| Re: El modem tiene actividad cuando no uso internet[Ayuda] ElPiedra, no he tenido problemas con el Modem hasta ahora ^^, aun no cierres el tema, esperemos un rato a ver como sigue mientras te dejo el Log del SDFix, si el pc sigue de lujo yo te aviso: SDFix: Version 1.165
Run by usuario on 01/04/2008 at 10:20 a.m.
Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix Checking Services :
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting Checking Files :
Trojan Files Found:
C:\Documents and Settings\usuario\Datos de programa\addon.dat - Deleted
C:\WINDOWS\system32\drivers\etc\BackupHosts.bak - Deleted
Removing Temp Files ADS Check : Final Check :
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-01 11:27:45
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:6b,91,84,06,d9,83,b8,7a,98,ee,f7,26,2e ,69,19,be,a1,00,17,63,9b,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s0"=dword:73b04d52
"s1"=dword:b2afce4d
"s2"=dword:c99579ec
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:ae,8d,43,51,14,36,c9,a5,8f,af,3d,d2,e0 ,2f,90,20,df,9a,0f,46,ef,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Vax347s\Config\jdgg40]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:ae,8d,43,51,14,36,c9,a5,8f,af,3d,d2,e0 ,2f,90,20,df,9a,0f,46,ef,..
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\ARCHIV~1\KASPER~1\KASPER~1.0\ad ialhk.dll"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 100 Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=" C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe:*: Enabled:Yahoo! Messenger"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"="C:\\Arc hivos de programa\\Yahoo!\\Messenger\\YServer.exe:*:Enabled :Yahoo! FT Server"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\ \system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS \\system32\\rundll32.exe:*:Disabled:Ejecutar un archivo DLL como una aplicaci¢n"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS \\system32\\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\\Documents and Settings\\usuario\\Escritorio\\Zero\\Roms Gba\\VBA Link 1.7.2\\vbaserver.exe"="C:\\Documents and Settings\\usuario\\Escritorio\\Zero\\Roms Gba\\VBA Link 1.7.2\\vbaserver.exe:*:Disabled:vbaserver"
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"="C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe:*:Disabled:@xpsp3res.dll ,-20000"
"C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"="C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe:*:Enabled:EasyShare"
"C:\\Archivos de programa\\uTorrent\\utorrent.exe"="C:\\Archivos de programa\\uTorrent\\utorrent.exe:*:Enabled:æTorren t"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"D:\\FlashGet\\flashget.exe"="D:\\FlashGet\\flashg et.exe:*:Enabled:Flashget"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" Remaining Files :
File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes :
Thu 19 Aug 2004 4,639 ..SH. --- "C:\Archivos de programa\Windows Media Player\mplayer2.exe"
Thu 19 Aug 2004 1,922,049 ...H. --- "C:\Documents and Settings\Martha L\Datos de programa\firefoxx.exe"
Wed 13 Jun 2007 1,922,049 ...H. --- "C:\WINDOWS\system32\mozilla firefox\firefoxx.exe"
Sat 9 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 1 Apr 2008 0 A..H. --- "C:\Documents and Settings\usuario\Configuraci¢n local\Temp\BIT2.tmp"
Tue 1 Apr 2008 20,207,632 A..H. --- "C:\Documents and Settings\usuario\Configuraci¢n local\Temp\BIT48.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\147dc66a 4d9e5855005066297fbd5dd5\BIT73.tmp"
Fri 5 Oct 2007 12,395,888 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1cf10b30 731e83db191a284e24ce720c\BIT74.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\73e2e9ec 90b2a8bdc65c191633d70158\BIT77.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\8e65d7d6 b30817e9fac58ce53c9c29ef\BIT70.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\96a0be2f 1beae8052937431ffc4bb48d\BIT71.tmp"
Sun 2 Sep 2007 3,307,342 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a0fe7704 776ce2219611aa89e7b4dfca\BIT80.tmp"
Fri 5 Oct 2007 1,229,688 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a1feda55 4f795971fda237333f75243f\BIT76.tmp"
Sun 2 Sep 2007 100,544,977 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bcc2a48e bee444f647dd455abde790bd\BIT7F.tmp"
Fri 5 Oct 2007 4,828,024 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d4563756 6b00a9a62c2cbc8d2ee4835a\BIT75.tmp"
Fri 5 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d4b9e27d 0b4879f74a3a024e53607245\BIT72.tmp"
Thu 20 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e4878a18 7565d10d360502f64c0bf9b8\BIT1.tmp"
Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\Andrea Y Lina\Datos de programa\U3\temp\Launchpad Removal.exe"
Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\Martha L\Datos de programa\U3\temp\Launchpad Removal.exe"
Mon 12 Feb 2007 3,096,576 A..H. --- "C:\Documents and Settings\usuario\Datos de programa\U3\temp\Launchpad Removal.exe"
Wed 23 May 2007 8,858 A..H. --- "C:\Documents and Settings\usuario\Escritorio\Ares portable\App\data\Register.reg"
Wed 23 May 2007 8,882 A..H. --- "C:\Documents and Settings\usuario\Escritorio\Ares portable\App\data\Unregister.reg" Finished! |