Hola, Bienvenido a nuestro foro! ¿Es tu primera visita?
Siguenos en Twitter Siguenos en Facebook Miranos en YouTube
Archivo RSS
Registrarse
Página 1 de 4 123 ... ÚltimoÚltimo
Resultados 1 al 10 de 39
PROBLEMAS CON VIRUS Y SPYWARES Hilo, Eliminar Troyano PWS.Gamemania.gen 1 en el SEGURIDAD INFORMATICA; Buenas, Quisiera me ayudaran con este trojano que me trae de cabeza. Analizo mi PC, con el &Destroy, y me ...

  1. 25/09/2009, 17:30 #1
    1976
    Nuevo Por Aqui
    Estado
    Desconectado
    Fecha ingreso
    25 sep, 09
    Mensajes
    26

    Predeterminado Eliminar Troyano PWS.Gamemania.gen 1


    Buenas,

    Quisiera me ayudaran con este trojano que me trae de cabeza.
    Analizo mi PC, con el &Destroy, y me detecta lo siguiente:

    - PWS.Gamemania.gen 1 entradas trojans.

    Pues bien, doy a solucionar problemas, me lo elimina, pero en cuanto reinicio el ordenador y vuelvo a analizarlo, de nuevo aparece el dichoso trojano.

    He mirado por internet, pero no doy con ninguna solución definitiva.

    Tengo instalado el KIS 2010, y no me detecta nada.
    Paso el Malwarebytes´Anti-Malware y tampoco.
    Analizo con SuperAntiSpywareFreeEdition y nada de nada.

    Agradecería posibles soluciones.

    Un saludo.
    Citar Citar
    •   Alt (Regístrate para no ver esta publicidad!!)

      Anuncios

      advertising
      Forumname.com
      has no influence
      on advertisings
      that are displayed by
      Google Adsense

        
       
  3. 25/09/2009, 19:25 #2
    razor
    Administrador Global
    Estado
    Desconectado
    Fecha ingreso
    21 sep, 07
    Mensajes
    13,850

    Predeterminado

    Hola 1976, bienvenido a la web. Los chicos de Spybot habian publicado una entrada explicando un metodo sencillo de como eliminar PWS.Gamemania.gen

    A traves de msconfig.exe borra estas entradas:

    "cdoosoft"
    "<$SYSDIR>\olhrwef.exe"

    A traves del Explorador de archivos de Windows ( activa que se muestren archivos del sistema y archivos ocultos ) elimina:

    "<$SYSDRIVE>\autorun.inf".
    "<$SYSDRIVE>\pook.com".
    "<$SYSDRIVE>\sm.exe".

    pws.gamemania.gen utiliza tambien un rootkit por lo que ocurre lo que dices: eliminas el troyano pero la infeccion sigue ahi. Vamos a probar con Gmer: http://www.gmer.net/index.php

    Nos cuentas. Salu2 1976

  4. Síguenos en nuestro Twitter y hazte nuestro amigo en nuestro Facebook

  5. Siguenos en nuestro canal de YOUTUBE

  6. No te olvides de participar en nuestras Porras del MUNDIAL DE FORMULA 1 y MUNDIAL DE MOTO GP y GANA PREMIOS CONSISTENTES EN PREMIOS INFORMATICOS VALORADOS EN CASI 1000 EUROS!!!!
    7. Citar Citar
  7. 25/09/2009, 22:49 #3
    1976
    Nuevo Por Aqui
    Estado
    Desconectado
    Fecha ingreso
    25 sep, 09
    Mensajes
    26

    Predeterminado Gracias...pero...

    Gracias por tu celeridad al responder, pero...

    Ejecuto msconfig, se me abre la pantalla de utilidad de configuración del sistema...y hay me quedo.
    Si pudieráis explicar más sencilla y detalladamente los pasos, os lo agradecería.

    Un saludo.
    Citar Citar
  8. 25/09/2009, 23:30 #4
    dunanea
    Super Moderador@s
    Estado
    Desconectado
    Fecha ingreso
    28 sep, 07
    Ubicación
    En algún lugar de las Islas Afortunadas
    Mensajes
    8,440

    Predeterminado

    Prueba con lo que te puso razor en el enlace:
    GMER - Rootkit Detector and Remover
    Saludos


    "Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
    Citar Citar
  9. 26/09/2009, 10:57 #5
    1976
    Nuevo Por Aqui
    Estado
    Desconectado
    Fecha ingreso
    25 sep, 09
    Mensajes
    26

    Predeterminado Nada...hay sigue

    Hola de nuevo,

    Siguiendo vuestros consejos, he entrado en "GMER - Rootkit Detector and Remover", hago un análisis, y no me detecta nada fuera de lo normal, pues entiendo que en el caso de haber algo "raro", aparecería en color rojo y no en negro.

    Así que, espero nuevos consejos

    Gracias.
    Citar Citar
  10. 26/09/2009, 11:33 #6
    dunanea
    Super Moderador@s
    Estado
    Desconectado
    Fecha ingreso
    28 sep, 07
    Ubicación
    En algún lugar de las Islas Afortunadas
    Mensajes
    8,440

    Predeterminado

    Peganos un log de hijackthis. Saludos


    "Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
    Citar Citar
  11. 26/09/2009, 11:47 #7
    1976
    Nuevo Por Aqui
    Estado
    Desconectado
    Fecha ingreso
    25 sep, 09
    Mensajes
    26

    Predeterminado Log de hijackthis

    Buenas,
    Os dejo el reporte del Hijackthis:


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 1245, on 26/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
    C:\Archivos de programa\Java\jre6\bin\jqs.exe
    C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\UTSCSI.EXE
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Archivos de programa\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\z\Mis documentos\Descargas\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vín****s
    R3 - URLSearchHook: Softonic ES Toolbar - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - C:\Archivos de programa\Softonic_ES\tbSof0.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Archivos de programa\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
    O2 - BHO: Softonic ES Toolbar - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - C:\Archivos de programa\Softonic_ES\tbSof0.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Archivos de programa\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: Softonic ES Toolbar - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - C:\Archivos de programa\Softonic_ES\tbSof0.dll
    O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: &Teclado virtual - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Compro&bar direcciones URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1230979664953
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
    O16 - DPF: {6531D99C-0D0E-4293-B3CB-A3E1D0D41847} - http://aspglobal.ahnlab.com/asp/cab/AhnASP.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1229367889046
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19042890-A63E-41BC-A30F-D5D3DBB5ADE8}: NameServer = 192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{19042890-A63E-41BC-A30F-D5D3DBB5ADE8}: NameServer = 192.168.0.1
    O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARCHI V~1\KASPER~1\KASPER~1\kloehk.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
    O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Archivos de programa\Ares\chatServer.exe (file missing)
    O23 - Service: ASKUpgrade - Unknown owner - C:\Archivos de programa\AskBarDis\bar\bin\ASKUpgrade.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
    O23 - Service: Usbest Service Zero (UTSCSI) - USBest - C:\WINDOWS\system32\UTSCSI.EXE

    --
    End of file - 8683 bytes
    Citar Citar
  12. 26/09/2009, 12:23 #8
    dunanea
    Super Moderador@s
    Estado
    Desconectado
    Fecha ingreso
    28 sep, 07
    Ubicación
    En algún lugar de las Islas Afortunadas
    Mensajes
    8,440

    Predeterminado

    Elimina estas entradas, luego descarga la &#250;ltima versi&#243;n de estas aplicaciones, las instalas, actualizas y las pasas en modo a prueba de fallos, eliminando lo que encuentren (F8), nos pegas el reporter.
    Malwarebytes.org
    SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!
    CCleaner - Home




    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Archivos de programa\AskBarDis\bar\bin\askBar.dll

    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Archivos de programa\AskBarDis\bar\bin\askBar.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

    O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab

    O23 - Service: ASKUpgrade - Unknown owner - C:\Archivos de programa\AskBarDis\bar\bin\ASKUpgrade.exe


    "Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
    Citar Citar
  13. 26/09/2009, 18:39 #9
    1976
    Nuevo Por Aqui
    Estado
    Desconectado
    Fecha ingreso
    25 sep, 09
    Mensajes
    26

    Predeterminado

    Aqu&#237; os dejo los reportes:

    El SuperAntiSpyware no me detecta nada.

    Malwarebytes' Anti-Malware 1.41
    Versi&#243;n de la Base de Datos: 2862
    Windows 5.1.2600 Service Pack 3 (Safe Mode)

    26/09/2009 1926
    mbam-log-2009-09-26 (19-24-18).txt

    Tipo de examen : Examen Completo (C:\|)
    Objetos examinados: 148286
    Tiempo transcurrido: 1 hour(s), 0 minute(s), 20 second(s)

    Procesos en Memoria Infectados: 0
    M&#243;dulos en Memoria Infectados: 0
    Claves del Registro Infectadas: 0
    Valores del Registro Infectados: 0
    Elementos de Datos del Registro Infectados: 3
    Carpetas Infectadas: 0
    Ficheros Infectados: 0

    Procesos en Memoria Infectados:
    (No se han detectado elementos maliciosos)

    M&#243;dulos en Memoria Infectados:
    (No se han detectado elementos maliciosos)

    Claves del Registro Infectadas:
    (No se han detectado elementos maliciosos)

    Valores del Registro Infectados:
    (No se han detectado elementos maliciosos)

    Elementos de Datos del Registro Infectados:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

    Carpetas Infectadas:
    (No se han detectado elementos maliciosos)

    Ficheros Infectados:
    (No se han detectado elementos maliciosos)


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 1947, on 26/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Java\jre6\bin\jqs.exe
    C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\UTSCSI.EXE
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Archivos de programa\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\z\Mis documentos\Descargas\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = V&#237;n****s
    R3 - URLSearchHook: (no name) - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - (no file)
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
    O2 - BHO: Windows Live Aplicaci&#243;n auxiliar de inicio de sesi&#243;n - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
    O2 - BHO: (no name) - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
    O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
    O3 - Toolbar: (no name) - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - (no file)
    O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: &Teclado virtual - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Compro&bar direcciones URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
    O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1230979664953
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
    O16 - DPF: {6531D99C-0D0E-4293-B3CB-A3E1D0D41847} - http://aspglobal.ahnlab.com/asp/cab/AhnASP.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1229367889046
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{19042890-A63E-41BC-A30F-D5D3DBB5ADE8}: NameServer = 192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{19042890-A63E-41BC-A30F-D5D3DBB5ADE8}: NameServer = 192.168.0.1
    O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARCHI V~1\KASPER~1\KASPER~1\kloehk.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
    O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Archivos de programa\Ares\chatServer.exe (file missing)
    O23 - Service: ASKUpgrade - Unknown owner - C:\Archivos de programa\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe
    O23 - Service: Usbest Service Zero (UTSCSI) - USBest - C:\WINDOWS\system32\UTSCSI.EXE

    --
    End of file - 8532 bytes
    Citar Citar
  14. 27/09/2009, 08:10 #10
    dunanea
    Super Moderador@s
    Estado
    Desconectado
    Fecha ingreso
    28 sep, 07
    Ubicación
    En algún lugar de las Islas Afortunadas
    Mensajes
    8,440

    Predeterminado

    Elimina estas entradas:
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
    O2 - BHO: (no name) - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - (no file)
    O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
    O3 - Toolbar: (no name) - {c2ed826e-8903-4a9d-b0df-3a8fb8ea918a} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
    O23 - Service: ASKUpgrade - Unknown owner - C:\Archivos de programa\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
    Le has pasado el ccleaner?


    "Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
    Citar Citar

 
Página 1 de 4 123 ... ÚltimoÚltimo
« Tema anterior | Próximo tema »

Temas similares

  1. Eliminar virus Push.Do
    Por sakros en el foro TUTORIALES Y GUIAS PARA ELIMINAR VIRUS
    Respuestas: 0
    Último mensaje: 24/01/2009, 14:50
  2. Eliminar virus Pigeon.AVGP
    Por sakros en el foro TUTORIALES Y GUIAS PARA ELIMINAR VIRUS
    Respuestas: 0
    Último mensaje: 11/01/2009, 16:02
  3. Eliminar virus 180 Solutions Zango
    Por dunanea en el foro TUTORIALES Y GUIAS PARA ELIMINAR VIRUS
    Respuestas: 0
    Último mensaje: 11/01/2009, 13:50
  4. Eliminar virus NetSky
    Por sakros en el foro TUTORIALES Y GUIAS PARA ELIMINAR VIRUS
    Respuestas: 0
    Último mensaje: 09/01/2009, 21:38
  5. Eliminar virus Vundo (Virtumondo)
    Por sakros en el foro TUTORIALES Y GUIAS PARA ELIMINAR VIRUS
    Respuestas: 0
    Último mensaje: 09/01/2009, 16:22

Otros visitantes han encontrado este foro buscando los terminos:

que significa no admin in acl

, 

utscsi.exe que es

, 

unknown ads spybot

, 

gamemania.gen

, 

spybot unknown ads

, 

installersf control

, 

eliminar virus pws

, 

pws spybot eliminar

, 

utscsi.exe

, 

no admin in acl

, 

c::{4b9a1497-0817-47c4-9612-d6a1c53acf57}

,  no admin in acl spybot que es eso,  no admin in acl spybot,  no admin in acl spybot rootkit,  youtube en español como remover win 32 rootkit-gen,  eliminar virus PWS:,  troyano pws,  quitar virus policia con pws,  como desinfectar el virus pws.y,  que es no admin in acl,  pws.gamemania,  eliminar a2antimalware,  pws.gamemania.gen,  quees no admin in acl,  que quiere decir no admin in acl spybot
SEO Blog

Etiquetas para este tema

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •  

Reglas del foro

El huso horario es GMT +1. La hora actual es: 09:02.
Powered by vBulletin® Version 4.1.10
Copyright © 2013 vBulletin Solutions, Inc. All rights reserved.
Search Engine Optimization by vBSEO 3.6.0
Traducción por vBulletin Hispano Copyright © 2013.
vBulletin Security by vBSecurity v1.0.5 (Lite) - vBulletin Mods & Addons Copyright © 2013 DragonByte Technologies Ltd. Runs best on HiVelocity Hosting.
© www.razorman.net
vBulletin Skin By: PurevB.com
free counters


Juegos Gratuitos Online
Descarga Fondos Escritorio Gratis
Camaras IP
Mantenimiento informático
iPadizate
Mega Tareas

AVISO LEGAL
Page generated in 0.7687 seconds with 12 queries.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119