Error en conexion al descargar imagenes. (TERMINADO)

[diatriba2013]

Hola a todos, en primer lugar daros las gracias por este magnífico foro el cual me ha ayudado y sacado de más de un lio.



Mi problema es el siguiente:



Soy diseñador gráfico y por mi trabajo necesito descargar imagenes de la web, tanto para incorporar a mis trabajos como para tomar ideas en nuevos diseños. El caso es que cuando estoy en Internet explorer en la pestaña de imagenes y localizo la imagen que necesito, si pongo el ratón sobre ella aparece la ampliación que google ofrece de la misma, pero cuando pincho sobre ella para verla en su tamaño original me da "error de conexión" y no la puedo descargar. En cambio si mantengo abierta esa sesión y abro otra sesión al mismo tiempo de ie (no pestaña nueva si no nuevo ie) y localizo de nuevo la imagen ya si puedo verla entera y la puedo descargar. Pero cuando pasa un rato me vuelve a pasar lo mismo y tengo que volver a abrir otra sesión.



No se si es un virus o malware el caso es que le he pasado el antivirus (nod32 v.5 y el spytboot) y no me han encontrado nada. Esto me pasa tanto con ie, firefox y google chrome.



Os pido ayuda sobre este asunto ya que me está haciendo perder mucho tiempo en mi trabajo.



Lo he puesto en este foro, pero si algún administrador ve correcto moverlo a otro que lo haga.



Muchas gracias de antemano a todos por vuestra ayuda.



Saludos.

[flacoroo]

Entra a tu computadora en modo seguro o normal y ejecuta la siguiente herramienta, despues le das examinar para que siga su proceso, al terminar copias el resultado que se crea en este archivo c:infosat.txt y lo pegas en un nuevo post.



[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[msc hotline sat]

Si te pasa con los tres navegadores indicados, o es el efecto colateral de algun malware o algo en la instalacion de la tarjeta de video.



Tras probar el ELISTARA que te indica nuestro moderador flacoroo, si no te detecta ningun problema, ni te pide envio de muestra para analizar, mira de reinstalar la tarjeta de video, y si ni asi no se resuelve el problema, lanza el SPROCES, y pulsa en SALIR, tras lo cual generará informe en c:\sproclog.txt, que puedes postear en tu proximo post, de respuesta a este Tema.



[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp



saludos



ms, 3-12-2012

[diatriba2013]

Hola de nuevo.

He pasado el elistara en modo seguro, ha detectado y desinfectado 1. Y despues de reiniciar he desinstalado la tarjeta grafica y he vuelto a instalar y el problema continua, también he probado con la tarjeta desinstalada y el problema seguía. Quizás ahora vaya peor ya que antes con abrir una nueva sesión de I.E. podía seguir descargando imágenes. Ahora he tenido que reestablecer la configuarción inicial de I.E. para poder seguir con las descargas de imagenes.



Adjunto resultados de elistara y sproces

//---------------------------------------------------------------//

(3-12-2012 15:23:05 (GMT))

EliStartPage v26.65 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 30 de Noviembre del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Ultimate

Usuario: Papa

ID de Usuario: S-1-5-21-2377392588-2671355852-1076318147-1001



Lista de Acciones (por Acción Directa):

Restaurado "Userinit"

[Userinit anterior] = "userinit.exe"

[Userinit actual] = "userinit.exe,"

C:\WINDOWS\Tasks\At1.job --> Eliminado (Fichero Complementario).

Detectado HOSTS no Standar.

Restaurado HOSTS por el Original.

Eliminada Carpeta "%WinSys%\%appdata%"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-12-2012 15:23:11 (GMT))

EliStartPage v26.65 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 30 de Noviembre del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Ultimate

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-2377392588-2671355852-1076318147-1008



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(3-12-2012 15:36:40 (GMT))

EliStartPage v26.65 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 30 de Noviembre del 2012)

--------------------------------------------------

Sistema Operativo: Windows 7 Ultimate

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-2377392588-2671355852-1076318147-1008



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files (x86)\PDFCreator\Toolbar\PDFFORGE TOOLBAR-4_1_0_SETUP.EXE --> Eliminado, Keylogger.Gratis(inst)



Nº Total de Directorios: 43008

Nº Total de Ficheros: 290195

Nº de Ficheros Analizados: 81661

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



//-----------------------------------------------------//



(3-12-2012 17:22:19 GMT)

SProces v6.6 (c)2012 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Ultimate (v6.1.7601)

Internet Explorer: (v9.0.8112.16421) 0

Equipo: PAPA

Usuario: Papa

Sesión de Usuario: Papa



66 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\NVVSVC.EXE

C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\3D VISION\NVSCPAPISVR.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\NVXDSYNC.EXE

C:\WINDOWS\SYSTEM32\NVVSVC.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSWOW64\SVCHOST.EXE

C:\PROGRAM FILES (X86)\ASUS\ASSYSCTRLSERVICE\1.00.02\ASSYSCTRLSERVICE.EXE

C:\WINDOWS\SYSTEM32\CRYPSERV.EXE

C:\PROGRAM FILES\ESET\ESET SMART SECURITY\X86\EKRN.EXE

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TASKENG.EXE

C:\PROGRAM FILES (X86)\ASUS\EPU-6 ENGINE\SIXENGINE.EXE

C:\WINDOWS\SYSWOW64\NLSSRV32.EXE

C:\PROGRAM FILES (X86)\COMMON FILES\PROTEXIS\LICENSE SERVICE\PSISERVICE_2.EXE

C:\PROGRAM FILES (X86)\MICROSOFT\BINGBAR\SEAPORT.EXE

C:\WINDOWS\SYSTEM32\SQLWRITER.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESSERVICE64.EXE

C:\WINDOWS\SYSTEM32\WLIDSVC.EXE

C:\WINDOWS\SYSTEM32\TUNEUPUTILITIESAPP64.EXE

C:\WINDOWS\SYSTEM32\WLIDSVCM.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\SDWINSEC.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\NVTRAY.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\RAVCPL64.EXE

C:\WINDOWS\SYSTEM32\ITYPE.EXE

C:\WINDOWS\SYSTEM32\IPOINT.EXE

C:\WINDOWS\SYSTEM32\EGUI.EXE

C:\WINDOWS\SYSTEM32\SIDEBAR.EXE

C:\PROGRAM FILES (X86)\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE

C:\WINDOWS\SYSTEM32\WUDFHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\WMPNETWK.EXE

C:\WINDOWS\SYSTEM32\DLLHOST.EXE

C:\PROGRAM FILES (X86)\NVIDIA CORPORATION\NVIDIA UPDATE CORE\DAEMONU.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\FLASHUTIL64_11_5_502_110_ACTIVEX.EXE

C:\WINDOWS\SYSTEM32\AUDIODG.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\TASKENG.EXE

C:\USERS\PAPA\DESKTOP\SPROCES\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local> (0)

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll (User 'UpdatusUser')

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll

O2 - BHO: Aplicación auxiliar de inicio de sesión de Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll"

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll"

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-21-2377392588-2671355852-1076318147-1010\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')

O4 - HKUS\S-1-5-21-2377392588-2671355852-1076318147-1010\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio Local')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/select/asusTek_sys_ctrl3.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_37) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} (Java Plug-in 1.6.0_37) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_37) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.11.0.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Akamai NetSession Interface (Akamai) - Akamai Technologies, Inc. - %SystemRoot%\System32\svchost.exe -k Akamai - c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll

O23 - Service: ASUS System Control Service (AsSysCtrlService) - ASUSTeK Computer Inc. - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe

O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe (file missing)

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe

O23 - Service: epfw - ESET - C:\WINDOWS\SYSTEM32\DRIVERS\epfw.sys (file missing)

**O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted - C:\WINDOWS\SYSTEM32\NULL1 (file missing)

O23 - Service: Servicio de Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\SysWOW64\nlssrv32.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

O23 - Service: Seagate DiscWizard FS Filter (tifsfilter) - Acronis - C:\WINDOWS\SYSTEM32\DRIVERS\tifsfilt.sys (file missing)

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe

O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - TuneUp Software - %SystemRoot%\System32\svchost.exe -k netsvcs - C:\WINDOWS\System32\uxtuneup.dll

**O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - %SystemRoot%\System32\svchost.exe -k secsvcs - %ProgramFiles%\Windows Defender\mpsvc.dll (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: Power Control [2010/02/26 16:07:48] ({B154377D-700F-42cc-9474-23858FBDF4BD}) - CyberLink Corp. - C:\Program Files (x86)\CyberLink\PowerDVD9\000.fcl



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\drivers\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: ADB Interface Driver (androidusb) - Google Inc - C:\WINDOWS\SYSTEM32\Drivers\androidusb.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: Atheros Wireless LAN USB device driver (athrusb) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\athrxusb.sys (file missing)

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: Bing Bar Update Service (BBSvc) - Microsoft Corporation. - C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbSer.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys (file missing)

O23 - Service: DrvAgent64 - Phoenix Technologies - C:\Windows\SysWOW64\Drivers\DrvAgent64.SYS

O23 - Service: DAEMON Tools Virtual Bus Driver (dtsoftbus01) - DT Soft Ltd - C:\WINDOWS\SYSTEM32\DRIVERS\dtsoftbus01.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: GearAspiWDM (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys (file missing)

O23 - Service: Generic Mount Driver (GenericMount) - Symantec Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\GenericMount.sys (file missing)

O23 - Service: GenericMount Helper Service - Symantec - C:\Program Files (x86)\Norton Ghost\Shared\Drivers\GenericMountHelper.exe

O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\HpSAMD.sys (file missing)

O23 - Service: Controladora RAID de Intel para Windows 7 (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iaStorV.sys (file missing)

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTKVHD64.sys (file missing)

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: Pinnacle Marvin Bus 64 (MarvinBus) - Pinnacle Systems GmbH - C:\WINDOWS\SYSTEM32\DRIVERS\MarvinBus64.sys (file missing)

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

O23 - Service: ATK0110 ACPI UTILITY (MTsensor) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ASACPI.sys (file missing)

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files (x86)\Norton Ghost\Agent\VProSvc.exe

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys (file missing)

O23 - Service: Padus ASPI Shell (pfc) - Padus, Inc. - C:\WINDOWS\SYSTEM32\drivers\pfc.sys

O23 - Service: pwdrvio - Unknown owner - C:\Windows\system32\pwdrvio.sys (file missing)

O23 - Service: pwdspio - Unknown owner - C:\Windows\system32\pwdspio.sys (file missing)

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: Realtek 8167 NT Driver (RTL8167) - Realtek - C:\WINDOWS\SYSTEM32\DRIVERS\Rt64win7.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O23 - Service: SymSnapService - Symantec - C:\Program Files (x86)\Norton Ghost\Shared\Drivers\SymSnapServicex64.exe

O23 - Service: Synth3dVsc - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\synth3dvsc.sys (file missing)

O23 - Service: @%SystemRoot%\system32\drivers\tsusbhub.sys,-1 (tsusbhub) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\tsusbhub.sys (file missing)

O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUpUtilitiesDrv - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys

O23 - Service: VGPU - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\rdvgkmd.sys (file missing)

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys (file missing)

O23 - Service: VMware Virtual Ethernet Adapter Driver (VMnetAdapter) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\vmnetadapter.sys (file missing)

O23 - Service: Symantec Event Monitor Driver (VProEventMonitor) - Symantec Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\vproeventmonitor.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------



89 Servicios.

19 de Carga Automatica.

70 de Carga Manual.

0 Deshabilitados.





//------------------------------------------------------------------------------//



Ahora también observo que cuando estoy navegando y pulso con el ratón arriba en la fecha de ir hacia atrás no reacciona y tengo que pulsar hasta 4 y 5 veces para ir a la pagina anterior...¿¿¿¿¿?????



Esto se pone cada vez peor...



Muchas gracias por vuestra ayuda.



Un saludo.

[msc hotline sat]

Pues vemos este fichero sospechoso: C:\WINDOWS\SYSWOW64\NLSSRV32.EXE





segun esta información:





http://www.scanforfree.com/66/nlssrv32-exe-removal.html



http://www.removespywaretips.com/exe-n/nlssrv32-exe.html





Si no es voluntaria su instalacion, añada .VIR a su extension y en cualquier caso, envienos dicho fichero para analizar:


[quote]


Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=45334



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos


[/quote]

saludos



ms, 3-12-2012

[diatriba2013]

Hola de nuevo.



Sigo comentando el problema. Despues de pasar elistara, no he resuelto nada, despues de pasar sproces, no he resuelto nada.

Despues de pasar la utilidad Regutiliy4:



Dectecta 3384 problemas, los resuelve. Le vuelves a pasar la utilidad y detecta 1384 problemas y cada vez que le pases el scaneo detecta miles y miles de problemas. Cuando reinicias desconfigura el registro y los procesadores no van, ni los minipuertos, ni el ratón, ni los usb todo en administrador de dispositivos dice que está dañado o falta memoria. He tenido que recuperar el pc a una copia (gracias a Dios) que tenía de fecha 14/11/2012.



Utilidad Spyhunter: Detecta 27 problemas que solo resuelve 13, pero que si vuelves a scanear te dice que tienes de nuevo los 27, despues de reninicar ralentiza el pc de forma increible, dice que se han modificado DNS, da error al arrancar windows con Epu-Engine violation Acces ( o algo así) le das a restaurar la copia del registro que hace antes del scaneo y reinicia correctamente, pero el spyhunter se vuelve a cargar en memoria y ralentiza el pc. He intentado desinstalarlo y no hay forma. He tenido que volver a recuperar el sistema de la copia de seguriad.



De momento sigo igual que estaba (menos mal), por mi parte y desde mi poca experiencia con estos software y teniendo en cuenta que le he dado a las opciones por defecto (scanear y corregir) no se los recomiendo a nadie. Claro si tiene ganas de formatear y hacer una instalación limpia de windows adelante que no dude en instalarlos y en pocas horas estará instalando de cero. Ahora mismo estoy recuperando el sitema por segunda vez y sigo a la espera de encontrar un solución.



La muestra del fichero .exe ya la he enviado, según post que he visto en este mismo foro es un falso positivo ya que corresponde a parte de la aplicación de publisher...(no estoy muy seguro pero quiero recordar que es así).



Copio y pego:



[i][b]Reporte este mensajeResponder citando Re: Internet lento y pc se cuelga...alguien me da una mano..???? Mi log

por msc hotline sat » 22 Jul 2011 10:05



El fichero nslsrv32.exe que podía ser malicioso segun http://incodesolutions.com/threats.php? ... lssrv32exe





ha resultado ser correcto:



publisher....: Nalpeiron Ltd.

copyright....: Copyright (c) Nalpeiron 2004 - 2010

product......: Nalpeiron License Management

description..: This service enables products that use the Nalpeiron Licensing System

original name: nslsrv32.exe

internal name: Nalpeiron build 10-4-2010

file version.: 6, 3, 8, 0





y el SVCHOST.EXE enviado es el del sistema, que normalmente está en la carpeta de sistema, C:\windows\system32\, mientras que el que le pediamos estaba en otra parte:



C:\Windows\system32\win32\svchost.exe





si realmente nos ha enviado el que le pedimos, no ha lugar en dudar de él.





En tal caso, pruebe el ELISTARA y nos postea el informe resultante:



para DESCARGAR el ELISTARA, msc escribió:





http://www.zonavirus.com/descargas/desc ... istara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso





Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :





msc escribió:

SPROCES.EXE (herramienta de investigación)

http://www.zonavirus.com/descargas/desc ... proces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT



lo analizaremos e informaremos al respecto.



saludos



ms, 22-7-2011





NOTA: El SPROCES es mucho mas exhaustivo que el HJT, y es con el que trabajamos nosotros. ms. msc hotline sat

Virus Research Engineer







Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

msc hotline sat

Administrador





Mensajes: 75228

Registrado: 09 Mar 2004 20:39

Ubicación: BARCELONA (ESPAÑA)

Mensaje privadoSitio web [/b][/i]



extraido del siguiente post:



https://foros.zonavirus.com/viewtopic.php?f=13&t=36834





Muchas gracias por todo.

[msc hotline sat]

Si bien, si ya ha podido restaurar a un punto anterior al problema, ello debería ser suficiente. pero si luego ha lanzado el SPYHUNTER y no lo puede desinstalar, como dice en :



"el spyhunter se vuelve a cargar en memoria y ralentiza el pc. He intentado desinstalarlo y no hay forma"



lance el SPROCES, pulse en SCAN y vea, en el resultado que visualiza, las claves que lanzan dicho SPYHUNTER, marquelas y pulse ELIMINAR, tras ello reinicie y compruebe que ya no se carga dicho SPYHUNTER.



y luego indiquenos si ya no persiste ninguna anomalia y podemos dar por solucionado el Tema, gracias



saludos



ms, 7-12-2012

[diatriba2013]

Hola de nuevo, respecto al tema decir que la copia de seguridad que tengo también tiene el mismo problema, me impide descargar imagenes. La solución que me planteas de ejecutar spyhunter y luego sproces para eliminar el registro que impide desinstalar el spyhunter es inviable ya que una vez instalado el spyhunter y ejecutado el scaneo el sistema se vuelve totalmente inestable y no hay más remedio que reiniciar y a partir de ahí todo problemas y la única solución es recuperar el sistema.



...







Saludos.

[msc hotline sat]

Ya se ha borrado, era de un spammer ruso..., gracias



Y para lo del problema, mira de hacer lo indicado arrancando en MODO SEGURO (pulsar repetidamente F8 al arrancar, y escoger dicha opcion)



Y cuentanos el resultado, gracias.



saludos



ms, 8-12-2012

[diatriba2013]

He arrancado en modo seguro, con adaptadores de red y el problema desaparece. Navego y descargo imagenes sin problemas. He estado más de media hora y ningun problema.



Lo que si he observado, por si esto sirve de ayuda, es que cuando arranco en el modo normal de windows y navego para descargar imagenes, al principio funciona correctamente es pasado un rato cuando da el error de conexión y curiosamente es, como dije en un post anterior, cuando le das a retroceder a pagina anterior y le tengo que dar varias veces para que vuelva hacia atras. Es decir, localizo imagen, se abre sin problemas y descargo, pincho hacia atrás para ver otra imagen, abre sin problemas descargo y pincho hacia atras, si en ese momento no vuelve hacia atras y tengo que dar varias veces con el raton para que lo haga, eso quiere decir que la próxima imagen que intente abrir ya me dará el error de conexión internet explorer no puede abrir esa pagina. Y como os dije, ocurre esta situación tanto en chrome, como firefox com I.e..



Logicamente, esta prueba de modo seguro con adpatador de red es con copia de respaldo restaurada, sin spyhunter instalado y sin regutiliy...



Muchas gracias.

[msc hotline sat]

Pues ya que sí que puedes arrancar en MODO SEGURO y trabajar así normalmalmente, mira si localizas las claves del SPYHUNTER en el informe del SPROCES -> SCAN y la marcas y le das a eliminar.



Si quieres que te digamos las claves a eliminar, lanza un SPROCES -> SALIR y nos posteas con un copiar y pegar, el informe resultante.



Luego de eliminar las claves, reinicias y nos cuentas si persiste alguna anomalia, gracias



saludos



ms, 9-12-2012

[diatriba2013]

Me parece que no me has entendido.



Si instalo Spyhunter, y lanzo el escaneo para que me resuelva los errores el sistema se vuelve inestable y no me deja trabajar, a duras penas consigo llegar al administrador de dispositivos y compruebo que todo tiene un triangulito amarillo con una interjección dentro. Intento desinstalarlo (el spyhunter) y no puede, el equipo se queda colgado y ese es el motivo por el cual tengo que recuperar mi copia de seguridad. Sin con spyhunter instalado intento arrancar en modo seguro, en el arranque se queda pillado en una .dll y no termina arrancando por lo que vuelvo a tener que restaurar la copia de seguridad.



Ahora mismo trabajo con la copia restaurada pero el problema persiste, sigo sin poder descargar imagenes, a la de dos o tres me da el error de conexión. En esta situación, (con la copia restaurada) si arranco en modo seguro, según comenté en el post anterior, funciona perfectamente y no hay problema en descargar imagenes.



Espero haberme explicado mejor...



Un saludo.

[msc hotline sat]

Pues prueba el GMER, salva el informe y, con un copiar y pegar, nos lo posteas, pero sería preferible desinstalar antes dle SPYHUNTER para que no incordiara.



El GMER lo puedes descargar de:



www2.gmer.net



saludos



ms, 10-12-2012

[diatriba2013]

Gracias por vuestra ayuda, pero no podía seguir perdiendo más tiempo en este tema. He tomado la solución drastica, he formateado y reinstalado windows y listo... se acabó el problema.



Lo dicho, muchas gracias de todas formas por vuestr interés y ayuda.



Un abrazo.

[msc hotline sat]

Pues gracias por decirnoslo, aunque nos quedemos con las ganas de saber si lo que le ocurría era por causa de un rootkit o simplemente de alguna aplicación degradada, pero en cualwuier caso, muerto el perro, se acabó la rabia ...



Damos por tanto terminado este Tema y procedemos a cerrarlo



saludos



ms, 12-12-2012