Cursor desaparece cuando estoy escribiendo

[papadopoulos]

Buenos días!



Os cuento un problemilla que tengo con mi PC a ver si me podéis ayudar. El tema es que cuando estoy escribiendo un correo o trabajando en un archivo de texto, de golpe el cursor se va de la página y al teclear el ordenador hace un sonido que indica que no estoy escribiendo nada. Es bastante incómodo, porque cada dos minutos tengo que volver a hacer clic en el documento o donde esté escribiendo, para poder seguir escribiendo, ya que el cursor ha desaparecido.

Parece como si cambiara de aplicación directamente el PC. También me pasa, por ejemplo cuando estoy viendo un vídeo en Youtube a pantalla completa, que es como si cambiara automáticamente a otra aplicación y aparece la barra de Inicio en el vídeo y el vídeo queda detrás, en segundo plano.

Y se me desconecta de Internet solo. Mi PC no tiene adaptador de wifi y me conecto con una anterna externa mediante una aplicación que se llama TP-LINK Wireless Configuration Utility. Es bastante incómodo, porque no puedo trabajar correctamente.



En cambio, si no estoy escribiendo, el PC no se desconecta de Internet ni hace cosas raras, solo pasa cuando estoy tecleando en el PC.



Tengo Windos 7 Home Premium SP 1, con procesador Intel Core 2 Quad CPU Q9300 @ 2,50 GHz 2,50 GHz y RAM de 8 GB, con sistema operativo de 64 bits. Utilizo AVAST, SpyBot S&D con protección residente y para optimizar el sistema TuneUp Utilities 2012. Todo son versiones originales no piratas.



Gracias por vuestra ayuda!

[papadopoulos]

He visto un tema en el foro con el mismo problema, pero no sé qué herramientas debo lanzar para mandaros registro:



https://foros.zonavirus.com/viewtopic.php?f=5&t=37723&p=186563&hilit=cursor#p186563



¿Alguna ayuda?



Gracias!

[msc hotline sat]

Pues en el caso del año pasado era debido a problema de teclado, que no tiene porqué ser lo mismo en el suyo..., de todas formas pruebe con otro, claro !



Y si con ello so se soluciona, pruebe el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



y si no detectara malwares ni pidiera envio de sospechosos, lanzar el SPROCES y pulsar en SALIR, tras lo cual generará informe en c:\sproclog.txt, que nos pueden enviar para analizar:


[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

saludos



ms,

[papadopoulos]

He pasado el Elistara y ha encontrado un archivo infectado. Puede ser por eso?



(3-9-2012 10:57:41 (GMT))

EliStartPage v26.05 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 31 de Agosto del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium

Usuario: Iñaki

ID de Usuario: S-1-5-21-756149792-1777683695-3957077587-1000



Lista de Acciones (por Acción Directa):

Restaurado "Userinit"

[Userinit anterior] = "userinit.exe"

[Userinit actual] = "userinit.exe,"

Detectado HOSTS no Standar.

Restaurado HOSTS por el Original.

Eliminada Carpeta "%WinSys%\%appdata%"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-9-2012 10:57:53 (GMT))

EliStartPage v26.05 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 31 de Agosto del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium

Usuario: Nina

ID de Usuario: S-1-5-21-756149792-1777683695-3957077587-1004



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-9-2012 10:58:05 (GMT))

EliStartPage v26.05 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 31 de Agosto del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-756149792-1777683695-3957077587-1005



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-9-2012 10:58:14 (GMT))

EliStartPage v26.05 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 31 de Agosto del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-756149792-1777683695-3957077587-1006



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-9-2012 11:50:00 (GMT))

EliStartPage v26.05 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 31 de Agosto del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-756149792-1777683695-3957077587-1006



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\ACER\Preload\Autorun\DRV\Realtek Audio ALC888S\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 53334

Nº Total de Ficheros: 318532

Nº de Ficheros Analizados: 80814

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

El SpyRealtek detectado es un espía que recolecta los datos del usuario y los envia al fabricante Realtek de las placas de audio, pero no se le conocen otras intenciones, por lo que no creo que fuera por ello.



De todas formas vea si tras reiniciar persiste el problema, y nos informa al respecto.



Recuerde lo del teclado, y si persiste el problema, posteenos con un copiar y pegar el contenido de C:\sproclog.txt generado por el SPROCES.



saludos



ms, 3-9-2012

[papadopoulos]

Pero, si fuera un problema del teclado, ¿se me desconectaría el wifi también? Porque cuando pierdo el cursor de la pantalla en la que estoy escribiendo, paralelamente se pierde la conexión y tengo que volverme a conectar. Y no solo es escribiendo, ya digo, viendo un vídeo de Youtube o cualquier plataforma de streaming a pantalla completa, pasa a estar como en segundo plano y sale por encima la barra de inicio. No tengo otro teclado para descartar esa opción, debería comprarme uno nuevo.



Por si acaso pego el log que me ha dado el [b]SProces[/b]:



(11-9-2012 16:46:49 GMT)

SProces v6.5 (c)2012 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Home Premium (v6.1.7601)

Internet Explorer: (v9.0.8112.16421) 0

Equipo: IÑAKI1

Usuario: Iñaki

Sesión de Usuario: Iñaki



79 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\NVVSVC.EXE

C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\3D VISION\NVSCPAPISVR.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\LVPRCSRV.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES (X86)\COMMON FILES\LOGISHRD\LVMVFM\LVPRS64H.EXE

C:\WINDOWS\SYSTEM32\AUDIODG.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\NVXDSYNC.EXE

C:\WINDOWS\SYSTEM32\NVVSVC.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\AVASTSVC.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\PROGRAM FILES (X86)\ADOBE\PHOTOSHOP ELEMENTS 6.0\PHOTOSHOPELEMENTSFILEAGENT.EXE

C:\PROGRAM FILES (X86)\COMMON FILES\APPLE\MOBILE DEVICE SUPPORT\APPLEMOBILEDEVICESERVICE.EXE

C:\PROGRAM FILES (X86)\MICROSOFT\BINGBAR\7.1.361.0\BBSVC.EXE

C:\WINDOWS\SYSTEM32\MDNSRESPONDER.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\HIDSERVICE.EXE

C:\WINDOWS\SYSTEM32\IPROSETMONITOR.EXE

C:\WINDOWS\SYSTEM32\LVCSER64.EXE

C:\PROGRAM FILES (X86)\COMMON FILES\NERO\NERO BACKITUP 4\NBSERVICE.EXE

C:\WINDOWS\SYSWOW64\IOCTLSVC.EXE

C:\PROGRAMDATA\SKYPE\TOOLBARS\SKYPE C2C SERVICE\C2C_SERVICE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESSERVICE64.EXE

C:\WINDOWS\SYSTEM32\WLIDSVC.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\SDWINSEC.EXE

C:\WINDOWS\SYSTEM32\WLIDSVCM.EXE

C:\WINDOWS\SYSTEM32\ALG.EXE

C:\WINDOWS\SYSTEM32\WUDFHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES (X86)\INTEL\INTEL(R) RAPID STORAGE TECHNOLOGY\IASTORDATAMGRSVC.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESAPP64.EXE

C:\WINDOWS\SYSTEM32\LVCSER64.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE

C:\WINDOWS\SYSTEM32\STIKYNOT.EXE

C:\USERS\IñAKI\APPDATA\ROAMING\SPOTIFY\DATA\SPOTIFYWEBHELPER.EXE

C:\WINDOWS\SYSTEM32\NVTRAY.EXE

C:\PROGRAM FILES (X86)\TP-LINK\TP-LINK WIRELESS CONFIGURATION UTILITY\TWCU.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST5\AVASTUI.EXE

C:\WINDOWS\SYSTEM32\WMPNETWK.EXE

C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.EXE

C:\USERS\IñAKI\APPDATA\ROAMING\SPOTIFY\SPOTIFY.EXE

C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\PLUGIN-CONTAINER.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IELOWUTIL.EXE

C:\WINDOWS\SYSWOW64\MACROMED\FLASH\FLASHPLAYERPLUGIN_11_4_402_265.EXE

C:\WINDOWS\SYSWOW64\MACROMED\FLASH\FLASHPLAYERPLUGIN_11_4_402_265.EXE

C:\PROGRAM FILES (X86)\MICROSOFT\BINGBAR\7.1.361.0\SEAPORT.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\PROGRAM FILES (X86)\SKYPE\PHONE\SKYPE.EXE

C:\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\USERS\IñAKI\DESKTOP\SPROCES.EXE

C:\WINDOWS\SYSTEM32\MPCMDRUN.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R0 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank (User 'Nina')

R0 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch (User 'Nina')

R0 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank (User 'UpdatusUser')

R0 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch (User 'UpdatusUser')

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local (0)

R1 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local (0) (User 'Nina')

R1 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local (0) (User 'UpdatusUser')

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll (User 'Nina')

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll (User 'UpdatusUser')

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files (x86)\FlashGet\jccatch.dll

O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll

O2 - BHO: Aplicación auxiliar de inicio de sesión de Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files (x86)\FlashGet\getflash.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll"

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe

O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\Iñaki\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun (User 'Nina')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe (User 'Nina')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\..\Run: [SmpcSys] C:\Program Files (x86)\Packard Bell\SetupMyPC\SmpSys.exe (User 'Nina')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (User 'Nina')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1004\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (User 'Nina')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-756149792-1777683695-3957077587-1005\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio Local')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio Local')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio de red')

O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe -nogui

O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm

O8 - Extra context menu item: Add to Evernote 4.0 - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm (User 'Nina')

O8 - Extra context menu item: &Download with FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm (User 'Nina')

O8 - Extra context menu item: Add to Evernote 4.0 - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (User 'Nina')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 (User 'Nina')

O8 - Extra context menu item: Crawler Search - tbr:iemenu (User 'Nina')

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 (User 'Nina')

O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files (x86)\FlashGet\jc_all.htm (User 'UpdatusUser')

O8 - Extra context menu item: &Download with FlashGet - C:\Program Files (x86)\FlashGet\jc_link.htm (User 'UpdatusUser')

O8 - Extra context menu item: Add to Evernote 4.0 - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (User 'UpdatusUser')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 (User 'UpdatusUser')

O8 - Extra context menu item: Crawler Search - tbr:iemenu (User 'UpdatusUser')

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 (User 'UpdatusUser')

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe

O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: @C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101 - {A95fe080-8f5d-11d2-a20b-00aa003c157a} - res://C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll/204 (file missing)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files (x86)\FlashGet\FlashGet.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\BONJOUR\MDNSNSP.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://hglobal.globalhauri.com/HProduct/livecall/protecknet/CLIENT/LiveSuite/livecall/livecall.cab

O16 - DPF: {2DAB6EF1-66C3-427C-87CD-8DC448C47EAE} (CtlTGVI Class) - https://www5.aeat.es/es13/h/tgvicab.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/es/scan8/oscan8.cab

O16 - DPF: {6531D99C-0D0E-4293-B3CB-A3E1D0D41847} (AhnASP Control) - http://aspglobal.ahnlab.com/asp/cab/AhnASP_vista.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_31) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {947B00D2-962D-4A35-9E48-98EE6A442B41} (OAdedinet Class) - https://www1.agenciatributaria.gob.es/ADUA/internet/aded1503.cab

O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www1.agenciatributaria.gob.es/es13/h/cactivex.cab

O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.5.0_03) - http://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} (Java Plug-in 1.6.0_31) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_31) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5810/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4A73EAA3-C815-4B5E-BD37-BFC71123F9E0}: NameServer = 195.230.105.134 195.230.105.135

O17 - HKLM\System\CCS\Services\Tcpip\..\{D6021D04-4EF3-430F-8D50-CD6EFC8AF66E}: NameServer = 195.230.105.134 195.230.105.135

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)

O22 - ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: aswMonFlt - AVAST Software - C:\Windows\system32\drivers\aswMonFlt.sys (file missing)

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: BingBar Service (BBSvc) - Microsoft Corporation. - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BBSvc.exe

O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

**O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted - C:\WINDOWS\SYSTEM32\NULL1 (file missing)

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Packard Bell Services - C:\WINDOWS\SYSTEM32\HidService.exe

O23 - Service: Google Update Service (gupdate1ca751ef34f17d0) (gupdate1ca751ef34f17d0) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: Intel(R) PROSet Monitoring Service - Intel Corporation - C:\Windows\system32\IProsetMonitor.exe (file missing)

O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe

O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe

O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - TuneUp Software - %SystemRoot%\System32\svchost.exe -k netsvcs - C:\WINDOWS\System32\uxtuneup.dll

**O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - %SystemRoot%\System32\svchost.exe -k secsvcs - %ProgramFiles%\Windows Defender\mpsvc.dll (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\drivers\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: Wireless Network Adapter Service (athur) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\athurx.sys (file missing)

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: BBUpdate - Microsoft Corporation. - C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbSer.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys (file missing)

O23 - Service: Intel(R) Gigabit Network Connections Driver (e1yexpress) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\e1y62x64.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: HUAWEI USB-NDIS miniport (ewusbnet) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbnet.sys (file missing)

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: FLEXnet Licensing Service 64 - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys (file missing)

O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\HpSAMD.sys (file missing)

O23 - Service: Huawei DataCard USB Modem and USB Serial (hwdatacard) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbmdm.sys (file missing)

O23 - Service: Huawei DataCard USB PNP Device (hwusbdev) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbdev.sys (file missing)

O23 - Service: Controladora RAID de Intel para Windows 7 (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iaStorV.sys (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\RTKVHD64.sys (file missing)

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: Logitech AEC Driver (LVcKap64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LVcKap64.sys (file missing)

O23 - Service: Logitech Machine Vision Engine Loader (LVMVDrv) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LVMVDrv.sys (file missing)

O23 - Service: Logitech LVPr2M64 Driver (LVPr2M64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LVPr2M64.sys (file missing)

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: Service for NVIDIA High Definition Audio Driver (NVHDA) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\drivers\nvhda64v.sys (file missing)

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys (file missing)

O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\partner.exe

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: SAMSUNG Android USB Composite Device driver (WDM) (ssadbus) - MCCI Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\ssadbus.sys (file missing)

O23 - Service: SAMSUNG Android USB Modem (Filter) (ssadmdfl) - MCCI Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\ssadmdfl.sys (file missing)

O23 - Service: SAMSUNG Android USB Modem Drivers (ssadmdm) - MCCI Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\ssadmdm.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: TuneUpUtilitiesDrv - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe



93 Servicios.

25 de Carga Automatica.

66 de Carga Manual.

2 Deshabilitados.



Gracias y saludos

[msc hotline sat]

Pues envienos estos ficheros para analizar:



C:\WINDOWS\SYSTEM32\LVCSER64.EXE



C:\Windows\System32\StikyNot.exe



C:\USERS\IñAKI\APPDATA\ROAMING\SPOTIFY\DATA\SPOTIFYWEBHELPER.EXE



C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\BingExt.dll





Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 16-9-2012

[papadopoulos]

Buenas tardes,



He enviado las muestras, menos el fichero:



C:\WINDOWS\SYSTEM32\LVCSER64.EXE



No lo he podido localizar ni en la carpeta, ni usando el buscador. Si copio y pego la ruta en el explorador de windows me aparece el siguiente mensaje: "Windows no encuentra 'C:\WINDOWS\SYSTEM32\LVCSER64.EXE'. Revise la ortografía e inténtelo de nuevo".



Saludos,

[msc hotline sat]

Pues lo ha de tener, porque aparte de lanzarlo en la clave :



O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe





lo vemos en uso y residente en dos posiciones del log:



../..



[b]C:\WINDOWS\SYSTEM32\LVCSER64.EXE[/b]

C:\PROGRAM FILES (X86)\COMMON FILES\NERO\NERO BACKITUP 4\NBSERVICE.EXE

C:\WINDOWS\SYSWOW64\IOCTLSVC.EXE

C:\PROGRAMDATA\SKYPE\TOOLBARS\SKYPE C2C SERVICE\C2C_SERVICE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESSERVICE64.EXE

C:\WINDOWS\SYSTEM32\WLIDSVC.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\SDWINSEC.EXE

C:\WINDOWS\SYSTEM32\WLIDSVCM.EXE

C:\WINDOWS\SYSTEM32\ALG.EXE

C:\WINDOWS\SYSTEM32\WUDFHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES (X86)\INTEL\INTEL(R) RAPID STORAGE TECHNOLOGY\IASTORDATAMGRSVC.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESAPP64.EXE

[b]C:\WINDOWS\SYSTEM32\LVCSER64.EXE[/b]



../..



(lo vemos al principio y al final de esta relación)



Vea si con el ELIMOVER lo puede localizar y enviarnoslo:


[quote="msc"]


ELIMOVER

http://www.zonavirus.com/descargas/descargar-elimover.asp


[/quote]

Las muestras enviadas serán analizadas mañana mismo, cuando volvamos al trabajo en SATINFO, de cuyo resultado informaremos.



saludos



ms, 1-10-2012

[msc hotline sat]

Revisados los tres ficheros enviados, los dos primeros han resultado ser de Microsoft, y el otro de Spotify, y en ellos no se detectan anomalias víricas







SHA256: fe168d6d1e5b63bb4421177c1e8c7cc4101a088560fbd465d050d22e7472a02a

SHA1: a5f646c7a23d456d272ea149350ea1ed5e12c2cb

MD5: 809263143a1622f9768a4f68431bd45d

Tamaño: 1.2 MB ( 1307928 bytes )

Nombre: BingExt.dll

Tipo: Win32 DLL

Etiquetas: pedll signed

Detecciones: 0 / 43

Fecha de análisis: 2012-10-01 07:16:49 UTC







publisher................: Microsoft Corporation.

product..................: Bing Bar

internal name............: BingExt.dll

copyright................: (c) 2011 Microsoft Corporation. All rights reserved.

original name............: BingExt.dll

signing date.............: 9:28 PM 2/10/2012

signers..................: Microsoft Corporation; Microsoft Code Signing PCA; Microsoft Root Certificate Authority

file version.............: 7.1.361.0

description..............: Bing Client Extensions





____________







SHA256: 2f744feac48ede7d6b6d2727f7ddfa80b26d9e3b0009741b00992b19ad85e128

SHA1: 423a794d26d96d9f812d76d75fa89bffdc07d468

MD5: b22cb67919ebad88b0e8bb9cda446010

Tamaño: 417.5 KB ( 427520 bytes )

Nombre: StikyNot.exe

Tipo: unknown

Etiquetas: mz

Detecciones: 0 / 43

Fecha de análisis: 2012-10-01 07:18:32 UTC ( hace 10 minutos )





publisher................: Microsoft Corporation

product..................: Microsoft_ Windows_ Operating System

internal name............: Sticky

copyright................: (c) Microsoft Corporation. All rights reserved.

original name............: StikyNot.exe

file version.............: 6.1.7600.16385 (win7_rtm.090713-1255)

description..............: Sticky Notes





_____________









SHA256: aa7adaa8c3c8778364472b6b3b104c7ab6faeea5a2e26056bed3b8d68f2e7656

SHA1: b0bc86120588d517acd0be21a31590b8bb4cbf67

MD5: 6411b4ecfffd47d6872506cf8e2258c6

Tamaño: 1.1 MB ( 1193176 bytes )

Nombre: SpotifyWebHelper.exe

Tipo: Win32 EXE

Etiquetas: peexe signed mz

Detecciones: 0 / 43

Fecha de análisis: 2012-10-01 07:17:27 UTC





signers..................: Spotify Ltd; UTN-USERFirst-Object

signing date.............: 5:01 PM 8/9/2012







______________







Si nos envia el otro fichero, lo analizaremos e informaremos igualmente.



saludos



ms,

[papadopoulos]

Buenas tardes,



Acabo de enviar la muestra. He accedido a ella mediante la ruta "C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe" porque en la carpeta System32 no está.



El mensaje que me da el Elimover es que el fichero no existe:



[img]http://i45.tinypic.com/2mdnvwp.jpg[/img]



Un saludo

[msc hotline sat]

Pues añade .VIR a la extension de dicho fichero (LVCSer64.exe) y, tras reiniciar, dinos si se ha solucionado la anomalía, gracias



saludos



ms, 1-10-2012







PD. Analizado el fichero recibido, dice ser de Logitech, pero ...


[quote]publisher................: Logitech Inc.

product..................: Logitech QuickCam

internal name............: LVComSer.exe

copyright................: (c) 1996-2007 Logitech. All rights reserved.

original name............: LVComSer.exe

signing date.............: 10:16 PM 10/19/2007

signers..................: Logitech Inc; VeriSign Class 3 Code Signing 2004 CA; Class 3 Public Primary Certification Authority

file version.............: 1.0.5.1158

description..............: Logitech Video COM Service[/quote]

ms.

[octoedro]

bla bla bla ......jajajajaja... SOLUCIONADO¡¡¡¡¡ , a mi me pasaba lo mismo y despues de : actualizar la bios , cambiar dos discos duros , instalar tres sistemas operativos , pasar varios antivirus , comprobar placa base , procesador y memoria , la iluminacion vino a mi , busque y busque por internet hasta que TU¡ me diste la solucion , los dos tenemos la m***da de la tp-link , desinstale el software de la tarjeta wifi ( no los drivers ) y toda esta parrafada la he escrito sin interrupciones , ya no pita y me deja escribir sin problemas , espero que te sirva .

un saludo.

[msc hotline sat]

Pues a ver si papadopoulos lo consigue con lo que dices.



Pruebalo y nos comentas el resultado, gracias



saludos



ms, 5-10-2012

[papadopoulos]

Buenos días,



Antes de nada, pedir disculpas por haber estado ausente tanto tiempo. Por motivos de trabajo no he encontrado el momento de contestar a los mensajes.



Vamos por partes. He renombrado el archivo de Logitech y le he puesto la extensión .VIR. También me compré un teclado nuevo, ya que algún otro miembro del foro había tenido problemas parecidos y resultó ser un problema del teclado. Pero con estos cambios, mi PC sigue igual.



En cuanto a lo que dice octoedro, no sé cómo lo tengo que hacer:


[quote]los dos tenemos la m***da de la tp-link , desinstale el software de la tarjeta wifi ( no los drivers )[/quote]

¿Sería simplemente entrar en el Panel de Control y desinstalar el software de TP-Link? ¿No se me borrarán los drivers del programa también, los que me permiten conectarme a Internet? No puedo quedarme sin Internet para trabajar.



Además, TP-Link ha instalado tres programas en mi sistema:


[list]

TL-WN822N Driver TP-LINK 22/03/2012 1.00.0000

[/list]
[list]

TP-LINK Wireless Client Utility TP-LINK 28/05/2012 7.0

[/list]
[list]

TP-LINK Wireless Configuration Utility TP-LINK 22/03/2012 2.01.0012

[/list]

¿Cuál debería desinstalar y cual no?



Gracias por la ayuda octoedro y msc hotline sat. Ojalá me podáis dar alguna pista en cuanto a este tema, a ver si se me soluciona. Utilizo mucho el PC para trabajar, pero como comprobareis en cuanto a temas de software no estoy muy al día.



Un saludo,

[msc hotline sat]

Pues si quieres seguir las indicaciones de octoedro, dado que solo indica:



"desinstale el software de la tarjeta wifi ( no los drivers ) "



entiendo que deberías ir a Panel de Control -> Agregar o quitar programas y en el apartado de TP-LINK, desinstalar dicha aplicación



Pruebalo y nos comentas el resultado, aunque con ello me parece que vas a quedarte sin wifi, pero pruebalo y nos comentas el resultado. Luego siempre puedes volver a instalar dicha aplicacion (antes asegurate que tengas el programa de instalacion, claro)



saludos



ms, 3-11-2012

[frendon]

Hola.. tengo el mismo problema y uso ese tp-link. Me podrían decir cual fue la solución??? es desesperante trabajar asi en la computadora.

[msc hotline sat]

Pues ante todo recuerde las Normas de este foro:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17382



y ya que estamos, finalizamos este Tema aconsejandole ejecute la instrucción "SFC /Scannow"



Y esperando que con ello resuelva el problema, al instalar alguna DLL corrupta o ausente, damos por terminado el Tema y procedemos a cerrarlo



saludos



ms, 10-9-2014