Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

QUE ES ESTO?

Desde hace ya algunos meses al bajar archivos adjuntos de mi cuenta
de correo de Yahoo, en la ventana de descarga me aparecen donde van
los numeros algunos cuadritos y simbolos raros (ver fotos).
Instalè Firefox, pero a los 2 dìas pasò algo parecido, asi que
no es problema de IE.

Pueden entrar a la siguiente direccion para que vean las
capturas de pantallas.

Flickr: TMP8's Photostream

Las 2 primeras fotos son de Firefox, las demas son en Internet Explorer 6.

Entrè al foro y al parecer quedo solucionado, pero como mi PC (Windows
XP S.P. 2 - AHORA ACTUALIZADO A S.P.3) tenìa problemas de hardware
(le cambiaron la fuente de poder y el disco duro), yo pensaba que ya
no iban a volver a aparecer dichos simbolos, pero volvieron a aparecer.
Ya hice los 11 pasos recomendados.
Con los antivirus recomendados por ustedes y los antivirus en lìnea parece
que estoy limpio, aparecieron unos archivos de riesgo bajo (al parecer
jokeware, ya borrados) en el Activescan de Panda, y en Kaspersky todo limpio.

Con IE7 no aparecen los simbolos, pero no me siento seguro, es decir,
no se si solamente con cambiar de IE6 a IE7 el problema (si acaso es
problema de seguridad)estè realmente resuelto.

Otra cosa es que al estar en Internet abro navegadores y a veces algunos
programas, y de repente desaparecen, teniendo que abrir el Administrador
de Tareas de Windows para Traer al Frente el navegador, programa o
utileria activa.



Al arrancar en Modo a Prueba de fallos aparece que el disco duro esta
particionado, no se si este dato sirva al diagnostico.

Saludos.

Hola Pasandoporaqui,

Realiza los siguientes pasos:


Descarga y/ o actualiza estos programas, pero no los ejecutes aun.
· Malwarebytes.
· Ccleaner


· Apaga restaurar sistema
· Inicia en Modo Seguro.


Ejecuta.

· Ccleaner.
· Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet y todos los archivos que aparecen como obsoletos o en desuso; y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad (cuando se va a realizar la limpieza del registro, el programa te pedirá confirmar si hacer la copia, dale a “sí”).

· Malwarebytes.
· En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado"




· Reinicias tu ordenador en Modo Normal.
· Activa la opción Restaurar Sistema.
· Realiza un Análisis Online con Kaspersky como se indica en su manual. Seleccionas Mi PC , para que escanee tu sistema por completo.

Cuando termines pega los reportes que te genere Malwarebytes y Kaspersky en este post.

Salu2

Ya hice hasta el paso 3, por que el analisis de Kaspersky tarda varias horas,
y solo tengo oportunidad de conectarme por varias horas el sabado y el
domingo.
Gracias por la ayuda Jack Bauer, este sabado voy a hacer el analisis online con el
Kaspersky.
Aun que ya habìa hecho algo parecido anteriormente y de todos modos las
cosas seguian igual.

Saludos

Aqui estan los escaneos:

Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2146
Windows 5.1.2600 Service Pack 3

23/05/2009 09:21:51 a.m.
mbam-log-2009-05-23 (09-21-51).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 186468
Tiempo transcurrido: 34 minute(s), 11 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

------------------------------------------------------------------------

Y aqui esta el de Kaspersky:

Saturday, May 23, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Saturday, May 23, 2009 14:58:51
Records in database: 2226468
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
Scan statistics
Files scanned 67317
Threat name 0
Infected objects 0
Suspicious objects 0
Duration of the scan 05:06:29

No malware has been detected. The scan area is clean.
The selected area was scanned.

------------------------------------------------
A pesar de que en estos escaneos aparece mi sistema limpio.
Sigue pasando lo ya expuesto, incluyendo el que en el
Administrador de Tareas de Windows seguido aparecen aplicaciones
duplicadas.

Saludos.

Hola de nuevo Pasandoporaqui,

probemos lo siguiente para ver si es un fallo de memoria:

Realiza un test con el MemTest y nos comentas los errores que pudo haber.

Lee los siguientes temas y fijate si podes optimizar el rendimiento de tu hardware:

• Refrigeración de Hardware
• Limpieza del Pc y sus periféricos (Fijandote en ventiladores especialmente)

Salu2

Adicional a lo que ya te ha recomendado el amigo jack24bauer247 realiza lo siguiente:


Descargar DDS.pif desde aquí y guardarla en su escritorio de Windows.
Deshabilite cualquier bloqueador de script y a continuación, haga doble clic en dds.pif para ejecutar la herramienta y espere pacientemente el reporte.

• Cuando haya terminado, DDS, se abrirá dos (2) los reportes:
  1. DDS.txt
  2. Attach.txt
• Guardar los dos informes en su escritorio y pegue únicamente el reporte del archivo DDS.txt en este mismo mensaje.

*Nota* Guarde reporte del archivo Attach.txt y péguelo únicamente si se le solicita.

GRACIAS POR LAS RECOMENDACIONES GUILLERMO TELL.
AQUI PEGO EL REPORTE DDS.txt:


DDS (Ver_09-05-14.01) - NTFSx86
Run by Jose at 17:34:44.82 on 24/05/2009
Internet Explorer: 6.0.2900.5512 BrowserJavaVersion: 1.6.0_13

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.yahoo.com/
uSearch Page = hxxp://www.yahoo.com/
uSearchURL,(Default) = hxxp://mx.rd.yahoo.com/customize/ycomp/defaults/su/*http://mx.yahoo.com
uURLSearchHooks: Barra Yahoo!: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\archivos de programa\yahoo!\companion\installs\cpn\yt.dll
BHO: &Yahoo! Toolbar Helper: {02478d38-c3f9-4efb-9b51-7695eca05670} - c:\archivos de programa\yahoo!\companion\installs\cpn\yt.dll
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\archivos de programa\archivos comunes\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: RealPlayer Download and Record Plugin for Internet Explorer: {3049c3e9-b461-4bc5-8870-4c09146192ca} - c:\archivos de programa\real player\rpbrowserrecordplugin.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\archivos de programa\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\archivos de programa\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
TB: Barra Yahoo!: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\archivos de programa\yahoo!\companion\installs\cpn\yt.dll
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe
mRun: [PCTVOICE] pctspk.exe
mRun: [avast!] c:\archiv~1\alwils~1\avast4\ashDisp.exe
mRun: [Adobe Reader Speed Launcher] "c:\archivos de programa\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [Share-to-Web Namespace Daemon] c:\program files\hewlett-packard\hp share-to-web\hpgs2wnd.exe
mRun: [TkBellExe] "c:\archivos de programa\archivos comunes\real\update_ob\realsched.exe" -osboot
mRun: [Ad-Watch] c:\archivos de programa\lavasoft\ad-aware\AAWTray.exe
mRun: [Iomega Drive Icons] c:\archivos de programa\iomega\driveicons\ImgIcon.exe
mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
mRun: [FG_Monitor] c:\archivos de programa\folder guard\FGKey.exe /Start
mRun: [SunJavaUpdateSched] "c:\archivos de programa\java\jre6\bin\jusched.exe"
IE: E&xportar a Microsoft Excel - c:\archiv~1\micros~2\office12\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\archivos de programa\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\archiv~1\micros~2\office12\REFIEBAR.DLL
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} - hxxp://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - hxxp://www.eset.eu/buxus/docs/OnlineScanner.cab
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1240444361816
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} - hxxp://www.superadblocker.com/activex/sabspx.cab
DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - hxxp://support.f-secure.com/ols/fscax.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
Notify: !SASWinLogon - c:\program files\SASWINLO.dll
SEH: SABShellExecuteHook Class: {5ae067d3-9afb-48e0-853a-ebb7f4a000da} - c:\program files\SASSEH.DLL

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\jose\datosd~1\mozilla\firefox\profiles \kve82zn9.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.yahoo.com
FF - component: c:\archivos de programa\real player\browserrecord\components\nprpbrowserrecordp lugin.dll
FF - plugin: c:\archivos de programa\real player\netscape6\nppl3260.dll
FF - plugin: c:\archivos de programa\real player\netscape6\nprjplug.dll
FF - plugin: c:\archivos de programa\real player\netscape6\nprpjplug.dll
FF - plugin: c:\program files\divx content uploader\npUpload.dll
FF - plugin: c:\program files\divx player\npDivxPlayerPlugin.dll
FF - plugin: c:\program files\divx web player\npdivx32.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin2.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin3.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin4.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin5.dll
FF - plugin: c:\program files\quicktime\plugins\npqtplugin6.dll

============= SERVICES / DRIVERS ===============


=============== Created Last 30 ================


==================== Find3M ====================

2009-05-23 19:26 456,948 a------- c:\windows\system32\perfh00A.dat
2009-05-23 19:26 77,738 a------- c:\windows\system32\perfc00A.dat
2009-05-18 17:25 410,984 a------- c:\windows\system32\deploytk.dll
2009-05-01 20:12 27,656 a------- c:\windows\system32\drivers\pxsec.sys
2009-05-01 20:12 22,024 a------- c:\windows\system32\drivers\pxscan.sys
2009-04-29 17:40 2,267 a------- c:\archivos de programa\UTIERIAS Y PROGRAMAS A TOMAR N CUENTA.txt
2009-04-27 19:41 64,160 a------- c:\windows\system32\drivers\Lbd.sys
2009-04-06 15:32 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 15:32 15,504 a------- c:\windows\system32\drivers\mbam.sys
2009-03-27 10:43 82,380 a------- c:\windows\system32\drivers\AFS2K.SYS
2009-03-22 15:11 86,327 a------- c:\windows\pchealth\helpctr\offlinecache\index.dat
2009-03-20 14:05 1,536 a------- c:\windows\system32\TrueSoft.dat
2009-03-20 13:24 21,900 a------- c:\windows\system32\emptyregdb.dat
2009-03-09 14:06 15,688 a------- c:\windows\system32\lsdelete.exe
2009-03-06 09:20 286,720 a------- c:\windows\system32\pdh.dll

============= FINISH: 17:39:17.08 ===============

P.D. SI SE QUE LOS PARTICIPANTES DEL FORO TIENEN APARTE TRABAJOS ENTRE
OTRAS ACTIVIDADES. SOLO QUE A VECES CUANDO TENGO MAS TIEMPO DE
CONECTARME ES LOS SABADOS Y DOMINGOS.

SALUDOS

YA HICE EL MEMTEST:

Y EL RESULTADO FUE:

PASS COMPLETE, NO ERRORS.

Y EN LO DE LOS VENTILADORES PARECE QUE TRABAJA BIEN Y A MI PC
LE FORMATEARON EL DISCO DURO Y LE CAMBIARON LA FUENTE DE PODER.

SALUDOS JACK BAUER.

YA HICE TAMBIEN LO QUE ME RECOMENDO GUILLERMO TELL.

QUE MAS HABRA QUE HACER

Por favor realiza los siguientes pasos:

• Paso 1- Descarga, instala y actualiza las siguientes herramientas:
  • CCleaner // Manual de uso.
  • Malwarebytes' Anti-Malware // Manual de uso.
• Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.(NO necesitamos este reporte)
  
• Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.
  
• Paso 4- Reinicia tu PC, y vuelve a generar un nuevo reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.

No te olvides de volver a dejarnos los reportes para continuar con el tema....

Saludos

Gracias GuillermoTell por tomarme en cuenta.

Ya hice lo que me dijiste.

Aqui estan los reportes:

El MalwareBytes no encontró nada.

09/08/2009 12:21:32 p.m.
mbam-log-2009-08-09 (12-21-32).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 134908
Tiempo transcurrido: 1 hour(s), 18 minute(s), 35 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

El de H J T:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:46:30 p.m., on 10/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~2\AVG\AVG8\avgwdsvc.exe
C:\Program Files\IObit\IObit Security 360\IS360srv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\ARCHIV~2\AVG\AVG8\avgemc.exe
C:\ARCHIV~2\AVG\AVG8\avgrsx.exe
C:\ARCHIV~2\AVG\AVG8\avgnsx.exe
C:\ARCHIV~2\AVG\AVG8\avgtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Archivos de programa\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~2\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = D:\PROGRAMS\MFINDEXER.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~2\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~2\AVG\AVG8\avgwdsvc.exe
O23 - Service: IS360service - IObit - C:\Program Files\IObit\IObit Security 360\IS360srv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

--
End of file - 4543 bytes

Lo extraño es que pasa lo mismo de los cuadritos en la ventana cuando
descargo adjuntos en 2 cuentas que tengo en Yahoo y en 1 de Hotmail,
y eso que he probado en dos discos duros diferentes. Y otra cosa extraña
es el siguiente:

You have been disconnected from chat because you have signed into Yahoo! Messenger from another computer or device.

Cuando yo no me he concectado al Y messenger.

Saludos.