Velocidad de descarga reducida a 10 - 15 Kbits/s (SOLUCIONADO)

[moisesb12]

Saludis amigos de ZONAVIRUS. En esta ocasión quiero plantearles un problema que tengo hace 3 o 4 semanas. Se trata de la velocidad de descarga de internet. Por lo general mis descargas estaban entre 110 y 122 KBits/s y de pronto comenzó a bajar la velocidad en promedio entre 10, 13 0 15 KBits/s. Formatie mi PC, comenzo a descargar bien pero el tiempo que estuvo sin antivirus (mientras lo instalaba junto con el resto de los drivers) volvio el problema. A continuación voy a postear el Log de HijackThis. Espero su pronta respuesta en pro de una solucion. Les saludo y le doy las gracias de ante mano.



Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:05:20, on 20/05/2010

Platform: Windows 7 (WinNT 6.00.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Safe mode with network support



Running processes:

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~2\DAP\DAPIEL~1.DLL

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Systran40premi.IEPlugIn - {D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Program Files (x86)\Systran\4_0\Premium\IEPlugIn.dll

O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [Winpower] C:\Program Files (x86)\UpsPilot\Winpower.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files (x86)\DAP\DAP.EXE" /STARTUP

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio de red')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: JDownloader.lnk = C:\Program Files (x86)\JDownloader\JDownloader.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Clean Traces - C:\Program Files (x86)\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files (x86)\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files (x86)\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html

O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll

O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GRA32A~1.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Firewall - ALWIL Software - C:\Program Files\Alwil Software\Avast5\afwServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe

O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe

O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe

O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Servicio Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Servicio HP CUE DeviceDiscovery (hpqddsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: HP Network Devices Support (HPSLPSVC) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe

O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe

O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe

O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: Winpowermonitor - Macrovision - C:\PROGRA~2\UpsPilot\monitor.exe

O23 - Service: WinpowerRMI - Macrovision - C:\PROGRA~2\UpsPilot\wpRMI.exe

O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe

O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe

O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe



--

End of file - 26139 bytes

[msc hotline sat]

Mejor postee el log generado por el SPROCES:



https://foros.zonavirus.com/viewtopic.php?f=13&t=29543



saludos



ms, 21-5-2010

RVENCAR

[moisesb12]

Siguiendo la recomendación vuelvo a postear en Log pero ahora con Sproces 4.6 B:



(21-5-2010 04:03:07 GMT)

SProces v4.6 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Ultimate (v6.1.7600)

Internet Explorer: (v8.0.7600.16385) 0

Nombre Equipo:

Nombre Usuario:



Procesos Activos:

C:\PROGRAM FILES (X86)\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE

C:\PROGRAM FILES (X86)\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE

C:\PROGRAM FILES (X86)\UTORRENT\UTORRENT.EXE

C:\PROGRAM FILES (X86)\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE

C:\PROGRAM FILES (X86)\DAP\DAP.EXE

C:\PROGRAM FILES (X86)\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\PROGRAM FILES (X86)\JAVA\JRE6\BIN\JAVAW.EXE

C:\PROGRAM FILES (X86)\WINZIP\WZQKPICK.EXE

C:\WINDOWS\SYSWOW64\RUNDLL32.EXE

C:\PROGRAM FILES (X86)\UPSPILOT\WINPOWER.EXE

C:\PROGRAM FILES (X86)\UPSPILOT\JRE\BIN\JAVAW.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\AVASTUI.EXE

C:\PROGRAM FILES (X86)\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE

C:\PROGRAM FILES (X86)\HP\DIGITAL IMAGING\BIN\HPQBAM08.EXE

C:\PROGRAM FILES (X86)\HP\DIGITAL IMAGING\BIN\HPQGPC01.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IELOWUTIL.EXE

C:\PROGRA~2\SYSTRAN\4_0\PREMIUM\SYSTRA~1.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE

C:\PROGRAM FILES (X86)\GOOGLE\GOOGLE TOOLBAR\GOOGLETOOLBARUSER_32.EXE

C:\PROGRAM FILES (X86)\KIKIN\KIKINBROKER.EXE

C:\WINDOWS\SYSWOW64\MACROMED\FLASH\FLASHUTIL10E.EXE

C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE

D:\INSTALADORES 2\TOOLS - ANTI VIRUS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

F2 - REG:system.ini: Shell=explorer.exe

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Program Files (x86)\kikin\ie_kikin.dll

O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~2\DAP\DAPIEL~1.DLL

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Systran40premi.IEPlugIn - {D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Program Files (x86)\Systran\4_0\Premium\IEPlugIn.dll

O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files (x86)\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files (x86)\DAP\DAP.EXE" /STARTUP

O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [Winpower] C:\Program Files (x86)\UpsPilot\Winpower.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: JDownloader.lnk = C:\Program Files (x86)\JDownloader\JDownloader.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Clean Traces - C:\Program Files (x86)\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files (x86)\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files (x86)\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html

O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Program Files (x86)\kikin\ie_kikin.dll

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: C:\WINDOWS\SYSTEM32\NLAAPI.DLL

O10 - Unknown file in Winsock LSP: C:\WINDOWS\SYSTEM32\NAPINSP.DLL

O10 - Unknown file in Winsock LSP: C:\WINDOWS\SYSTEM32\PNRPNSP.DLL

O10 - Unknown file in Winsock LSP: C:\WINDOWS\SYSTEM32\PNRPNSP.DLL

O13 - Gopher Prefix: NULL2

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15112/CTPID.cab

O18 - Protocol hijack: about - (no CLSID) - (no file)

O18 - Protocol hijack: dvd - (no CLSID) - (no file)

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GRA32A~1.DLL

O18 - Protocol hijack: its - (no CLSID) - (no file)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol hijack: mhtml - (no CLSID) - (no file)

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol hijack: ms-its - (no CLSID) - (no file)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol hijack: tv - (no CLSID) - (no file)

O18 - Protocol hijack: vbscript - (no CLSID) - (no file)

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll

O20 - Winlogon Notify: !SASWINLOGON - C:\PROGRAM FILES (X86)\SUPERANTISPYWARE\SASWINLO.DLL

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)



Información Adicional:

----------------------

ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Groove GFS Stub Execution Hook - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL

ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - - C:\Program Files (x86)\SUPERAntiSpyware\SASSEH.DLL



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: aswMonFlt - ALWIL Software - C:\Windows\system32\drivers\aswMonFlt.sys (file missing)

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Firewall - ALWIL Software - C:\Program Files\Alwil Software\Avast5\afwServ.exe

O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe

O23 - Service: Servicio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe

O23 - Service: Winpowermonitor - Macrovision - C:\PROGRA~2\UpsPilot\monitor.exe

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\DRIVERS\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\DRIVERS\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbSer.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\DRIVERS\cmdide.sys (file missing)

O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe

O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe

O23 - Service: Intel(R) PRO/1000 PCI Express Network Connection Driver (e1express) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\e1e6232e.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\DRIVERS\HpSAMD.sys (file missing)

O23 - Service: iaStorV - Intel Corporation - C:\WINDOWS\system32\DRIVERS\iaStorV.sys (file missing)

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\DRIVERS\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\DRIVERS\nvstor.sys (file missing)

O23 - Service: SB Audigy (P17) - Creative Technology Ltd. - C:\WINDOWS\SYSTEM32\drivers\P17.sys (file missing)

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUpUtilitiesDrv - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\DRIVERS\viaide.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)

O23 - Service: WinpowerRMI - Macrovision - C:\PROGRA~2\UpsPilot\wpRMI.exe



Listado de Servicios (Deshabilitados):

--------------------------------------



61 Servicios.

11 de Carga Automatica.

50 de Carga Manual.

0 Deshabilitados.

[msc hotline sat]

Vemos estos dos ficheros que pudieran estar infectados:



C:\WINDOWS\SYSWOW64\RUNDLL32.EXE



C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL





Envianoslos para analizar :



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 21-5-2010

[moisesb12]

Saludos amigos, solamente les pude enviar el archivo C:\WINDOWS\SYSWOW64\RUNDLL32.EXE como Rundll32.rar porque este otro C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL no lo encuentro por ninguna parte. Pero cuando meto esta misma direccion en el navegador (C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL) me aparece una ventana con un mensaje "Está intentando abrir un archivo de tipo "Extensión de la aplicación"...". Luego abro la carpeta que se supone lo contiene escribiendo en la barra de direcciones (C:\PROGRA~2\MICROS~1\Office12\) pero me lleva a esta carpeta (C:\Program Files (x86)\Microsoft Office\Office12 - ojo, no se si es la misma) y no aparece el archivo GR469A~1.DLL. Le di la opcion de carpeta "Mostrar archivos ocultos" y nada que aparece. Si me dicen como encontrarlo, de seguro se los envio.

[msc hotline sat]

Pues pruebe copiarlo a C:\muestras con el ELIMOVER:



http://www.zonavirus.com/descargas/elimover.asp



y desde alli nos lo envias



saludos



ms, 21-5-2010

[moisesb12]

Saludos nuevamente y pido disculpas por escribir tanto. Solo quiero comentar un dato curioso que talves les ayude en el problema: Si estoy descargando un archivo cualquiera, la velocidad de descarga esta entre 10 a 15 Kbits/s, y si estoy descargando 2 o 3 simultaneamente sube la velocidad de descarga pero cada archivo se mantiene entre 10 a 15 Kbits/s. Lo comprove al descargar con el JDownloader. Espero sirva de algo este dato.

[moisesb12]

Listo, ahora si pude copiarlo. Ya se los envie. Gracias por el dato, muy bueno este ELIMOVER.

[msc hotline sat]

Por lo que indica, la velocidad de descarga le queda limitada por la web de donde lo descarga, independientemente de que tenga "bicho"



Nos vamos ya de finde, si acaso pruebe renombrar estos dos ficheros añadiendo extensión .VIR y reinicie a ver si persiste o no la anomalía, y si no gana nada, restaure la extension normal.



SATINFO, donde se analizan los ficheros, estará cerrada hasta el martes, debido a fiesta regional de la 2ª Pascua.



saludos



ms, 21-5-2010

[moisesb12]

Querido amigo [b]msc hotline sat[/b], ocurrio algo. Cuando comense a manipular los archivos para enviarselos, cuando me di cuenta la conexion estaba andando full pero con fluctuaciones entre 90 y 150, pero cuando trate de renombrar los archivos a .vir con elimover bajo la velocidad y ahora esta fluctuando entre 20 y 115 aprox. De paso los archivos no se renombraron. Traté de hacerlo manualmente con el rundll32.exe y no me lo permite y el GR469A~1.DLL esta oculto, pero sigue con el mismo nombre. Me gustaria poder renombrarlos a ver que pasa y de todas formas, esperar el resultado del analisis por parte de SATINFO.

[msc hotline sat]

Si antes de renombrarlos ya andaba bien, déjelos con la extension original, ya los miraremos cuando volvamos al trabajo lo que son, y si quiere adelantar, subalos uno a uno al VirusTotal y posteenos el informe resultante si en alguno los antivirus detectan virus:



www.virustotal.com/es



Aunque a veces nos encontramos que sion detectarlos nadie son bichos de nueva creación que todavía nadie los conoce, lo mas probbale en el caso de que lo sean es que alguno lo detecte, asi que ello nos dará una pista.



Ya nos contará sus progresos al respecto :)



saludos



ms, 21-5-2010

[moisesb12]

Ya subi los 2 archivos a VirusTotal y no salio nada. Ahora, VirusTotal permite abrir una ventana para localizar el archivo a scanear. Como el archivo C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL esta oculto trate de hacerlo aparecer. Copie la dirección de la carpeta C:\PROGRA~2\MICROS~1\Office12\ en el navegador de dicha ventana y copie el nombre del archivo en la casilla inferior donde se selecciona el nombre de archivo y le di abrir. El archivo que aparecio seleccionado en el cuadro de dialogo de VirusTotal fue C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll, solo por curiosidad le di enviar para analizarlo (tiene un tamaño de 2,11 Mb) y no se encontro nada.

Luego fui a la carpeta muestra y renombre en (GR469A~1.DLL.Muestra EliMover v1.1b) por (GR469A~1.DLL) y lo subi a VirusTotal. He aqui la sorpresa: pesaba los mismos 2,11 Mb. Lo mando a analizar, no sale nada, pero cuando reviso en la parte inferior del reporte ma dice lo siguiente:



original name: GrooveShellExtensions.dll

internal name: GrooveShellExtensions



La verdad no se si esto es normal, con razón no lo encontraba, esta Camuflado. A continuación posteo el Log de VirusTotal para (GR469A~1.DLL):



Análisis del archivo GR469A_1.DLL recibido el 2010.05.21 16:20:42 (UTC)

Estado actual: Cargando ... en cola en espera en proceso análisis terminado NO ENCONTRADO DETENIDO





Resultado: 0/41 (0%)

Cargando información del servidor..

Su archivo se encuentra encolado en la posición: 1.

Se estima que tendrá que esperar entre 42 y 60 segundos

hasta el comienzo del análisis.

No cierre la ventana hasta se haya completado el análisis.

El analizador que estaba procesando su muestra se encuentra detenido,

se va a esperar unos segundos por si fuera posible recuperar el resultado.

Si lleva esperando varios minutos necesitará reenviar su archivo de nuevo.

Su archivo está siendo analizado por VirusTotal en estos momentos,

los resultados se iran mostrando a continuación.

Compactar Imprimir resultados



La muestra ha caducado o no existe.

El sistema se encuentra detenido en estos momentos, su muestra se encuentra a la espera de ser analizada (posicion: ) por un tiempo indefinido.

Usted puede continuar esperando la respuesta por web (se recargará automaticamente) o bien introducir su email en el siguiente formulario y pulsar el botón "solicitar" para que la respuesta le sea automaticamente remitida por correo electrónico. Email:





Motor antivirus Versión Última actualización Resultado

a-squared 4.5.0.50 2010.05.10 -

AhnLab-V3 2010.05.21.00 2010.05.20 -

AntiVir 8.2.1.242 2010.05.21 -

Antiy-AVL 2.0.3.7 2010.05.21 -

Authentium 5.2.0.5 2010.05.21 -

Avast 4.8.1351.0 2010.05.21 -

Avast5 5.0.332.0 2010.05.21 -

AVG 9.0.0.787 2010.05.21 -

BitDefender 7.2 2010.05.21 -

CAT-QuickHeal 10.00 2010.05.21 -

ClamAV 0.96.0.3-git 2010.05.21 -

Comodo 4899 2010.05.21 -

DrWeb 5.0.2.03300 2010.05.21 -

eSafe 7.0.17.0 2010.05.20 -

eTrust-Vet 35.2.7502 2010.05.21 -

F-Prot 4.6.0.103 2010.05.20 -

F-Secure 9.0.15370.0 2010.05.21 -

Fortinet 4.1.133.0 2010.05.21 -

GData 21 2010.05.21 -

Ikarus T3.1.1.84.0 2010.05.21 -

Jiangmin 13.0.900 2010.05.20 -

Kaspersky 7.0.0.125 2010.05.21 -

McAfee 5.400.0.1158 2010.05.21 -

McAfee-GW-Edition 2010.1 2010.05.21 -

Microsoft 1.5802 2010.05.21 -

NOD32 5136 2010.05.21 -

Norman 6.04.12 2010.05.21 -

nProtect 2010-05-21.01 2010.05.21 -

Panda 10.0.2.7 2010.05.21 -

PCTools 7.0.3.5 2010.05.21 -

Prevx 3.0 2010.05.21 -

Rising 22.48.04.04 2010.05.21 -

Sophos 4.53.0 2010.05.21 -

Sunbelt 6334 2010.05.21 -

Symantec 20101.1.0.89 2010.05.21 -

TheHacker 6.5.2.0.284 2010.05.20 -

TrendMicro 9.120.0.1004 2010.05.21 -

TrendMicro-HouseCall 9.120.0.1004 2010.05.21 -

VBA32 3.12.12.5 2010.05.21 -

ViRobot 2010.5.20.2326 2010.05.21 -

VirusBuster 5.0.27.0 2010.05.21 -

Información adicional

Tamano archivo: 2210608 bytes

MD5...: 786dd1892b553efe5a004ac39775c851

SHA1..: 4c4e1cd703408aa86b9574c47759185d8faedc9d

SHA256: 9cd52c4eaf0cbe242351212d14692be80391cbb4c08e5609c121c8a8e6865239

ssdeep: 49152:ph7wUlPiQsx3yd2OluON4fA9uLLwL+fZx/X3yd2OluON4fA9uk3yd2OluO

N4fA98:ph8UlhsdLwL+fZx/W



PEiD..: -

PEInfo: PE Structure information



( base data )

entrypointaddress.: 0x69d6a

timedatestamp.....: 0x4541b323 (Fri Oct 27 07:20:03 2006)

machinetype.......: 0x14c (I386)



( 5 sections )

name viradd virsiz rawdsiz ntrpy md5

.text 0x1000 0x7d745 0x7d800 6.55 66ad0f83234aeaa4f9e0b25b72569c69

.rdata 0x7f000 0x34d02 0x34e00 4.66 49aa58be3dcc8db1e4bb1f4ebe69fd76

.data 0xb4000 0xc9a4 0xc000 5.11 f0122963f4450e49f2530afec2d15b81

.rsrc 0xc1000 0x142b10 0x142c00 4.68 681d75409561c00d49431aa41599aa1c

.reloc 0x204000 0x189c4 0x18a00 5.19 b375e1228d0b0f320a89077f758a7048



( 12 imports )

> SHLWAPI.dll: PathFileExistsW, PathAddBackslashW, UrlGetPartW, PathFindFileNameW, StrCmpIW, PathRemoveBackslashW, PathFindExtensionW, StrFormatByteSizeW, PathCombineW, PathCreateFromUrlW, PathIsDirectoryW, PathIsUNCServerShareW, PathIsUNCServerW, PathIsUNCW, PathIsRootW, AssocQueryKeyW, PathParseIconLocationW, PathSearchAndQualifyW

> KERNEL32.dll: FreeLibrary, GetProcAddress, WaitForSingleObject, CreateMutexW, ReleaseMutex, MapViewOfFile, CreateFileMappingW, UnmapViewOfFile, CloseHandle, FindFirstFileW, FindNextFileW, SetLastError, LoadLibraryW, GetModuleFileNameW, GetVersion, GetFileAttributesW, GetModuleHandleW, GetModuleHandleA, OutputDebugStringA, RaiseException, GetCurrentThreadId, EnterCriticalSection, LeaveCriticalSection, InitializeCriticalSectionAndSpinCount, GetLastError, InterlockedDecrement, HeapSize, HeapReAlloc, HeapDestroy, VirtualAlloc, VirtualFree, IsProcessorFeaturePresent, HeapAlloc, GetProcessHeap, HeapFree, FindClose, DeleteCriticalSection, InterlockedIncrement, lstrlenW, WideCharToMultiByte, FlushInstructionCache, GetCurrentProcess, LoadLibraryA, FindResourceW, SizeofResource, LockResource, GetVersionExA, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, LoadResource, FindResourceExW, lstrlenA, MultiByteToWideChar, FormatMessageW, InterlockedExchange, InterlockedCompareExchange, TerminateProcess, DuplicateHandle, GlobalUnlock, GlobalLock, GlobalSize, GetDriveTypeW, GetEnvironmentVariableW, InitializeCriticalSection, LocalFree, Sleep, CreateProcessW, GetSystemWindowsDirectoryW, TlsGetValue, TlsSetValue, TlsFree, TlsAlloc, DeleteFileW, ExpandEnvironmentStringsW, lstrcmpW, CreateEventW, SetEvent, UnhandledExceptionFilter

> USER32.dll: RegisterWindowMessageW, SetForegroundWindow, ShowWindowAsync, IsIconic, SetParent, SetScrollPos, GetScrollInfo, SetWindowPos, MapWindowPoints, GetWindowRect, GetWindow, ScreenToClient, WindowFromPoint, IsRectEmpty, PtInRect, SetMenuDefaultItem, ScrollWindowEx, ShowScrollBar, EqualRect, InvalidateRect, OffsetRect, KillTimer, SetTimer, SetScrollInfo, GetMessagePos, FillRect, FrameRect, GetSysColorBrush, DrawEdge, InflateRect, DrawFrameControl, LoadIconW, LoadStringW, MonitorFromPoint, GetMonitorInfoW, UpdateWindow, SetWindowTextW, UnionRect, ReleaseCapture, GetCapture, SetCapture, EndPaint, BeginPaint, EnableScrollBar, EnableWindow, IsWindowEnabled, CheckMenuRadioItem, GetMenuItemID, IsMenu, TrackPopupMenu, GetCursorPos, GetMenuStringW, LoadMenuW, SendDlgItemMessageW, GetDlgItem, ShowWindow, GetForegroundWindow, GetClientRect, GetKeyState, IntersectRect, SetRect, ReleaseDC, GetDC, GetParent, GetPropW, DrawIconEx, DestroyMenu, AppendMenuW, CreatePopupMenu, LoadBitmapW, DrawTextW, MessageBoxW, MessageBeep, SetRectEmpty, SetMenuItemInfoW, GetSystemMetrics, EnableMenuItem, InsertMenuItemW, DeleteMenu, GetMenuItemInfoW, GetMenuItemCount, CopyRect, SystemParametersInfoW, GetSysColor, SetCursor, CreateWindowExW, DestroyWindow, LoadImageW, DestroyIcon, CallNextHookEx, DefWindowProcW, CallWindowProcW, GetClassNameW, IsWindowVisible, UnhookWindowsHookEx, SetWindowsHookExW, SetWindowLongW, PostMessageW, SendMessageW, RemovePropW, EnumChildWindows, SetPropW, GetWindowLongW, SetFocus, IsWindow, GetFocus, GetClassInfoExW, RegisterClassExW, LoadCursorW, PeekMessageW, DispatchMessageW, IsChild, GetSubMenu, LoadStringA, RegisterClipboardFormatW, UnregisterClassA, CheckMenuItem

> GDI32.dll: RoundRect, CreateSolidBrush, Rectangle, GetBkColor, SetPixel, SetViewportOrgEx, CreateCompatibleBitmap, SetBrushOrgEx, CreateBitmap, CreatePatternBrush, GetObjectW, SelectObject, CreateCompatibleDC, BitBlt, DeleteDC, DeleteObject, GetStockObject, CreateFontIndirectW, SaveDC, RestoreDC, SetBkMode, SetTextColor, CreateDIBSection, ExtTextOutW, IntersectClipRect, GetCurrentObject, GetDeviceCaps, DPtoLP, SetWindowOrgEx, LPtoDP, GetClipBox, CreatePen, SetBkColor

> ADVAPI32.dll: RegOpenKeyExW, RegCloseKey, RegSetValueExW, CryptGenRandom, ConvertStringSecurityDescriptorToSecurityDescriptorW, CryptCreateHash, CryptHashData, CryptGetHashParam, CryptDestroyHash, RegDeleteKeyW, RegEnumKeyExW, RegQueryValueExW

> SHELL32.dll: ExtractIconExW, SHGetMalloc, SHLoadInProc, SHChangeNotify, DuplicateIcon, SHGetFileInfoW, SHGetDesktopFolder, SHGetPathFromIDListW, SHGetDataFromIDListW

> ole32.dll: CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, CoCreateGuid, StringFromGUID2, CoCreateInstance, CoTaskMemFree, StringFromCLSID, ReleaseStgMedium, CoInitializeEx, CoUninitialize

> OLEAUT32.dll: -, -, -, -, -, -

> GrooveUtil.DLL: _IGrooveDispatchImplHelper_SetObjectReturnValue@@YGXPAVGCoScriptDispatchTearoff@@PAUtagVARIANT@@@Z, _IGrooveDispatchImplHelper_FindMultiDispatchEntry@@YGPBUGrooveMultiDispatchEntry@@PBU1@ABU_GUID@@PB_W@Z, _HandleAllNoUIErrorCatch@@YGXXZ, _Encode@GCBase64Coder@@SG_AVGCStrRetVal@@PBEK_N@Z, _StartsWith@GCStr@@QBE_NPB_W@Z, _Set@GCStr@@QAEXPB_W@Z, _StringToLong@raw_GCStr@@SGJPB_WJ@Z, _Set@GCVariant@@QAEXABV1@@Z, _Empty@GCIPtrBase@@QAEXXZ, _SAFE_EMPTY_STRING_CBSTR@raw_GCStr@@2PB_WB, _Format@GCStr@@QAAJPB_WZZ, _CreateDirectories@GCFileInterface@@SGXPB_W@Z, _Append@GCStr@@QAEXPB_W@Z, _EndsWith@GCStr@@QBE_NPB_W@Z, _GetUserRootPath@GCStorageURIPathInfo@@QAEPB_WXZ, _CheckIsValid@GCStorageURIPathInfo@@QAEXXZ, __1GCStorageURIPathInfo@@QAE@XZ, __0GCStorageURIPathInfo@@QAE@XZ, __1GCEventSourceBase@@QAE@XZ, _CreateScriptDispatchTearoff@@YG_AV_$GCIPtrRetVal@UIDispatch@@$1__GUID_00020400_0000_0000_c000_000000000046@@3U__s_GUID@@B@@PBUGrooveMultiDispatchEntry@@PAUIUnknown@@_N@Z, _ScriptHasInterfaceMethod@@YGJPAXPBXJGPAUtagDISPPARAMS@@PAUtagVARIANT@@@Z, _HandleAllIfMethodCatch@@YGJPBU_GUID@@@Z, __0GCStr@@QAE@PB_W@Z, _int_Inst@GCError@@CGPAUHINSTANCE__@@XZ, _int_RawError@GCError@@CG_AV1@KQAUHINSTANCE__@@JPB_W1KPAUIErrorInfo@@PAD@Z, _GOutputDebugString@@YGXPB_W@Z, _Append@GCStackStrBase@@QAEXQB_WK@Z, _Set@GCStackStrBase@@QAEXQB_WK@Z, _LongToString@raw_GCStr@@SGXJPAVGCStackStrBase@@J@Z, _int_DeallocateBufferIfNecessary@GCStackStrBase@@AAEXAAPA_W@Z, __Release@GCStr@@AAEXXZ, _GetValue@GCRegistryKey@@QBEJAAKPB_WPAK@Z, _Open@GCRegistryKey@@QAEJK@Z, __1GCRegistryKey@@UAE@XZ, __0GCRegistryKey@@QAE@W4KEY_ROOT@0@PB_W_N@Z, _IGrooveDispatchImplHelper_IsSafeForScripting@@YG_NPBUGrooveSafeForScriptingEntry@@PAUITypeInfo@@ABU_GUID@@JG@Z, _ms_MainSTAThreadId@GCGrooveThreadId@@0KA, _hr_LoadTypeLib@GCTypeLibLoader@@SGJABU_GUID@@GGKPAPAUITypeLib@@@Z, _CreateInstanceNoRelease@GCIPtrBase@@IAEXABU_GUID@@0K@Z, _QueryInterfaceNoRelease@GCIPtrBase@@IAEXABU_GUID@@PAUIUnknown@@@Z, _IGrooveDispatchImplHelper_FindMultiDispatchEntry@@YGPBUGrooveMultiDispatchEntry@@PBU1@ABU_GUID@@J@Z, _Equals@GCStr@@QBE_NPB_W@Z, _CreateScriptDispatchTearoff@@YG_AV_$GCIPtrRetVal@UIDispatch@@$1__GUID_00020400_0000_0000_c000_000000000046@@3U__s_GUID@@B@@PAUIUnknown@@_N@Z, _EndErrorBlock@GCCriticalErrorInfo@@SGXXZ, _StartErrorBlock@GCCriticalErrorInfo@@SGX_N@Z, __1GCAnyIPtr@@QAE@XZ, _int_Win32Error@GCError@@CG_AV1@KK@Z, _Set@GCVariant@@QAEXPB_W@Z, _AddSinkBase@IConnectionPointImplBase@@QAEJABU_GUID@@PAUIUnknown@@PAK@Z, _Length@raw_GCStr@@SGKABVGCStr@@@Z, _int_Equals@ObjectImpl@GWS@@ABE_NABVVariant@2@@Z, _int_Clone@ObjectImpl@GWS@@ABE_AVObject@2@XZ, _int_Deserialize@ObjectImpl@GWS@@AAEXPAUIXMLDOMNode@MSXML2@@PB_WPAVTypeResolver@2@@Z, _int_Serialize@ObjectImpl@GWS@@ABEXPAUIXMLDOMNode@MSXML2@@PB_W@Z, _CreateMethodArgs@Util@GWS@@SAPBUMethodArg@2@PB_WZZ, _CreateMethodDescriptors@Util@GWS@@SAPBUMethodDescriptor@2@PB_WZZ, _CreateAttrArgs@Util@GWS@@SAPBUAttrArg@2@PB_WZZ, _CreateAttrs@Util@GWS@@SAPBUAttr@2@PB_WZZ, _ReadValue@Util@GWS@@SG_NPB_W0PAX@Z, _RemoveSinkBase@GCEventSourceBase@@IAEJK@Z, _MakeTheCallsBase@GCEventSourceBase@@QAEXP6G_NPAXAAVGCFireCtx@@@Z0K0ABU_GUID@@@Z, _Init@GCFireCtx@@QAEXAAVGCDynamicUnkArray@@@Z, _DeallocateHashTable@@YGXPAXK@Z, _int_RawError@GCError@@CG_AV1@KJ@Z, __1GCError@@QAE@XZ, _int_FromLastErrorInfo@GCError@@CG_AV1@KJ_N@Z, _InterfaceSupportsErrorInfoHelper@GCoSupportErrorInfoTearOffBase@@AAEJPBXPAUIUnknown@@ABU_GUID@@@Z, _QueryInterfaceNoReleaseNoThrow@GCIPtrBase@@IAEJABU_GUID@@PAUIUnknown@@@Z, _ProvideIMarshal@GCFTMIMarshalProvider@@QAGJPAUIUnknown@@PAPAX@Z, _StopSharing@GCVariant@@AAEXXZ, __Release@GCVariant@@AAEXXZ, _ToPowerOf2@@YGKK@Z, _AllocateHashTable@@YGPAXK@Z, _Hash@@YGKPBEKK@Z, _Compare@GCStr@@QBEJPB_W@Z, _int_COMError@GCError@@CG_AV1@JPAUIUnknown@@ABU_GUID@@11@Z, _Throw@GCError@@QBEXXZ, _HandleMessageMapErrorCatch@@YGXKIJ@Z, _HandleAllErrorCatch@@YGXXZ, _GetHandle@GCGrooveResourceModule@@SGPAUHINSTANCE__@@XZ, _Equals@raw_GCStr@@SG_NPB_W0@Z, _Create@GCRegistryKey@@QAEJK@Z, _SetValue@GCRegistryKey@@QAEJKPB_W@Z, _ConcatStringsWithLengths@GCStackStrBase@@QAAKKQB_WK0KZZ, __0GCRegistryKey@@QAE@PAUHKEY__@@PB_W_N@Z, _Set@GCErrorInfo@@SGXPAUIErrorInfo@@@Z, _SetWithConvert@GCStr@@QAEXPBD@Z, _EnableUIThreadProxy@@YGX_N@Z, _SetThreadName@@YGXPB_WK@Z, _EnumConnectionsBase@IConnectionPointImplBase@@QAEJPAPAUIEnumConnections@@@Z, __4GCAtom@@QAEABV0@PB_W@Z, _GrooveHandleShipAssert@@YGXPBDK0K@Z, _ms_RunningProcessChecked@GCSafeScriptingSupport@@0_NA, _ms_RunningInGrooveProcess@GCSafeScriptingSupport@@0_NA, _int_IsRunningInGrooveProcess@GCSafeScriptingSupport@@CG_NXZ, __1GCAtom@@QAE@XZ, _QIBase@IConnectionPointImplBase@@QAEJABU_GUID@@PAPAX@Z, _FindConnectionPointBase@IConnectionPointContainerGrooveBase@@QAEJPBU_ATL_CONNMAP_ENTRY@ATL@@ABU_GUID@@PAPAUIConnectionPoint@@@Z, _EnumConnectionPointsBase@IConnectionPointContainerGrooveBase@@QAEJPBU_ATL_CONNMAP_ENTRY@ATL@@HPAPAUIEnumConnectionPoints@@@Z, _IsWindowsVistaOrLater@GCOSVersionInformation@@SG_NXZ, _Set@raw_GCStr@@SGXAAVGCStr@@PB_WK@Z, _DeTokenize@raw_GCStr@@SG_AVGCStrRetVal@@ABVGCArrayStr@@PB_W@Z, _ToLowerInPlace@raw_GCStr@@SGXPA_WK@Z, _DeleteValue@GCRegistryKey@@QAEJPB_W@Z, _SetValue@GCRegistryKey@@QAEJPB_W0@Z, _GetValue@GCRegistryKey@@QBEJAAVGCStr@@PB_WPAK@Z, _FindLastChar@raw_GCStr@@SG_NPB_W_WAAK@Z, _EndsWithNoCase@GCStr@@QBE_NPB_W@Z, _Serialize@_$PersistHelper@UTimeRep@GWS@@@GWS@@SGXPAUIXMLDOMNode@MSXML2@@PB_WUTimeRep@2@@Z, _Deserialize@_$PersistHelper@UTimeRep@GWS@@@GWS@@SG_AUTimeRep@2@PAUIXMLDOMNode@MSXML2@@PB_WPAVTypeResolver@2@@Z, _DefaultValue@TimeRep@GWS@@2U12@A, _Decode@GCBase64Coder@@SGPAEPB_WAAKPA_N@Z, _LoadRBDString@GCRBDStringLoader@@SG_AVGCStrRetVal@@PB_W0@Z, _Mid@raw_GCStr@@SG_AVGCStrRetVal@@PB_WKK@Z, _Find@raw_GCStr@@SG_NPB_W_WAAK@Z, _Last@raw_GCStr@@SG_AVGCStrRetVal@@PB_WK@Z, _First@raw_GCStr@@SG_AVGCStrRetVal@@PB_WK@Z, _ToLowerCase@GCChar@@SG_W_W@Z, _ToLower@raw_GCStr@@SG_AVGCStrRetVal@@PB_W@Z, _Find@GCStr@@QBE_NPB_WAAK@Z, _MessageFormat@GCStr@@QAEJKPB_W000ABVGCLocale@@QAUHINSTANCE__@@@Z, _Serialize@_$PersistHelper@_N@GWS@@SGXPAUIXMLDOMNode@MSXML2@@PB_W_N@Z, __0GCDateFormat@@QAE@W4STYLE@0@0ABVGCLocale@@@Z, __1GCDate@@QAE@XZ, _Format@GCDateFormat@@QBE_AVGCStrRetVal@@ABVGCDate@@@Z, __0GCStr@@QAE@ABV0@@Z, __1GCLocale@@QAE@XZ, _GetDefault@GCLocale@@SG_BV1@XZ, _StringToUnsignedLong@raw_GCStr@@SGKPB_WJ@Z, _GetCharSet@GCIntlFontUtil@@SGEPB_W@Z, _LongToString@raw_GCStr@@SG_AVGCStrRetVal@@JJ@Z, _Tokenize_Helper@raw_GCStr@@CGXPB_W0PAVGCArrayStr@@PAV_$GCSet@VGCStr@@PB_WV_$GCHashMapResizeHelper@$01$00$03@@@@@Z, _EndsWith_Helper@raw_GCStr@@CG_NPB_W0_N@Z, _StartsWithNoCase@GCStr@@QBE_NPB_W@Z, _LaunchURL@GCHelpLauncher@@SGXPB_WPAUHWND__@@@Z, _GetHandle@GCStdCryptProv@@SGKXZ, _GetApplicationName@GCMso@@SGPB_WXZ, _FormatHelper@GCStr@@AAEJPB_WPADI@Z, _WriteValue@Util@GWS@@SA_AVGCStrRetVal@@PB_WZZ, _Set@GCError@@QAEXJPAUIUnknown@@ABU_GUID@@@Z, __0GCError@@QAE@XZ, _Set@GCVariant@@QAEXPAUIDispatch@@@Z, _int_ErrorBase@GCError@@CG_AV1@KJPB_W00PAUIErrorInfo@@JABU_GUID@@0K@Z, _Alloc@GCThunkHeap@@SGPAXK@Z, _Free@GCThunkHeap@@SGXPAX@Z, _SetFromResource@GCStr@@QAEXKQAUHINSTANCE__@@@Z, _EqualsNoCase@GCStr@@QBE_NPB_W@Z, _UsingLocalProtocol@Util@GWS@@SG_NXZ, _Prepare@SoapHttpClientImpl@GWS@@QAEXPB_W0_N@Z, __1ArrayInitializer@GWS@@QAE@XZ, __0ArrayInitializer@GWS@@QAA@HZZ, _Invoke@SoapHttpClientImpl@GWS@@IAE_AV_$Array@VObject@GWS@@@2@PB_WABV32@@Z, _DynamicCastHelper@Util@GWS@@SG_AVObject@2@PBVTypeInfo@2@ABVVariant@2@@Z, _GetMetadataLock@Object@GWS@@SGPAVGCUnenforcedReentrantSemaphore@@XZ, _CreateSerializationElement@Util@GWS@@SG_AV_$GCIPtrRetVal@UIXMLDOMElement@MSXML2@@$1_IID_IXMLDOMElement@2@3U_GUID@@B@@PAUIXMLDOMNode@MSXML2@@PBVTypeInfo@2@PB_W@Z, __1ArrayTypeInfoBase@GWS@@IAE@XZ, _TryDynamicCastHelper@Util@GWS@@SG_NAAVObject@2@PBVTypeInfo@2@ABVVariant@2@@Z, _DeserializeObject@Util@GWS@@SG_AVObject@2@PBVTypeInfo@2@PAUIXMLDOMNode@MSXML2@@PB_WPAVTypeResolver@2@@Z, __0ArrayTypeInfoBase@GWS@@IAE@PBVTypeInfo@1@@Z, _Deserialize@_$PersistHelper@_N@GWS@@SG_NPAUIXMLDOMNode@MSXML2@@PB_WPAVTypeResolver@2@@Z, _ConcatStringsToBuffer@raw_GCStr@@SAKPA_WKKPB_W1ZZ, __0GCStr@@QAE@PBDW4ExplicitConvert@0@@Z

> MSVCR80.dll: __clean_type_info_names_internal, __type_info_dtor_internal_method@type_info@@QAEXXZ, _except_handler4_common, _crt_debugger_hook, __CppXcptFilter, _adjust_fdiv, _amsg_exit, _initterm_e, _initterm, _encoded_null, _malloc_crt, _decode_pointer, _onexit, _lock, __dllonexit, __CxxFrameHandler3, _encode_pointer, _unlock, _terminate@@YAXXZ, _beginthread, memcmp, _itow_s, _wtoi64, abs, strchr, qsort, floor, labs, strlen, memmove_s, _wcsicmp, _purecall, memcpy_s, memset, swprintf_s, _recalloc, free, _wcslwr_s, wcslen, wcscmp, _CxxThrowException

> GrooveNew.DLL: _GrooveDelete@@YAXPAX@Z, _GrooveNew@@YAPAXI@Z

> ATL80.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -



( 4 exports )

DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer



RDS...: NSRL Reference Data Set

-

pdfid.: -

trid..: DirectShow filter (53.7%)

Windows OCX File (32.9%)

Win32 Executable MS Visual C++ (generic) (10.0%)

Win32 Executable Generic (2.2%)

Generic Win/DOS Executable (0.5%)

sigcheck:

publisher....: Microsoft Corporation

copyright....: (c) 2006 Microsoft Corporation. All rights reserved.

product......: GrooveShellExtensions Module

description..: GrooveShellExtensions Module

original name: GrooveShellExtensions.dll

internal name: GrooveShellExtensions

file version.: 12.0.4518.1014

comments.....: n/a

signers......: Microsoft Corporation

Microsoft Code Signing PCA

Microsoft Root Authority

signing date.: 9:49 AM 10/27/2006

verified.....: -



Saludos amigo, si ya te fuiste, feliz fin de semana.

[msc hotline sat]

No estoy en la empresa, pero ahora trabajo mas, ya que las tareas que me manda mi esposa son las domesticas, y al no ser las de cada día, cuestan mas :) !



Bueno, veo que dices que los dos ficheros no se ha detectado nada, pues dejalos con la extension inicial y miremos hacia otro lado, quizas el ancho de banda de tu ISP no es constante y como que debes tener IP dinamica, en funcion de la que cojas y de la saturacion de usuarios te va mas lento, lógico, en tal caso solo aconsejarte cntratar mas ancho de banda y si pues, que sea IP fija.



Igualmente cuando volvamos al trabajo en SATINFO, analizaremos tus ficheros, ya que a veces no los detecta nadie y son bichos (los de reciente aparicion), pero la probablidad es muy pequeña, asi que si no vemos nada mas, cabe que no sea cuestión de software sino de hardware o de suministro.



Algo que puedes revisar es que no tengas el wifi del router conectado, y si es que lo usas, desconectalo y usa cable, que igual un vecino está usando tu IP y por ello te cae el ancho de banda disponible.



Ya nos contarás tus progresoo al respecto



saludos



ms, 21-5-2010

[moisesb12]

Saludos [b]msc hotline sat[/b] y Saludo a todos los foreros, despues de casi un mes de haber mandado los archivos para su analisis (los que describo en entradas anteriores) he de suponer que estaban bien dado que no me enviaron ninguna notificación al respecto. Lo cierto queridos amigos es que mi problema esta resuelto y la verdad no se que fue lo que hice (de todo lo que hice), o mejor dicho, cual fue la acción que realice que mi problema se soluciono. Si alguien tiene el mismo problema lea detenidamente este post y puede que de con la respuesta. Aun sigo con la incognita de si es normal o no que el archivo [b]GR469A~1.DLL[/b] sea una mascara de este otro [b]GrooveShellExtensions.dll[/b]. Agradecido por la atención recibida en este foro, me despido de Uds. hasta una proxima oportunidad. Mil bendiciones.

[lucl]

Muy bien pues cerramos el tema dandolo por solucionado saludos.