| Walner |  |
|
2007-12-16 15:10 - Respuestas: 15 - Tema nº: 2488223
Características: Windows XP Profesional, 512Mb, Intel Pent, 1,4Ghz, 40Gb.
Hola a todos espero las cosas hayan estado bien. Por favor suplico ayuda con mi portatil.
En modo normal no deja trabajar internamente debe estar haciendo un proceso que no se que es.
Aparece constantemente este mensaje: Servidor ocupado No se puede completar esta acción porque el ... programa esta ocupado. Elija Cambiar a .... para activar el programa ocupado y corregir el problema. Y aparecen las opciones Cambiar a .... Reintentar. Le pasè en modo prueba de fallos: ewido en linea, Spybot, Ad-aware, easy cleaner, ccleaner, el hjt lo configuré y en modo normal logré grabar el log que envío. Gracias por ayudarme.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:27:05 a.m., on 03/01/2000
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Archivos de programa\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Archivos de programa\TOSHIBA\TME3\TMESBS32.EXE
C:\Archivos de programa\TOSHIBA\TME3\TMERzCtl.EXE
C:\WINDOWS\System32\TFNF5.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\TOSHIBA\ivp\ism\pinger.exe
C:\Archivos de programa\ltmoh\Ltmoh.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\SCANJET\PrecisionScanPro\HPLamp.exe
C:\Archivos de programa\TOSHIBA\DualPointUtility\TEDTray.exe
C:\Archivos de programa\Apoint2K\Apoint.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Caere\PageKeeper30\system\PKJobs.exe
C:\Archivos de programa\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Archivos de programa\Palm\HOTSYNC.EXE
C:\Archivos de programa\Apoint2K\Apntex.exe
C:\WINDOWS\SYSTEM32\taskmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TOSHIBA\TME3\Tmesbs32.exe
C:\WINDOWS\SYSTEM32\taskmgr.exe
C:\Archivos de programa\Caere\PageKeeper30\SYSTEM\PKSlapi.exe
C:\Archivos de programa\Caere\PageKeeper30\SYSTEM\PKTOPASS.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.toshiba.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.toshiba.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.1.2:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Archivos de programa\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [TMESRV.EXE] C:\Archivos de programa\TOSHIBA\TME3\TMESRV31.EXE /Logon
O4 - HKLM\..\Run: [TMESBS.EXE] C:\Archivos de programa\TOSHIBA\TME3\TMESBS32.EXE /Client
O4 - HKLM\..\Run: [TMERzCtl.EXE] C:\Archivos de programa\TOSHIBA\TME3\TMERzCtl.EXE /Service
O4 - HKLM\..\Run: [TMEEJME.EXE] C:\Archivos de programa\TOSHIBA\TME3\TMEEJME.EXE
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 25
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Archivos de programa\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Pinger] c:\TOSHIBA\ivp\ism\pinger.exe /run
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exe
O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HP Lamp] C:\SCANJET\PrecisionScanPro\HPLamp.exe
O4 - HKLM\..\Run: [DpUtil] C:\Archivos de programa\TOSHIBA\DualPointUtility\TEDTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: HotSync Manager.lnk = C:\Archivos de programa\Palm\HOTSYNC.EXE
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O4 - Global Startup: KODAK Software Updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Software Kodak EasyShare.lnk = C:\Archivos de programa\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Trabajos de PageKeeper.lnk = C:\Archivos de programa\Caere\PageKeeper30\system\PKJobs.exe
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Archivos de programa\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.toshiba.com
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D441908B-481D-495D-A896-59778180B87A}: NameServer = 172.16.1.2
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:exe.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Tmesbs32 (Tmesbs) - TOSHIBA Corporation - C:\Archivos de programa\TOSHIBA\TME3\Tmesbs32.exe
O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\Archivos de programa\TOSHIBA\TME3\Tmesrv31.exe
End of file - 10395 bytes
Comentarios adicionales: El problema surgió justo despues de instalar un programa. | |
|
|
| swissman |  |
|
Re: Servidor ocupado (Solucionado) - 2007-12-16 16:05 - Respuesta 2
inicia en modo normal, habilita el ver archivos y carpetas ocultas, deshabilita restaurar sistema y ejecuta el hijackthis pulsando "do a systema scan only"
marca:
O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids.exe
O4 - Startup: PowerReg SchedulerV2.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\System32\svchost.exe:exe.exe (file missing)
si la siguiente IP la conoces, la dejas
O17 - HKLM\System\CCS\Services\Tcpip\..\{D441908B-481D-495D-A896-59778180B87A}: NameServer = 172.16.1.2 (luego volveré a hacer mencion a esto)
si no la conoces, la marcas
pulsa fix checked
sin reiniciar, busca y borra si está
teekids.exe
C:\WINDOWS\System32\svchost.exe:exe.exe
si has eliminado la entrada sobre la ip, o sea, que no la conoces, entonces descarga y ejecuta WinsockFix, sinó, pasa ccleaner y regcleaner, reincia y vuelve a pegar el log | |
|
|
| Walner | |
|
Re: Servidor ocupado (Solucionado) - 2007-12-16 17:34 - Respuesta 3
Gracias: efectdosmil
hice lo recomendado solo que el archivo C:\WINDOWS\System32\svchost.exe:exe.exe se encuentra en la misma carpeta como C:\WINDOWS\System32\svchost.exe sin los dos puntos :exe.exe. Lo borro de todas maneras ? | |
|
|
| swissman | |
|
Re: Servidor ocupado (Solucionado) - 2007-12-16 18:02 - Respuesta 4
C:\WINDOWS\System32\svchost.exe (una vez exe) no lo borres, solo si estuviera con los tres .exe | |
|
|
| Walner | |
|
Re: Servidor ocupado (Solucionado) - 2007-12-18 15:27 - Respuesta 5
Gracias efectdosmil: Hice lo recomendado. en modo normal al entrar a entrar a internet despues de bloquearse por un pequeño momento sale en la página: ********** y por defecto tendría que salir en google. En modo a prueba de fallos si estoy entrando a internet y les mando de nuevo el log de Hjt efectuado hecho en modo normal por si encuentran algo más. Gracias por su ayuda.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:34 a.m., on 05/01/2000
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\SYSTEM32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
C:\\WINDOWS\\Explorer.EXE
C:\\WINDOWS\\system32\\LEXBCES.EXE
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\WINDOWS\\system32\\LEXPPS.EXE
C:\\WINDOWS\\System32\\ezSP_Px.exe
C:\\WINDOWS\\System32\\TPWRTRAY.EXE
C:\\Archivos de programa\\TOSHIBA\\Wireless Hotkey\\TosHKCW.exe
C:\\Archivos de programa\\TOSHIBA\\TME3\\TMESBS32.EXE
C:\\Archivos de programa\\TOSHIBA\\TME3\\TMERzCtl.EXE
C:\\Archivos de programa\\TOSHIBA\\TME3\\TMEEJME.EXE
C:\\WINDOWS\\System32\\TFNF5.exe
C:\\Archivos de programa\\TOSHIBA\\TOSHIBA Controls\\TFncKy.exe
C:\\Archivos de programa\\Roxio\\Easy CD Creator 6\\DragToDisc\\DrgToDsc.exe
C:\\Archivos de programa\\Roxio\\Easy CD Creator 6\\AudioCentral\\RxMon.exe
C:\\Archivos de programa\\QuickTime\\qttask.exe
C:\\TOSHIBA\\ivp\\ism\\pinger.exe
C:\\Archivos de programa\\ltmoh\\Ltmoh.exe
C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb07.exe
C:\\SCANJET\\PrecisionScanPro\\HPLamp.exe
C:\\Archivos de programa\\TOSHIBA\\DualPointUtility\\TEDTray.exe
C:\\Archivos de programa\\Apoint2K\\Apoint.exe
C:\\WINDOWS\\System32\\00THotkey.exe
C:\\WINDOWS\\System32\\ctfmon.exe
C:\\Archivos de programa\\Messenger\\msmsgs.exe
C:\\Archivos de programa\\Samsung\\Digimax Viewer 2.0\\STImgBrowser.exe
C:\\Archivos de programa\\Apoint2K\\Apntex.exe
C:\\Archivos de programa\\Kodak\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe
C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe
C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\VS7Debug\\mdm.exe
C:\\Archivos de programa\\Caere\\PageKeeper30\\system\\PKJobs.exe
C:\\Archivos de programa\\Ulead Systems\\Ulead Photo Express 3.0 SE\\CalCheck.exe
C:\\Archivos de programa\\Palm\\HOTSYNC.EXE
C:\\Archivos de programa\\Roxio\\Easy CD Creator 6\\AudioCentral\\Playlist.exe
C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
C:\\WINDOWS\\System32\\nvsvc32.exe
C:\\WINDOWS\\System32\\ScsiAccess.EXE
C:\\Archivos de programa\\Analog Devices\\SoundMAX\\SMAgent.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Archivos de programa\\TOSHIBA\\TME3\\Tmesbs32.exe
C:\\Archivos de programa\\TOSHIBA\\TME3\\Tmesrv31.exe
C:\\Archivos de programa\\Caere\\PageKeeper30\\SYSTEM\\PKSlapi.exe
C:\\Archivos de programa\\Caere\\PageKeeper30\\SYSTEM\\PKTOPASS.EXE
C:\\WINDOWS\\System32\\wuauclt.exe
C:\\Archivos de programa\\Trend Micro\\HijackThis\\HijackThis.exe
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://www.toshiba.com/search
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = http://www.toshiba.com
R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant =
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyServer = 172.16.1.2:8080
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyOverride = localhost;
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Archivos de programa\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\\Archivos de programa\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Archivos de programa\\Adobe\\Acrobat 5.0\\Reader\\ActiveX\\AcroIEHelper.ocx
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\\ARCHIV~1\\MEGAUP~1\\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\\WINDOWS\\System32\\msdxm.ocx
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\\ARCHIV~1\\MEGAUP~1\\MEGAUP~1.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\\Archivos de programa\\Yahoo!\\Companion\\Installs\\cpn\\yt.dll
O4 - HKLM\\..\\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\\..\\Run: [ezShieldProtector for Px] C:\\WINDOWS\\System32\\ezSP_Px.exe
O4 - HKLM\\..\\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\\..\\Run: [TosHKCW.exe] \"C:\\Archivos de programa\\TOSHIBA\\Wireless Hotkey\\TosHKCW.exe\"
O4 - HKLM\\..\\Run: [TMESRV.EXE] C:\\Archivos de programa\\TOSHIBA\\TME3\\TMESRV31.EXE /Logon
O4 - HKLM\\..\\Run: [TMESBS.EXE] C:\\Archivos de programa\\TOSHIBA\\TME3\\TMESBS32.EXE /Client
O4 - HKLM\\..\\Run: [TMERzCtl.EXE] C:\\Archivos de programa\\TOSHIBA\\TME3\\TMERzCtl.EXE /Service
O4 - HKLM\\..\\Run: [TMEEJME.EXE] C:\\Archivos de programa\\TOSHIBA\\TME3\\TMEEJME.EXE
O4 - HKLM\\..\\Run: [TFNF5] TFNF5.exe
O4 - HKLM\\..\\Run: [TFncKy] TFncKy.exe /Type 25
O4 - HKLM\\..\\Run: [Symantec NetDriver Monitor] C:\\ARCHIV~1\\SYMNET~1\\SNDMon.exe
O4 - HKLM\\..\\Run: [RoxioEngineUtility] \"C:\\Archivos de programa\\Archivos comunes\\Roxio Shared\\System\\EngUtil.exe\"
O4 - HKLM\\..\\Run: [RoxioDragToDisc] \"C:\\Archivos de programa\\Roxio\\Easy CD Creator 6\\DragToDisc\\DrgToDsc.exe\"
O4 - HKLM\\..\\Run: [RoxioAudioCentral] \"C:\\Archivos de programa\\Roxio\\Easy CD Creator 6\\AudioCentral\\RxMon.exe\"
O4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Archivos de programa\\QuickTime\\qttask.exe\" -atboottime
O4 - HKLM\\..\\Run: [Pinger] c:\\TOSHIBA\\ivp\\ism\\pinger.exe /run
O4 - HKLM\\..\\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\\..\\Run: [LtMoh] C:\\Archivos de programa\\ltmoh\\Ltmoh.exe
O4 - HKLM\\..\\Run: [HPDJ Taskbar Utility] C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb07.exe
O4 - HKLM\\..\\Run: [HP Lamp] C:\\SCANJET\\PrecisionScanPro\\HPLamp.exe
O4 - HKLM\\..\\Run: [DpUtil] C:\\Archivos de programa\\TOSHIBA\\DualPointUtility\\TEDTray.exe
O4 - HKLM\\..\\Run: [ccApp] \"C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe\"
O4 - HKLM\\..\\Run: [Apoint] C:\\Archivos de programa\\Apoint2K\\Apoint.exe
O4 - HKLM\\..\\Run: [00THotkey] C:\\WINDOWS\\System32\\00THotkey.exe
O4 - HKLM\\..\\Run: [000StTHK] 000StTHK.exe
O4 - HKCU\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\ctfmon.exe
O4 - HKCU\\..\\Run: [MSMSGS] \"C:\\Archivos de programa\\Messenger\\msmsgs.exe\" /background
O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'SERVICIO LOCAL\')
O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'Servicio de red\')
O4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'SYSTEM\')
O4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\System32\\CTFMON.EXE (User \'Default user\')
O4 - Startup: HotSync Manager.lnk = C:\\Archivos de programa\\Palm\\HOTSYNC.EXE
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O4 - Global Startup: KODAK Software Updater.lnk = C:\\Archivos de programa\\Kodak\\KODAK Software Updater\\7288971\\Program\\backWeb-7288971.exe
O4 - Global Startup: Microsoft Office.lnk = C:\\Archivos de programa\\Microsoft Office\\Office10\\OSA.EXE
O4 - Global Startup: Software Kodak EasyShare.lnk = C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe
O4 - Global Startup: Trabajos de PageKeeper.lnk = C:\\Archivos de programa\\Caere\\PageKeeper30\\system\\PKJobs.exe
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\\Archivos de programa\\Ulead Systems\\Ulead Photo Express 3.0 SE\\CalCheck.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\\ARCHIV~1\\MICROS~3\\OFFICE11\\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\ARCHIV~1\\MICROS~3\\OFFICE11\\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\Encarta Researcher\\EROPROJ.DLL
O12 - Plugin for .spop: C:\\Archivos de programa\\Internet Explorer\\Plugins\\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.toshiba.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\\Archivos de programa\\Yahoo!\\Common\\yinsthelper.dll
O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{D441908B-481D-495D-A896-59778180B87A}: NameServer = 172.16.1.2
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\\WINDOWS\\system32\\LEXBCES.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\System32\\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\\ARCHIV~1\\ARCHIV~1\\SYMANT~1\\SCRIPT~1\\SBServ.exe
O23 - Service: ScsiAccess - Unknown owner - C:\\WINDOWS\\System32\\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\\Archivos de programa\\Analog Devices\\SoundMAX\\SMAgent.exe
O23 - Service: Tmesbs32 (Tmesbs) - TOSHIBA Corporation - C:\\Archivos de programa\\TOSHIBA\\TME3\\Tmesbs32.exe
O23 - Service: Tmesrv3 (Tmesrv) - TOSHIBA - C:\\Archivos de programa\\TOSHIBA\\TME3\\Tmesrv31.exe
End of file - 10673 bytes
-
[Mensaje editado por Rahel con fecha: 18-12-2007 16:15:59]. | |
|
|
|
