Estimados amigos de Foro de Spyware:

Seguí los procedimientos indicados en vuestras

instrucciones. Pego más abajo el resultado de

Hijackthis 1.99.1:

Les describiré lo más claro posible los problemas que

he detectado y que aquejan a mi ordenador:

Advierto previamente que no soy un experto en

Windows XP ni de lejos :-P

El rendimiento general es pobre. Está todo más lento.

Además no encuentro regedit.exe (parece haber sido

borrado) y esto me impide eliminar cosas tal como

sugieren algunos sitios de antivirus para evitar que se

reinstalen y esas cosas.

Cuendo quiero ejecutar Windows Update me da el

siguiente error: [Número de error: 0x800A1391]. El sitio

Web ha encontrado un problema y no puede mostrar la

página que intenta ver. Las opciones que se indican a

continuación pueden ayudarle a solucionar el problema.

También he notado al respecto que Windows intenta

realizar las actualizaciones automáticas pero éstas

nunca culminan.

Cuando intento reiniciar en "Modo seguro" no veo nada

en la pantalla. Tan solo el cursor en forma de guión

bajo. Aún asi Windows aparenta estar corriendo ya que

responde a algunas instrucciones desde el teclado (he

logrado apagarla "de memoria" desde el teclado).

Sólo puedo reiniciar en "Modo de restauración de SD

(sólo contr. de dominio windows)".

Los siguientes resultados de Hijackthis 1.99.1 son dos:

el primero con el equipo iniciado en modo "Normal" y el

segundo en "Modo de restauración de SD (sólo contr.

de dominio windows)".

Informe modo Normal:

C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows

Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ADP\AppServ\apache\Apache.exe
C:\WINDOWS\System32\cisvc.exe
C:\Archivos de programa\Archivos

comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\DVDRAMSV.EXE
C:\Archivos de programa\ewido

anti-malware\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft

Shared\VS7Debug\mdm.exe
C:\Archivos de

programa\Java\jre1.5.0_06\bin\jusched.exe
C:\ADP\No-IP\DUC20.exe
C:\Archivos de programa\Windows

Defender\MSASCui.exe
C:\Archivos de programa\AOL\Active Security

Monitor\ASMonitor.exe
C:\Archivos de programa\Google\Google

Talk\googletalk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\ADP\AppServ\apache\Apache.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Zone

Labs\ZoneAlarm\zlclient.exe
C:\ARCHIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\manti

spm.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and

Settings\locales\Escritorio\Software\hijackthis\Hi jackThi

s.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet

Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Archivos de programa\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de

programa\Archivos

comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de

programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos

de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos

de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de

programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ASM] "C:\Archivos de

programa\AOL\Active Security Monitor\ASMonitor.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de

programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [googletalk] "C:\Archivos de

programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Google Talk.lnk = C:\Archivos de

programa\Google\Google Talk\googletalk.exe
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger -

{4528BBE0-4E08-11D5-AD55-00010333D0AD} -

C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -

{4528BBE0-4E08-11D5-AD55-00010333D0AD} -

C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone:

http://Download.Windowsupdate.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab}

(YInstStarter Class) - C:\Archivos de

programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF:

{4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN

Photo Upload Tool) -

http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF:

{6414512B-B978-451D-A0D8-FCFDF33E833C}

(WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5

Controls/en/x86/client/wuweb_site.cab?1110053582277
O16 - DPF:

{6E5A37BF-FD42-463A-877C-4EB7002E68AE}

(Housecall ActiveX 6.5) -

http://eu-housecall.trendmicro-europe.com/housecall/ap

plet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF:

{80DD2229-B8E4-4C77-B72F-F22972D723EA}

(AvxScanOnline Control) -

http://www.bitdefender-es.com/scan/Msie/bitdefender.ca

b
O16 - DPF:

{8E0D4DE5-3180-4024-A327-4DFAD1796A8D}

(MessengerStatsClient Class) -

http://messenger.zone.msn.com/binary/MessengerStat

sClient.cab31267.cab
O16 - DPF:

{9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5free/asinst.

cab
O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon -

C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apache - Unknown owner -

C:\ADP\AppServ\apache\Apache.exe" --ntservice (file

missing)
O23 - Service: CA ISafe (CAISafe) - Computer

Associates International, Inc. -

C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric

Industrial Co., Ltd. -

C:\WINDOWS\system32\DVDRAMSV.EXE
O23 - Service: ewido security suite control - ewido

networks - C:\Archivos de programa\ewido

anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) -

Macrovision Corporation - C:\Archivos de

programa\Archivos comunes\InstallShield\Driver\11\Intel

32\IDriverT.exe
O23 - Service: mysql - Unknown owner - (no file)
O23 - Service: NoIPDUCService - Vitalwerks LLC -

C:\ADP\No-IP\DUC20.exe
O23 - Service: TrueVector Internet Monitor (vsmon) -

Zone Labs, LLC -

C:\WINDOWS\system32\ZoneLabs\vsm

Informe Modo de restauración de SD (sólo contr. de

dominio windows):

Logfile of HijackThis v1.99.1
Scan saved at 12:02:50, on 30/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows

Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ADP\AppServ\apache\Apache.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\system32\DVDRAMSV.EXE
C:\Archivos de programa\ewido

anti-malware\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft

Shared\VS7Debug\mdm.exe
C:\ADP\No-IP\DUC20.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\ADP\AppServ\apache\Apache.exe
C:\Documents and

Settings\locales\Escritorio\Software\hijackthis\Hi jackThi

s.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet

Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Archivos de programa\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de

programa\Archivos

comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de

programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos

de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos

de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de

programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ASM] "C:\Archivos de

programa\AOL\Active Security Monitor\ASMonitor.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de

programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [googletalk] "C:\Archivos de

programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Google Talk.lnk = C:\Archivos de

programa\Google\Google Talk\googletalk.exe
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger -

{4528BBE0-4E08-11D5-AD55-00010333D0AD} -

C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -

{4528BBE0-4E08-11D5-AD55-00010333D0AD} -

C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone:

http://Download.Windowsupdate.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab}

(YInstStarter Class) - C:\Archivos de

programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF:

{4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN

Photo Upload Tool) -

http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF:

{6414512B-B978-451D-A0D8-FCFDF33E833C}

(WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5

Controls/en/x86/client/wuweb_site.cab?1110053582277
O16 - DPF:

{6E5A37BF-FD42-463A-877C-4EB7002E68AE}

(Housecall ActiveX 6.5) -

http://eu-housecall.trendmicro-europe.com/housecall/ap

plet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF:

{80DD2229-B8E4-4C77-B72F-F22972D723EA}

(AvxScanOnline Control) -

http://www.bitdefender-es.com/scan/Msie/bitdefender.ca

b
O16 - DPF:

{8E0D4DE5-3180-4024-A327-4DFAD1796A8D}

(MessengerStatsClient Class) -

http://messenger.zone.msn.com/binary/MessengerStat

sClient.cab31267.cab
O16 - DPF:

{9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5free/asinst.

cab
O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon -

C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apache - Unknown owner -

C:\ADP\AppServ\apache\Apache.exe" --ntservice (file

missing)
O23 - Service: CA ISafe (CAISafe) - Computer

Associates International, Inc. -

C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric

Industrial Co., Ltd. -

C:\WINDOWS\system32\DVDRAMSV.EXE
O23 - Service: ewido security suite control - ewido

networks - C:\Archivos de programa\ewido

anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) -

Macrovision Corporation - C:\Archivos de

programa\Archivos comunes\InstallShield\Driver\11\Intel

32\IDriverT.exe
O23 - Service: mysql - Unknown owner - (no file)
O23 - Service: NoIPDUCService - Vitalwerks LLC -

C:\ADP\No-IP\DUC20.exe
O23 - Service: TrueVector Internet Monitor (vsmon) -

Zone Labs, LLC -

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Gracias por vuestro tiempo y espero vuestra respuesta

Hola y Bienvenid@ a Forospyware!


Tu log no está bien colocado y así no lo podemos revisar

Por favor, lee acá y déjanos un nuevo log, debes colocarlo tal y como aparece en el block de notas




Salu2

Bien...! Gracias por la sugerencia... vuelvo a pegar el log:

Logfile of HijackThis v1.99.1
Scan saved at 2:15:30, on 01/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ADP\AppServ\apache\Apache.exe
C:\WINDOWS\System32\cisvc.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\DVDRAMSV.EXE
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\ADP\No-IP\DUC20.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Google\Google Talk\googletalk.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\ADP\AppServ\apache\Apache.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\ARCHIV~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.ex e
C:\portable_gaim_1.5_beta2_en-us\PortableGaim\gaim\gaim.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Archivos de programa\Real\RealPlayer\RealPlay.exe
C:\ADP\FIREFOX\FIREFOX.EXE
C:\Documents and Settings\locales\Escritorio\Software\hijackthis\Hi jackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ASM] "C:\Archivos de programa\AOL\Active Security Monitor\ASMonitor.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [googletalk] "C:\Archivos de programa\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Google Talk.lnk = C:\Archivos de programa\Google\Google Talk\googletalk.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://Download.Windowsupdate.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110053582277
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apache - Unknown owner - C:\ADP\AppServ\apache\Apache.exe" --ntservice (file missing)
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: mysql - Unknown owner - (no file)
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\ADP\No-IP\DUC20.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Bien, pues el log no muestra ninguna infección ni anomalía, sin embargo y para descartar problemas de virus, haz un chequeo con los antivirus online de kaspersky y ewido si puedes y nos dejas acá los reportes




Salu2