pc lentisimo

[josamu]

Buenas a tod@s, bueno desde que hoy alguien me robo la cuenta del msn , no se ni como , el pc me anda megalento y preocupado por si tenia spyware en el pc pase el escan del mcaffe y el elitiara "que descargue en esta web"...

El tema es que el elitiara no me encotro nada, pero el mcaffe si, bueno aqui os pego lo que me dejo de registro.

01/02/2008 11:17:08 =5200.2160

01/02/2008 11:17:08 =5220.0000

01/02/2008 11:17:08 =

01/02/2008 11:17:08 =

01/02/2008 11:17:00 Análisis iniciado JORDI\SYSTEM Exploración completa

01/02/2008 11:22:28 1027 SYSTEM C:\ARCHIVOS DE PROGRAMA\CODEC PACK DE ELISOFT\DIVX511\FSG_4104.EXE Adware-GAIN

01/02/2008 11:22:30 1027 SYSTEM c:\Archivos de programa\Codec Pack de ELISOFT\divx511\fsg_4104.exe Adware-GAIN

01/02/2008 11:25:30 1051 SYSTEM c:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\AD-AWARE SE DEFAULT.SKN

01/02/2008 12:09:45 1025 SYSTEM c:\documents and settings\jordi xp\escritorio\datos guardados\archivos de programa\seekmo\seekmo.exe Adware-ZangoSA

01/02/2008 12:09:46 1027 SYSTEM C:\DOCUMENTS AND SETTINGS\JORDI XP\ESCRITORIO\DATOS GUARDADOS\ARCHIVOS DE PROGRAMA\SEEKMO\SEEKMO.EXE Adware-ZangoSA

01/02/2008 12:09:46 1027 SYSTEM c:\Documents and Settings\Jordi Xp\Escritorio\DATOS GUARDADOS\Archivos de programa\Seekmo\seekmo.exe Adware-ZangoSA

01/02/2008 12:09:46 1025 SYSTEM c:\documents and settings\jordi xp\escritorio\datos guardados\archivos de programa\seekmo\seekmohook.dll Adware-ZangoSA

01/02/2008 12:09:58 1027 SYSTEM C:\DOCUMENTS AND SETTINGS\JORDI XP\ESCRITORIO\DATOS GUARDADOS\ARCHIVOS DE PROGRAMA\SEEKMO\SEEKMOHOOK.DLL Adware-ZangoSA

01/02/2008 12:09:58 1027 SYSTEM c:\Documents and Settings\Jordi Xp\Escritorio\DATOS GUARDADOS\Archivos de programa\Seekmo\seekmohook.dll Adware-ZangoSA

21/02/2008 19:07:47 =5200.2160

21/02/2008 19:07:47 =5234.0000

21/02/2008 19:07:47 =

21/02/2008 19:07:47 =

21/02/2008 19:07:39 Análisis iniciado JORDI\Jordi Xp Exploración completa

21/02/2008 19:17:26 1051 Jordi Xp c:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\AD-AWARE SE DEFAULT.SKN

21/02/2008 20:05:49 1025 Jordi Xp c:\documents and settings\jordi xp\escritorio\datos guardados\windows\downloaded program files\clientax.dll Adware-ZangoSA

21/02/2008 20:06:01 1027 Jordi Xp C:\DOCUMENTS AND SETTINGS\JORDI XP\ESCRITORIO\DATOS GUARDADOS\WINDOWS\DOWNLOADED PROGRAM FILES\CLIENTAX.DLL Adware-ZangoSA

21/02/2008 20:06:01 1027 Jordi Xp c:\Documents and Settings\Jordi Xp\Escritorio\DATOS GUARDADOS\WINDOWS\Downloaded Program Files\ClientAX.dll\00044598.EXE Adware-ZangoSA

21/02/2008 20:24:09 1027 Jordi Xp C:\SYSTEM VOLUME INFORMATION\_RESTORE{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014098.EXE Adware-GAIN

21/02/2008 20:24:10 1027 Jordi Xp c:\System Volume Information\_restore{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014098.exe Adware-GAIN

21/02/2008 20:24:10 1025 Jordi Xp c:\system volume information\_restore{bf9b6d6f-b1ac-4b9a-a0cd-5353ddec9e0e}\rp153\a0014101.exe Adware-ZangoSA

21/02/2008 20:24:10 1027 Jordi Xp C:\SYSTEM VOLUME INFORMATION\_RESTORE{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014101.EXE Adware-ZangoSA

21/02/2008 20:24:10 1027 Jordi Xp c:\System Volume Information\_restore{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014101.exe Adware-ZangoSA

21/02/2008 20:24:10 1025 Jordi Xp c:\system volume information\_restore{bf9b6d6f-b1ac-4b9a-a0cd-5353ddec9e0e}\rp153\a0014102.dll Adware-ZangoSA

21/02/2008 20:24:19 1027 Jordi Xp C:\SYSTEM VOLUME INFORMATION\_RESTORE{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014102.DLL Adware-ZangoSA

21/02/2008 20:24:19 1027 Jordi Xp c:\System Volume Information\_restore{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP153\A0014102.dll Adware-ZangoSA

21/02/2008 20:26:15 1025 Jordi Xp c:\system volume information\_restore{bf9b6d6f-b1ac-4b9a-a0cd-5353ddec9e0e}\rp186\a0021119.dll Adware-ZangoSA

21/02/2008 20:26:20 1027 Jordi Xp C:\SYSTEM VOLUME INFORMATION\_RESTORE{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP186\A0021119.DLL Adware-ZangoSA

21/02/2008 20:26:20 1027 Jordi Xp c:\System Volume Information\_restore{BF9B6D6F-B1AC-4B9A-A0CD-5353DDEC9E0E}\RP186\A0021119.dll\00044598.EXE Adware-ZangoSA

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Resumen de análisis

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Procesos analizados : 53

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Procesos detectados : 0

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Procesos limpiados : 0

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Sectores de arranque analizados : 2

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Sectores de arranque: 0

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Sectores de arranque limpiados: 0

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Archivos analizados: 114384

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Archivos con detecciones: 5

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Detecciones de archivos : 14

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Archivos limpiados: 0

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Archivos eliminados: 5

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Archivos analizados : 29

21/02/2008 20:38:15 Resumen de análisis JORDI\Jordi Xp Tiempo de ejecución: 1:30:36

21/02/2008 20:38:15 Análisis completado JORDI\Jordi Xp Exploración completa



21/02/2008 22:53:28 =5200.2160

21/02/2008 22:53:28 =5234.0000

21/02/2008 22:53:28 =

21/02/2008 22:53:28 =

21/02/2008 22:53:19 Análisis iniciado JORDI\Jordi Xp Exploración completa

21/02/2008 23:02:55 1051 Jordi Xp c:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\AD-AWARE SE DEFAULT.SKN



Despues de hacer esto me sigue iendo el pc lentisimo.

Gracias por anticipado.

[Claudia34]

Tienes que pegarnos el log de elistara de todas maneras.



Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.

[josamu]

hola ya pase el elistar y hickjadis...







Thu Feb 21 12:37:11 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1



Thu Feb 21 12:38:27 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\CyberLink\PowerDVD\QT3SUPPORT4.DLL --> Eliminado, ISTBar

C:\Documents and Settings\Jordi Xp\Escritorio\DATOS GUARDADOS\Archivos de programa\EasyPHP1-8\php\PHP4TS.DLL --> Eliminado, MailSkinner

C:\Documents and Settings\Jordi Xp\Escritorio\DATOS GUARDADOS\Archivos de programa\netbeans-5.0\enterprise2\jakarta-tomcat-5.5.9\webapps\tomcat-docs\printer\DEVELOPERS.HTML --> Eliminado, MalWare.Celular



Thu Feb 21 12:49:55 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Thu Feb 21 12:56:25 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Thu Feb 21 13:00:33 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Feb 21 13:04:07 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Thu Feb 21 18:50:24 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Feb 21 18:50:25 2008

EliStartPage v15.70 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Fri Feb 22 10:18:20 2008

EliStartPage v15.71 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------



hickhathis:



Logfile of HijackThis v1.99.1

Scan saved at 10:35:10, on 22/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE

C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe

C:\Archivos de programa\Windows Defender\MSASCui.exe

C:\Archivos de programa\McAfee\Common Framework\McTray.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE

C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe

C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\VM_STI.EXE

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\JORDIX~1\CONFIG~1\Temp\Rar$EX00.593\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 0

O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Conceptronic CHATCAM2 webcam

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1203590387046

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1203590373437

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

[msc hotline sat]

Pues el log del HJT ya está limpio, y tras lo detectado y eliminado por el ELISTARA se supone que ya habrá solucionado el problema-



Tras reiniciar informenos si persiste alguna anomalia o ya podemos dar por solucionado el Tema, gracias



saludos



ms, 22-2-2008