• Registrarse
  • Iniciar sesión


  • Resultados 1 al 9 de 9

    c:\W

    Hola InfoSpyware, agradezco que varias veces me han ayudado. Pero hoy no encontré nada en el foro sobre esto. Hoy entre a Utilidad de configuración del sistema y en el inicio me aparece como elemento ...

    1. #1
      Usuario Avatar de asdsarasa
      Registrado
      sep 2008
      Ubicación
      Argentina
      Mensajes
      12

      c:\W

      Hola InfoSpyware, agradezco que varias veces me han ayudado. Pero hoy no encontré nada en el foro sobre esto. Hoy entre a Utilidad de configuración del sistema y en el inicio me aparece como elemento del inicio W y en el comando c:\W. No se que es, estuve buscando por internet y leí algo de un troyano, pero ante la duda recurro a ustedes. De antemano, muchas gracias3

    2. #2
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: c:\W

      Hola




      Toma una Captura de pantalla de lo que mencionas y luego subi la imagen.




      Como subir una imagen al Foro




      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    3. #3
      Usuario Avatar de asdsarasa
      Registrado
      sep 2008
      Ubicación
      Argentina
      Mensajes
      12

      Re: c:\W

      Perdon por la demora, aca esta la captura




      http://img826.imageshack.us/img826/5273/16732297.jpg

    4. #4
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: c:\W

      Hola





      Descargá e instalá la herramienta CCleaner según Su manual.


      Con esta Herramienta vas a realizar las siguientes acciones:



      ° Vas a Su Pestaña Limpiador, presionas Analizar, esperá a que lo haga completamente y luego pulsas Ejecutar El Limpiador, para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.



      ------------------------------------------------
      ------------------------------------------------


      Vas a Su pestaña Registro y Pulsas Buscar Problemas, esperá a que termine y luego Pulsas Reparar Seleccionados, para limpiar todo el registro de Windows.



      ------------------------------------------------
      ------------------------------------------------



      ° Vas a Su pestaña Herramientas (Círculo Rojo) y pulsas el Boton Inicio (Óvalo Verde).

      Se abrirá el cuadro donde figuran las aplicaciones que están iniciando junto a Windows.

      Vas a la parte inferior derecha y pulsas el botón Guardar en un archivo de texto (Flecha Roja).





      Se abrirá un nuevo cuadro, donde te muestra que, por defecto, ese archivo se llamará Startup (Flecha Roja). Elegí como destino el Escritorio (Óvalo verde) para guardarlo y presionas el botón Guardar (Rectángulo Rojo).




      Listo. Cerras CCleaner, vas a Tu escritorio, abris ese reporte, seleccionas todo y lo copias y pegas en Tu próxima respuesta.





      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    5. #5
      Usuario Avatar de asdsarasa
      Registrado
      sep 2008
      Ubicación
      Argentina
      Mensajes
      12

      Re: c:\W

      Si HKCU:Run CTFMON.EXE C:\WINDOWS\system32\ctfmon.exe
      Si HKCU:Run BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
      Si HKCU:Run klgratis.exe C:\Archivos de programa\KG Monitor\klgratis.exe
      No HKCU:Run daemon "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
      No HKCU:Run FacebookUpdate "C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      No HKCU:Run GoogleUpdate "C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
      Si HKLM:Run avast "C:\Archivos de programa\AVAST Software\Avast\avastUI.exe" /nogui
      Si HKLM:Run Adobe Reader Speed Launcher "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      Si HKLM:Run NvCplDaemon RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      Si HKLM:Run nwiz nwiz.exe /install
      Si HKLM:Run NvMediaCenter RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      Si HKLM:Run ScanRegistry
      Si HKLM:Run LXCRCATS rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,[email protected]
      Si HKLM:Run KernelFaultCheck %systemroot%\system32\dumprep 0 -k
      No HKLM:Run ezprint "C:\Archivos de programa\Lexmark 2400 Series\ezprint.exe"
      No HKLM:Run fm3032 "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s
      No HKLM:Run Language "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
      No HKLM:Run lxcrmon "C:\Archivos de programa\Lexmark 2400 Series\lxcrmon.exe"
      No HKLM:Run NeroCheck C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
      No HKLM:Run PDVDServ "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
      Si IE Extension Referencia
      Si IE Extension Diagnosticar problemas de conexión...
      Si IE Extension Messenger
      Si IE Helper Adobe PDF Link Helper C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      Si IE Helper avast! WebRep C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll
      Si IE Helper Windows Live Aplicación auxiliar de inicio de sesión C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      Si IE Toolbar avast! WebRep C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll

    6. #6
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: c:\W

      Hola


      Descarga SystemLook a Tu escritorio desde uno de los siguientes enlaces, según tengas Windows de 32 0 64 Bites.

      Mi Windows es de 32 o de 64 Bits ?


      SystemLook para 32 Bits


      SystemLook para 64 Bits


      Hacé doble clic al archivo SystemLook.exe para ejecutarlo.
      Copiá y pegá el texto del recuadro de aqui abajo en la ventana del programa y pulsa en Look.

      Código HTML:
      :folderfind
      W
      Espera unos segundos hasta que finalice la búsqueda.
      Al Terminar, abrirá un reporte que debes copiar y pegar Tu próxima respuesta.


      Nota: Ese reporte también quedará en el archivo SystemLook.txt de tu escritorio.



      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    7. #7
      Usuario Avatar de asdsarasa
      Registrado
      sep 2008
      Ubicación
      Argentina
      Mensajes
      12

      Re: c:\W

      Bueno aqui esta el reporte Leosolari, gracias por estar ocupandote!


      SystemLook 30.07.11 by jpshortstuff
      Log created at 17:50 on 11/12/2012 by Usuario
      Administrator - Elevation successful

      ========== folderfind ==========

      Searching for "W"
      No folders found.

      -= EOF =-

    8. #8
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: c:\W

      Hola


      Es raro. SystemLook NO muestra esa carpeta.


      Iniciá el ordenador en Modo Seguro y vas a esa carpeta y le das directamente a Eliminar.


      Reincias en Modo Normal y Nos comentas como sigue ...
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    9. #9
      Usuario Avatar de asdsarasa
      Registrado
      sep 2008
      Ubicación
      Argentina
      Mensajes
      12

      Re: c:\W

      Aquí estoy.

      Hice lo que me dijiste, incluso puse la opción para ver las carpetas ocultas, y no apareció nada.

      No se si esto tendrá algo de importancia, pero por las dudas te cuento. La pc me funcionaba bien, hasta que comenzó a reiniciarse sola, también por momentos se congela todo y hay que reiniciarla. No se si tendrá algo que ver que acá donde vivo empezó a subir la temperatura, ya que estamos a unos días de empezar el verano, y el cpu esta medio arrinconado. Cuando pasa esto lo corro para que entre un poco de aire y ya no pasa tan seguido, a diferencia si lo dejara en su lugar.