• Registrarse
  • Iniciar sesión


  • Resultados 1 al 3 de 3

    Que es: C:\WINDOWS\TEMP\win526.tmp.exe

    Resumen del tema: Que es: C:\WINDOWS\TEMP\win526.tmp.exe - Primero que nada MUCHAS GRACIAS, ya pude solucionar un problemas con sus recomendaciones. Tengo lo siguiente: Alerta de ZoneAlarm Pro: ¿Desea permitir que Universa Application obtenga acceso a Internet? IP Destino: 127.0.0.1: Port 1055 Aplicación ...

    1. #1
      Usuario Avatar de xr_lopez
      Registrado
      mar 2006
      Ubicación
      Venezuela
      Mensajes
      3

      Que es: C:\WINDOWS\TEMP\win526.tmp.exe

      Primero que nada MUCHAS GRACIAS, ya pude solucionar un problemas con sus recomendaciones.

      Tengo lo siguiente:

      Alerta de ZoneAlarm Pro:

      ¿Desea permitir que Universa Application obtenga acceso a Internet?

      IP Destino: 127.0.0.1: Port 1055

      Aplicación Win526.rmp.exe
      Versión 1,0,0,1.

      Mi log de HijackThis es:

      Logfile of HijackThis v1.99.1
      Scan saved at 08:55:26 p.m., on 15/03/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\wuauclt.exe
      C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
      C:\Archivos de programa\DAEMON Tools\daemon.exe
      C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
      C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE
      C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
      C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS\TEMP\win526.tmp.exe ===> ESTE ES MUY RARO
      C:\WINDOWS\system32\mspaint.exe
      C:\Documents and Settings\Xosé Ramón López\Mis documentos\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
      O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [Microsoft Update] C:\WINDOWS\
      O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
      O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
      O4 - HKLM\..\Run: [Startup Cleaner] C:\Archivos de programa\CM Data Software\CM DiskCleaner\Startup Cleaner.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
      O20 - Winlogon Notify: winvhw32 - C:\WINDOWS\SYSTEM32\winvhw32.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: FireDaemon Service: netclient (netclient) - Sublime Solutions Pty Ltd - C:\WINDOWS\security\FireDaemon.exe
      O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Me puede ayudar por favor.

      Gracias.

    2. #2
      Ex-Colaborador Avatar de GPastor
      Registrado
      mar 2005
      Ubicación
      Perú
      Mensajes
      22.965

      Re: Que es: C:\WINDOWS\TEMP\win526.tmp.exe

      Hola y bienvenido al foro.

      - Sigue los pasos para Eliminar Vundo - Winfixer

      - Elimina todo el contenido de esta carpeta:

      C:\WINDOWS\TEMP\

      ¡¡¡OJO!!! solo elimina el contenido, No elimines la carpeta.

      - Pasa el Disk Cleaner para limpiar cookies y temporales y el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

      - Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

      Saludos

    3. #3
      Usuario Avatar de xr_lopez
      Registrado
      mar 2006
      Ubicación
      Venezuela
      Mensajes
      3

      Re: Que es: C:\WINDOWS\TEMP\win526.tmp.exe

      Muchas gracias. Seguire los pasos y te comento. Por cierto el día de ayer algunas páginas presentaron "Time Out". Por lo que no las puede abrir. Casualmente son páginas de p2p. No se si tenga que ver el zonealarm, el avast o el spy Sw, que de algún modo ver algo irregular en estas páginas. Bueno en todo caso primero lo primero, solvento este rollo que me ayudaste a identificar y después veré.