Pffff Me ha entrado el demonio :( (SOLUCIONADO)

[negativo]

Os resumo si puedo xd :



Ejecuto un exe que me baje, ok, me aparece la ventanita del tipico virus que usa THEMIDA, me queda en la pantalla su ventana-spam y pierdo el control de funciones de administrador (no puedo usar control alt supr, no puedo acceder a regedit, etc) , el norton se me empieza a volver loco, ya que es de lo primero que tiro, y le veo intentando actualizarle solo, e intentando hacer un analisis de todo el sistema el solito, pasan los minutos y veo que el antivirus esta bien jodido ya que no hace nada, intenta analizar y no pude, lo mismo que actualizarse, cosa que intento parar y no puedo. Bueno pues el antivirus loco ya y decido reiniciar el pc.



Vuelta a lo mismo exactamente de antes, asi que esta vez reinicio en modo seguro, sigue la ventana de THEMIDA en residente y vuelvo a reiniciar ya que no tengo ni el norton en modo normal esta vez...



No se que hago mirando una cosa y otra y la ventanita de spam de THEMIDA veo que desaparece y a su vez veo que el norton ya me deja usarlo normalmente, cosa que hasta ahora andaba loco. Le doy a scan completo y lo primero me detecta que hay un programa residente , que supongo sea esa ventanita aunque no se vea ya, me lo elimina y le doy a parar, no vaya a ser un minivirus de esos. Lo borra y reinicio.



Ahora me pone que me falta el archivo SCVHOST.EXE al iniciar, y cuando voy a provar control alt supr me sale la ventanita de antes de que ·EL ADMINISTRADOR HA DESACTIVADO ESA OPCION- , bueno pues ahora hago una limpieza con norton total, con lo que me salen 11 virus "BACDOOR.PRORAT"



Bueno pues tan feliz de creer el problema resuelto los elimino y reinicio..... y por su puesto lo primero al llegar a windows es ver que no encuentra el fichero SCVHOST.EXE (ya lo habia cambiado por uno seguro d un amigo) y cuando voy a dar a contr alt supr, me sigue poniendo lo mismo,,,, "el administrador ha desactivado esa opcion"



Todo esto ha sido en horas.



Ahora ya no tengo la ventanita-spam de themida y puedo usar el pc y el antivirus con cierta soltura, pero lo de control alt supr y regedit sigo sin tener acceso, aparte que me sigue poniendo que no encuentra el SCVHOST.EXE que lo tengo.



Bueno no se si la cosa pinta bien o mal, llevo con ordenadores años y esto me huele mal.

No he reinstalado ya por orgullo esperando a ver si sabeis de alguna solucion, pero esto no se yo,,,, ayudarme rapido please y gracias !!

[negativo]

Bueno , leyendo en vuestro foro he ejecutado el elistarA, que por cierto que verguenza que multinacionales como norton y otras no tengan programas freeware como este, mas que verguenza me da asco total , en fin , menos mal que el norton lo tengo pirata, por que si lo llego a comprar me cambio de compañia....



Pues eso , he lanzado el elistarA y me ha solucionado el no poder usar ni regedit ni control alt supr, ya puedo, pero el SVCHOST me sigue apareciendo cuando reinicio el pc con 3 o 4 ventanitas diciendome que no lo encuentra .................................... pero EUREKAAAAAAA !!!!



AJAJJAJAJ, dandole vueltas y vueltas xd



Dice que no encuentra el SVHOST , pero realmente el que tiene que ser es SVCHOST !!! SVCHOST-SVHOST joer me ha liao la tonteria y yo diciendo joer pues si me suena de toda la vida!! xd





Bueno pues mas o menos tengo solucionao el problema aunque noto un poco lento al pc , no se si es fantasmada mia , pero bueno, lo unico que me queda es pediros ayuda para que no me salgan las ventanas de que no encuentra lo del scvhost.exe... gracias

[negativo]

uy, me he conectado ahora a un juego online y lo que sea el residente este me esta ralentizando una pasada, que no puedo ni jugar, asi que .... la cosa no termina con que me falte un fichero que no existe.... xd tengo un residente encima.





Logfile of HijackThis v1.99.1

Scan saved at 5:00:57, on 20/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5450.0004)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\ALCWZRD.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe

C:\valve\steam\steam.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\Eduardo\CONFIG~1\Temp\Rar$EX04.765\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe

F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe

F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [ABIT uGuru] C:\Archivos de programa\ABIT\ABIT uGuru\uGuru.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [SpywareBot] C:\Archivos de programa\SpywareBot\SpywareBot.exe -boot

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe

O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [LDM] \Program\

O4 - HKCU\..\Run: [BitTorrent] "C:\Archivos de programa\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DBC91BD7-7767-4481-A835-9D7277055BA6}: NameServer = 80.58.61.250,80.58.61.254

O18 - Protocol: bw+0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {E4E42FB6-CF6E-4625-A3E8-52F815BFE9A6} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

[negativo]

Bueno en el registro ya he visto por ahi varias veces el SCVHOST, alomejor va ha ser que existe y todo xd... bueno yo ya no toco nada mas y os dejo en vuestras manos la solucion y gracias de antemano.

[msc hotline sat]

Aclaro que el SVCHOST.EXE de la carpeta de sistema es del S.O. pero su problema no está en este fichero, sino en uno de nombre parecido que se llama SCVHOST.EXE llamado desde varias claves de registro que no se deben borrar sino restaurar !!!

No sirve de nada el sobreescribir el otro bueno, SVCHOST.EXE...

De entrada pruebe el ELITRIIP qure le devolverá la funcionalidad perdida y veremos lo que detecta :


ELITRIIP:
http://www.zonavirus.com/descargas/elitriip.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 20-10-2006

[negativo]

Fri Oct 20 03:30:10 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Oct 20 03:34:59 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Pues compruebe que ya responde la edicion del REGEDIT y el control alt supr !



Pero has de lanzar un windowsupdate ya que te faltan parches criticos !!!



Una vez actualizados, su tienes algun problema, postealo en nuevo Tema, gracias



y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos





saludos



ms, 20-10-2006



Pero no veo ninguna incidencia del ELITRIIP, seguro que lo ejecutó ??? Si no fue asi informenos en nuevo Tema con el resultado del infosat posterior, gracias