Problemas con el proceso Lulnchr.exe AYUDA (SOLUCIONADO)

[beatriz42]

Hola buenos dias, necesito que me ayuden. Tengo instalada la cam Logitech Quickcam 85500. Cuando arranco el PC se me queda el puntero continuamente con el reloj de arena activado como si estuviera algun programa arrancando. Me he dado cuenta que en el administrador de tareas tengo todo el listado lleno con el proceso LULNCHR.EXE que corresponde a la cam. Durante aproximadamente 5 minutos que aparece éste proceso funcionando como 30 veces, el PC me va muy lento, la ventanas del explorer se eternizan en abrir, etc... He mirado en msconfig para ver los programas que tengo en inicio activados, y los relacionados con Logitech son estos:



C:\archivos de programa\ logitech\Video\ISStar.exe

C:\archivos de programa\archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe

C:\archivos de programa\ logitech\QuickCam\QuickCam.exe/hide

Logitech Desktop Messenger



Solicito ayuda para saber que es lo que está produciendo ésto, si es algo que se ha instalado mal de la cam o se debe a otro problema.



Muchas gracias

[msc hotline sat]

Pues empieza por enviarnos este fichero Lulnchr.exe , que analizaremos e informaremos de lo que se trata, a ver si hay gato encerrado...



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y posteanos el informe generado por el SPROCES, para poder ver qué clave lo lanza y poder solucionarlo ya, si cabe, aparte de implementar su control y eliminación en la próxima versión de nuestras utilidades, de lo cual informaremos





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 18-6-2009

[msc hotline sat]

Sigo tras haber buscado información al respecto:



http://www.prevx.com/filenames/X2581634696963381269-X1/WEBBROWSERSUPPORT.DLL.html



No parece tratarse inicialmente de un malware, pero puede haberse infectado, o con nombre inocente contener código malicioso, o haber otra cosa que provoque lo que nos dices.



Aunque no encontremos nada en el fichero (si es el caso) espero que en el log que postees veremos el causante



saludos



ms, 18-6-2009

[beatriz42]

Hola de nuevo y gracias por tu pronta contestación. Os he enviado el archivo en cuestión, creo que lo he enviado como hablais en el manual. En lo que te refieres de que te pegue el resultado de haber pasado SProces, tengo que decirte que no puedo hacerlo. Para poder pasar esta herramienta que me dices tengo que mandar un sms y no tengo móvil para hacerlo.

¿Que otro método puedo utilizar?



He escaneado con el Prevx que me indicas en tu último mensaje y éste es el resultado:



Number of scans: 1

Total threats cleaned: 0

Active threats: 0



No sé si estos son los datos que tengo que facilitarte después de escanear, pues el programa ésta en inglés y no entiendo nada.



Gracias

[msc hotline sat]

Pues descarga el Hijackthis, es menos potente, pero espero que valdrá para ello:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos







y por cierto, como puedes vivir sin móvil ??? :roll:



saludos



ms, 18-6-2009

[beatriz42]

jajajajaja, pues vivir sin móvil muy malamente, pero será algo temporal. El que no ha resistido a vivir es el propio móvil que se mojó. De todas formas me indicas que utilice el Hijackthis y me pasa lo mismo que tengo que descargarlo por sms, jajajaja, por lo que veo todas las utildades que antes se podian descargar gratuitamente desde zona virus ahora son con previo sms.

No obstante te mando el informe de Hijackthis que ya lo tenia descargado en el PC desde hace tiempo. A ver si con ésto encuentras cual es el problema que tengo. Muchas gracias.



Logfile of HijackThis v1.99.1

Scan saved at 17:53:54, on 18/06/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\System32\CTSvcCDA.exe

C:\Archivos de programa\Java\jre6\bin\jqs.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Creative\News\NewsUpd.EXE

C:\Archivos de programa\Creative\Audio2K\PROGRAM\CTMIX32.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\D-Link\Air USB Utility\AirCFG.exe

C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Archivos de programa\Java\jre6\bin\jusched.exe

C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe

C:\Archivos de programa\Search Settings\SearchSettings.exe

C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\McAfee\Common Framework\McTray.exe

C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Archivos de programa\Archivos comunes\Logishrd\LQCVFX\COCIManager.exe

C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\Lupe\CONFIG~1\Temp\Rar$EX00.225\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NewsUpd] C:\Archivos de programa\Creative\News\NewsUpd.EXE /q

O4 - HKLM\..\Run: [Detector de disco] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [CreativeMixer] C:\Archivos de programa\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Archivos de programa\D-Link\Air USB Utility\AirCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [SearchSettings] C:\Archivos de programa\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Archivos de programa\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/securityadvisor/pestscan/pestscan.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

O23 - Service: LVCOMSer - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

[beatriz42]

Perdona que vuelva a ponerte un mensaje. Despues de pegarte el informe de Hijackhis. He reiniciado el PC y he escaneado nuevamente con el Hijackhis justo en el momento de que esos procesos salen en el administrador de tareas. Te lo pego de nuevo para que vea de que forma aparece. Gracias.





Logfile of HijackThis v1.99.1

Scan saved at 18:17:10, on 18/06/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\System32\CTSvcCDA.exe

C:\Archivos de programa\Java\jre6\bin\jqs.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Creative\News\NewsUpd.EXE

C:\Archivos de programa\Creative\Audio2K\PROGRAM\CTMIX32.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\D-Link\Air USB Utility\AirCFG.exe

C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Archivos de programa\Java\jre6\bin\jusched.exe

C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe

C:\Archivos de programa\Search Settings\SearchSettings.exe

C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe

C:\Archivos de programa\Logitech\QuickCam\Quickcam.exe

C:\Archivos de programa\McAfee\Common Framework\McTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Archivos de programa\Archivos comunes\Logishrd\LQCVFX\COCIManager.exe

C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

C:\Documents and Settings\Lupe\Escritorio\HijackThis.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NewsUpd] C:\Archivos de programa\Creative\News\NewsUpd.EXE /q

O4 - HKLM\..\Run: [Detector de disco] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [CreativeMixer] C:\Archivos de programa\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Archivos de programa\D-Link\Air USB Utility\AirCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [SearchSettings] C:\Archivos de programa\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Archivos de programa\Archivos comunes\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Archivos de programa\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/securityadvisor/pestscan/pestscan.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

O23 - Service: LVCOMSer - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\LVCOMSER\LVComSer.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Archivos de programa\Archivos comunes\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe

[msc hotline sat]

Pues empezamos con que te faltan muchos parches, los 1073 del SP3, y aunque no lo diga el HJT, seguro que tambien el MS08-067 para evitar el Conficker y demas... asi que lanza un windowsupdate e inata los que encuentre a faltar.





Aparte, vemos este fichero que lo tienes en varias carpetas, en una el .EXE y en otra la DLL:



C:\Archivos de programa\Search Settings\SearchSettings.exe



C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll





Envianoslos para analizar y mientras añade la extension .VIR a estos ficheros, para que tras reiniciar ya no se carguen en memoria







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir los ficheros, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





No hemos recibido el fichero que decias haber enviado, por si acaso vuelvelo a enviar empaquetado con password virus, con los que te pedimos ahora, y mañana lo analizaremos



saludos



ms, 18-6-2009









NOTA: y cuando llueva, usa el paraguas !!! :mrgreen:

[beatriz42]

Hola nuevamente. He pasado un windowsupdate y la única actualización que me dice que tengo pendiente de bajar es ésta:



Herramienta de validación del Programa de Ventajas de Windows Original (KB892130)



Esto que me dices que faltan parches ya me pierdo, pero seguramente sea porque no tengo el windows original? :?



Te he mandando nuevamente los tres archivos sospechosos, si me dices que no lo habeis recibido anteriormente, pues no me extrañaría que éste haciendo algo más. El caso que cuando lo he enviado me dice que han sido enviado correctamente y que pronto recibiré contestación.



He cambiado a los archivos SearchSettings.exe y al SearchSettings.dll lpor la extensión VIR y ahora me sale otro problema. Cada vez que hablo el explorer o cualquier carpeta del sistema me aparece la instalación Search Settings 1.2.1. que tengo que cancelar para poder abrir las ventanas. Este programa aparece instalado en panel de control - agregar y quitar programas ¿Que es ésto?



Espero contestación. Gracias

[lucl]

La mejor forma de saber que es , es cuando lo analicen. Y si, lo que dices de la actualizacion es cierto. Si tu pc no es original no se te actualizara, y ademas he de decirte que en este foro no se da soporte a windows pirata. Saludos

[beatriz42]

Hola Lucl:

Gracias por tu información y eso es a esperar que analicen esos archivos. En lo que me comentas que desde éste foro no se dá soporte a windows pirata, tengo que decirte que en ningún momento lo he pedido. Si lees todo el hilo del tema que yo he planteado aqui como problema, no es por el windows. Eso ha salido a consecuencia de haber pegado el informe del HijackThis y tu compañero comentarme que veia que me faltaban parches de windows. Pero en ningún momento he solicitado soporte para ello.

El problema en cuestión es el que he planteado al comienzo del tema, problema con el proceso LULNCHR.EXE que corresponde a la cam que tengo instalada LOGITECH.



Muchas gracias.

[msc hotline sat]

Bien, hoy espero recibir los ficheros en cuestión, y si resultan ser malwares, los pasaremos a controlar y eliminar, de lo cual informaremos



Y como bien dice lucl, si no tienes el windows legal, no podremos seguir ayudandote, ya que lo básico es tener todos los parches instalados, ya que son las mejoras necesarias para que windows funcione correctamente, o al menos corregir los errores conocidos, y sin ellos no debe usarse.



Mira de adquirir una versión legal para poder trabajar adecuadamente y que nosotros podamos ayudarte si lo necesitas.



Otra cosa, mientras, es desinstalar estos drivers de Logitech, y ver si con ello deja de cargarlo tantas veces como vemos en el ultimo informe:



c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

C:\Documents and Settings\Lupe\Escritorio\HijackThis.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe

c:\archivos de programa\logitech\quickcam\lu\lulnchr.exe





evidentemente ello ralentiza enormemente windows, asi que desde Agfregar o Quitar programas, desinstala esta QUICKCAM a ver si es que está mal instalado



saludos



ms, 19-6-2009

[beatriz42]

Muy buenas tardes. Ya se me ha solucionado el problema que os hacia la consulta. Desinstalé la QuickCam e hice la instalación personalizada en lugar de la recomendada. Parece ser que en la instalación recomendada incluye alguna aplicación que es la que hacia que ese proceso me relentizará al arrancar.



Sobre los ficheros que os mandé y que me comentasteis que una vez analizados me ibais a informar, ( C:\Archivos de programa\Search Settings\SearchSettings.exe y C:\Archivos de programa\Search Settings\kb128\SearchSettings.dll

veo que no me habeis pasado la información. De todas formas si quereis podeis cerrar el tema porque busque en internet de donde procedian estas aplicaciones y en toda la información que recopilé lo daban como malware. En agregar y quitar programas tenia está aplicación instalada y la quité. De momento el ordenador no me ha dado ningún fallo, osea que lo mismo de algún lado se me colocó.



Si podeis informarme de los archivos en concreto que os envié para analizar, para verificar que efectivamente eran malware os lo agradecería, y si no los habeis recibido porque os lo enviará mal, no os preocupeis podeis cerrar el tema. Si tuviera problemas me pondría de nuevo en contacto con vosotros.



Muchas gracias por vuestra ayuda.

[msc hotline sat]

No tenemos ninguna carpeta abierta de zonavirus/Beatriz42, bien porque no envió los ficheros empaquetados con pasword virus o porque no empleó el método de envio que indicamos en :







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir los ficheros, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 25-6-2009

[beatriz42]

Hola buenos dias. Como ya te he dicho anteriormente no puedo enviarte esos archivos para analizar. Elimine un programa llamado Search Settings y no puedo enviarte los ficheros nuevamente.



Puedes cerrar totalmente el tema porque ya tengo solucionado el problema de la Webcam. Muchas gracias por todo vuestro interés.

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 2-7-2009