| Gachu |  |
|
2007-01-29 05:47 - Respuestas: 52 - Tema nº: 2430051
Tengo el mismo problema, y ahora mismo estoy pasando el AVG Anti-Spyware y el a-squared.
Aca les dejo el log, no se si les servira de algo. Por favor, expliquenmelo bien detallado y claro como hacer porque no soy un gran entendido de la infromatica.
Gracias.
Logfile of HijackThis v1.99.1
Scan saved at 01:43:54 a.m., on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\RunDll32.exe
F:\WINDOWS\system32\VTTimer.exe
F:\WINDOWS\system32\VTtrayp.exe
F:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
F:\Archivos de programa\Ahead\InCD\InCD.exe
F:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Archivos de programa\eMule\emule.exe
F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
F:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
F:\Archivos de programa\MSN Messenger\msnmsgr.exe
F:\WINDOWS\system32\svchost.exe
F:\Archivos de programa\a-squared Anti-Malware\a2wizard.exe
F:\Archivos de programa\Winamp\winamp.exe
C:\Descargas\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - F:\WINDOWS\system32\Suchspur.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl] "F:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] F:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [a-squared] "F:\Archivos de programa\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Archivos de programa\eMule\emule.exe -AutoStart
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Suchen - res://F:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1160228755609
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - F:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - F:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe | |
|
|
| Gachu | |
|
Re: No puedo instalar ningún antivirus (Solucionado) - 2007-01-29 05:59 - Respuesta 42
perdon por el doble post, pero usé el hookanaliz y me tiró estos datos... hay varios que son YES, pero no se hacer ahora... por favor, necesito ayuda urgente!! se los agradezco!
Service name Syscall Address Hooked Module Product Company Des-c-r-i-p-tion
-
NtAccessCheck, ZwAccessCheck 1 0x8056FDED ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckAndAuditAlarm, ZwAccessCheckAndAuditAlarm 2 0x8058945B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckByType, ZwAccessCheckByType 3 0x80587080 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckByTypeAndAuditAlarm, ZwAccessCheckByTypeAndAuditAlarm 4 0x80592A37 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckByTypeResultList, ZwAccessCheckByTypeResultList 5 0x806364D0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckByTypeResultListAndAuditAlarm, ZwAccessCheckByTypeResultListAndAuditAlarm 6 0x80638661 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAccessCheckByTypeResultListAndAuditAlarmByHandle, ZwAccessCheckByTypeResultListAndAuditAlarmByHandle 7 0x806386AA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAddAtom, ZwAddAtom 8 0x8057559B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAddBootEntry, ZwAddBootEntry 9 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAdjustGroupsToken, ZwAdjustGroupsToken 10 0x80635C93 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAdjustPrivilegesToken, ZwAdjustPrivilegesToken 11 0x80591FBE ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAlertResumeThread, ZwAlertResumeThread 12 0x8062DDD4 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAlertThread, ZwAlertThread 13 0x80579BB8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAllocateLocallyUniqueId, ZwAllocateLocallyUniqueId 14 0x8058A6CA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAllocateUserPhysicalPages, ZwAllocateUserPhysicalPages 15 0x80624EFD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAllocateUuids, ZwAllocateUuids 16 0x805D876C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAllocateVirtualMemory, ZwAllocateVirtualMemory 17 0x80567D9D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAreMappedFilesTheSame, ZwAreMappedFilesTheSame 18 0x805D530D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtAssignProcessToJobObject, ZwAssignProcessToJobObject 19 0x8059E422 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCallbackReturn, ZwCallbackReturn 20 0x804E2CB4 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCancelDeviceWakeupRequest, ZwCancelDeviceWakeupRequest 21 0x80647443 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCancelIoFile, ZwCancelIoFile 22 0x805C5A9C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCancelTimer, ZwCancelTimer 23 0x804FA007 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtClearEvent, ZwClearEvent 24 0x80568449 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtClose, ZwClose 25 0x80566B49 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCloseObjectAuditAlarm, ZwCloseObjectAuditAlarm 26 0x8059242C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCompactKeys, ZwCompactKeys 27 0x8064CED5 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCompareTokens, ZwCompareTokens 28 0x80588F06 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCompleteConnectPort, ZwCompleteConnectPort 29 0x80586A58 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCompressKey, ZwCompressKey 30 0x8064D143 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtConnectPort, ZwConnectPort 31 0x805894AD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtContinue, ZwContinue 32 0x804E1FF2 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateDebugObject, ZwCreateDebugObject 33 0x80657E9D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateDirectoryObject, ZwCreateDirectoryObject 34 0x8059E7CA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateEvent, ZwCreateEvent 35 0x8056AC68 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateEventPair, ZwCreateEventPair 36 0x80647538 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateFile, ZwCreateFile 37 0xF06B12C2 YES m_hook.sys
NtCreateIoCompletion, ZwCreateIoCompletion 38 0x80592BE7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateJobObject, ZwCreateJobObject 39 0x805A7166 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateJobSet, ZwCreateJobSet 40 0x8062E27F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateKey, ZwCreateKey 41 0xF74870B0 YES sptd.sys
NtCreateKeyedEvent, ZwCreateKeyedEvent 279 0x805C7D0D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateMailslotFile, ZwCreateMailslotFile 42 0x805D5222 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateMutant, ZwCreateMutant 43 0x80579F88 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateNamedPipeFile, ZwCreateNamedPipeFile 44 0x8057F059 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreatePagingFile, ZwCreatePagingFile 45 0x805B77B8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreatePort, ZwCreatePort 46 0x805963A9 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateProcess, ZwCreateProcess 47 0x805AD314 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateProcessEx, ZwCreateProcessEx 48 0x8058041A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateProfile, ZwCreateProfile 49 0x80647B59 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateSection, ZwCreateSection 50 0x8056441B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateSemaphore, ZwCreateSemaphore 51 0x805747CF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateSymbolicLinkObject, ZwCreateSymbolicLinkObject 52 0x8059D4DB ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateThread, ZwCreateThread 53 0x8057B1C5 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateTimer, ZwCreateTimer 54 0x8059A849 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateToken, ZwCreateToken 55 0x805A4ACF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtCreateWaitablePort, ZwCreateWaitablePort 56 0x8059ED5C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDebugActiveProcess, ZwDebugActiveProcess 57 0x80659019 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDebugContinue, ZwDebugContinue 58 0x80659173 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDelayExecution, ZwDelayExecution 59 0x8056559E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteAtom, ZwDeleteAtom 60 0x8058935C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteBootEntry, ZwDeleteBootEntry 61 0x80647443 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteFile, ZwDeleteFile 62 0x805D3C07 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteKey, ZwDeleteKey 63 0x80590F78 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteObjectAuditAlarm, ZwDeleteObjectAuditAlarm 64 0x80638701 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeleteValueKey, ZwDeleteValueKey 65 0x8058E9FA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDeviceIoControlFile, ZwDeviceIoControlFile 66 0x8057BF7B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDisplayString, ZwDisplayString 67 0x805BAEC9 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDuplicateObject, ZwDuplicateObject 68 0x80573AB6 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtDuplicateToken, ZwDuplicateToken 69 0x8057D7F8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtEnumerateBootEntries, ZwEnumerateBootEntries 70 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtEnumerateKey, ZwEnumerateKey 71 0xF06B1606 YES m_hook.sys
NtEnumerateSystemEnvironmentValuesEx, ZwEnumerateSystemEnvironmentValuesEx 72 0x80646EBB ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtEnumerateValueKey, ZwEnumerateValueKey 73 0xF06B1352 YES m_hook.sys
NtExtendSection, ZwExtendSection 74 0x80623D20 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFilterToken, ZwFilterToken 75 0x805ACAF7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFindAtom, ZwFindAtom 76 0x805DC5CF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFlushBuffersFile, ZwFlushBuffersFile 77 0x8058C3F8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFlushInstructionCache, ZwFlushInstructionCache 78 0x8057797A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFlushKey, ZwFlushKey 79 0x805DA2D0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFlushVirtualMemory, ZwFlushVirtualMemory 80 0x80599A1A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFlushWriteBuffer, ZwFlushWriteBuffer 81 0x8062575F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFreeUserPhysicalPages, ZwFreeUserPhysicalPages 82 0x806252B2 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFreeVirtualMemory, ZwFreeVirtualMemory 83 0x805686C7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtFsControlFile, ZwFsControlFile 84 0x80579AA0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtGetContextThread, ZwGetContextThread 85 0x805DF7B3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtGetDevicePowerState, ZwGetDevicePowerState 86 0x8062A5CF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtGetPlugPlayEvent, ZwGetPlugPlayEvent 87 0x8059C07E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtGetWriteWatch, ZwGetWriteWatch 88 0x8053AA7F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtImpersonateAnonymousToken, ZwImpersonateAnonymousToken 89 0x805963CD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtImpersonateClientOfPort, ZwImpersonateClientOfPort 90 0x8058850A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtImpersonateThread, ZwImpersonateThread 91 0x8057E7F7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtInitializeRegistry, ZwInitializeRegistry 92 0x8059F813 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtInitiatePowerAction, ZwInitiatePowerAction 93 0x8062A39B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtIsProcessInJob, ZwIsProcessInJob 94 0x8062E133 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtIsSystemResumeAutomatic, ZwIsSystemResumeAutomatic 95 0x8062A5B6 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtListenPort, ZwListenPort 96 0x805A6DD6 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLoadDriver, ZwLoadDriver 97 0x805A08EC ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLoadKey, ZwLoadKey 98 0x805AACF0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLoadKey2, ZwLoadKey2 99 0x805AAB3E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLockFile, ZwLockFile 100 0x8058A1B0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLockProductActivationKeys, ZwLockProductActivationKeys 101 0x805ACCC7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLockRegistryKey, ZwLockRegistryKey 102 0x805D0843 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtLockVirtualMemory, ZwLockVirtualMemory 103 0x805AC134 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtMakePermanentObject, ZwMakePermanentObject 104 0x8059D7AC ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtMakeTemporaryObject, ZwMakeTemporaryObject 105 0x8059D999 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtMapUserPhysicalPages, ZwMapUserPhysicalPages 106 0x806243E9 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtMapUserPhysicalPagesScatter, ZwMapUserPhysicalPagesScatter 107 0x806248BD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtMapViewOfSection, ZwMapViewOfSection 108 0x805732FC ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtModifyBootEntry, ZwModifyBootEntry 109 0x80647443 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtNotifyChangeDirectoryFile, ZwNotifyChangeDirectoryFile 110 0x8058CE2A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtNotifyChangeKey, ZwNotifyChangeKey 111 0x8058C141 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtNotifyChangeMultipleKeys, ZwNotifyChangeMultipleKeys 112 0x8058C20A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenDirectoryObject, ZwOpenDirectoryObject 113 0x8057EEF3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenEvent, ZwOpenEvent 114 0x80586CC5 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenEventPair, ZwOpenEventPair 115 0x80647629 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenFile, ZwOpenFile 116 0x80570CE3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenIoCompletion, ZwOpenIoCompletion 117 0x80614E43 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenJobObject, ZwOpenJobObject 118 0x8062E4D7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenKey, ZwOpenKey 119 0xF7487090 YES sptd.sys
NtOpenKeyedEvent, ZwOpenKeyedEvent 280 0x80581E88 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenMutant, ZwOpenMutant 120 0x8057A036 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenObjectAuditAlarm, ZwOpenObjectAuditAlarm 121 0x805DCB34 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenProcess, ZwOpenProcess 122 0xF7CA18AC YES guard.sys
NtOpenProcessToken, ZwOpenProcessToken 123 0x8056BFF9 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenProcessTokenEx, ZwOpenProcessTokenEx 124 0x8056C1F2 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenSection, ZwOpenSection 125 0x8057769B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenSemaphore, ZwOpenSemaphore 126 0x805D78AE ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenSymbolicLinkObject, ZwOpenSymbolicLinkObject 127 0x8057EDBF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenThread, ZwOpenThread 128 0x80588974 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenThreadToken, ZwOpenThreadToken 129 0x8056BA96 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenThreadTokenEx, ZwOpenThreadTokenEx 130 0x8056BA04 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtOpenTimer, ZwOpenTimer 131 0x8064745F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPlugPlayControl, ZwPlugPlayControl 132 0x805D902A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPowerInformation, ZwPowerInformation 133 0x80598516 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPrivilegeCheck, ZwPrivilegeCheck 134 0x805DAB50 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPrivilegedServiceAuditAlarm, ZwPrivilegedServiceAuditAlarm 136 0x805A6F0A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPrivilegeObjectAuditAlarm, ZwPrivilegeObjectAuditAlarm 135 0x805D85DB ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtProtectVirtualMemory, ZwProtectVirtualMemory 137 0x80574045 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtPulseEvent, ZwPulseEvent 138 0x8059ECB4 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryAttributesFile, ZwQueryAttributesFile 139 0x805715C3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryBootEntryOrder, ZwQueryBootEntryOrder 140 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryBootOptions, ZwQueryBootOptions 141 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryDebugFilterState, ZwQueryDebugFilterState 142 0x804F8E15 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryDefaultLocale, ZwQueryDefaultLocale 143 0x80565D2A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryDefaultUILanguage, ZwQueryDefaultUILanguage 144 0x8057F323 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryDirectoryFile, ZwQueryDirectoryFile 145 0xF06B18A6 YES m_hook.sys
NtQueryDirectoryObject, ZwQueryDirectoryObject 146 0x80584D2F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryEaFile, ZwQueryEaFile 147 0x806152C4 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryEvent, ZwQueryEvent 148 0x8057EF70 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryFullAttributesFile, ZwQueryFullAttributesFile 149 0x8057D02B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationAtom, ZwQueryInformationAtom 150 0x805D3630 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationFile, ZwQueryInformationFile 151 0x8057240A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationJobObject, ZwQueryInformationJobObject 152 0x80581503 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationPort, ZwQueryInformationPort 153 0x806217F3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationProcess, ZwQueryInformationProcess 154 0x8056BC34 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationThread, ZwQueryInformationThread 155 0x80566277 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInformationToken, ZwQueryInformationToken 156 0x8056C763 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryInstallUILanguage, ZwQueryInstallUILanguage 157 0x80586ED5 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryIntervalProfile, ZwQueryIntervalProfile 158 0x8064800B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryIoCompletion, ZwQueryIoCompletion 159 0x80614F04 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryKey, ZwQueryKey 160 0xF06B1C74 YES m_hook.sys
NtQueryMultipleValueKey, ZwQueryMultipleValueKey 161 0x8064C8F8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryMutant, ZwQueryMutant 162 0x80647992 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryObject, ZwQueryObject 163 0x8057FC5C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryOpenSubKeys, ZwQueryOpenSubKeys 164 0x8064CAFE ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryPerformanceCounter, ZwQueryPerformanceCounter 165 0x805665B1 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryPortInformationProcess, ZwQueryPortInformationProcess 283 0x8062B929 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryQuotaInformationFile, ZwQueryQuotaInformationFile 166 0x80615B87 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySection, ZwQuerySection 167 0x8057DCE2 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySecurityObject, ZwQuerySecurityObject 168 0x805DA9EB ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySemaphore, ZwQuerySemaphore 169 0x80646787 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySymbolicLinkObject, ZwQuerySymbolicLinkObject 170 0x8057EC30 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySystemEnvironmentValue, ZwQuerySystemEnvironmentValue 171 0x80646EF7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySystemEnvironmentValueEx, ZwQuerySystemEnvironmentValueEx 172 0x80646EA8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQuerySystemInformation, ZwQuerySystemInformation 173 0xF06B1A4C YES m_hook.sys
NtQuerySystemTime, ZwQuerySystemTime 174 0x80592AC8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryTimer, ZwQueryTimer 175 0x80593306 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryTimerResolution, ZwQueryTimerResolution 176 0x80584571 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryValueKey, ZwQueryValueKey 177 0xF748C014 YES sptd.sys
NtQueryVirtualMemory, ZwQueryVirtualMemory 178 0x8056C2F0 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueryVolumeInformationFile, ZwQueryVolumeInformationFile 179 0x80570F8B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtQueueApcThread, ZwQueueApcThread 180 0x80586F2E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRaiseException, ZwRaiseException 181 0x804E203A ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRaiseHardError, ZwRaiseHardError 182 0x806464C3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReadFile, ZwReadFile 183 0x80571228 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReadFileScatter, ZwReadFileScatter 184 0x805D66B8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReadRequestData, ZwReadRequestData 185 0x80588CB7 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReadVirtualMemory, ZwReadVirtualMemory 186 0x8057E48E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRegisterThreadTerminatePort, ZwRegisterThreadTerminatePort 187 0x8057B912 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReleaseKeyedEvent, ZwReleaseKeyedEvent 281 0x8064852D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReleaseMutant, ZwReleaseMutant 188 0x80565609 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReleaseSemaphore, ZwReleaseSemaphore 189 0x80589196 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRemoveIoCompletion, ZwRemoveIoCompletion 190 0x80566072 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRemoveProcessDebug, ZwRemoveProcessDebug 191 0x806590EE ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRenameKey, ZwRenameKey 192 0x8064CD3D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReplaceKey, ZwReplaceKey 193 0x8064D232 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReplyPort, ZwReplyPort 194 0x8057D4F1 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReplyWaitReceivePort, ZwReplyWaitReceivePort 195 0x80569E4F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReplyWaitReceivePortEx, ZwReplyWaitReceivePortEx 196 0x80569967 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtReplyWaitReplyPort, ZwReplyWaitReplyPort 197 0x806218D2 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRequestDeviceWakeup, ZwRequestDeviceWakeup 198 0x8062A543 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRequestPort, ZwRequestPort 199 0x805DC8EA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRequestWaitReplyPort, ZwRequestWaitReplyPort 200 0x80576EBA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRequestWakeupLatency, ZwRequestWakeupLatency 201 0x8062A33C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtResetEvent, ZwResetEvent 202 0x8059AD32 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtResetWriteWatch, ZwResetWriteWatch 203 0x8053AF12 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtRestoreKey, ZwRestoreKey 204 0x8064BD56 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtResumeProcess, ZwResumeProcess 205 0x8062DD74 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtResumeThread, ZwResumeThread 206 0x8057B838 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSaveKey, ZwSaveKey 207 0x8064BDFD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSaveKeyEx, ZwSaveKeyEx 208 0x8064BE93 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSaveMergedKeys, ZwSaveMergedKeys 209 0x8064BF65 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSecureConnectPort, ZwSecureConnectPort 210 0x805859CA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetBootEntryOrder, ZwSetBootEntryOrder 211 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetBootOptions, ZwSetBootOptions 212 0x80646ECF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetContextThread, ZwSetContextThread 213 0x8062C143 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetDebugFilterState, ZwSetDebugFilterState 214 0x8065AC38 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetDefaultHardErrorPort, ZwSetDefaultHardErrorPort 215 0x805D159F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetDefaultLocale, ZwSetDefaultLocale 216 0x805AA7FD ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetDefaultUILanguage, ZwSetDefaultUILanguage 217 0x805AA7A4 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetEaFile, ZwSetEaFile 218 0x80615811 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetEvent, ZwSetEvent 219 0x80568498 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetEventBoostPriority, ZwSetEventBoostPriority 220 0x80575B4E ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetHighEventPair, ZwSetHighEventPair 221 0x8064791D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetHighWaitLowEventPair, ZwSetHighWaitLowEventPair 222 0x80647841 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationDebugObject, ZwSetInformationDebugObject 223 0x80658A8D ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationFile, ZwSetInformationFile 224 0x80577E2C ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationJobObject, ZwSetInformationJobObject 225 0x805A72BA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationKey, ZwSetInformationKey 226 0x8064C45B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationObject, ZwSetInformationObject 227 0x80586DFA ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationProcess, ZwSetInformationProcess 228 0x8056BD05 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationThread, ZwSetInformationThread 229 0x80575736 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetInformationToken, ZwSetInformationToken 230 0x805A4667 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetIntervalProfile, ZwSetIntervalProfile 231 0x80647B37 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetIoCompletion, ZwSetIoCompletion 232 0x80577CE1 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetLdtEntries, ZwSetLdtEntries 233 0x8062CE57 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetLowEventPair, ZwSetLowEventPair 234 0x806478B3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetLowWaitHighEventPair, ZwSetLowWaitHighEventPair 235 0x806477CF ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetQuotaInformationFile, ZwSetQuotaInformationFile 236 0x80615B5F ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSecurityObject, ZwSetSecurityObject 237 0x8059A1A3 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSystemEnvironmentValue, ZwSetSystemEnvironmentValue 238 0x80647194 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSystemEnvironmentValueEx, ZwSetSystemEnvironmentValueEx 239 0x80646EA8 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSystemInformation, ZwSetSystemInformation 240 0x8059EED6 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSystemPowerState, ZwSetSystemPowerState 241 0x80665527 ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetSystemTime, ZwSetSystemTime 242 0x80645E0B ntoskrnl.exe Sistema operativo Microsoft® Windows® Microsoft Corporation Sistema y núcleo de Windows NT
NtSetThreadExecutionState, ZwSetThreadExecutionState 243 | |
|
|
| tordanxa |  |
|
Re: No puedo instalar ningún antivirus (Solucionado) - 2007-01-29 17:41 - Respuesta 43
El log del hijackthis lo debes de pegar después de pasar el avg antispyware y no antes. Pégalo ahora
saludos
| |
|
|
| Gachu | |
|
Re: No puedo instalar ningún antivirus (Solucionado) - 2007-01-29 22:19 - Respuesta 44
Ah bueno. Ahi les va.
Hice como hizo nuestro amigo más arriba, quien posteó. Utilicé el Norton SstemWorks Premier desde el CD con el Daemon Tools, limpié todo, reinicié y no me deja instalar ningún antivirus ni iniciar en mod seguro con red. El avast me deja isntalarlo, pero cuando quiero hacerle click el ícono desaparece
Acá les dejo el informe del Hijackthis luego de limpiarlo con el Norton desde el CD, el AVG-antispyware y a-squared.
gracias por preocuparse.
Logfile of HijackThis v1.99.1
Scan saved at 06:17:50 p.m., on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\RunDll32.exe
F:\WINDOWS\system32\VTTimer.exe
F:\WINDOWS\system32\VTtrayp.exe
F:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
F:\Archivos de programa\Ahead\InCD\InCD.exe
F:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Archivos de programa\eMule\emule.exe
F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
F:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Descargas\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5D945E9A-DC10-4670-83EB-99DAA616628A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl] "F:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] F:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] F:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Archivos de programa\eMule\emule.exe -AutoStart
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Suchen - res://F:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: F:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab50997.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1160228755609
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - F:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - F:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - F:\Archivos de programa\Ahead\InCD\InCDsrv.exe
Espero ansioso su respuesta y que me digan en lo posible paso a paso que hacer.
Esto es importante, porque veo que a mucha gente le pasa, y con su ayuda muchos pueden solucionar este problema.
Sería bueno también saber como evitarlo para que no ingrese nuevamente, o saber de donde proviene. Gracias!
Gastón | |
|
|
| tordanxa | |
|
Re: No puedo instalar ningún antivirus (Solucionado) - 2007-01-30 17:16 - Respuesta 45
Cierra todos los programas. Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked
O2 - BHO: (no name) - {5D945E9A-DC10-4670-83EB-99DAA616628A} - (no file)
O8 - Extra context menu item: &Suchen - res://F:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
Elimina el siguiente archivo si lo tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
F:\WINDOWS\system32\Suchspur.dll/
Haz una limpieza de archivos y de entradas de registro innecesarias. Reinicia y nos cuentas.
Sería conveniente que deshabilitaras de inicio aquellos programas que no sea necesario que lo hagan. Si no sabes como hacerlo mira este tutorial:
Deshabilitar programas del menú de inicio
saludos | |
|
|
|
