hiren\ 's boot cd para realizar el formato, y hasta use un disco duro virgen al cual le instale el SO con los demás discos desconectados, y aún sin tener los demás discos conectados el aquel bicho raro siguió afectando mi equipo | ||
| Bajar - Subir | ||
| #13 FELIPE100 (230 Posts) - 11/12/2011 18:41:14 | ||
| Hola haciendo referencia asu problema es un hijacking esto causa secuestro de la página de inicio del navegador.
Verifique que windows tenga activado el firewall o sino baja uno de internet. con addware para eliminar los troyano y gusanos. Despues de eso cree un nuevo punto de restauro del sistema manual. cuando termine con todo apague el PC vuelva a prender el pc. suerte cuentame como te fue. | ||
| Bajar - Subir | ||
| #14 jaelca (14 Posts) - 11/12/2011 22:15:33 | ||
| Ya hice lo queme dijiste felipe100, pero el addware no encontro nada, el punto de restauracion se creo, pero no le veo uilidad, y al encender de nuevo la computadora el problema siguio tal y como estaba | ||
| Bajar - Subir | ||
| #15 Mega-tron (24.583 Posts) - 12/12/2011 00:25:38 | ||
| Y el hijacthis que te dijo marinalope? En Configurarequipos.com queremos ayudarte, si quieres recibir una respuesta tecnica, danos toda la información correspondiente a tu problema, utilizando el lenguaje español, no nos gusta el lenguaje tipo sms. | ||
| Bajar - Subir | ||
| #16 jaelca (14 Posts) - 12/12/2011 19:50:35 | ||
| El problema de la redireccion lo he solucionado, tuve que resetear el modem y volver a configurarlo, pero el problema de las carpetas convertidas en accesos directos sigue vigente, y el comando attrib no me ha ayudado en ello
en todo caso muchas garcias por la colaboracion | ||
| Bajar - Subir | ||
| #17 FELIPE100 (230 Posts) - 13/12/2011 00:55:37 | ||
| Hola al resetear el modem el ISP(proveedor de servicio de internet),Le asignaron una nueva direccion IP.
Gracias de antemano por su respuesta , es para aclarar el conflicto de redireccionamiento de paginas web para ayudar a los demas compañeros del foro. | ||
| Bajar - Subir | ||
| #18 Nacho_Rdz (15.862 Posts) - 13/12/2011 16:12:37 | ||
| Por lo de los archivos ocultos y accesos directos me queda la duda de una infeccion
habilita ver archivos y de sisema y verifica que las carpetas de accesos directos que mencionas no esten como ocultos busca el programa hijackthis que te mencionaron antes, ejecutalo y pega un log de lo escaneado aqui Esto es una firma Realiza las preguntas de manera clara proporcionando toda la información posible usando un lenguaje claro. Recuerda que no estamos frente a tu pc y nos guiamos por lo que nos dices. Al abrir una pregunta toma la responsabilidad de darle seguimiento dando información de tu experiencia. No abras más post con la misma pregunta para darle un seguimiento adecuado a tu problema. Cuando respondas tu pregunta, dá en el botón Responder. | ||
| Bajar - Subir | ||
| #19 jaelca (14 Posts) - 13/12/2011 18:31:00 | ||
| Se me olvidaba mencionar que los accesos directos aparecían cuando habilitaba la opción de mostrara los archivos ocultos por el sistema, pero debido a que me causo tanto problemas decidí cambiarme a ubuntu 11.10
pero en todo caso muchas gracias por el interés | ||
| Bajar - Subir | ||
| #20 jaelca (14 Posts) - 13/12/2011 19:15:06 | ||
| Inaudito, inconcebible y poco creíble, el virus aquel me sigue molestando aún estando con linux
:S | ||
| Bajar - Subir | ||
| #21 victorhck (4.712 Posts) - 13/12/2011 19:16:40 | ||
| Eso sí que no me lo creo!!! Lo más difícil al aprender GNU/Linux es desaprender Windows. · · · openSUSE · · · --------- - No olvides leer las normas del foro. - Visita la sección Tutoriales de esta web donde encontrarás abundante información. - Todas las consultas a través del foro. NO acepto consultas por privado. | ||
| Bajar - Subir | ||
| #22 jaelca (14 Posts) - 14/12/2011 06:19:05 | ||
| Descubri el problema, el \ "virus\ " aquel, estaba rastreando la ip de mi localizacion, así que pedi al servidor de internet me cambie la ip de mi hogar por otra, con eso el problema de yahoo desaparecio, aunque las carpetas como accesos directos aún esta alli, pero bueno, ya es un problema menos | ||
| Bajar - Subir | ||
| #23 victorhck (4.712 Posts) - 14/12/2011 10:04:01 | ||
| No sé si será lo que dices. La IP desde la que mandabas los post era distinta todas las veces. Al conectarte a Internet si no tienes una IP fija (que seguro que no es tu caso) tu proveedor de internet te asigna una IP disponible, que no tiene que ser la misma todas las veces. Así que eso que dices no sé si será verdad, pero si comentas que esa parte se solucionó pues me alegro, aunque no sepamos a ciencia cierta que era lo que lo originaba. Si hubieras mandado un log del Hijackthis como se te pidió sabríamos si tienes algo raro instalado en el PC.
Sea como sea me alegro de que se solucionase una parte de tu problema! Saludos. “Beethoven era un buen compositor porque utilizaba ideas nuevas en combinación con ideas antiguas. Nadie, ni siquiera Beethoven podría inventar la música desde cero. Es igual con la informática“Richard Stallman · · · openSUSE · · · --------- - No olvides leer las normas del foro. - Visita la sección Tutoriales de esta web donde encontrarás abundante información. - Todas las consultas a través del foro. NO acepto consultas por privado. | ||
| Bajar - Subir | ||
| #24 jaelca (14 Posts) - 14/12/2011 15:28:33 | ||
| Aqui esta el resumen que me pidieron. (PD: cuando me apareció ese problema en ubuntu me volví a pasar a windows pensando era problema del sistema; PD2 un técnico mas experimentado de mi servicio de internet me comento que estaban teniendo problemas masivos con yahoo)
Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 9:25:26, on 14/12/2011 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v8.00 (8.00.7601.17514) Boot mode: Normal Running processes: C:\ \ Program Files (x86)\ \ Gizmo\ \ gizmo.exe C:\ \ Program Files\ \ AVAST Software\ \ Avast\ \ AvastUI.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Windows\ \ SysWOW64\ \ rundll32.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Chrome\ \ Application\ \ chrome.exe C:\ \ Program Files (x86)\ \ Trend Micro\ \ HiJackThis\ \ HiJackThis.exe R1 - HKCU\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Search,SearchAssistant = R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Search,CustomizeSearch = R0 - HKLM\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Main,Local Page = C:\ \ Windows\ \ SysWOW64\ \ blank.htm R0 - HKCU\ \ Software\ \ Microsoft\ \ Internet Explorer\ \ Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\ \ Program Files\ \ AVAST Software\ \ Avast\ \ aswWebRepIE.dll O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\ \ Program Files\ \ AVAST Software\ \ Avast\ \ aswWebRepIE.dll O4 - HKLM\ \ .\ \ Run: [StartCCC] \ "C:\ \ Program Files (x86)\ \ ATI Technologies\ \ ATI.ACE\ \ Core-Static\ \ CLIStart.exe\ " MSRun O4 - HKLM\ \ .\ \ Run: [avast] \ "C:\ \ Program Files\ \ AVAST Software\ \ Avast\ \ avastUI.exe\ " /nogui O4 - HKCU\ \ .\ \ Run: [Google Update] \ "C:\ \ Users\ \ Javier\ \ AppData\ \ Local\ \ Google\ \ Update\ \ GoogleUpdate.exe\ " /c O4 - HKCU\ \ .\ \ Run: [GizmoDriveDelegate] \ "C:\ \ Program Files (x86)\ \ Gizmo\ \ gizmo.exe\ " /RemountStartupImages O4 - HKUS\ \ S-1-5-19\ \ .\ \ Run: [Sidebar] %ProgramFiles%\ \ Windows Sidebar\ \ Sidebar.exe /autoRun (User \ 'SERVICIO LOCAL\ ') O4 - HKUS\ \ S-1-5-19\ \ .\ \ RunOnce: [mctadmin] C:\ \ Windows\ \ System32\ \ mctadmin.exe (User \ 'SERVICIO LOCAL\ ') O4 - HKUS\ \ S-1-5-20\ \ .\ \ Run: [Sidebar] %ProgramFiles%\ \ Windows Sidebar\ \ Sidebar.exe /autoRun (User \ 'Servicio de red\ ') O4 - HKUS\ \ S-1-5-20\ \ .\ \ RunOnce: [mctadmin] C:\ \ Windows\ \ System32\ \ mctadmin.exe (User \ 'Servicio de red\ ') O4 - Global Startup: Gizmo.lnk = C:\ \ Program Files (x86)\ \ Gizmo\ \ gizmo.exe O23 - Service: @%SystemRoot%\ \ system32\ \ aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ Alg.exe,-112 (ALG) - Unknown owner - C:\ \ Windows\ \ System32\ \ alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\ \ Windows\ \ system32\ \ atiesrxx.exe (file missing) O23 - Service: AMD FUEL Service - Unknown owner - C:\ \ Program Files\ \ ATI Technologies\ \ ATI.ACE\ \ Fuel\ \ Fuel.Service.exe O23 - Service: @%systemroot%\ \ system32\ \ appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ appinfo.dll,-100 (Appinfo) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: avast! Antivirus - AVAST Software - C:\ \ Program Files\ \ AVAST Software\ \ Avast\ \ AvastSvc.exe O23 - Service: @%SystemRoot%\ \ system32\ \ AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ bfe.dll,-1001 (BFE) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ qmgr.dll,-1000 (BITS) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ browser.dll,-100 (Browser) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ bthserv.dll,-101 (bthserv) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ cscsvc.dll,-200 (CscService) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ dps.dll,-500 (DPS) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ eapsvc.dll,-1 (EapHost) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ efssvc.dll,-100 (EFS) - Unknown owner - C:\ \ Windows\ \ System32\ \ lsass.exe (file missing) O23 - Service: @%SystemRoot%\ \ ehome\ \ ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\ \ Windows\ \ ehome\ \ ehRecvr.exe O23 - Service: @%SystemRoot%\ \ ehome\ \ ehsched.exe,-101 (ehSched) - Unknown owner - C:\ \ Windows\ \ ehome\ \ ehsched.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ fxsresm.dll,-118 (Fax) - Unknown owner - C:\ \ Windows\ \ system32\ \ fxssvc.exe (file missing) O23 - Service: @%systemroot%\ \ system32\ \ fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ FntCache.dll,-100 (FontCache) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: Gizmo Central - Arainia Solutions - C:\ \ Program Files (x86)\ \ Gizmo\ \ gservice.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ hidserv.dll,-101 (hidserv) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\ \ Windows\ \ system32\ \ lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ mmcss.dll,-100 (MMCSS) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\ \ Windows\ \ System32\ \ msdtc.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ msimsg.dll,-27 (msiserver) - Unknown owner - C:\ \ Windows\ \ system32\ \ msiexec.exe O23 - Service: @%SystemRoot%\ \ system32\ \ qagentrt.dll,-6 (napagent) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ netlogon.dll,-102 (Netlogon) - Unknown owner - C:\ \ Windows\ \ system32\ \ lsass.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ netman.dll,-109 (Netman) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ netprofm.dll,-202 (netprofm) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ nsisvc.dll,-200 (nsi) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ sysWow64\ \ perfhost.exe,-2 (PerfHost) - Unknown owner - C:\ \ Windows\ \ SysWow64\ \ perfhost.exe O23 - Service: @%systemroot%\ \ system32\ \ pla.dll,-500 (pla) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ umpo.dll,-100 (Power) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\ \ Windows\ \ system32\ \ lsass.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ qwave.dll,-1 (QWAVE) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%Systemroot%\ \ system32\ \ rasauto.dll,-200 (RasAuto) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%Systemroot%\ \ system32\ \ rasmans.dll,-200 (RasMan) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%windir%\ \ system32\ \ RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ Locator.exe,-2 (RpcLocator) - Unknown owner - C:\ \ Windows\ \ system32\ \ locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ samsrv.dll,-1 (SamSs) - Unknown owner - C:\ \ Windows\ \ system32\ \ lsass.exe (file missing) O23 - Service: @%SystemRoot%\ \ System32\ \ SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ schedsvc.dll,-100 (Schedule) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ seclogon.dll,-7001 (seclogon) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ Sens.dll,-200 (SENS) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\ \ Windows\ \ System32\ \ snmptrap.exe (file missing) O23 - Service: @%systemroot%\ \ system32\ \ spoolsv.exe,-1 (Spooler) - Unknown owner - C:\ \ Windows\ \ System32\ \ spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wiaservc.dll,-9 (stisvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ swprv.dll,-103 (swprv) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ sysmain.dll,-1000 (SysMain) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ tbssvc.dll,-100 (TBS) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ termsrv.dll,-268 (TermService) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ themeservice.dll,-8192 (Themes) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ trkwks.dll,-1 (TrkWks) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ servicing\ \ TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\ \ Windows\ \ servicing\ \ TrustedInstaller.exe O23 - Service: @%SystemRoot%\ \ system32\ \ ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\ \ Windows\ \ system32\ \ UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ upnphost.dll,-213 (upnphost) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ dwm.exe,-2000 (UxSms) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ lsass.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ vds.exe,-100 (vds) - Unknown owner - C:\ \ Windows\ \ System32\ \ vds.exe (file missing) O23 - Service: @%systemroot%\ \ system32\ \ vssvc.exe,-102 (VSS) - Unknown owner - C:\ \ Windows\ \ system32\ \ vssvc.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ w32time.dll,-200 (W32Time) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ wbengine.exe,-104 (wbengine) - Unknown owner - C:\ \ Windows\ \ system32\ \ wbengine.exe (file missing) O23 - Service: @%systemroot%\ \ system32\ \ wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ webclnt.dll,-100 (WebClient) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ wersvc.dll,-100 (WerSvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%ProgramFiles%\ \ Windows Defender\ \ MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%Systemroot%\ \ system32\ \ wbem\ \ wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%Systemroot%\ \ system32\ \ wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%Systemroot%\ \ system32\ \ wbem\ \ wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\ \ Windows\ \ system32\ \ wbem\ \ WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\ \ Windows Media Player\ \ wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\ \ Program Files (x86)\ \ Windows Media Player\ \ wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\ \ system32\ \ wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\ \ Windows\ \ System32\ \ svchost.exe O23 - Service: @%systemroot%\ \ system32\ \ SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\ \ Windows\ \ system32\ \ SearchIndexer.exe O23 - Service: @%systemroot%\ \ system32\ \ wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ system32\ \ wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe O23 - Service: @%SystemRoot%\ \ System32\ \ wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\ \ Windows\ \ system32\ \ svchost.exe -- End of file - 19469 bytes | ||
| Bajar - Subir | ||
| #25 marinalope (25.539 Posts) - 14/12/2011 19:46:39 | ||
| En el log no aparece nada malo,te diría que probaras con otros navegadores,pero ya dices que esa parte del problema la has solucionado. Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | ||
| Bajar - Subir | ||
| #26 jaelca (14 Posts) - 16/12/2011 14:59:10 | ||
| Se me ocurrio que dicho archivo se pudo guardar entre los primeros clusters del disco duro, así que me gustaria escuchar sus opiniones de que tan posible sería eso, y como podría aislar esa parte del disco
gracias | ||
| Bajar - Subir |
Temas relacionados: |
| Posible virus? | |
| Cada vez que meto un pen drive en el ordenador me sale un icono que yo no he metido se llama Viewdrive ¿ es algo malo? y de ser así .¿como lo quito? ... | |
| Posible virus | |
| Al parecer le entro un virus y al reiniciarlo no avanza de comprobar la coneccion y aparece un mensaje que dice El proceso Como.google.procesos.gapps se ha detenido Samsung Galaxy J5. ... | |
| Posible Virus,ayuda | |
| Explico desde el comienzo por si tuvo algo que ver: La encendi,y me aparecio como tantas otras veces,una actualizacion de Adobe Player(la 11),acepte y como unica diferencia,note que esta vez,no me la descargaba e instalaba como siempre,en una misma ventana,si no que,me envio a la pagina de adobe donde tuve que descargar el ejecutable para después instalarlo. Minutos después sin haber hecho absolutamente nada,comenzaron a abrirse un sin fin de ventanas en Internet explorer(nunca lo uso,yo uso Mozila Firefox).la pagina era de Canon algo d... | |
| Posible virus en tarjeta sd | |
| Tengo una camara canon, la cual me graba las fotos en una carpeta que se llama DCIM (siempre son dos carpetas las que produce la camara, DCIM y MISC), bueno, cuando fui a descargar las fotos las carpetas se me convirtieron en DAIM y MIQA y otra mas que tiene simbolos que son los siguientes „©IAIM. entonces no me deja entrar a la carpeta donde se encuentran las fotos y no puedo bajarlas. tampoco las puedo mirar en la camara, lo que si podia hacer antes de intentar bajarlas, para tener en cuenta la tarjeta fue ingresada en la pc para bajar, ... | |
| Posible virus que me desconecta de internet | |
| Hola! Desde ayer que tengo dos problemas con la pc: se desconecta sola de internet cada tanto tiempo (incluso cuando la prendo tengo que poner la contraseña aunque haya establecido que se conecte sola!) y cuando tengo abierta una ventana (sea de internet, de word o lo que sea) cada tanto tiempo es como que queda en segundo plano, tengo que clickear nuevamente en la página o archivo para que quede en primer plano nuevamente (espero se entienda!) y poder continuar tipeando o scrolleando o lo que sea. Pasé el antivirus Avast y no solucionó nad... | |
| Foros: Virus |
| Subir |
Foros: |
|