CTFMON.EXE ¿es software espía?

Responder
Avatar de Usuario
Veloci
Mensajes: 32
Registrado: 11 Ene 2005, 13:50
Ubicación: Galicia, La Coruña

CTFMON.EXE ¿es software espía?

Mensaje por Veloci » 03 Feb 2005, 16:37

Hola. Saludos a todos.



Estoy haciendo una "puesta a punto" del PC del "chollo" una vez superados los problemas con las redes inalambricas.



He desinstalado el Panda Platinum Internet Security (venía con el equipo) pues me estaba dando muchos problemas, sobre todo despues de instalar el XP SP2 y, además, me parece que ralentizaba mucho el equipo y el arranque. Ahora estoy valorando si volver a instalarlo (no me cuesta) o pagar otra licencia de otro antivirus.



Tengo la duda sobre el proceso CTFMON.EXE. He buscado en ayuda pero no he visto que hicieseis ninguna mención sobre él en algún log. del Hijack. [b]El spybot, "inicio del sistema" dice sobre esta entrada que es software maligno, innecesario y consumidor de recursos.....[/b] ¿es así? ¿debe eliminarse?



Os repito que estoy haciendo "limpieza". Se que al arrancar el ordenador se cargan un montón de programas que no valen para nada. Yo tengo un montón de iconos en la barra de tareas que alguno no se ni para que sirven ni como eliminarlos.... ¿me podeis indicar algo sobre este tema? ¿qué programas son realmente imprescindibles y cuales se pudieran elminar??? Os agradecería cualquier información que me pudieseis dar sobre este tema de Inicio del sistema.



[b]Logfile of HijackThis v1.99.0[/b]Scan saved at 16:09:07, on 03/02/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\EpStsSrv.exe

C:\ARCHIV~1\borland\INTERB~1\Bin\ibguard.exe

C:\WINDOWS\System32\NMSSvc.exe

C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

C:\ARCHIV~1\borland\INTERB~1\Bin\ibserver.exe

C:\Archivos de programa\UPDD\TBSystry.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\WLANSTA.EXE

C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\WINDOWS\system32\igfxtray.exe

C:\Archivos de programa\salvainfo-R\TrayControl.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\SMJSMon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\Administrador\Mis documentos\Mis Descargas\Hijack\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0C0A/bl8.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xoias.com/public_es/index.asp?MN=001001&idioma=es

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0C0A/bl8.asp

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [SetRefresh] C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe

O4 - HKLM\..\Run: [TBSysTray] C:\Archivos de programa\UPDD\TBSystry.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START

O4 - HKLM\..\Run: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Archivos de programa\salvainfo-R\TrayControl.exe

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0638A490-83D3-11D4-9A98-009027713462} (DinaTierraCtl.DinaTierra) - http://w3.mapya.es/dinatierra_v3/Redist/DinaTierraCtl.CAB

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.mapya.es/mca2/viewers/mgaxctrl.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {6DF12A36-50A0-11D5-ADF8-0050DA74F67C} (UniPrintWebCab Control) - https://asp.mundo-r.com/UniPrintWeb.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB

O17 - HKLM\System\CCS\Services\Tcpip\..\{72C066DF-6030-463A-82F5-1BAF6ADE52B2}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll

O20 - AppInit_DLLs: PAVWAIT.DLL

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: EPSON ESC/POS Status Service - Unknown - EpStsSrv.exe (file missing)

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: InterBase Guardian - Inprise Corporation - C:\ARCHIV~1\borland\INTERB~1\Bin\ibguard.exe

O23 - Service: InterBase Server - Inprise Corporation - C:\ARCHIV~1\borland\INTERB~1\Bin\ibserver.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Intel(R) NMS - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: eciComm : Pasarela Automatizada a ECINET - CLS & V-Mann - c:\xoias\ecinet\prg\secicomm.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: VNC Server Version 4 - RealVNC Ltd. - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe



[b]Os pego también el log. del Spybot por si me podeis "recomendar" algo.[/b]



--- System information ---

Windows XP (Build: 2600) Service Pack 2

/ .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

/ DataAccess: Microsoft Data Access Components KB870669

/ DataAccess: Security Update for Microsoft Data Access Components

/ Internet Explorer 6 / SP1: Revisión de Windows XP - KB834707

/ Internet Explorer 6 / SP1: Revisión de Windows XP - KB889293

/ Outlook Express 6 / SP1: Revisión de Windows XP - KB887797

/ Windows Media Player: Revisión del Reproductor de Windows Media [consulte Q828026 para obtener más información]

/ Windows Media Player / SP0: Revisión del Reproductor de Windows Media [consulte Q828026 para obtener más información]

/ Windows Media Player: Windows Media Update 817787

/ Windows XP / SP2: Windows XP Service Pack 2

/ Windows XP / SP3: Revisión de Windows XP - KB834707

/ Windows XP / SP3: Revisión de Windows XP - KB873339

/ Windows XP / SP3: Revisión de Windows XP - KB885835

/ Windows XP / SP3: Revisión de Windows XP - KB885836

/ Windows XP / SP3: Revisión de Windows XP - KB886185

/ Windows XP / SP3: Revisión de Windows XP - KB887797

/ Windows XP / SP3: Revisión de Windows XP - KB890175





--- Startup entries list ---

Located: HK_LM:Run, DeviceDiscovery

command: C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

file: C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

size: 229437

MD5: 7eef9e578d2aa3d562d074bfdfe56825



Located: HK_LM:Run, DrvLsnr

command: C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

file: C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

size: 69632

MD5: 1b98eb0d40f74d0a8d153a52c2db993b



Located: HK_LM:Run, HotKeysCmds

command: C:\WINDOWS\system32\hkcmd.exe

file: C:\WINDOWS\system32\hkcmd.exe

size: 126976

MD5: 9ef0f0cc9b413783c0b79d850cdf10b3



Located: HK_LM:Run, HP Component Manager

command: "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

file: C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

size: 233472

MD5: 48ea078d949b13cdc06a47df20489b9c



Located: HK_LM:Run, HP Software Update

command: "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

file: C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

size: 49152

MD5: 4575c69bc34b111c99a5dfbe8af10ebb



Located: HK_LM:Run, HPDJ Taskbar Utility

command: C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

file: C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

size: 188416

MD5: b25f66fdaa5a0389500c8a9e0433e5a5



Located: HK_LM:Run, IgfxTray

command: C:\WINDOWS\system32\igfxtray.exe

file: C:\WINDOWS\system32\igfxtray.exe

size: 155648

MD5: 27adecd949700806ea6d0bd632ceac67



Located: HK_LM:Run, ISUSPM Startup

command: C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

file: C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe

size: 221184

MD5: b4b4eb2f8849e93fe5fece11e52c5930



Located: HK_LM:Run, ISUSScheduler

command: "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

file: C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

size: 81920

MD5: 7139a13dd292272e12ffaf2499ca7beb



Located: HK_LM:Run, NovaNet-WEB Tray Control

command: C:\Archivos de programa\salvainfo-R\TrayControl.exe

file: C:\Archivos de programa\salvainfo-R\TrayControl.exe

size: 762368

MD5: c2e1b224bf02f98cd379be19a2350123



Located: HK_LM:Run, PROMon.exe

command:



Located: HK_LM:Run, SetRefresh

command: C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe

file: C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe

size: 485376

MD5: d38a601c00279a691e72daf74ac4963b



Located: HK_LM:Run, srmclean

command: C:\Cpqs\Scom\srmclean.exe

file: C:\Cpqs\Scom\srmclean.exe

size: 36864

MD5: 787b8ad5fef1a68d3ed00e4e393b9d18



Located: HK_LM:Run, TBSysTray

command: C:\Archivos de programa\UPDD\TBSystry.exe

file: C:\Archivos de programa\UPDD\TBSystry.exe

size: 344064

MD5: 9de7d02577560abde497ba94fb1a14f5



Located: HK_LM:Run, WLANSTA.EXE

command: WLANSTA.EXE START

file: C:\WINDOWS\system32\WLANSTA.EXE

size: 147525

MD5: f0cb656f4633f36df7c8218c6c316622



Located: HK_CU:Run, CTFMON.EXE

command: C:\WINDOWS\system32\ctfmon.exe

file: C:\WINDOWS\system32\ctfmon.exe

size: 15360

MD5: 25ecfa69af1563fde8dfd31f9954497a



Located: HK_CU:Run, SpybotSD TeaTimer

command: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

file: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

size: 1038336

MD5: 58f7e6434d285f4c98ad3621e0bd8c8d



Located: WinLogon, crypt32chain

command: crypt32.dll



Located: WinLogon, cryptnet

command: cryptnet.dll



Located: WinLogon, cscdll

command: cscdll.dll



Located: WinLogon, igfxcui

command: igfxsrvc.dll



Located: WinLogon, ScCertProp

command: wlnotify.dll



Located: WinLogon, Schedule

command: wlnotify.dll



Located: WinLogon, sclgntfy

command: sclgntfy.dll



Located: WinLogon, SensLogn

command: WlNotify.dll



Located: WinLogon, termsrv

command: wlnotify.dll



Located: WinLogon, wlballoon

command: wlnotify.dll







--- Process list ---



PID: 0 ( 0) [System]

PID: 4 ( 0) System

PID: 188 (1824) C:\Archivos de programa\UPDD\TBSystry.exe

PID: 256 (1824) C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

PID: 260 ( 952) C:\WINDOWS\system32\EpStsSrv.exe

PID: 276 (1824) C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

PID: 292 ( 952) C:\ARCHIV~1\borland\INTERB~1\Bin\ibguard.exe

PID: 340 ( 952) C:\WINDOWS\System32\NMSSvc.exe

PID: 372 ( 952) C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe

PID: 416 (1824) C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

PID: 432 ( 952) sEciComm.exe

PID: 508 (1824) C:\WINDOWS\system32\igfxtray.exe

PID: 524 ( 952) wdfmgr.exe

PID: 588 ( 4) \SystemRoot\System32\smss.exe

PID: 604 (1824) C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

PID: 640 (1824) C:\WINDOWS\system32\WLANSTA.EXE

PID: 744 (1824) C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe

PID: 752 (1824) C:\WINDOWS\system32\hkcmd.exe

PID: 768 (1824) C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

PID: 828 (1824) C:\Archivos de programa\salvainfo-R\TrayControl.exe

PID: 860 (1824) C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

PID: 884 ( 588) csrss.exe

PID: 908 ( 588) \??\C:\WINDOWS\system32\winlogon.exe

PID: 936 (1824) C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

PID: 952 ( 908) C:\WINDOWS\system32\services.exe

PID: 964 ( 908) C:\WINDOWS\system32\lsass.exe

PID: 1076 (1824) C:\WINDOWS\system32\ctfmon.exe

PID: 1120 ( 952) C:\WINDOWS\system32\svchost.exe

PID: 1176 ( 952) svchost.exe

PID: 1316 ( 952) C:\WINDOWS\System32\svchost.exe

PID: 1364 ( 952) svchost.exe

PID: 1380 ( 952) C:\ARCHIV~1\borland\INTERB~1\Bin\ibserver.exe

PID: 1400 ( 952) svchost.exe

PID: 1692 ( 952) alg.exe

PID: 1824 (1748) C:\WINDOWS\Explorer.EXE

PID: 1836 (2012) C:\WINDOWS\SMJSMon.exe

PID: 2012 ( 952) C:\WINDOWS\system32\spoolsv.exe

PID: 3264 (1316) C:\WINDOWS\system32\wscntfy.exe

PID: 3484 (1824) C:\Archivos de programa\Internet Explorer\iexplore.exe

[b]Spybot - Search && Destroy process list report, 03/02/2005 16:32:43[/b]



Un saludo. :D

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 03 Feb 2005, 16:45

No, el CTFMON.EXE del directorio de sistema es del sistema operativo, usado por el Office de Microsoft:



http://www.neuber.com/taskmanager/process/ctfmon.exe.html



De todas formas, independientemente puede tener virus o spywares en el ordenador.



Compruebelo lanzando un antivirus actualizado y un antispyware:



https://foros.zonavirus.com/viewtopic.php?t=4795



saludos



ms, 3-02-2005
Última edición por msc hotline sat el 03 Feb 2005, 16:50, editado 2 veces en total.

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 03 Feb 2005, 16:46

Elimina con hijackthis estas entradas, ojo si alguna la conoces dejala



C:\WINDOWS\system32\EpStsSrv.exe

C:\Archivos de programa\UPDD\TBSystry.exe

C:\Archivos de programa\salvainfo-R\TrayControl.exe

C:\WINDOWS\SMJSMon.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0C0A/bl8.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xoias.com/public_es/index.asp?MN=001001&idioma=es R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0C0A/bl8.asp

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/0C0A/bl7.asp





O4 - HKLM\..\Run: [TBSysTray] C:\Archivos de programa\UPDD\TBSystry.exe

O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Archivos de programa\salvainfo-R\TrayControl.exe

O16 - DPF: {6DF12A36-50A0-11D5-ADF8-0050DA74F67C} (UniPrintWebCab Control) - https://asp.mundo-r.com/UniPrintWeb.cab

O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB

O23 - Service: eciComm : Pasarela Automatizada a ECINET - CLS & V-Mann - c:\xoias\ecinet\prg\secicomm.exe







Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Avatar de Usuario
Veloci
Mensajes: 32
Registrado: 11 Ene 2005, 13:50
Ubicación: Galicia, La Coruña

Mensaje por Veloci » 03 Feb 2005, 17:51

Ok, Maura, gracias por contestar.



Te diré que ya había pasado 2 antivirus on-line (Panda y CA), Spybot y Adaware. Resultado, ¡¡nada!!, limpito... :P



Os agradecería cualquier información sobre estos programas que se cargan al inicio.... ¿algún tutorial??:



En efecto, alguna entrada las conozco y corresponden a una aplicación de gestión que manejamos aqui. Ahora voy a eliminar el resto.



Tengo dudas con:

C:\WINDOWS\system32\EpStsSrv.exe

C:\WINDOWS\SMJSMon.exe



Ni idea de que pueden ser... :?:



Un saludo.

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 03 Feb 2005, 17:55

No hay informacion al respecto, por ese motivo te comente lo de eliminar.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Responder

Volver a “Foro HijackThis - copia y pega tu log”