Se me apaga el ordenador misteriorsamente y se me abren páginas de publicidad en los navegadores que uso.

[Jlp02121981]

Hola, buenas noches:



Me gustaría que me dijeran que programa puedo descargar para combatir el virus troyano ect... que tenga ya que como le he dicho en mi título de mensaje se me abren páginas de publicidad sin yo dar a ningún momento y hasta se me apaga el ordenador o se me reinicia. Yo me he he descargado el programa Elistar pero me pide una contraseña una vez descargado para instalar en mi pc que yo desconozco aparte tengo el mcaffe como antiviurs spyware y superantispyware.



[b]A ver[/b] si me pueden ayudar.







Un saludo

[msc hotline sat]

Pues pruebe el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado del proceso [/quote]



y si no detectara malwares ni pidiera envio de sospechosos, lanzar el SPROCES y

pulsar en SALIR, tras lo cual generará informe en c:\sproclog.txt, que nos puede

postear para analizar:


[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

saludos



ms, 14-3-2014

[Jlp02121981]

Hola, buenos días:



Me he descargado el programa ELISTARA, pero me dice que tengo que meter una contraseña para instalar el programa que no conozco, por favor ¿Me podrían decir cuala es?



Un saludo.

[flacoroo]

cuando tú vas a descargar al Elistara, dice en la parte de arriba su contraseña que es "zonavirus" (sin las comillas), ejecutalo reiniciando tu computadora en modo seguro para que los troyanos o virus no se activen. y nos pegas su resultado que se crea en C:infosat.txt



Saludos

[msc hotline sat]

Y por si fuera el caso de una redireccion en los enlaces directos de los navegadores, no te olvides de pegarnos, en tu proximo post de respuesta a este Tema, tambien el contenido del C:\sproclog.txt generado por el SPROCES (tras pulsar SALIR)



Los analizaremos e informaremos .



saludos



ms, 14-3-2014

[Jlp02121981]

Hola, buenas tardes:



Aquí tienen los informes del programa ELISTARA y SOURCES:



Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sources:



(14-3-2014 17:10:28 GMT)

SProces v7.3 (c)2013 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Home Premium (v6.1.7601)

Internet Explorer: (v9.11.9600.16521) 0

Equipo: PC-WIN7

Usuario: Usuario

Sesión de Usuario: Usuario



46 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\AUDIODG.EXE

C:\WINDOWS\SYSTEM32\TRUSTEDINSTALLER.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\MCSVHOST.EXE

C:\WINDOWS\SYSTEM32\MFEVTPS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\MCSHIELD.EXE

C:\WINDOWS\SYSTEM32\MFEFIRE.EXE

C:\WINDOWS\SYSTEM32\MCSVHOST.EXE

C:\WINDOWS\SYSTEM32\WUDFHOST.EXE

C:\PROGRAM FILES (X86)\GOOGLE\UPDATE\GOOGLEUPDATE.EXE

C:\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.5\GOOGLECRASHHANDLER.EXE

C:\WINDOWS\SYSTEM32\GOOGLECRASHHANDLER64.EXE

C:\WINDOWS\SYSTEM32\SEARCHINDEXER.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE

C:\WINDOWS\SYSWOW64\RUNDLL32.EXE

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\RAVCPL64.EXE

C:\WINDOWS\SYSTEM32\SETPOINT.EXE

C:\PROGRAM FILES (X86)\TP-LINK\UTILIDAD DE CONFIGURACIóN INALáMBRICA DE TP-LINK\TWCU.EXE

C:\PROGRAM FILES\LOGITECH\SETPOINT\X86\SETPOINT32.EXE

C:\WINDOWS\SYSTEM32\KHALMNPR.EXE

C:\WINDOWS\SYSTEM32\SEARCHPROTOCOLHOST.EXE

C:\WINDOWS\SYSTEM32\SEARCHFILTERHOST.EXE

C:\WINDOWS\SYSTEM32\TASKENG.EXE

C:\USERS\USUARIO\DESKTOP\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Utilidad de configuración inalámbrica de TP-LINK.lnk = C:\Program Files (x86)\TP-LINK\Utilidad de configuración inalámbrica de TP-LINK\TWCU.exe -nogui

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\BONJOUR\MDNSNSP.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O17 - HKLM\System\CCS\Services\Tcpip\..\{D1620BEC-7BEE-4743-A154-458C8821DA45}: NameServer = 212.166.132.102 212.73.32.67

O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL



Información Adicional:

----------------------

Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Shows Desktop.lnk =

Acceso Rapido ('Usuario'): Window Switcher.lnk =



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe

*O23 - Service: McAfee Personal Firewall Service (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

**O23 - Service: McAfee Platform Services (mcpltsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: McAfee Inc. mfeapfk (mfeapfk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfeapfk.sys (file missing)

O23 - Service: McAfee Inc. mfeavfk (mfeavfk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfeavfk.sys (file missing)

O23 - Service: McAfee Anti-Malware Core (mfecore) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe

*O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe

**O23 - Service: McAfee Inc. mfehidk (mfehidk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfehidk.sys (file missing)

*O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\Windows\system32\mfevtps.exe (file missing)

O23 - Service: McAfee Inc. mfewfpk (mfewfpk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfewfpk.sys (file missing)

O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\drivers\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: Wireless Network Adapter Service (athur) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\athurx.sys (file missing)

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface WDM Driver (BrSerIf) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrSerIf.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrUsbSer.sys (file missing)

O23 - Service: McAfee Inc. cfwids (cfwids) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\cfwids.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: huawei_CompositeFilter (ew_usbenumfilter) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_usbenumfilter.sys (file missing)

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys (file missing)

O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: McAfee Inc. HipShieldK (HipShieldK) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\HipShieldK.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\HpSAMD.sys (file missing)

O23 - Service: huawei_cdcacm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jucdcacm.sys (file missing)

O23 - Service: huawei_enumerator - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jubusenum.sys (file missing)

O23 - Service: huawei_ext_ctrl - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juextctrl.sys (file missing)

O23 - Service: huawei_wwanecm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juwwanecm.sys (file missing)

O23 - Service: Controladora RAID de Intel para Windows 7 (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iaStorV.sys (file missing)

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTKVHD64.sys (file missing)

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: SetPoint Keyboard Driver (L8042Kbd) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042Kbd.sys (file missing)

O23 - Service: SetPoint PS/2 Mouse Filter Driver (L8042mou) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042mou.Sys (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Logitech SetPoint KMDF HID Filter Driver (LHidFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LHidFilt.Sys (file missing)

O23 - Service: Logitech SetPoint KMDF Mouse Filter Driver (LMouFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouFilt.Sys (file missing)

O23 - Service: SetPoint Mouse Filter Driver (LMouKE) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouKE.Sys (file missing)

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: Logitech SetPoint KMDF USB Filter (LUsbFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\Drivers\LUsbFilt.Sys (file missing)

O23 - Service: Volume Adapter (lvpepf64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lv302a64.sys (file missing)

O23 - Service: Logitech RightSound Filter Driver (LVRS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lvrs64.sys (file missing)

O23 - Service: Logitech USB Monitor Filter (LVUSBS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\drivers\LVUSBS64.sys (file missing)

O23 - Service: McAfee Activation Service (McAWFwk) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\actwiz\mcawfwk.exe

**O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

**O23 - Service: McAfee Inc. mfefirek (mfefirek) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfefirek.sys (file missing)

O23 - Service: McAfee Inc. mfencbdc (mfencbdc) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencbdc.sys (file missing)

O23 - Service: McAfee Inc. mfencrk (mfencrk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencrk.sys (file missing)

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: Service for NVIDIA High Definition Audio Driver (NVHDA) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\drivers\nvhda64v.sys (file missing)

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys (file missing)

O23 - Service: Logitech QuickCam IM(PID_PEPI) (PID_PEPI) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LV302V64.SYS (file missing)

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: Realtek 8167 NT Driver (RTL8167) - Realtek - C:\WINDOWS\SYSTEM32\DRIVERS\Rt64win7.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: McAfee OOBE Service2 (McOobeSv2) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: NVIDIA Virtual Audio Device (Wave Extensible) (WDM) (nvvad_WaveExtensible) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\nvvad64v.sys (file missing)



88 Servicios.

13 de Carga Automatica.

73 de Carga Manual.

2 Deshabilitados.



Habiendo echo estas dos operaciones, en los navegadores google chrome internet explorer y mozilla firefox se me ha quedado la siguiente dirección que no se como eliminarla, haber si me podrían decir como eliminarla:



http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN



Reciban un cordial saludo.



Juan Luis.

[msc hotline sat]

Pues mira lo que dice el INFOSAT del ELISTARA:







La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref



DESCARGA DEL ELISIREF:

http://www.zonavirus.com/descargas/elisiref.asp





Con ello se corregirá dicha clave.







Y en el log del SPROCES, vemos el redireccionamiento indicado a esta pagina imdeseable::



Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN



Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN



Ello redirecciona los dos accesos directos a los navegadores CHROME e IEXPLORE a esta pagina indeseable de www.nationzoom.com



Pulsa botón derecho del mouse sobre cada uno de dichos iconos y ve a PROPIEDADES, luego y en DESTINO elimina esto que hay detrás del lanzamiento de los ejecutables correspondientes:





http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN





Luego acepta los cambios y reinicia





Tras ello espero que ya no tendrás esta dichosa redireccion cuando pulses en dichos navegadores.



Comentanos el resultado, gracias



saludos



ms, 15-3-2014

[Jlp02121981]

Hola, buenas tardes:



Les envío el archivo .txt después de haber usado el programa EliSiref.



(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Después he procedido a borrar de la ruta destino la pagina web: nation. Pero no se que ruta poner haber que ruta tendría que poner en Destino.



Muchas gracias por todo.



Juan Luis.

[msc hotline sat]

Sí, en DESTINO de los enlaces de dichos navegadores solo ha de haber la ruta y nombre de cada uno de elos, o sea, en el del CHROME:



C:\Program Files (x86)\Google\Chrome\Application\chrome.exe





y en el del IEXPLORE:



C:\Program Files (x86)\Internet Explorer\iexplore.exe





Y el añadido que hay ahora de



http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN



es lo que debes suprimir.





Saludos



ms, 16-3-2014

[Jlp02121981]

Hola, buenas noches:



Les quería decir que hace un rato se me ha vuelto a reiniciar el ordenador misteriosamente, también cuando estoy viendo alguna película o programa de tv en una página web maximizada misteriosamente se me vuelve a minimizar y hasta se me corta el internet y la red inhalambrica poniendo una aspa roja en los iconos de la barra de tareas de windows 7.



Haber si me pueden volver a ayudar.



Muchas gracias y un saludo.





Juan Luis.

[flacoroo]

reiniciaste tu computadora en modo seguro? si no fue asi reiniciala, te bajas la nueva actualización del Elistara y lo vuelves a ejecutar.



y nos pegas de nuevo el resultado.



Saludos

[Jlp02121981]

Hola, buenos días:



Les digo que ya he reiniciado el ordenador dos veces en modo seguro y he instalado el Elistara y no me ha encontrado nada.



(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 21:05:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-3-2014 21:05:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 21:18:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38316

Nº Total de Ficheros: 224155

Nº de Ficheros Analizados: 95999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-3-2014 20:31:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-3-2014 20:31:39 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(17-3-2014 20:44:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38139

Nº Total de Ficheros: 222500

Nº de Ficheros Analizados: 95824

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 17:33:46 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 17:33:49 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 17:46:47 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38200

Nº Total de Ficheros: 223650

Nº de Ficheros Analizados: 95908

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 20:34:19 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 20:34:22 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 20:47:24 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38062

Nº Total de Ficheros: 222340

Nº de Ficheros Analizados: 95766

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 11:17:55 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-3-2014 11:17:56 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(19-3-2014 11:31:17 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38068

Nº Total de Ficheros: 222719

Nº de Ficheros Analizados: 95773

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[flacoroo]

si te das cuenta, te vuelve a salir este mensaje:



[b]Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref[/b]



debes ejecutar Elisiref y pegarnos de nuevo el infosat.txt

[Jlp02121981]

Hola, buenas:



Les remito el informe recien acabado el escaneo con el programa Elisiref.



Reciban un cordial y fuerte abrazo.



(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 21:05:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-3-2014 21:05:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 21:18:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38316

Nº Total de Ficheros: 224155

Nº de Ficheros Analizados: 95999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-3-2014 20:31:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-3-2014 20:31:39 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(17-3-2014 20:44:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38139

Nº Total de Ficheros: 222500

Nº de Ficheros Analizados: 95824

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 17:33:46 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 17:33:49 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 17:46:47 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38200

Nº Total de Ficheros: 223650

Nº de Ficheros Analizados: 95908

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 20:34:19 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 20:34:22 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 20:47:24 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38062

Nº Total de Ficheros: 222340

Nº de Ficheros Analizados: 95766

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 11:17:55 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-3-2014 11:17:56 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(19-3-2014 11:31:17 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38068

Nº Total de Ficheros: 222719

Nº de Ficheros Analizados: 95773

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 15:03:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(19-3-2014 15:12:11 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38094

Nº Total de Ficheros: 223637

Nº de Ficheros Analizados: 26862

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues vemos que el ELISIREF ha restaurado las claves afectadas:



(19-3-2014 15:03:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



Pero cuidado que parece estar siendo atacado por UNA variante del ZEROACCESS, que detectamos por ser una accion tipica del SIREFEF, aunque pueda ser una variante del ZEROACCESS no controlada, sin que conozcamos alguna que provoque los POPUPS indicados.



Arranque en MODO SEGURO y vea si el ELISTARA le detecta ahora algo, y en el mismo modo, vuelva a lanzar el SPROCES, pulse en SALIR y envienos el nuevo log.



saludos



ms, 20-3-2014

[Jlp02121981]

Hola, buenos días:



Les hago llegar lo que me han pedido haciendo lo que me han dicho que hiciera aparte quería decirles que hace un momento se me ha vuelto a apagar solo el ordenador.



ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 21:05:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-3-2014 21:05:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 21:18:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38316

Nº Total de Ficheros: 224155

Nº de Ficheros Analizados: 95999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-3-2014 20:31:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-3-2014 20:31:39 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(17-3-2014 20:44:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38139

Nº Total de Ficheros: 222500

Nº de Ficheros Analizados: 95824

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 17:33:46 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 17:33:49 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 17:46:47 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38200

Nº Total de Ficheros: 223650

Nº de Ficheros Analizados: 95908

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 20:34:19 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 20:34:22 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 20:47:24 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38062

Nº Total de Ficheros: 222340

Nº de Ficheros Analizados: 95766

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 11:17:55 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-3-2014 11:17:56 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(19-3-2014 11:31:17 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38068

Nº Total de Ficheros: 222719

Nº de Ficheros Analizados: 95773

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 15:03:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(19-3-2014 15:12:11 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38094

Nº Total de Ficheros: 223637

Nº de Ficheros Analizados: 26862

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:15:35 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario



Eliminados Ficheros Temporales del IE



(20-3-2014 11:15:37 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:26:36 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 95901

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:28:31 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:28:35 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 252

Nº Total de Ficheros: 899

Nº de Ficheros Analizados: 207

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-3-2014 11:30:30 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Reciban un cordial y fuerte abrazo.

[flacoroo]

Necesitamos de nuevo que hagas esto, vuelva a lanzar el SPROCES, pulse en SALIR y envienos el nuevo log.



saludos

[msc hotline sat]

Y lo que indica flacoroo, hazlo arrancando en MOOO SEGURO, gracias



Saludos



ms, 20-3-2014

[Jlp02121981]

Hola, buenas tardes:



Les hago llegar los informes requeridos por ustedes, gracias y perdonen de nuevo las molestias.



(20-3-2014 17:46:59 GMT)

SProces v7.3 (c)2013 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Home Premium (v6.1.7601)

Internet Explorer: (v9.11.9600.16521) 0

Equipo: PC-WIN7

Usuario: Usuario

Sesión de Usuario: Usuario



19 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\WINDOWS\SYSTEM32\DLLHOST.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE

C:\USERS\USUARIO\DESKTOP\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Utilidad de configuración inalámbrica de TP-LINK.lnk = C:\Program Files (x86)\TP-LINK\Utilidad de configuración inalámbrica de TP-LINK\TWCU.exe -nogui

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\BONJOUR\MDNSNSP.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O17 - HKLM\System\CCS\Services\Tcpip\..\{D1620BEC-7BEE-4743-A154-458C8821DA45}: NameServer = 212.166.132.102 212.73.32.67

O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL



Información Adicional:

----------------------

Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Shows Desktop.lnk =

Acceso Rapido ('Usuario'): Window Switcher.lnk =



Listado de Servicios (Carga Automatica):

----------------------------------------



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\drivers\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: Wireless Network Adapter Service (athur) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\athurx.sys (file missing)

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface WDM Driver (BrSerIf) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrSerIf.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrUsbSer.sys (file missing)

O23 - Service: McAfee Inc. cfwids (cfwids) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\cfwids.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: huawei_CompositeFilter (ew_usbenumfilter) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_usbenumfilter.sys (file missing)

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys (file missing)

O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: McAfee Inc. HipShieldK (HipShieldK) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\HipShieldK.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\HpSAMD.sys (file missing)

O23 - Service: huawei_cdcacm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jucdcacm.sys (file missing)

O23 - Service: huawei_enumerator - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jubusenum.sys (file missing)

O23 - Service: huawei_ext_ctrl - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juextctrl.sys (file missing)

O23 - Service: huawei_wwanecm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juwwanecm.sys (file missing)

O23 - Service: Controladora RAID de Intel para Windows 7 (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iaStorV.sys (file missing)

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTKVHD64.sys (file missing)

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: SetPoint Keyboard Driver (L8042Kbd) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042Kbd.sys (file missing)

O23 - Service: SetPoint PS/2 Mouse Filter Driver (L8042mou) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042mou.Sys (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Logitech SetPoint KMDF HID Filter Driver (LHidFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LHidFilt.Sys (file missing)

O23 - Service: Logitech SetPoint KMDF Mouse Filter Driver (LMouFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouFilt.Sys (file missing)

O23 - Service: SetPoint Mouse Filter Driver (LMouKE) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouKE.Sys (file missing)

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: Logitech SetPoint KMDF USB Filter (LUsbFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\Drivers\LUsbFilt.Sys (file missing)

O23 - Service: Volume Adapter (lvpepf64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lv302a64.sys (file missing)

O23 - Service: Logitech RightSound Filter Driver (LVRS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lvrs64.sys (file missing)

O23 - Service: Logitech USB Monitor Filter (LVUSBS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\drivers\LVUSBS64.sys (file missing)

O23 - Service: McAfee Activation Service (McAWFwk) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\actwiz\mcawfwk.exe

**O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

**O23 - Service: McAfee Inc. mfefirek (mfefirek) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfefirek.sys (file missing)

O23 - Service: McAfee Inc. mfencbdc (mfencbdc) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencbdc.sys (file missing)

O23 - Service: McAfee Inc. mfencrk (mfencrk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencrk.sys (file missing)

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: Service for NVIDIA High Definition Audio Driver (NVHDA) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\drivers\nvhda64v.sys (file missing)

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys (file missing)

O23 - Service: Logitech QuickCam IM(PID_PEPI) (PID_PEPI) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LV302V64.SYS (file missing)

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: Realtek 8167 NT Driver (RTL8167) - Realtek - C:\WINDOWS\SYSTEM32\DRIVERS\Rt64win7.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: McAfee OOBE Service2 (McOobeSv2) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: NVIDIA Virtual Audio Device (Wave Extensible) (WDM) (nvvad_WaveExtensible) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\nvvad64v.sys (file missing)



75 Servicios.

0 de Carga Automatica.

73 de Carga Manual.

2 Deshabilitados.





(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 21:05:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-3-2014 21:05:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 21:18:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38316

Nº Total de Ficheros: 224155

Nº de Ficheros Analizados: 95999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-3-2014 20:31:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-3-2014 20:31:39 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(17-3-2014 20:44:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38139

Nº Total de Ficheros: 222500

Nº de Ficheros Analizados: 95824

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 17:33:46 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 17:33:49 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 17:46:47 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38200

Nº Total de Ficheros: 223650

Nº de Ficheros Analizados: 95908

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 20:34:19 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 20:34:22 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 20:47:24 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38062

Nº Total de Ficheros: 222340

Nº de Ficheros Analizados: 95766

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 11:17:55 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-3-2014 11:17:56 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(19-3-2014 11:31:17 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38068

Nº Total de Ficheros: 222719

Nº de Ficheros Analizados: 95773

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 15:03:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(19-3-2014 15:12:11 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38094

Nº Total de Ficheros: 223637

Nº de Ficheros Analizados: 26862

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:15:35 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-3-2014 11:15:37 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:26:36 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 95901

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:28:31 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:28:35 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 252

Nº Total de Ficheros: 899

Nº de Ficheros Analizados: 207

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-3-2014 11:30:30 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 17:29:39 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-3-2014 17:29:41 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 17:29:48 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 80

Nº Total de Ficheros: 540

Nº de Ficheros Analizados: 266

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-3-2014 17:40:37 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38196

Nº Total de Ficheros: 223879

Nº de Ficheros Analizados: 95879

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[Jlp02121981]

Hola, buenas noches:



Les pongo lo solicitado, reciban un cordial y fuerte abrazo.



(14-3-2014 13:23:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Detectado Proxy Activo: localhost:21320

Eliminado Proxy: localhost:21320

Eliminada Carpeta "C:\Users\Usuario\AppData\Roaming\newnext.me"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\genienext"

Eliminada Carpeta "C:\Users\Usuario\AppData\Local\Lollipop"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 13:23:41 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 14:54:35 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[1].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[2].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\71SAQ0Z7\WAJAM_UPDATE[3].EXE --> Eliminado, AdWare.Wajam(dr)

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YL3M9DMH\WAJAM_UPDATE[4].EXE --> Eliminado, AdWare.Wajam(dr)



Nº Total de Directorios: 38002

Nº Total de Ficheros: 222228

Nº de Ficheros Analizados: 95929

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(14-3-2014 15:16:56 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 15:17:02 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:12:25 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2014 16:12:26 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(14-3-2014 16:53:59 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38315

Nº Total de Ficheros: 223367

Nº de Ficheros Analizados: 96481

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 17:55:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(15-3-2014 18:01:20 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38266

Nº Total de Ficheros: 222973

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:08:16 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38185

Nº Total de Ficheros: 222710

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 18:38:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 18:43:02 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38206

Nº Total de Ficheros: 222818

Nº de Ficheros Analizados: 26865

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-3-2014 21:05:36 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-3-2014 21:05:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(15-3-2014 21:18:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38316

Nº Total de Ficheros: 224155

Nº de Ficheros Analizados: 95999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(17-3-2014 20:31:37 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(17-3-2014 20:31:39 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(17-3-2014 20:44:05 (GMT))

EliStartPage v29.56 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 12 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21233



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38139

Nº Total de Ficheros: 222500

Nº de Ficheros Analizados: 95824

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 17:33:46 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 17:33:49 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 17:46:47 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38200

Nº Total de Ficheros: 223650

Nº de Ficheros Analizados: 95908

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(18-3-2014 20:34:19 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-3-2014 20:34:22 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(18-3-2014 20:47:24 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38062

Nº Total de Ficheros: 222340

Nº de Ficheros Analizados: 95766

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 11:17:55 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

Para Corregir esta Class, Lanzar EliSiref

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-3-2014 11:17:56 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(19-3-2014 11:31:17 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38068

Nº Total de Ficheros: 222719

Nº de Ficheros Analizados: 95773

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-3-2014 15:03:03 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Restauradas CLASS Alteradas. (Usuario: 'Usuario')

Acceso Denegado al Usuario.



(19-3-2014 15:12:11 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38094

Nº Total de Ficheros: 223637

Nº de Ficheros Analizados: 26862

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:15:35 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-3-2014 11:15:37 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:26:36 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 95901

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 11:28:31 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 11:28:35 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 252

Nº Total de Ficheros: 899

Nº de Ficheros Analizados: 207

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-3-2014 11:30:30 (GMT))

EliSirefef v2.20 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 7 de Marzo del 2014)

----------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38187

Nº Total de Ficheros: 223554

Nº de Ficheros Analizados: 26923

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 17:29:39 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: Usuario

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1004

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-3-2014 17:29:41 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(20-3-2014 17:29:48 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 80

Nº Total de Ficheros: 540

Nº de Ficheros Analizados: 266

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-3-2014 17:40:37 (GMT))

EliStartPage v29.59 (c)2014 S.G.H. / Satinfo S.L. (Actualizado el 17 de Marzo del 2014)

--------------------------------------------------

Sistema Operativo: Windows 7 Home Premium (6.1.7601)

Usuario: UpdatusUser

ID de Usuario: S-1-5-21-1645500268-1369304840-3046485721-1005

Cadenas Víricas: 21271



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38196

Nº Total de Ficheros: 223879

Nº de Ficheros Analizados: 95879

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-3-2014 17:46:59 GMT)

SProces v7.3 (c)2013 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Home Premium (v6.1.7601)

Internet Explorer: (v9.11.9600.16521) 0

Equipo: PC-WIN7

Usuario: Usuario

Sesión de Usuario: Usuario



19 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WININIT.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\LSM.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\WINDOWS\SYSTEM32\DLLHOST.EXE

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE

C:\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.EXE

C:\USERS\USUARIO\DESKTOP\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Utilidad de configuración inalámbrica de TP-LINK.lnk = C:\Program Files (x86)\TP-LINK\Utilidad de configuración inalámbrica de TP-LINK\TWCU.exe -nogui

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: C:\PROGRAM FILES (X86)\BONJOUR\MDNSNSP.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O17 - HKLM\System\CCS\Services\Tcpip\..\{D1620BEC-7BEE-4743-A154-458C8821DA45}: NameServer = 212.166.132.102 212.73.32.67

O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL



Información Adicional:

----------------------

Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1390143454&from=ild&uid=ST31500341AS_9VS3BYQNXXXX9VS3BYQN

Acceso Rapido ('Usuario'): Shows Desktop.lnk =

Acceso Rapido ('Usuario'): Window Switcher.lnk =



Listado de Servicios (Carga Automatica):

----------------------------------------



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adp94xx.sys (file missing)

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpahci.sys (file missing)

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\adpu320.sys (file missing)

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys (file missing)

O23 - Service: amdsata - Advanced Micro Devices - C:\WINDOWS\system32\drivers\amdsata.sys (file missing)

O23 - Service: amdsbs - AMD Technologies Inc. - C:\WINDOWS\system32\DRIVERS\amdsbs.sys (file missing)

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arc.sys (file missing)

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\DRIVERS\arcsas.sys (file missing)

O23 - Service: Wireless Network Adapter Service (athur) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\athurx.sys (file missing)

O23 - Service: Broadcom NetXtreme II VBD (b06bdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\bxvbda.sys (file missing)

O23 - Service: Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 (b57nd60a) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57nd60a.sys (file missing)

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltLo.sys (file missing)

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\DRIVERS\BrFiltUp.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\Brserid.sys (file missing)

O23 - Service: Brother MFC Serial Port Interface WDM Driver (BrSerIf) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrSerIf.sys (file missing)

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrSerWdm.sys (file missing)

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\System32\Drivers\BrUsbMdm.sys (file missing)

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\BrUsbSer.sys (file missing)

O23 - Service: McAfee Inc. cfwids (cfwids) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\cfwids.sys (file missing)

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys (file missing)

O23 - Service: Broadcom NetXtreme II 10 GigE VBD (ebdrv) - Broadcom Corporation - C:\WINDOWS\system32\DRIVERS\evbda.sys (file missing)

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\DRIVERS\elxstor.sys (file missing)

O23 - Service: huawei_CompositeFilter (ew_usbenumfilter) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_usbenumfilter.sys (file missing)

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys (file missing)

O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Hauppauge Consumer Infrared Receiver (hcw85cir) - Hauppauge Computer Works, Inc. - C:\WINDOWS\system32\drivers\hcw85cir.sys (file missing)

O23 - Service: McAfee Inc. HipShieldK (HipShieldK) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\HipShieldK.sys (file missing)

O23 - Service: HpSAMD - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\HpSAMD.sys (file missing)

O23 - Service: huawei_cdcacm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jucdcacm.sys (file missing)

O23 - Service: huawei_enumerator - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_jubusenum.sys (file missing)

O23 - Service: huawei_ext_ctrl - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juextctrl.sys (file missing)

O23 - Service: huawei_wwanecm - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ew_juwwanecm.sys (file missing)

O23 - Service: Controladora RAID de Intel para Windows 7 (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iaStorV.sys (file missing)

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\DRIVERS\iirsp.sys (file missing)

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTKVHD64.sys (file missing)

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: SetPoint Keyboard Driver (L8042Kbd) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042Kbd.sys (file missing)

O23 - Service: SetPoint PS/2 Mouse Filter Driver (L8042mou) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\L8042mou.Sys (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: Logitech SetPoint KMDF HID Filter Driver (LHidFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LHidFilt.Sys (file missing)

O23 - Service: Logitech SetPoint KMDF Mouse Filter Driver (LMouFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouFilt.Sys (file missing)

O23 - Service: SetPoint Mouse Filter Driver (LMouKE) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LMouKE.Sys (file missing)

O23 - Service: LSI_FC - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_fc.sys (file missing)

O23 - Service: LSI_SAS - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas.sys (file missing)

O23 - Service: LSI_SAS2 - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_sas2.sys (file missing)

O23 - Service: LSI_SCSI - LSI Corporation - C:\WINDOWS\system32\DRIVERS\lsi_scsi.sys (file missing)

O23 - Service: Logitech SetPoint KMDF USB Filter (LUsbFilt) - Logitech, Inc. - C:\WINDOWS\SYSTEM32\Drivers\LUsbFilt.Sys (file missing)

O23 - Service: Volume Adapter (lvpepf64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lv302a64.sys (file missing)

O23 - Service: Logitech RightSound Filter Driver (LVRS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\lvrs64.sys (file missing)

O23 - Service: Logitech USB Monitor Filter (LVUSBS64) - Logitech Inc. - C:\WINDOWS\SYSTEM32\drivers\LVUSBS64.sys (file missing)

O23 - Service: McAfee Activation Service (McAWFwk) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\actwiz\mcawfwk.exe

**O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\DRIVERS\megasas.sys (file missing)

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\DRIVERS\MegaSR.sys (file missing)

**O23 - Service: McAfee Inc. mfefirek (mfefirek) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfefirek.sys (file missing)

O23 - Service: McAfee Inc. mfencbdc (mfencbdc) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencbdc.sys (file missing)

O23 - Service: McAfee Inc. mfencrk (mfencrk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\mfencrk.sys (file missing)

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\DRIVERS\nfrd960.sys (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: Service for NVIDIA High Definition Audio Driver (NVHDA) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\drivers\nvhda64v.sys (file missing)

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys (file missing)

O23 - Service: nvraid - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys (file missing)

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys (file missing)

O23 - Service: Logitech QuickCam IM(PID_PEPI) (PID_PEPI) - Logitech Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\LV302V64.SYS (file missing)

O23 - Service: ql2300 - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql2300.sys (file missing)

O23 - Service: ql40xx - QLogic Corporation - C:\WINDOWS\system32\DRIVERS\ql40xx.sys (file missing)

O23 - Service: Realtek 8167 NT Driver (RTL8167) - Realtek - C:\WINDOWS\SYSTEM32\DRIVERS\Rt64win7.sys (file missing)

O23 - Service: SiSRaid2 - Silicon Integrated Systems Corp. - C:\WINDOWS\system32\DRIVERS\SiSRaid2.sys (file missing)

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\DRIVERS\sisraid4.sys (file missing)

O23 - Service: stexstor - Promise Technology - C:\WINDOWS\system32\DRIVERS\stexstor.sys (file missing)

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys (file missing)

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\DRIVERS\vsmraid.sys (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: McAfee OOBE Service2 (McOobeSv2) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe

O23 - Service: NVIDIA Virtual Audio Device (Wave Extensible) (WDM) (nvvad_WaveExtensible) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\nvvad64v.sys (file missing)



75 Servicios.

0 de Carga Automatica.

73 de Carga Manual.

2 Deshabilitados.

[flacoroo]

tienes Malwares:



Información Adicional:

----------------------

Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN

Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN



Eliminalos como dice esta información:



http://webeducativa.net/nationzoom.php



y despues bajate el Ccleaner, lo instalas, tambien te bajas este complemento del Ccleaner, ccenhancer multilenguaje, lo ejecutas para ampliar el rango del ccleaner, despues abres el ccleaner y en las pestañas windows habilitas todas las opciones menos la ultima y en la pestaña programas habilita todas las opciones y despues le das analizar y despues ejecutar limpieza, despues te vas a la opcion registros y donde dice buscar problemas ahi le das click, despues en reparar selecionados, no guardes la copia, y le das resolver problema donde dice reparar todo le das si, cierras el ccleaner y reinicias y nos dices como te fue....



saludos

[msc hotline sat]

Analizando el log del SPROCES, aparece la causa del problema, que tiene fácil solucion:

En los links de acceso rapido al Chrome y al IExplore, tienes añadidas redirecciones a una web de nationzoom.com que te llevan al "huerto", cada vez que lanzas dichos navehadores:

Código: Seleccionar todo

Acceso Rapido ('Usuario'): Google Chrome.lnk = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN
Acceso Rapido ('Usuario'): Launch Internet Explorer Browser.lnk = C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN

Simplemente, pulsa con el Botón derecho del mouse cada uno de los enlaces a dichos navegadores, ve a Propiedades, ce a Acceso Dorecto y luego a Destino, y elimina el añadido en cuestion, en cada uno de ellos:

Código: Seleccionar todo

http://www.nationzoom.com/?type=sc&ts=1 ... XX9VS3BYQN

Luego Acepta los cambios y tras reiniciar, espero que la navegación por internet ya no te redireccionará indeseablemente, como hasta ahora.


Y por cierto, recuerdo haber comentado esto varias veces en este foro, y hasta publicado una NOTICIA al respecto, hace mas de 1 mes:

http://www.zonavirus.com/noticias/2014/ ... ciones.asp

Si con lo antes indicado no lo solucionaras, sigue los pasos indicados en dicha Noticia.

Comentanos el resultado, gracias.
saludos
ms, 22-3-2014

[Jlp02121981]

Hola, buenos días:



Después de hacer lo que me dijeron de hacer el programa Spy Hunter 4 me detecto más de 4.000 amenazas y Malaware, lo fui eliminando como indica la web pero hay dos amenazas que no me deja eliminarlas que son: Possibly Unwanted Program. PUP. BenchUptadter (2 infecciones) [F] {Possibly Unwanted Program. PUP. BenchUpdater} updater.exe Nombre: Possibly Unwanted Program. PUP.BenchUpdater Ruta: C:\Progam Files (x86)\Bench\Updater\updater.exe.



Y el otro [ST] {Possibly Unwanted Program.PUP.BenchUpdater} bench-sys.



Luego puse a funcionar el CCleaner y no me detectó nada.



Haber si me pueden volver a ayudar.



Un saludo y muchas gracias.

[msc hotline sat]

Pues a los ficheros que nos indica, añadales .VIR a su extension y asi quedarán inactivos a partir del siguiente reinicio.

Si quiere, luego envienos estos ficheros para analizar y controlar, SI PROCEDE, a partir dela próxima versión del ELISTARA


Y tras eliminar el añadido de los links a los navegadores, esperamos cuando reinicie, ya no persistirán las anomalías.

saludos

ms, 23-3-2014

[Jlp02121981]

Hola, buenas tardes:



No se como se hace lo que me han dicho de poner la extensión .Vir y no me deja activar el antivirus Mcaffe ya que cada vez que le doy a hacer un análisis me dice que: Se ha producido un error. Se produjo un problema inesperado durante el análisis. Haga clic en Aceptar para volver a la página Inicio e intente ejecutar de nuevo el análisis.



Gracias por todo y un saludo.

[msc hotline sat]

Para añadir .VIR a la extension de un fichero, pulsar con el boton derecho del mouse el icono de dicho fichero, ir a PROPIEDADES y alli a CAMBIAR NOMBRE, y, al final de la extension actual, escribir .VIR y guardar los cambios y comentanos si, tras reiniciar, persisten las anomalias, gracias.

saludos

ms, 24-3-2014

[Jlp02121981]

Hola, buenas tardes:



No me deja acceder a mi antivirus mcaffe y me ha salido una captura de la guardia civil diciendo que mi ordenador ha sido bloqueado y que pague una multa. Al final tendré que llevarlo de nuevo y van 3 veces que lo llevo por el tema del hackeo de la guardia civil.



Un abrazo.

[flacoroo]

Te dejo una solución, quizás te sirva

http://www.zonavirus.com/noticias/2014/ ... torbit.asp

saludos

[msc hotline sat]

Espero que sea simplemente el virus de "la policia", sin que haya llegado a cifrar los ficheros como hace el CRYPTORBIT, para lo cual flacoroo te daba la solucion de recuperacion de los ficheros cifrados, pero para lo que dices, prueba los remedios que indicamos en :

http://www.zonavirus.com/noticias/2013/ ... olicia.asp

Con el ELISTARA tal como decimos en la Noticia, espero que lo soluciones.

Para mas información, ver lo que deciamos ya hace tiempo:

http://www.zonavirus.com/noticias/2012/ ... specto.asp

Y como sea que el titulo de este Tema ha derivado respecto a lo que inicialmente indicaba, procedemos a cerrarlo pidiéndole que si quiere mas ayuda al respecto, abra nuevo Tema con el título que corresponda, claro.

saludos

ms, 2-4-2014