Virus o Troyano: "Al 1er día te asustas,.. (SOLUCIONADO

[ralvarez1xx]

Hola quisiera saber si alguien conoce un virus que genera una aplicación donde sale una imagen de un tío con cara tétrica y una leyenda que dice "Al 1er día te asustas, al 2do día te deseperas y al 4º día mueres" (no recuerdo extactamente la frase). Unba vez ejecutada no se puede lanzar ningún antivirus, ni conectarte con páginas de de antivirus, ni se ejecuta el regedit, ni el taskmgr, .....



Es sobre un XP.



Gracias

[pilli]

Hola, a mí también me ha entrado ese virus, y la verdad es que ya no sé que hacer!!! No se puede pasar el antivirus y es más, cuando intento buscar la palabra virus en el google me hecha de la página.

Hoy ya no puedo entrar en la página de inicio de mi ordenador, me sale una página azul y me dice que windows se ha apagado para evitar posibles daños que me ponga en contacto con mi proveedor de software. Estoy desesperada, que podemos hacer???

Muchas gracias

[maura63]

[i]¿Como utilizar el Hijackthis en los foros?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta en el [url=http://foros.zonavirus.com/viewforum.php?f=13][b]foro HijackThis[/b][/url].



· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





Saludos

maura63

[msc hotline sat]

Esta tarde subiremos nuevo ElistarA que lo eliminará



a hemos tenido varios casos y enviada muestra a McAfee se controla con el siguiente EXTRA.DAT :



______________________________________



55 178 136 180 77 51 192 134 158 52 141 243 13 51 141 254

87 15 44 178 192 176 143 178 13 78 44 183 254 212 29 55

142 49 229 179 214 50 132 48 15 35 141 104 12 57 128 49

8 51 114 76 12 51 153 180

3852 256 13531 522 M5



95 178 135 178 77 51 201 214 97 30 184 131 59 160 138 191

77 51 141 179 13 3 87 178 7 146 157 112 201 248 92 119

219 251 73 56 201 224 65 22 233 251 65 76 12 71 9 177

242 49 114 170 200 36 114 177 218 243 79 54 204 243 68 115

220 243 8 126 195 250 69 74 192 247 90 114 223 62 15 182

13 51 141 178 13 39 64 177 10 51 195 76 12 94 195 180



11078 256 13531 522 Del-506



______________________________________



Como simpre los usuarios de McAfee pueden seleccionar el contenido del script entre lineas, copiarlo al bloc de notas, y guiardarlo como EXTRA.DAT , fichero que debe copiarse en el diorectorio de los demas ficheros DAT y ya se controlará este nuevo bicho, variante del Jesse, al que McAfee ha bautizado como DEL-506



Es una variante del Jesse, Melo, Mepe, etc que termina por sobreescribir todos los ficheros no protegidos del Root



Los mensajes que opfrece son muy significativos:


[quote]
el primer dia te espantas

en el segundo te desesperas

en el tercero buscas ayuda

en el cuarto mueres
[/quote]

Al igual que el Jesse, llega por messenger... pero el usuario ha de aceptar la recepcion y ejecutarlo, pero los hay masoquistas ... :lol:





Y ahora me informan que el WAM de otros temas, y posiblemente el "fantasma" sea el mismo, pues muestras que estamos recibiendo se detectan como DEL-506 con el EXTRA:DAT imndicado



Esta tarce suniremos la nueva version del ElistarA que lo controlará



saludos



ms, 13-6-2006

[ralvarez1xx]

Hola,



Primero enviaros un Millón de Gracias por el trabajo que estais realizando.



He ejecutado el archivo elijesse.exe y me ha eliminado 90 y tantos archivos; ahora ya ejecuto el Task Manager. Pero continuo sin poder Pegar archivos, existe una tarea (svchost.exe) que se lleva el 99% de la CPU y en el modo a Prueba de Fallos no me aparece la barra de Windows.



Alguna idea? :cry:



Gracias de nuevo por todo

[maura63]

¿Como utilizar el Hijackthis en los foros?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta en el foro HijackThis.



Saludos

maura63

[ralvarez1xx]

Hola de nuevo,



Allá va.



Logfile of HijackThis v1.99.1

Scan saved at 19:04:51, on 04/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS2\System32\smss.exe

C:\WINDOWS2\system32\winlogon.exe

C:\WINDOWS2\system32\services.exe

C:\WINDOWS2\system32\lsass.exe

C:\WINDOWS2\system32\svchost.exe

C:\WINDOWS2\system32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS2\Explorer.EXE

C:\Archivos de programa\Network Associates\VirusScan\SCAN32.EXE

C:\WINDOWS2\system32\cmd.exe

C:\WINDOWS2\system32\cmd.exe

D:\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [IntelZeroConfig] C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe

O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [axel] C:\WINDOWS\Cursors\wam.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Find Fast.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Office Startup.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Service Manager.lnk = D:\MSSQL7\Binn\sqlmangr.exe

O4 - Global Startup: VPN Dialer (OnStartup).lnk = ?

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.es

O20 - Winlogon Notify: ckpNotify - C:\WINDOWS2\SYSTEM32\ckpNotify.dll

O20 - Winlogon Notify: IntelWireless - C:\Archivos de programa\Intel\Wireless\Bin\LgNotify.dll

O20 - Winlogon Notify: PCANotify - C:\WINDOWS2\SYSTEM32\PCANotify.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS2\System32\Ati2evxx.exe

O23 - Service: Symantec pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~2.EXE

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: OwnershipProtocol - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: SeeTomcat - Alexandria Software Consulting - C:\BIS\Tomcat\bin\tomcat.exe

O23 - Service: Check Point SecuRemote Service (SR_Service) - Unknown owner - C:\Archivos de programa\CheckPoint\SecuRemote\bin\SR_Service.exe (file missing)

O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Unknown owner - C:\Archivos de programa\CheckPoint\SecuRemote\bin\SR_WatchDog.exe (file missing)

[msc hotline sat]

Baja el ElistarA 1.2 y ejecutalo pues tienes aun esta clave que ha de elimarse:



O4 - HKCU\..\Run: [axel] C:\WINDOWS\Cursors\wam.exe



y aparte lanza tambien el ELISTARA , pues hay otras que deben restaurarse u alguinas sospechosas que quizas pediran que envies muestra:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





ElistarA.EXE

http://www.zonavirus.com/descargas/elistara.asp





saludos



ms, 13-6-2006

[ralvarez1xx]

Hola, ya he ejecutado los programas indicados. Se ha eliminado el wam y algunas páginas de inicio; pero el svchost sigue ocupando el 99% de la CPU y si lo elimino me sale una POP UP indicando que NT AUTHORITY\SYSTEM lo ha iniciado, que apaga el PC (salvo que cambies la fecha :) ).



Alguna idea más?

[maura63]

Elimina esta entrada, marcas con hijackthis y FIX



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =



Por cierto, el log lo haces arrancando en modo seguro ó modo normal.



Mejor en modo normal.



Saludos

maura63

[msc hotline sat]

Con el ELISTARA actual ya se restaira esta clave, pero "no problem" en repetirlo a mano aunque me temo que ello no afecte a lo del 99 % de CPU, especialmente si esta relacionadpo con el SVCHOST, que es el lanzador de tareas de las cuales una es la que ocasiona el problema, pero cual ??



Veo que tienes en marcha dos ventanas de DOS, pues al final de los procesos avtivos aparece dos lineas con el CMD.EXE , eso puede que sea por tener avierta en el momento de lanzar el HJT dos sesiones de DOS, o por algo raro... Lanza de nuevo el HJT y mira si se repiten estas dos lineas, y nos informas



saludos



ms, 14-6-2006

[msc hotline sat]

Aparte, para liberar mas la CPU, puedes eliminar estas claves:



O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe



O4 - Global Startup: Microsoft Find Fast.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE



O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE



O4 - Global Startup: Office Startup.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE



O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE





saludos



ms, 14-6-3¡+2006

[jasoto]

Hola, el virus del que hablan por aqui tambien paso por mi ordenador hace un par de dias, y aunque ejecute el EliJesse que borro el virus, o parte de el, a dia de hoy siguen apareciendo virus, y mas o menos tengo sintomas parecidos a los descritos en este hilo.

Acabo de ejecutar el Hijackthis y esto es lo que dice:



Logfile of HijackThis v1.99.1

Scan saved at 23:20:29, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ArchVision\ArchVision Content Manager\rpcACMapp.exe

C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\system32\AvidSDMService.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\WINDOWS\system32\basfipm.exe

C:\Archivos de programa\Avid\Digidesign\Drivers\MMERefresh.exe

C:\Archivos de programa\Intel\Intel Application Accelerator\iaantmon.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe

C:\WINDOWS\system32\nvsvc32.exe

c:\Archivos de programa\Dell\RAID Storage Manager\StorServ.exe

C:\Archivos de programa\Spyware Doctor\sdhelp.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Tablet.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\System32\alg.exe

C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

C:\Archivos de programa\Intel\Intel Application Accelerator\iaanotif.exe

C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Spyware Doctor\swdoctor.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\system32\Wtablet\TabUserW.exe

C:\Documents and Settings\Jose\Menú Inicio\Programas\Inicio\VRLServer.exe

C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe

C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [IAAnotif] C:\Archivos de programa\Intel\Intel Application Accelerator\iaanotif.exe

O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [UpdateManager] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Archivos de programa\Avid\Digidesign\Drivers\MMERefresh.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Archivos de programa\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [46d1488e.exe] C:\WINDOWS\system32\46d1488e.exe

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: VRLServer.exe

O4 - Startup: Yahoo! Widget Engine.lnk = C:\Archivos de programa\Yahoo!\WidgetEngine\YahooWidgetEngine.exe

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe

O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ArchVision Content Manager Service - ArchVision - C:\Program Files\ArchVision\ArchVision Content Manager\rpcACMapp.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\WINDOWS\system32\AvidSDMService.exe

O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\WINDOWS\system32\AvidStartup.exe

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\system32\basfipm.exe

O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Archivos de programa\Avid\Digidesign\Drivers\MMERefresh.exe

O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Archivos de programa\Intel\Intel Application Accelerator\iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Archivos de programa\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: RAID Storage Manager Agent (RAIDStorAgent) - Dell - c:\Archivos de programa\Dell\RAID Storage Manager\StorServ.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe



A ver si veis algo raro por ahi.



Me gustaria saber si podeis recomendarme un antivirus fiable, creia que el Norton Internet Security era de lo mejor, pero viendo que ni aun teniendolo perfectamente actualizado me detecto el virus ni nada, ya no pienso igual...

Que tal el Kaspersky...o AVG...?? Alguno mejor??



En el Administrador de tareas de Windows, veo que constantemente hay un Proceso inactivo del sistema al 99%, y tengo como 7 "svchost.exe"...no tengo ni idea de si esto es normal o no, a ver si podeis ayudarme.



Muchas gracias de antemano

[msc hotline sat]

El anterior post se le coló a jasoto aqui por errorm, segun ya comenta en:



https://foros.zonavirus.com/viewtopic.php?t=12170&highlight=



Asi que damos por solucionado este Tema pues ya hay varios al respecto, recomendando a los interesados informarse en el de:



https://foros.zonavirus.com/viewtopic.php?p=59811#59811



Especialmente al final, pues ha tenido su historia...



saludos



ms, 16-6-2006