Auxilio!!!! problemas en mi ordenador con pendrives

[spockkk]

Hola. Necesito urgentemente de su ayuda.



Desde hace algunos dias cuando utilizo un pendrive en mi ordenador despues de utilizarlos la primera vez normalmente cuando vuelvo a introducir el pendrive en mi ordenador este me saca un mensaje que dice que la unidad debe de ser formateada para porderla utilizar. Me ha hecho lo mismo con varios pendrives. Mi primera reaccion fue utilizar el Elistara y elipen sobre los pendrives pero estas utilidades me dicen que la unidad no esta lista. Luego utilize el elistara sobre mi ordenador y anexo el resultado (segun yo no encontro nada). Lo mas extraño es que en uno de los pendrives que tuve el problema le aplique el formato y el problema continua, no he formateado las otras unidades porque la informacion que contiene me es urgente recuperarla. ¿¿¿Que puedo hacer???



(20-10-2010 15:15:04 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



(20-10-2010 15:48:09 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 26950

Nº Total de Ficheros: 194089

Nº de Ficheros Analizados: 62225

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-10-2010 15:51:10 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 99

Nº Total de Ficheros: 952

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(21-1-2011 15:18:58 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 53

Nº Total de Ficheros: 808

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:03:00 (GMT))

EliStartPage v22.52 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2011)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



(2-2-2011 15:03:27 (GMT))

EliStartPage v22.52 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2011)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 3

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:04:06 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:07:31 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:08:44 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



(2-2-2011 15:09:23 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:09:26 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:20:48 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(24-7-2011 01:22:10 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:22:13 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:24:20 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:24:21 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:25:51 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:25:54 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:53:07 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(24-7-2011 01:53:14 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:56:04 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ Protegida



(12-8-2011 15:34:32 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-8-2011 16:07:37 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33003

Nº Total de Ficheros: 262976

Nº de Ficheros Analizados: 73340

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Usas windows 7? Saludos

[spockkk]

Hola.



Si, utilizo windows 7 home basic, de 32 bits. aunque cabe señalar que he probado mis memorias en maquinas de 64 bits (despues de que han marcado el error en mi ordenador) con el mismo resultado. Y ademas llevo cerca de un año utilizando esta misma maquina y no habia tenido problemas con mis pendrives.





SALUDOS.

[lucl]

He buscado informacion por ahi y hay mas gente que le pasa lo que a ti y no les sirve de nada formatearlo. Dejame que busque bien los pasos de lo que has de hacer y cuando termine de cenar (si no mi familia me mata) te pongo los pasos para que pruebes. Saludos

[lucl]

Mira prueba este programa para recuperar datos de pendrives y rescata lo que puedas





http://easy-file-undelete.softonic.com/





Y una vez echo esto prueba con los pendrives en otro pc. Si se visualiza bien es problema del pc, si no, es que el pendrive o los pendrives estan a punto de caducar... por decirlo finamente. Saludos

[spockkk]

Hola otra vez.



El programa Easy File undelete no ha funcionado, he tomado un pendrive para probar, lo he formateado, luego he cargado nueva informacion en él. Durante la primera sesion con ese pendrive funciona correctamente, luego, al cargarlo otra vez (en el mismo ordenador u otro ordenador) ha comenzado por crear una carpeta llamada "recycler", esta carpeta con dos archivos, uno llamado "desktop.ini" y del otro me he olvidado su nombre, he tratado, en este punto de correr elistara sobre ese pendrive y me ha salido la siguiente informacion que aqui anexo. Despues el pendrive ha dejado nuevamente de funcionar y pide otra vez formato. El elistara pide que les mande un archivo como muestra (sinceramente no se si tenga que ver con mi problema original o es otra cadena virica que se ha descargado a mi ordenador cuando he bajado "Easy File Undelete" o el programa "testdrive" que es otra utilidad que me han recomendado para estos casos aunque tampoco ha dado resultado) Les mando el archivo pedido como muestra comprimido, espero haber entendido bien los pasos de como hacerlo. lo que mas me urge es recuperar mi informacion de los pendrives, ¿¿¿alguna idea adicional?????





(20-10-2010 15:15:04 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



(20-10-2010 15:48:09 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 26950

Nº Total de Ficheros: 194089

Nº de Ficheros Analizados: 62225

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-10-2010 15:51:10 (GMT))

EliStartPage v21.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 15 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 99

Nº Total de Ficheros: 952

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(21-1-2011 15:18:58 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 53

Nº Total de Ficheros: 808

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:03:00 (GMT))

EliStartPage v22.52 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2011)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



(2-2-2011 15:03:27 (GMT))

EliStartPage v22.52 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2011)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 3

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:04:06 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:07:31 (GMT))

EliVBNA v2.2 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:08:44 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



(2-2-2011 15:09:23 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-2-2011 15:09:26 (GMT))

EliPalevo v2.16 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "G:\"



Nº Total de Directorios: 24

Nº Total de Ficheros: 407

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:20:48 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(24-7-2011 01:22:10 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:22:13 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:24:20 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:24:21 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:25:51 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:25:54 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Error Creando TEST2.SAT

Unidad F:\ No se Pudo Proteger



(24-7-2011 01:53:07 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(24-7-2011 01:53:14 (GMT))

EliStartPage v23.66 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "F:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-7-2011 01:56:04 (GMT))

EliPen v2.4 (c)2011 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ Protegida



(12-8-2011 15:34:32 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-8-2011 16:07:37 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33003

Nº Total de Ficheros: 262976

Nº de Ficheros Analizados: 73340

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 13:42:03 (GMT))

EliTriIP v7.54 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminado Servicio, "Monitor"



(17-8-2011 14:12:41 (GMT))

EliTriIP v7.54 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33228

Nº Total de Ficheros: 263976

Nº de Ficheros Analizados: 59713

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 14:36:52 (GMT))

EliVBNA v2.17 (c)2011 S.G.H. / Satinfo S.L.Modificado el 12 de Mayo del 2011)

-------------------------------------------

Usuario: equipo1

Sesión de Usuario: equipo1

ID Sesión de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33229

Nº Total de Ficheros: 264033

Nº de Ficheros Analizados: 23911

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 14:38:36 (GMT))

EliPalevo v2.58 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 19 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):



(17-8-2011 15:00:03 (GMT))

EliPalevo v2.58 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 19 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33306

Nº Total de Ficheros: 274835

Nº de Ficheros Analizados: 5173

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 15:23:49 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-8-2011 15:42:15 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 33293

Nº Total de Ficheros: 274483

Nº de Ficheros Analizados: 73166

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 22:08:05 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\IGHGHO.EXE.Muestra EliStartPage v23.69

a "virus@satinfo.es". Gracias.

C:\USERS\EQUIPO1\APPDATA\ROAMING\IGHGHO.EXE --> Eliminado

Entrada Eliminada [HKUS\S-1-5-21-3727817161-2835876227-2461898077-1000\...\Run] "IGHGHO"="C:\Users\equipo1\AppData\Roaming\Ighgho.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-8-2011 22:08:15 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "H:\"



Nº Total de Directorios: 88

Nº Total de Ficheros: 392

Nº de Ficheros Analizados: 56

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 22:09:08 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKUS\S-1-5-21-3727817161-2835876227-2461898077-1000\...\Run] "IGHGHO"="C:\Users\equipo1\AppData\Roaming\Ighgho.exe"



(17-8-2011 22:18:44 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKUS\S-1-5-21-3727817161-2835876227-2461898077-1000\...\Run] "IGHGHO"="C:\Users\equipo1\AppData\Roaming\Ighgho.exe"



(17-8-2011 22:18:53 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "H:\"



Nº Total de Directorios: 88

Nº Total de Ficheros: 392

Nº de Ficheros Analizados: 56

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 22:20:54 (GMT))

EliTriIP v7.54 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):



(17-8-2011 22:21:08 (GMT))

EliTriIP v7.54 (c)2011 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2011)

---------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "H:\"



Nº Total de Directorios: 88

Nº Total de Ficheros: 392

Nº de Ficheros Analizados: 6

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 22:22:38 (GMT))

EliVBNA v2.17 (c)2011 S.G.H. / Satinfo S.L.Modificado el 12 de Mayo del 2011)

-------------------------------------------

Usuario: equipo1

Sesión de Usuario: equipo1

ID Sesión de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 2620

Nº Total de Ficheros: 14899

Nº de Ficheros Analizados: 2648

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(17-8-2011 22:22:43 (GMT))

EliVBNA v2.17 (c)2011 S.G.H. / Satinfo S.L.Modificado el 12 de Mayo del 2011)

-------------------------------------------

Usuario: equipo1

Sesión de Usuario: equipo1

ID Sesión de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Explorando "H:\"



Nº Total de Directorios: 88

Nº Total de Ficheros: 392

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-8-2011 23:10:42 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Acción Directa):

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\IGHGHO.EXE.Muestra EliStartPage v23.69

a "virus@satinfo.es". Gracias.

C:\USERS\EQUIPO1\APPDATA\ROAMING\IGHGHO.EXE --> Eliminado

Entrada Eliminada [HKUS\S-1-5-21-3727817161-2835876227-2461898077-1000\...\Run] "IGHGHO"="C:\Users\equipo1\AppData\Roaming\Ighgho.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-8-2011 23:10:50 (GMT))

EliStartPage v23.69 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 22 de Julio del 2011)

--------------------------------------------------

Usuario: equipo1

ID de Usuario: S-1-5-21-3727817161-2835876227-2461898077-1000



Lista de Acciones (por Exploración):

Unidad "H:\" no Preparada



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Mira ejecuta sprocess en tu pc



http://www.zonavirus.com/descargas/sproces.asp





le das a scan y cuando te salga el cuadro dale a salir y vas a C y alli tendrás el sproclog.txt cuyo contenido debes pegarnos. Sobre el archivo enviado hasta el dia 22 no vuelven los informaticos asi que tendras que esperar el resultado. Voy a tratar de encontrar otro modo de que recuperes los archivos. Saludos.

[spockkk]

HOLA.



AQUI LES MANDO LO QUE SALE EN EL ARCHIVO SPROC







(18-8-2011 17:56:35 GMT)

SProces v5.7 (c)2011 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Home Basic (v6.1)

Internet Explorer: (v8.0.7600.16385) 0

Equipo: EQUIPO1-PC

Usuario: equipo1

Sesión de Usuario: equipo1



85 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATIESRXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\STWRT.INF_X86_NEUTRAL_8E7D5B9D3A91D8C5\STACSV.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATIECLXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\WLANEXT.EXE

C:\WINDOWS\SYSTEM32\CONHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\STWRT.INF_X86_NEUTRAL_8E7D5B9D3A91D8C5\AESTSRV.EXE

C:\PROGRAM FILES\LSI SOFTMODEM\AGRSMSVC.EXE

C:\PROGRAM FILES\ESET\ESET SMART SECURITY\EKRN.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\COMMON FILES\LIGHTSCRIBE\LSSRVC.EXE

C:\PROGRAM FILES\CYBERLINK\SHARED FILES\RICHVIDEO.EXE

C:\PROGRAM FILES\MICROSOFT\BINGBAR\SEAPORT.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDSVC.EXE

C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDSVCM.EXE

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\SEARCHINDEXER.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\APOINT2K\APOINT.EXE

C:\PROGRAM FILES\IDT\WDM\STTRAY.EXE

C:\PROGRAM FILES\HP\QUICKPLAY\QPSERVICE.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\QLBCTRL.EXE

C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\MOM.EXE

C:\PROGRAM FILES\COMMON FILES\JAVA\JAVA UPDATE\JUSCHED.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP WIRELESS ASSISTANT\HPWAMAIN.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\GROOVEMONITOR.EXE

C:\PROGRAM FILES\ESET\ESET SMART SECURITY\EGUI.EXE

C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQSRMON.EXE

C:\PROGRAM FILES\PDF24\PDF24.EXE

C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\PROGRAM FILES\COMMON FILES\ADOBE\ARM\1.0\ADOBEARM.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP ADVISOR\HPADVISOR.EXE

C:\PROGRAM FILES\COMMON FILES\LIGHTSCRIBE\LIGHTSCRIBECONTROLPANEL.EXE

C:\PROGRAM FILES\NOKIA\NOKIA INTERNET MODEM\WELLPHONE2.EXE

C:\PROGRAM FILES\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\SHARED\HPQWMIEX.EXE

C:\PROGRAM FILES\APOINT2K\APMSGFWD.EXE

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE

C:\WINDOWS\SYSTEM32\WBEM\WMIPRVSE.EXE

C:\PROGRAM FILES\APOINT2K\APNTEX.EXE

C:\WINDOWS\SYSTEM32\CONHOST.EXE

C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CCC.EXE

C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WPF\PRESENTATIONFONTCACHE.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\COM4QLBEX.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\SHARED\HPQTOASTER.EXE

C:\PROGRAM FILES\AUTOCAD 2009\ACAD.EXE

C:\USERS\EQUIPO1\APPDATA\LOCAL\TEMP\ADSKCLEANUP.000

C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\SERVICE\ADSKSCSRV.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\WINWORD.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\EXCEL.EXE

C:\PROGRAM FILES\MICROSOFT\OFFICE LIVE\OFFICELIVESIGNIN.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\DLLHOST.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP HEALTH CHECK\HPHC_SERVICE.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\WSCOMMCNTR1.EXE

C:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASHUTIL10C.EXE

C:\PROGRAM FILES\ARES\ARES.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS\SYSTEM32\SEARCHPROTOCOLHOST.EXE

C:\WINDOWS\SYSTEM32\SEARCHFILTERHOST.EXE

C:\WINDOWS\SYSTEM32\AUDIODG.EXE

C:\PROGRAM FILES\WINDOWS DEFENDER\MPCMDRUN.EXE

C:\USERS\EQUIPO1\DESKTOP\SPROCES\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll"

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\BingExt.dll"

O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [Nokia Internet Modem] "C:\Program Files\Nokia\Nokia Internet Modem\WellPhone2.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares ultra] "C:\Program Files\Ares Ultra\AresUltra.exe" -h

O4 - HKCU\..\Run: [Ighgho] C:\Users\equipo1\AppData\Roaming\Ighgho.exe

O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"

O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [PDFPrint] C:\Program Files\pdf24\pdf24.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume

O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio Local')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio Local')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Servicio de red')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Buscar con AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\es-MX\local\search.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: C:\WINDOWS\SYSTEM32\WSHBTH.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WINDOWS LIVE\WLIDNSP.DLL

O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_20) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} (Java Plug-in 1.6.0_20) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_20) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

O16 - DPF: {E76A19A9-B579-4FF7-8857-7D79B22F8D45} (BravaClientXView 5.3 Class) - http://wal-mart-mx.evocoworkspace.com/Public/ClientComponents/Brava5.3/BravaClientX.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2D58B229-EAB7-47E0-B9AF-E37B9E351E81}: NameServer = 192.0.1.1,192.0.1.6

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)

O22 - ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll



Información Adicional:

----------------------

.scr: AutoCADScriptFile -> C:\Windows\system32\notepad.exe "%1"

WinSys\Drivers\adp94xx.sys (de 422976 bytes) () Adaptec, Inc.

WinSys\Drivers\bxvbdx.sys (de 430080 bytes) () Broadcom Corporation

WinSys\Drivers\dxgkrnl.sys (de 728448 bytes) () Microsoft Corporation

WinSys\Drivers\elxstor.sys (de 453712 bytes) () Emulex

WinSys\Drivers\http.sys (de 513024 bytes) () Microsoft Corporation

WinSys\Drivers\ndis.sys (de 710720 bytes) () Microsoft Corporation

WinSys\Drivers\PEAuth.sys (de 586752 bytes) () Microsoft Corporation

WinSys\Drivers\spsys.sys (de 405504 bytes) () Microsoft Corporation

WinSys\Drivers\stwrt.sys (de 409088 bytes) () IDT, Inc.

WinSys\Drivers\VSTCNXT3.SYS (de 661504 bytes) () Conexant Systems, Inc.

WinSys\Drivers\VSTDPV3.SYS (de 980992 bytes) () Conexant Systems, Inc.

WinSys\Drivers\Wdf01000.sys (de 445008 bytes) () Microsoft Corporation



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\aestsrv.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Program Files\LSI SoftModem\agrsmsvc.exe

O23 - Service: AMD External Events Utility - AMD - C:\WINDOWS\system32\atiesrxx.exe

O23 - Service: eamon - ESET - C:\WINDOWS\SYSTEM32\DRIVERS\eamon.sys

O23 - Service: Nod32 AV (EFix4) - Unknown owner - C:\WINDOWS\Regedit.exe /s %WinDir%\Fix.reg (file missing)

O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe

O23 - Service: epfw - ESET - C:\WINDOWS\SYSTEM32\DRIVERS\epfw.sys

O23 - Service: epfwwfp - ESET - C:\WINDOWS\SYSTEM32\DRIVERS\epfwwfp.sys

**O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - %SystemRoot%\System32\svchost.exe -k LocalServiceNetworkRestricted - C:\WINDOWS\SYSTEM32\NULL1 (file missing)

O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Net Driver HPZ12 - Hewlett-Packard - %SystemRoot%\System32\svchost.exe -k HPZ12 - C:\Windows\system32\HPZinw12.dll

O23 - Service: NetGroup Packet Filter Driver (npf) - CACE Technologies, Inc. - C:\WINDOWS\SYSTEM32\drivers\npf.sys

O23 - Service: Pml Driver HPZ12 - Hewlett-Packard - %SystemRoot%\System32\svchost.exe -k HPZ12 - C:\Windows\system32\HPZipm12.dll

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\STacSV.exe

**O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - %SystemRoot%\System32\svchost.exe -k secsvcs - %ProgramFiles%\Windows Defender\mpsvc.dll (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Agere Systems Soft Modem (AgereSoftModem) - LSI Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\AGRSM.sys

O23 - Service: Alps Pointing-device Filter Driver (ApfiltrService) - Alps Electric Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\Apfiltr.sys

O23 - Service: ATI Service for HD Audio Codec (AtiHdmiService) - ATI Research Inc. - C:\WINDOWS\SYSTEM32\drivers\AtiHdmi.sys

O23 - Service: atikmdag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\atikmdag.sys

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbdx.sys

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60x) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60x.sys

O23 - Service: Bing Bar Update Service (BBSvc) - Microsoft Corporation. - C:\Program Files\Microsoft\BingBar\BBSvc.EXE

O23 - Service: Controlador del adaptador de red Broadcom 802.11 (BCM43XX) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\bcmwl6.sys

O23 - Service: Controlador de filtro inferior de almacenamiento USB Brother (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys

O23 - Service: Controlador de filtro superior de almacenamiento USB Brother (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys

O23 - Service: Controlador de interfaz de puerto serie Brother MFC (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys

O23 - Service: Controlador serie WDM de Brother (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys

O23 - Service: Módem Brother MFC USB sólo Fax (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys

O23 - Service: Controlador WDM de serie USB Brother MFC (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbSer.sys

O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbdx.sys

O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Personal Firewall (Epfwndis) - ESET - C:\WINDOWS\SYSTEM32\DRIVERS\Epfwndis.sys

O23 - Service: HUAWEI USB-NDIS miniport (ewusbnet) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbnet.sys

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys

O23 - Service: HpqKbFilter Driver (HpqKbFiltr) - Hewlett-Packard Development Company, L.P. - C:\WINDOWS\system32\DRIVERS\HpqKbFiltr.sys

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: HUAWEI Mobile Connect - USB Smart Card Reader (Huawei) - Huawei Tech. Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewdcsc.sys

O23 - Service: Huawei DataCard USB Modem and USB Serial (hwdatacard) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbmdm.sys

O23 - Service: Huawei DataCard USB PNP Device (hwusbdev) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbdev.sys

O23 - Service: JMCR - JMicron Technology Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\jmcr.sys

O23 - Service: Nokia Internet Stick Wireless Modem Service Install (nokiacpo) - Icera Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\nokiacpo.sys

O23 - Service: Nokia Internet Stick Wireless Modem Power Policy Service (nokiappo) - Icera Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\nokiappo.sys

O23 - Service: NVIDIA nForce Networking Controller Driver (NVENETFD) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvm62x32.sys

O23 - Service: Realtek 8167 NT Driver (RTL8167) - Realtek - C:\WINDOWS\SYSTEM32\DRIVERS\Rt86win7.sys

O23 - Service: SrvHsfHDA - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\VSTAZL3.SYS

O23 - Service: SrvHsfV92 - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\VSTDPV3.SYS

O23 - Service: SrvHsfWinac - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\VSTCNXT3.SYS

O23 - Service: IDT High Definition Audio CODEC (STHDA) - IDT, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\stwrt.sys

O23 - Service: AMD USB Filter Driver (usbfilter) - Advanced Micro Devices - C:\WINDOWS\SYSTEM32\DRIVERS\usbfilter.sys

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %PROGRAMFILES%\Windows Media Player\wmpnetwk.exe (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------



55 Servicios.

17 de Carga Automatica.

38 de Carga Manual.

0 Deshabilitados.

[lucl]

Bueno busca estos tres archivos que te remarco en negrita y subelos a analizar a virustotal.com. Dos no estan ubicados en sus carpetas originales por eso te pido que lo hagas.



C:\WINDOWS\SYSTEM32\DRIVERSTORE\FILEREPOSITORY\STWRT.INF_X86_NEUTRAL_8E7D5B9D3A91D8C5\[b]AESTSRV.EXE[/b]



C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\[b]MOM.EXE[/b]



C:\WINDOWS\SYSTEM32\[b]CONHOST.EXE[/b]





La pàgina es www.virustotal.com



Si te dan viricos nos pegas el log resultante. Tienes ademas varias toolbar que no creas que ayudan. Si solo tienes una puesta dimelo para quitar las otras. Saludos.

[msc hotline sat]

Y existe este fichero sospechoso:



C:\Users\equipo1\AppData\Roaming\Ighgho.exe



añade .VIR a su extension, para que no se cargue tras el proximo reinicio, y envianoslo para analizar



>[b]ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 19-8-2011

[spockkk]

Aqui va el archivo sosopechoso. En cuanto a los otros archivos los he examinado con la utilidad que recomiendan pero no se como se identifica cuando el resultado es positivo o negativo ya que como resultado el programa solo arroja cadenas de numeros y un listado de antivirus. No uso tools bar en mi explorador asi que todas esas que me dicen que apaerecen cargadas en Sproc estan de mas. Gracias

[msc hotline sat]

Pues si nos los has enviado como se indica en



https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



el lunes, cuando volvamos al trabajo en SATINFO y tras analizarlos, implementaremos su control y eliminacion en nuestras utilidades, si procede, de lo cual informaremos.



saludos



ms, 20-8-2011