Tema: problemas con msn. Virus foto.zip y números .exe
Ver Mensaje Individual
  post #5 (permalink)  
Antiguo 02/04/08, 21:52:57
Avatar de moirasol
moirasol moirasol está offline
Usuario
  
Registrado: may 2007
Ubicación: argentina
Mensajes: 30
Re: problemas con msn. Virus foto.zip y números .exe
Hola Guille!
Te cuento que mi messenger está de 10!! no manda ningun archivo con virus...
Te paso los logs que me pediste.
Y te mando también un GRACIAS!

---------------------------------------------
ComboFix 08-04-02.1 - Esteban 2008-04-03 0:33:10.4 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.378 [GMT -1:00]
Se ejecuta desde: C:\soft\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-03-03 - 2008-04-03 )))))))))))))))))))))))))))))))))
.

2008-04-02 11:56 . 2008-04-02 11:56 <DIR> d-------- C:\fixwareout
2008-03-30 16:32 . 2008-03-30 16:32 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2008-03-26 19:34 . 2008-03-26 19:34 <DIR> d-------- C:\MSNCleaner
2008-03-21 09:55 . 2008-03-21 09:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Zylom
2008-03-20 22:31 . 2008-03-20 22:31 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-03-15 10:37 . 2008-03-15 10:37 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2008-03-15 10:37 . 2008-03-15 10:37 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-03-15 10:37 . 2008-03-15 10:37 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-03-15 10:37 . 2008-03-15 10:37 <DIR> d-------- C:\Documents and Settings\Esteban\Configuraci¾n local
2008-03-15 10:37 . 2008-03-15 10:37 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local
2008-03-14 19:50 . 2008-03-14 19:50 <DIR> d--hs---- C:\FOUND.007
2008-03-13 23:11 . 2008-03-13 23:11 <DIR> d-------- C:\Documents and Settings\Esteban\Datos de programa\Malwarebytes
2008-03-13 23:10 . 2008-03-13 23:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-03-13 23:10 . 2008-03-13 23:10 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-03-13 22:43 . 2008-03-13 22:43 <DIR> d-------- C:\informe-virus
2008-03-13 20:54 . 2008-03-13 20:55 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-13 20:22 . 2008-03-13 20:22 <DIR> d-------- C:\Archivos de programa\VirusTotalUploader
2008-03-12 23:04 . 2008-03-12 23:04 <DIR> d--hs---- C:\FOUND.006
2008-03-12 22:47 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll
2008-03-12 22:47 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2004-10-23 16:34 423 ----a-w C:\Archivos de programa\Acceso directo a Archivos de programa.lnk
2006-05-27 22:17 32 --sha-w C:\WINDOWS\{F38379B6-3A8B-482D-83FE-8FAC1CFCE7D5}.dat
2006-05-27 22:17 32 --sha-w C:\WINDOWS\{5AACB556-9971-47AA-AC2F-E8B5053EFF2C}.dat
2005-09-22 22:52 3,766 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2005-09-22 22:52 56 --sh--r C:\WINDOWS\system32\83536C6411.sys
2006-05-27 22:17 32 --sha-w C:\WINDOWS\system32\{18B0AE68-6286-4910-AD5A-9CC4FC29F508}.dat
2006-05-27 22:17 32 --sha-w C:\WINDOWS\system32\{1DD9F945-E494-4C6D-9438-421EBB13F94D}.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39 1310720]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"PCTVOICE"="pctspk.exe" [2001-08-22 22:15 86016 C:\WINDOWS\system32\pctspk.exe]
"PV92TRAY"="PV92Tray.exe" [2003-12-18 19:53 323584 C:\WINDOWS\system32\PV92Tray.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-13 23:57 7311360]
"nwiz"="nwiz.exe" [2006-03-13 23:57 1519616 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-03-13 23:57 86016]
"CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe" [2003-08-01 11:06 458752]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-01-14 22:15 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:42 15360]
"ALUAlert"="C:\Archivos de programa\Symantec\LiveUpdate\ALUNotify.exe" [ ]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Software Kodak EasyShare.lnk - C:\Archivos de programa\Kodak\Kodak EasyShare Software\bin\EasyShare.exe [2007-09-19 04:33:46 282624]
Kodak software updater.lnk - C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe [2004-02-13 14:12:08 16423]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Corel MEDIA FOLDERS INDEXER 8.LNK]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Corel MEDIA FOLDERS INDEXER 8.LNK
backup=C:\WINDOWS\pss\Corel MEDIA FOLDERS INDEXER 8.LNKCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Kodak software updater.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Kodak software updater.lnk
backup=C:\WINDOWS\pss\Kodak software updater.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Software Kodak EasyShare.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Software Kodak EasyShare.lnk
backup=C:\WINDOWS\pss\Software Kodak EasyShare.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccRegVfy]
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 15:42 15360 C:\WINDOWS\System32\CTFMON.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
--a------ 2004-06-16 06:03 221184 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2004-06-16 06:03 81920 C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
C:\WINDOWS\System32\\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-01-14 22:15 282624 C:\Archivos de programa\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2005-11-10 13:03 36975 C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=2 (0x2)
"Macromedia Licensing Service"=3 (0x3)
"IDriverT"=3 (0x3)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\FileZilla\\FileZilla.exe"=
"C:\\Archivos de programa\\ZyXEL\\DSL Wizard\\Setup.exe"=
"C:\\Archivos de programa\\Kodak\\Kodak EasyShare Software\\bin\\EasyShare.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=
"C:\\Archivos de programa\\xampp\\xampp-win32-1.6.2\\xampp\\apache\\bin\\apache.exe"=
"C:\\Archivos de programa\\xampp\\xampp-win32-1.6.2\\xampp\\mysql\\bin\\mysqld.exe"=
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

R2 PPCLASS;PPCLASS;C:\WINDOWS\system32\drivers\PPCLAS S.sys [1997-04-09 16:08]
R3 CnxEtP;Conexant AccessRunner USB ADSL LAN Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2003-07-31 18:05]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2003-07-31 18:05]
R3 CnxTgN;Conexant AccessRunner USB ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgN.sys [2003-08-01 10:54]
S2 PPSCAN;PPSCAN;C:\WINDOWS\system32\drivers\PPSCAN.s ys [1998-02-20 14:37]
S3 PciCon;PciCon;E:\PciCon.sys []

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-03 01:00:02 C:\WINDOWS\Tasks\At25.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-02 02:00:02 C:\WINDOWS\Tasks\At26.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-23 03:00:02 C:\WINDOWS\Tasks\At27.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 04:00:02 C:\WINDOWS\Tasks\At28.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 05:00:02 C:\WINDOWS\Tasks\At29.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 06:00:02 C:\WINDOWS\Tasks\At30.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 07:00:02 C:\WINDOWS\Tasks\At31.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 08:00:02 C:\WINDOWS\Tasks\At32.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 09:00:02 C:\WINDOWS\Tasks\At33.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 10:00:02 C:\WINDOWS\Tasks\At34.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-21 11:00:02 C:\WINDOWS\Tasks\At35.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-22 12:00:02 C:\WINDOWS\Tasks\At36.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-29 13:00:02 C:\WINDOWS\Tasks\At37.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-29 14:00:02 C:\WINDOWS\Tasks\At38.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-30 15:00:02 C:\WINDOWS\Tasks\At39.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-02 16:00:02 C:\WINDOWS\Tasks\At40.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-02 17:00:02 C:\WINDOWS\Tasks\At41.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-30 18:00:02 C:\WINDOWS\Tasks\At42.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-30 19:00:02 C:\WINDOWS\Tasks\At43.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-30 20:00:02 C:\WINDOWS\Tasks\At44.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-03-30 21:00:02 C:\WINDOWS\Tasks\At45.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-02 22:00:02 C:\WINDOWS\Tasks\At46.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-02 23:00:02 C:\WINDOWS\Tasks\At47.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-03 00:00:02 C:\WINDOWS\Tasks\At48.job"
- C:\WINDOWS\system32\c57Ok6is.exe
"2008-04-03 01:00:02 C:\WINDOWS\Tasks\At49.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-02 02:00:02 C:\WINDOWS\Tasks\At50.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-23 03:00:02 C:\WINDOWS\Tasks\At51.job"
- +:\r$SFä
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 04:00:02 C:\WINDOWS\Tasks\At52.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 05:00:02 C:\WINDOWS\Tasks\At53.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 06:00:02 C:\WINDOWS\Tasks\At54.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 07:00:02 C:\WINDOWS\Tasks\At55.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 08:00:02 C:\WINDOWS\Tasks\At56.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 09:00:02 C:\WINDOWS\Tasks\At57.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 10:00:02 C:\WINDOWS\Tasks\At58.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-21 11:00:02 C:\WINDOWS\Tasks\At59.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-22 12:00:02 C:\WINDOWS\Tasks\At60.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-29 13:00:02 C:\WINDOWS\Tasks\At61.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-29 14:00:02 C:\WINDOWS\Tasks\At62.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-30 15:00:02 C:\WINDOWS\Tasks\At63.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-02 16:00:02 C:\WINDOWS\Tasks\At64.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-02 17:00:02 C:\WINDOWS\Tasks\At65.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-30 18:00:02 C:\WINDOWS\Tasks\At66.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-30 19:00:02 C:\WINDOWS\Tasks\At67.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-30 20:00:02 C:\WINDOWS\Tasks\At68.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-30 21:00:02 C:\WINDOWS\Tasks\At69.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-02 22:00:02 C:\WINDOWS\Tasks\At70.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-02 23:00:02 C:\WINDOWS\Tasks\At71.job"
- C:\WINDOWS\system32\winmds.exe
"2008-04-03 00:00:02 C:\WINDOWS\Tasks\At72.job"
- C:\WINDOWS\system32\winmds.exe
"2008-03-29 00:34:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2008-01-25 16:07:58 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Archivos de programa\Norton Security Scan\Nss.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-03 00:35:05
Windows 5.1.2600 Service Pack 2 FAT NTAPI

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************

[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\M ySql]
"ImagePath"="C:/Archivos de programa/xampp/xampp-win32-1.6.2/xampp/mysql/bin/mysqld-nt.exe"

[HKEY_LOCAL_MACHINE\system\ControlSet002\Services\M ySql]
"ImagePath"="C:/Archivos de programa/xampp/xampp-win32-1.6.2/xampp/mysql/bin/mysqld-nt.exe"
.
Tiempo completado: 2008-04-03 0:35:31
ComboFix2.txt 2008-03-23 23:57:06
ComboFix-quarantined-files.txt 2008-04-03 01:35:30
34 dirs 25,716,326,400 bytes libres
70 dirs 25,701,416,960 bytes libres
------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:52:35, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Archivos de programa\Google\Google Talk\googletalk.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Software Kodak EasyShare.lnk = C:\Archivos de programa\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206665915621
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://fotosdemoi.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42B40EDD-7F63-4C53-A263-4937C53728DA}: NameServer = 85.255.116.102 85.255.112.170
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
O23 - Service: MySql - Unknown owner - C:/Archivos de programa/xampp/xampp-win32-1.6.2/xampp/mysql/bin/mysqld-nt.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5258 bytes
Responder Con Cita