Internet se desconecta cada 5 minutos con windows, pero no con ubuntu! (TERMINADO)

[Xagarsan]

Buenas,



es mi primer mensaje y espero que me podáis ayudar.



Hace una semana se me desconfiguró el nod32, así que un amigo me dejó en un usb un parche para fijarlo y poder seguir bajando las actualizaciones, pero ese "parche" resultó ser un virus, fue ejecutar el parche y el ordenador se reinició solo, y a partir de ahí cuando quiero conectarme a internet se desconecta aproximadamente a los cinco minutos de haber iniciado sesión. Le he pasado antispywares, antivirus, panda online, diferentes herramientas como el elibagle y el hijackthis y aparentemente no hay ninguna infección. Sí la había al principio ya que el primer log del hijackthis dio estas tres entradas que posteriormente fijé con el programa:



O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\drivers\winupgro.exe --> Nasty (2.06 / 5.00)

O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\m\flec006.exe --> Nasty (2.44 / 5.00)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe --> Must be fixed! This entry was classified from our visitors as bad.



A día de hoy ningún antivirus me ha detectado ningún problema más pero la desconexión sigue ahí cada cinco minutos.



Pero curiosamente reinicié el pc con el live cd de ubuntu y mira por donde en este sistema operativo no hay problemas de conexión a internet! :shock: Ni se corta la conexión cada pocos minutos ni nada de ná :P Eso sí, acostumbrado a güindous es un poco diferente, no mucho tampoco, pero sí que p.e. mozilla se ve "diferente", parece que la configuración es con letras más pequeñas, pero supongo que eso se podrá modificar.



La cuestión principal es que con ubuntu funciona y con windows no funciona.... Porqué? donde está la causa? Que proceso sigue güindous cuando me conecto a internet? En algún momento, en algún registro o archivo debe indicar que la conexión se desconecte pasados unos minutos desde que se inicia el pc, pero donde???



En fin, ese es mi problema y os agradecería mucho si me pudiérais dar una idea de como solucionarlo.



Muchas gracias



Xagarsan

[msc hotline sat]

Esto que dices es un BAGLE :



O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\drivers\winupgro.exe --> Nasty (2.06 / 5.00)

O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\m\flec006.exe --> Nasty (2.44 / 5.00)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe --> Must be fixed! This entry was classified from our visitors as bad.



Descarga la version actual del ELIBAGLA y postanos el resultado:





[b] ELIBAGLA: [/b]

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 22-4-2009







NOTA: Y la pregunta que haces es elemental, arrancando con el livecd no cargas las claves de registro de windows, que son las que lanzan este Bagle... Es como si arrancaras en modo seguro, lo cual no puedes ahora porque el Bagle ha modificado las claves del SafeBoot. ms.

[Xagarsan]

Buenas,



este es el último report del elibagle que hice ayer:





(17-4-2009 22:16:56)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\XAVI Y YOLANDA\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Eliminada Carpeta "%WinSys%\Drivers\Down"

Eliminada Carpeta "%AppData%\Drivers"

Restaurada Clave: "SafeBoot\Minimal y Network"



(17-4-2009 22:17:48)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 9938

Nº Total de Ficheros: 101919

Nº de Ficheros Analizados: 16451

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(21-4-2009 17:7:32)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(21-4-2009 17:7:43)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10128

Nº Total de Ficheros: 103145

Nº de Ficheros Analizados: 16875

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Reinicié y como vi que seguía desconectándose de internet entré con el live cd de ubuntu y con este s.o. sí que puedo navegar. Ya digo, en windows en modo seguro pasé el antivirus online panda y todo correcto, también diferentes herramientas antispywares y nada, ni mi antivirus Avira, no detectó nada, pero en algún registro de windows debe de haberse modificado algo para que desconecte la tarjeta de red, o la tcp/ip o algo relacionado con la conexión, lo que no sé es qué registro se ha modificado :?



En fin, a ver si me podéis echar una mano antes de volver a formatear o reinstalar windows...



Saludos



Xagarsan

[msc hotline sat]

Lo decimos siempre... DEBE USARSE LA ULTIMA VERSION DE NUESTRAS UTILIDADES, DESCARGANDOLA CUANDO SE VAYA A USAR, NO GUARDAR LA DE DIAS ANTERIORES...



Este informe está hecho con la 12.46 y desde ayer hay la 12.48 ...



Algo se hizo:



C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\XAVI Y YOLANDA\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle



pero igual con la actual se detecta algo mas... piensa que de este han salido versiones diariamente, asi que aprovecha el acceso que te da este foro a nuestras versiones de evaluacion...



ACTUALIZA (DESCARGA LA VERSION ACTUAL) Y TRAS PROBARLA, POSTEANOS EL NUEVO INFORME, gracias.-



saludos



ms, 22.4.2009

[Xagarsan]

Buenas,



pues más de lo mismo, este es el resultado del último análisi del elibagla





(17-4-2009 22:16:56)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\XAVI Y YOLANDA\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Eliminada Carpeta "%WinSys%\Drivers\Down"

Eliminada Carpeta "%AppData%\Drivers"

Restaurada Clave: "SafeBoot\Minimal y Network"



(17-4-2009 22:17:48)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 9938

Nº Total de Ficheros: 101919

Nº de Ficheros Analizados: 16451

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(21-4-2009 17:7:32)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(21-4-2009 17:7:43)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10128

Nº Total de Ficheros: 103145

Nº de Ficheros Analizados: 16875

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(22-4-2009 18:58:16)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(22-4-2009 18:58:17)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10201

Nº Total de Ficheros: 103003

Nº de Ficheros Analizados: 16877

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Internet sigue desconectándose en windows :cry:

Al final tendré que formatear todo y me da bastante rabia la verdad.

En fin, si a alguien se le ocurre donde puede estar el problema ...



Saludos



Xagarsan

[msc hotline sat]

Bueno, al menos sabes que no es ningun Bagle conocido hasta el momento por el ELIBAGLA...



Como que dijiste que habías borrado estas claves:





O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\drivers\winupgro.exe --> Nasty (2.06 / 5.00)

O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\m\flec006.exe --> Nasty (2.44 / 5.00)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe --> Must be fixed! This entry was classified from our visitors as bad.





pensamos en el Bagle, pero si dices que puedes arrancar en modo seguro, ya no está activo, pero puede haber cualquier otro claro, y nos habiamos centrado solo en la eliminacion de este...



Pues descarga estas otras dos y nos posteas el informe resultante:



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



Y aunque no detectaran nada, no te preocupes que esto es solo el principio, a partir de aqui investigaríamos con el SPROCES y demás...





saludos



ms, 23-4-2009

[Xagarsan]

Ok, gracias.

Esta tarde cuando llegue a casa ejecutaré los programas a ver si me dicen algo... :roll:



Saludos



Xagarsan

[msc hotline sat]

Sobre todo, tras probarlos, posteanos elcontenido de c:\infosat.txt para ver el resultado de los procesos, gracias



saludos



ms, 23-4-2009

[Xagarsan]

Buenas,



pues parece que estos dos programas algo sí han encontrado :lol: Aquí os paso el log completo:





(17-4-2009 22:16:56)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\XAVI Y YOLANDA\DATOS DE PROGRAMA\M\LIST.OCT --> Eliminado Bagle

Eliminada Carpeta "%WinSys%\Drivers\Down"

Eliminada Carpeta "%AppData%\Drivers"

Restaurada Clave: "SafeBoot\Minimal y Network"



(17-4-2009 22:17:48)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 9938

Nº Total de Ficheros: 101919

Nº de Ficheros Analizados: 16451

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(21-4-2009 17:7:32)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(21-4-2009 17:7:43)

EliBagle v12.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 15 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10128

Nº Total de Ficheros: 103145

Nº de Ficheros Analizados: 16875

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(22-4-2009 18:58:16)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(22-4-2009 18:58:17)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10201

Nº Total de Ficheros: 103003

Nº de Ficheros Analizados: 16877

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(23-4-2009 09:03:47)

EliTriIP v5.75 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "SCardSvr"



(23-4-2009 15:08:26)

EliTriIP v5.75 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "MsConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"



(23-4-2009 15:08:30)

EliTriIP v5.75 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10199

Nº Total de Ficheros: 103069

Nº de Ficheros Analizados: 25269

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(23-4-2009 15:27:03)

EliStartPage v18.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{09BD51AE-7E02-4916-9B12-647A92C02B7F}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{83453071-3F9C-4AB0-BE30-EDA368D7976D}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{BD04DAE2-8C1B-4CC5-9E06-22DE05C2EDA0}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{FE063DB9-4EC0-403E-8DD8-394C54984B2C}" -> C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Class, "{FE063DBB-4EC0-403e-8DD8-394C54984B2C}" -> C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Carpeta "%Archivos de Programa%\AskTBar"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(23-4-2009 15:27:18)

EliStartPage v18.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\SDFix\apps\PROCESS.EXE --> Eliminado, RiskTool.PrcView



Nº Total de Directorios: 10183

Nº Total de Ficheros: 102995

Nº de Ficheros Analizados: 31570

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1





Es curioso, con todos los otros antitodo que le he pasado no habían encontrado nada :shock:



Si dentro de diez minutos sigue habiendo conexión a internet enviaré otro post dandoos muuuuchas gracias ... y si no volveré a postear :wink:



Xagarsan

[msc hotline sat]

Hace casi una hora y no has dicho nada... eso quiere decir que no ha sido suficiente ? Quizas tienes algo mas...



Sí, con tantas variantes diarias no hay ningun antivirus que los pueda conocer todos siempre (ni el McAfee, que es el lider mundial, con el que ya trabajabamos cuando los demás ni existían, y en consecuencia el que tiene mas experiencia y estructura, pero ni aun asi , con 5.500 nuevas variantes diarias -1.800.000 en 2008- es imposible conocerlos los últimos siempre)



Nosotros lo utilizamos de base, y si no lo detecta, con nuestras utilidades miramos si ya lo controlamos, y sino, si hay algo sospechoso, de lo que pedimos muestra, y si no pide ni esto, hemos hecho el SPROCES.EXE con el que creamos un log para analizar, y si ni asi vemos nada, tiramos del Rootkit detective de McAfee para ver si hay ficheros corriendo en procesos ocultos, que no nos dejen ver los malwares... (al igual que los arboles no dejan ver el bosque :? ). Es cuestión de ir subiendo la escalera ... :wink: Además, contemplamos otras herramientas como el AV ONLINE de Kaspersky para una segunda opinion, y del VirusTotal para los preanalisis, antes de entrar las muestras en proceso de monitorizacion, ya que ello nos lleva su tiempo...



Pues con todo ello, algo hacemos :mrgreen: , asi que si persiste tu problema despues de lo hecho, seguiremos subiendo peldaños... hasta llegar a su altura y poder verlo :roll:



saludos



ms, 23-4-2009

[Xagarsan]

Buenas,



pues nada no ha habido éxito :cry: Una obligación familiar me ha obligado a ausentarme un rato, al ser de Barcelona hoy es típico regalar una rosa a la mujer, así que no me ha quedado otro remedio que ir a dar una vuelta y comprar tan esperado regalo :wink:



En fin, que nada, he vuelto a reiniciar en modo seguro con funciones de red, pero si hace unos días de esta manera sí funcionaba internet ahora ni eso, así que le he vuelto a pasar los dos ejecutables en este modo para ver si encontraba algo más y aquí os paso el recorte, omitiendo el anterior:



(23-4-2009 17:50:50)

EliTriIP v5.75 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



(23-4-2009 17:50:51)

EliTriIP v5.75 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10196

Nº Total de Ficheros: 103031

Nº de Ficheros Analizados: 25252

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(23-4-2009 18:01:17)

EliStartPage v18.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(23-4-2009 18:01:21)

EliStartPage v18.46 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 10199

Nº Total de Ficheros: 103031

Nº de Ficheros Analizados: 31576

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Así que ya tengo aquí preparado un cd con un windows xp - sp 3 porque empiezo a estar un poco cansado de esto :?



En fin, qué me aconsejáis que haga ahora?



Saludos



Xagarsan

[msc hotline sat]

Pues ya que tienes a manos el CD de instalacion, lanza una REPARACION del sistema:


[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]





y nos cuentas el resultado, gracias



saludos



ms, 23-4-2009

[julibaga]

Ya que lo veo conveniente, para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

A ver si vemos algo raro.

También te aconsejaría desinstalar los drivers de la tarjeta de red e instalarlos de nuevo. Supongo que sabes cómo hacerlo, si no, avisa.

[msc hotline sat]

En cualquier caso, cuentanos tus progresos al respecto, y si tus malas intenciones con el CD de instalacion, terminan en mal fin, nos lo dices tambien ... pues me parece que tee stás cansando... Si llego a tiempo, prueba lo que te decimos y sino, alabado sea Dios !



saludos



ms, 24-4-2009

[Xagarsan]

Buenas,



por intentarlo que no quede :wink:

Aquí el resultado:



(24-4-2009 7:28:13)

SProces v3.4 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v7.0.5730.13) 0

Nombre Equipo: XAGARSAN-8369QE

Nombre Usuario: Xavi y Yolanda



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE\AAWSERVICE.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR DESKTOP\SCHED.EXE

C:\ARCHIVOS DE PROGRAMA\A-SQUARED FREE\A2SERVICE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR DESKTOP\AVGUARD.EXE

C:\ABCD\APACHE\BIN\HTTPD.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE

C:\WINDOWS\SYSTEM32\BGSVCGEN.EXE

C:\ARCHIVOS DE PROGRAMA\BONJOUR\MDNSRESPONDER.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JQS.EXE

C:\ARCHIVOS DE PROGRAMA\NERO\NERO8\NERO BACKITUP\NBSERVICE.EXE

C:\ABCD\APACHE\BIN\HTTPD.EXE

C:\ARCHIVOS DE PROGRAMA\CYBERLINK\SHARED FILES\RICHVIDEO.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\10.0\SHAREDCOM\ROXWATCH10.EXE

C:\ARCHIVOS DE PROGRAMA\ANALOG DEVICES\SOUNDMAX\SMAGENT.EXE

C:\ARCHIVOS DE PROGRAMA\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\ANALOG DEVICES\SOUNDMAX\SMTRAY.EXE

C:\PROGRAM FILES\ASUS\PROBE\ASUSPROB.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CLI.EXE

C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\ARCHIVOS DE PROGRAMA\HP\HPCORETECH\HPCMPMGR.EXE

C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 7.0\DISTILLR\ACROTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\CYBERLINK\POWERDVD\PDVDSERV.EXE

C:\ARCHIVOS DE PROGRAMA\QUICKTIME\QTTASK.EXE

C:\ARCHIVOS DE PROGRAMA\ITUNES\ITUNESHELPER.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\10.0\SHAREDCOM\ROXWATCHTRAY10.EXE

C:\ARCHIVOS DE PROGRAMA\ROXIO\CINEPLAYER\DMXLAUNCHER.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JUSCHED.EXE

C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE\AAWTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR DESKTOP\AVGNT.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\OLYMPUS\OLYMPUS MASTER 2\MMONITOR.EXE

C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CLI.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\ARCHIVOS DE PROGRAMA\VIA\RAID\RAID_TOOL.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQGALRY.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\10.0\SHAREDCOM\ROXMEDIADB10.EXE

C:\ARCHIVOS DE PROGRAMA\IPOD\BIN\IPODSERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\10.0\SHAREDCOM\CPSHELPRUNNER10.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\DOCUMENTS AND SETTINGS\XAVI Y YOLANDA\ESCRITORIO\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdm2.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 11\LaunchList2.exe

O4 - HKCU\..\Run: [OM2_Monitor] "C:\Archivos de programa\OLYMPUS\OLYMPUS Master 2\MMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [OM2_Monitor] "C:\Archivos de programa\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [RoxWatchTray] "C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"

O4 - HKLM\..\Run: [DMXLauncher] "C:\Archivos de programa\Roxio\CinePlayer\DMXLauncher.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - Startup: desktop.ini

O4 - Global Startup: ATI CATALYST System Tray.lnk

O4 - Global Startup: desktop.ini

O4 - Global Startup: HP Digital Imaging Monitor.lnk

O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk

O4 - Global Startup: VIA RAID TOOL.lnk

O8 - Extra context menu item: Convertir a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir selección a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Descargar con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm

O8 - Extra context menu item: Descargar la selección con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Descargar todo con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm

O8 - Extra context menu item: Descargar video con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlfvideo.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab

O16 - DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab

O16 - DPF: {08EC5265-BFFB-48C1-8B3B-B96B19921616} (ReveladoOnline Control) - http://media.fotoprix.com/ReveladoOnline/1.3.1.11/setup.exe

O16 - DPF: {33564D57-9980-0010-8000-00AA00389B71} - http://download.microsoft.com/download/D/0/D/D0DD87DA-994F-4334-8B55-AF2E4D98ED0C/wmv9dmo.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206803696265

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.5.0) - http://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Archivos de programa\HP\hpcoretech\comp\hpuiprot.dll

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O20 - Winlogon Notify: !SASWINLOGON - C:\ARCHIVOS DE PROGRAMA\SUPERANTISPYWARE\SASWINLO.DLL

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\System32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\System32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\System32\browseui.dll



Información Adicional:

----------------------

ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - - C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apache2.2 - Apache Software Foundation - C:\ABCD\apache\bin\httpd.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: aslm75 - Unknown owner - C:\WINDOWS\system32\drivers\aslm75.sys

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avgntflt - Avira GmbH - C:\WINDOWS\SYSTEM32\DRIVERS\avgntflt.sys

O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\System32\bgsvcgen.exe

O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: mdmxsdk - Conexant - C:\WINDOWS\SYSTEM32\DRIVERS\mdmxsdk.sys

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Archivos de programa\Roxio\Digital Home 10\RoxioUpnpService10.exe

O23 - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe

O23 - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe

**O23 - Service: Llamada a procedimiento remoto(RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: aeaudio - Andrea Electronics Corporation - C:\WINDOWS\SYSTEM32\drivers\aeaudio.sys

O23 - Service: AnyDVD - SlySoft, Inc. - C:\WINDOWS\SYSTEM32\Drivers\AnyDVD.sys

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: catchme - Unknown owner - C:\DOCUME~1\XAVIYY~1\CONFIG~1\Temp\catchme.sys (file missing)

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys

O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys

O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys

O23 - Service: HSFHWBS2 - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFHWBS2.sys

O23 - Service: HSF_DP - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_DP.sys

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Pinnacle Marvin Bus (MarvinBus) - Pinnacle Systems GmbH - C:\WINDOWS\SYSTEM32\DRIVERS\MarvinBus.sys

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Archivos de programa\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe

O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe

O23 - Service: SASENUM - SUPERAdBlocker.com and SUPERAntiSpyware.com - C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: smwdm - Analog Devices, Inc. - C:\WINDOWS\SYSTEM32\drivers\smwdm.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: winachsf - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_CNXT.sys

O23 - Service: NDIS5.1 Miniport Driver for Marvell Yukon Gigabit Ethernet Adapter (yukonwxp) - Marvell Semiconductor Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\yukonwxp.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys

O23 - Service: RxFilter - Sonic Solutions - C:\WINDOWS\SYSTEM32\DRIVERS\RxFilter.sys

O23 - Service: SessionLauncher - Unknown owner - C:\DOCUME~1\XAVIYY~1\CONFIG~1\Temp\DX9\SessionLauncher.exe (file missing)



54 Servicios.

24 de Carga Automatica.

26 de Carga Manual.

4 Deshabilitados.





Os dice algo este log? Es todo muy curioso, con ubuntu funciona internet perfectamente pero no con windows. Por cierto como debería hacer para desinstalar los drivers de la tarjeta de red?



Saludos



Xagarsan

[msc hotline sat]

Reparaste el sistema ? Y tras ello persiste el problema ??? Aclaranoslo, gracias.





Independientemente:





Aunque está "MISSING", elimina esta clave:



O23 - Service: catchme - Unknown owner - C:\DOCUME~1\XAVIYY~1\CONFIG~1\Temp\catchme.sys (file missing)





y envianos este fichero para analizar:



C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 24-4-2009

[julibaga]

Desinstala el ZoneAlarm y dinos si continúan los problemas. Es para comprobar que eso no te esté afectando, lo que sí te puedo decir es que notarás más rapidez en la máquina.

Para desinstalar la tarjeta de red, dale con el botón derecho del mouse a MiPc y te vas a Propiedades -> Hardware -> Administrador de dispositivos. Abres en el + en Adaptadores de Red. Selecciones la tarjeta de red con el botón derecho y le das a Desinstalar.

Reinicias la máquina y lo detectará solo de nuevo.

[msc hotline sat]

Por supuesto "lo que sí te puedo decir es que notarás más rapidez en la máquina" cuantas menos aplicaciones abiertas, menos peaje, y sobre todoun cortafuegos por software, por esto nosotros los aonsejamos por hardware.



A ver si nos respondes, que tienes varias cosas pendientes, y si no es suficiente, buscaremos mas :lol:



saludos



ms, 24-4-2009

[Xagarsan]

Hola buenas, aquí os mando el fichero C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys



me parece que lo habré hecho bien. :?



Por cierto como quito la entrada que me habéis señalado: O23 - Service: catchme - Unknown owner - C:\DOCUME~1\XAVIYY~1\CONFIG~1\Temp\catchme.sys (file missing) con el SProcess o con el hijackthis? y si es con el primero como? :shock:



Por cierto, reparar lo intenté pero no sé que comando es el más apropiado, la anterior vez lo probé con fixboot y con chkdsk pero nada de nada...



En fin, si mañana veo que no se soluciona formatearé.



Saludos



Xagarsan

[julibaga]

No comentaste si procediste con esto:

https://foros.zonavirus.com/viewtopic.php?f=5&t=28338&p=157697#p157688

y si te resultó o no.. ¿?
[quote="Xagarsan"]Por cierto como quito la entrada que me habéis señalado: O23 - Service: catchme - Unknown owner - C:\DOCUME~1\XAVIYY~1\CONFIG~1\Temp\catchme.sys (file missing) con el SProcess o con el hijackthis? y si es con el primero como? :shock: [/quote]
Sí, con el HijackThis

[msc hotline sat]

No, a cada cosa lo suyo.



Para eliminacion de claves tenemos el BUSCAREG o el ELISERV segun sea una clave que no esté en uso en modo seguro, o se trate de un servicio que puede estar en uso aun en modo seguro.


[quote]
[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url][/quote]





ELISERV:

http://www.zonavirus.com/datos/descargas/273/eliservexe.asp

[Xagarsan]

Buenas,



pues nada, al final no me quedó más remedio que formatear, y ahora sí! sí que funciona internet. Así que la próxima vez no estaré tanto tiempo intentando arreglar el pc, vale más volver a instalarlo todo :?



En fin, lo dicho, gracias por todas las ayudas prestadas, la verdad es que se coló un virus pero muy j... en mi pc. :?



Saludos



Xagarsan :wink:

[msc hotline sat]

Pues nada, damos el Tema por terminado y procedemos a cerrarlo



saludos



ms, 28-4-2009