• Registrarse
  • Iniciar sesión


  • Página 2 de 3 PrimeroPrimero 123 ÚltimoÚltimo
    Resultados 11 al 20 de 24

    Se me enciende el ordenador con advertencia de nombre de archivo

    Era por preguntar antes de borrar nada... Gracias...

    1. #11
      Usuario Avatar de xavier1972
      Registrado
      feb 2009
      Ubicación
      cambrils
      Mensajes
      20

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Era por preguntar antes de borrar nada...

      Gracias

    2. #12
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola


      SI. Solo dejas la del antivirus. No estas eliminando ningun programa, solo el inicio de estos junto a Windows.



      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    3. #13
      Usuario Avatar de xavier1972
      Registrado
      feb 2009
      Ubicación
      cambrils
      Mensajes
      20

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Buenas, el problema persiste me sale la dichosa ventanita.........al iniciar.

      Alguna otra sugerencia.


      Gracias

    4. #14
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola




      Descargá la herramienta ComboFix.exe a Tu escritorio.

      • Desactivá temporalmente el Antivirus y/o Antispyware. Cómo deshabilitar temporalmente su Antivirus
      • Cerrá todas las ventanas abiertas.
      • Hacá doble clic en el archivo ComboFix.exe y seguí las instrucciones.
      • Cuando termine, generará un registro en C:\ComboFix.txt.




      Notas Importantes:

      • Mientras CF este trabajando, no debes mover el mouse ya que pararía su proceso.
      • ComboFix Puede Reiniciar automáticamente el PC para completar el proceso de eliminación.
      • Una vez Terminado el Trabajo de ComboFix, podes activar Tu antivirus.
      • No Pongas los Reportes Dentro de Etiquetas Code ni HTML.




      Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.


      El reporte generado, se encuentra en C:\ComboFix.txt . Abrilo, seleccionas Todo y lo copias y pegas en Tu próxima respuesta.



      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    5. #15
      Usuario Avatar de xavier1972
      Registrado
      feb 2009
      Ubicación
      cambrils
      Mensajes
      20

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Buenas...
      Ahi va

      ComboFix 13-04-04.01 - Xavi 04/04/2013 20:29:31.4.1 - x86
      Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1535.1017 [GMT 2:00]
      Running from: E:\ComboFix.exe
      AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
      .
      .
      ((((((((((((((((((((((((( Files Created from 2013-03-04 to 2013-04-04 )))))))))))))))))))))))))))))))
      .
      .
      2013-04-03 20:05 . 2013-04-03 20:25 -------- d-----w- C:\Lop SD
      2013-04-03 14:44 . 2008-11-06 00:03 -------- d-----w- C:\SDFix
      2013-04-03 14:13 . 2013-04-03 14:13 -------- d-----w- c:\archivos de programa\ESET
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\programa
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\de
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\Archivos
      2013-03-14 12:19 . 2013-03-14 12:19 -------- d-----w- c:\documents and settings\Xavi\Datos de programa\player
      2013-03-14 12:19 . 2013-03-14 12:19 -------- d-----w- c:\archivos de programa\Tuguu SL
      .
      .
      .
      (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2013-03-13 11:46 . 2012-04-23 07:47 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe
      2013-03-13 11:46 . 2011-06-11 10:50 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
      2012-09-06 14:20 . 2012-03-28 13:40 136672 ----a-w- c:\archivos de programa\mozilla firefox\components\browsercomps.dll
      .
      .
      ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* empty entries & legit default entries are not shown
      REGEDIT4
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
      @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
      @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
      @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
      @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avgnt"="c:\archivos de programa\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
      .
      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
      "DWQueuedReporting"="c:\archiv~1\ARCHIV~1\MICROS~1\DW\dwtrig20.exe" [2010-02-28 519584]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
      2010-05-06 09:29 64592 ----a-w- c:\archivos de programa\Archivos comunes\LogiShrd\Bluetooth\LBTWLgn.dll
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
      @="Driver"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
      @="Service"
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
      "AudioHQ"=c:\archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
      .
      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
      "c:\archivos de programa\Microsoft ActiveSync\rapimgr.exe"= c:\archivos de programa\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
      "c:\archivos de programa\Microsoft ActiveSync\wcescomm.exe"= c:\archivos de programa\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
      "c:\archivos de programa\Microsoft ActiveSync\WCESMgr.exe"= c:\archivos de programa\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\GROOVE.EXE"=
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\ONENOTE.EXE"=
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
      "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Archivos de programa\\eMule\\emule.exe"=
      "c:\\Archivos de programa\\Google\\Google Earth\\client\\googleearth.exe"=
      "c:\\Archivos de programa\\Google\\Google Earth\\plugin\\geplugin.exe"=
      "c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
      "c:\\Archivos de programa\\Archivos comunes\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
      "c:\\Archivos de programa\\iTunes\\iTunes.exe"=
      "c:\\Archivos de programa\\Mozilla Firefox\\plugin-container.exe"=
      "c:\\Archivos de programa\\Software4u\\iPhone Explorer\\Software4u.IPhoneExplorer.exe"=
      "c:\\Archivos de programa\\VideoLAN\\VLC\\vlc.exe"=
      "c:\\Documents and Settings\\Xavi\\Datos de programa\\Dropbox\\bin\\Dropbox.exe"=
      "c:\\Archivos de programa\\Hewlett-Packard\\Toolbox\\jre\\bin\\javaw.exe"=
      "c:\\WINDOWS\\system32\\hasplms.exe"=
      "c:\\Archivos de programa\\Ares\\Ares.exe"=
      "c:\\Documents and Settings\\Xavi\\Datos de programa\\Spotify\\spotify.exe"=
      .
      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
      "4662:TCP"= 4662:TCP:emule puerto
      "4672:UDP"= 4672:UDP:emule puerto udp
      "45993:TCP"= 45993:TCP:ITeC (2)
      "45994:UDP"= 45994:UDP:ITeC (3)
      .
      R0 mrfoldr;MirrorFolder real-time replication driver;c:\windows\system32\drivers\mrfoldr.sys [21/02/2009 11:45 77304]
      R2 AntiVirSchedulerService;Avira AntiVir Programador;c:\archivos de programa\Avira\AntiVir Desktop\sched.exe [16/02/2010 17:06 136360]
      R2 ddnt;ddnt;c:\windows\system32\drivers\ddnt.sys [17/03/2012 12:06 10496]
      R2 hasplms;Sentinel Local License Manager;c:\windows\system32\hasplms.exe -run --> c:\windows\system32\hasplms.exe -run [?]
      R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [09/10/2010 16:08 10448]
      R2 mfsyncsv;MirrorFolder Auto-synchronization Service;c:\windows\system32\mfsyncsv.exe [21/02/2009 11:45 127352]
      R2 NitroDriverReadSpool;NitroPDFDriverCreatorReadSpool;c:\archivos de programa\Nitro PDF\Professional\NitroPDFDriverService.exe [01/02/2012 13:14 198160]
      R2 SCPDFReadSpool;SolidConverterPDFReadSpool;c:\windows\Installer\MSI1E2.tmp [28/03/2012 15:31 180552]
      R2 TomTomHOMEService;TomTomHOMEService;c:\archivos de programa\TomTom HOME 2\TomTomHOMEService.exe [22/04/2011 14:21 92592]
      S0 azoxkla;azoxkla;c:\windows\system32\drivers\paffk.sys --> c:\windows\system32\drivers\paffk.sys [?]
      S0 bxxwra;bxxwra;c:\windows\system32\drivers\xtvbizv.sys --> c:\windows\system32\drivers\xtvbizv.sys [?]
      S0 muoxamtu;muoxamtu;c:\windows\system32\drivers\sxtu.sys --> c:\windows\system32\drivers\sxtu.sys [?]
      S0 Partizan;Partizan;c:\windows\system32\drivers\Partizan.sys --> c:\windows\system32\drivers\Partizan.sys [?]
      S2 gupdate1c99da45297effa;Servicio Google Update (gupdate1c99da45297effa);c:\archivos de programa\Google\Update\GoogleUpdate.exe [05/03/2009 17:09 133104]
      S2 MBAMScheduler;MBAMScheduler;c:\archivos de programa\Malwarebytes' Anti-Malware\mbamscheduler.exe [26/09/2012 15:54 398184]
      S2 MBAMService;MBAMService;c:\archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe [09/02/2009 13:44 682344]
      S2 VRAID Log Service;VRAID Log Service;c:\archivos de programa\VIA\RAID\vialogsv.exe [09/10/2010 16:19 52888]
      S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\archivos de programa\MAGIX\Common\Database\bin\fbserver.exe [10/04/2009 16:16 1527900]
      S3 ghsmdm;Handset USB Modem;c:\windows\system32\drivers\ghsmdm.sys [26/03/2012 13:40 113432]
      S3 HPPLSBULK;HPPLSBULK;c:\windows\system32\drivers\hpplsbulk.sys [18/05/2012 13:14 9344]
      S3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [26/03/2012 13:40 15896]
      S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09/02/2009 13:44 21104]
      S3 netr73;Belkin Wireless 54G USB Network Adapter Driver for Vista;c:\windows\system32\drivers\netr73.sys [09/10/2010 12:38 464384]
      S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
      S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
      S3 yukonw2k;NDIS5 Miniport Driver for Marvell Yukon Gigabit Ethernet Adapter;c:\windows\system32\drivers\yukonw2k.sys [09/02/2009 13:07 174464]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
      2013-04-02 12:47 1642448 ----a-w- c:\archivos de programa\Google\Chrome\Application\26.0.1410.43\Installer\chrmstp.exe
      .
      Contents of the 'Scheduled Tasks' folder
      .
      2013-04-04 c:\windows\Tasks\Adobe Flash Player Updater.job
      - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-23 11:46]
      .
      2013-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
      .
      2013-04-04 c:\windows\Tasks\GlaryInitialize.job
      - c:\archivos de programa\Glary Utilities\initialize.exe [2012-04-17 19:06]
      .
      2013-04-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-05 15:08]
      .
      2013-04-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-05 15:08]
      .
      2013-01-08 c:\windows\Tasks\NeroLiveEpgUpdate-PC01_Xavi.job
      - c:\archivos de programa\Nero\Nero 9\Nero Live\NeroLive.exe [2008-09-18 12:51]
      .
      2013-01-08 c:\windows\Tasks\NeroLiveEpgUpdate-XV-HOME_Xavi.job
      - c:\archivos de programa\Nero\Nero 9\Nero Live\NeroLive.exe [2008-09-18 12:51]
      .
      .
      ------- Supplementary Scan -------
      .
      uStart Page = hxxp://www.google.es/
      uInternet Settings,ProxyOverride = *.local;<local>
      IE: &Enviar a OneNote - c:\archiv~1\MICROS~2\Office14\ONBttnIE.dll/105
      IE: Anexar a PDF existente - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
      IE: Anexar destino de vínculo a PDF existente - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      IE: Convertir a Adobe PDF - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir destino de vínculo a Adobe PDF - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      IE: Convertir destino de vínculo en archivo Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir selección a Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir vínculos seleccionados a Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office14\EXCEL.EXE/3000
      Trusted Zone: gob.es\agenciatributaria
      Trusted Zone: rima-tde.net\web.atar
      TCP: DhcpNameServer = 80.58.61.250 80.58.61.254
      DPF: {2DAB6EF1-66C3-427C-87CD-8DC448C47EAE} - hxxps://www5.aeat.es/es13/h/tgvicab.cab
      DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} - hxxps://www.icloud.com/system/iCloud.cab
      DPF: {947B00D2-962D-4A35-9E48-98EE6A442B41} - hxxps://www1.agenciatributaria.gob.es/ADUA/internet/aded1503.cab
      DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} - hxxps://www1.agenciatributaria.gob.es/es13/h/cactivex.cab
      DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} - hxxps://seguridadyfiltrado.movistar.es/public/ConsolaSeguridadOneClickInstall/setup.exe
      FF - ProfilePath - c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\
      FF - prefs.js: browser.startup.homepage - hxxp://www.google.es/
      FF - ExtSQL: 2013-03-14 12:27; [email protected]; c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\extensions\[email protected]
      FF - ExtSQL: 2013-03-14 12:50; {5e006de9-3a97-4fba-8cbb-99f79773ca3b}; c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\extensions\{5e006de9-3a97-4fba-8cbb-99f79773ca3b}
      FF - ExtSQL: !HIDDEN! 2009-09-03 00:55; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
      FF - ExtSQL: !HIDDEN! 2012-01-19 22:43; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\archivos de programa\iMesh Applications\MediaBar\Datamngr\FirefoxExtension
      .
      .
      ------- File Associations -------
      .
      inifile=Notepad.exe "%1"
      txtfile=Notepad.exe "%1"
      .scr=AutoCADScriptFile
      .
      .
      **************************************************************************
      .
      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
      Rootkit scan 2013-04-04 20:40
      Windows 5.1.2600 Service Pack 3 NTFS
      .
      scanning hidden processes ...
      .
      scanning hidden autostart entries ...
      .
      scanning hidden files ...
      .
      scan completed successfully
      hidden files: 0
      .
      **************************************************************************
      .
      [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SCPDFReadSpool]
      "ImagePath"="c:\windows\Installer\MSI1E2.tmp"
      .
      --------------------- LOCKED REGISTRY KEYS ---------------------
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
      "Enabled"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
      @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker5"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
      "A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
      .
      --------------------- DLLs Loaded Under Running Processes ---------------------
      .
      - - - - - - - > 'winlogon.exe'(692)
      c:\windows\system32\Ati2evxx.dll
      c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTWlgn.dll
      .
      - - - - - - - > 'explorer.exe'(2072)
      c:\windows\system32\WININET.dll
      c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      c:\archiv~1\ARCHIV~1\MICROS~1\OFFICE14\Cultures\office.odf
      c:\archiv~1\MICROS~2\Office14\3082\GrooveIntlResource.dll
      c:\windows\system32\webcheck.dll
      c:\windows\system32\WPDShServiceObj.dll
      c:\windows\system32\PortableDeviceTypes.dll
      c:\windows\system32\PortableDeviceApi.dll
      .
      Completion time: 2013-04-04 20:44:10
      ComboFix-quarantined-files.txt 2013-04-04 18:44
      .
      Pre-Run: 43.082.387.456 bytes libres
      Post-Run: 43.076.337.664 bytes libres
      .
      - - End Of File - - CEDC6E490288D32FA82FEB935950DD71

      gracias

    6. #16
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola de nuevo


      Realiza lo siguiente :

      • Clic en INICIO > EJECUTAR >
        • Y ahí pones notepad.exe y ACEPTAR
        • Ahora copia y pega el texto del cuadro de mas abajo dentro del Notepad


      Código:
      KillAll::
      ClearJavaCache::
      File::
      c:\archiv~1\ARCHIV~1\MICROS~1\DW\dwtrig20.exe
      c:\windows\system32\hasplms.exe
      c:\windows\system32\drivers\paffk.sys
      c:\windows\system32\drivers\xtvbizv.sys 
      c:\windows\system32\drivers\sxtu.sys
      c:\windows\system32\drivers\Partizan.sys
      Folder::
      c:\archivos de programa\Tuguu SL
      C:\Lop SD
      C:\SDFix
      Driver::
      Partizan
      hasplms
      azoxkla
      bxxwra
      muoxamtu
      Registry::
      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "DWQueuedReporting"=-


      • Guarda este archivo con el nombre CFScript.txt
      • Arrastra y suelta el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de abajo.



      • ComboFix comenzará otra vez a ejecutarse. Cuando termine generara un nuevo reporte que tendras que pegar en este mismo tema.




      Después de reiniciar, comprobas en funcionamiento y nos comentás.



      saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    7. #17
      Usuario Avatar de xavier1972
      Registrado
      feb 2009
      Ubicación
      cambrils
      Mensajes
      20

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Reiniciado y según me comentas ....el dichoso cartelito aparece de nuevo...grrrrr

      ComboFix 13-04-04.01 - Xavi 05/04/2013 9:35.5.1 - x86
      Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1535.1015 [GMT 2:00]
      Running from: c:\documents and settings\Xavi\Escritorio\ComboFix.exe
      Command switches used :: c:\documents and settings\Xavi\Escritorio\CFScript.txt
      AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
      * Created a new restore point
      .
      FILE ::
      "c:\archiv~1\ARCHIV~1\MICROS~1\DW\dwtrig20.exe"
      "c:\windows\system32\drivers\paffk.sys"
      "c:\windows\system32\drivers\Partizan.sys"
      "c:\windows\system32\drivers\sxtu.sys"
      "c:\windows\system32\drivers\xtvbizv.sys"
      "c:\windows\system32\hasplms.exe"
      .
      .
      ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      c:\archivos de programa\Tuguu SL
      c:\archivos de programa\Tuguu SL\FlashPlayer\AxInterop.WMPLib.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\ComponentFactory.Krypton.Toolkit.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\FileBrowser.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\FlashPlayer.exe
      c:\archivos de programa\Tuguu SL\FlashPlayer\FlashPlayer.exe.config
      c:\archivos de programa\Tuguu SL\FlashPlayer\FlashPlayer.InstallState
      c:\archivos de programa\Tuguu SL\FlashPlayer\Interop.WMPLib.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Arabic.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Arabic.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Bulgarian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Bulgarian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Catalan.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Catalan.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Chinese (Simplified).gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Chinese (Simplified).ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Chinese (Traditional).gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Chinese (Traditional).ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Czech.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Czech.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Danish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Danish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Dutch.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Dutch.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\English.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\English.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Estonian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Estonian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Finnish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Finnish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\French.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\French.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\German.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\German.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Greek.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Greek.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Haitian Creole.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Haitian Creole.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hebrew.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hebrew.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hindi.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hindi.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hungarian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Hungarian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Indonesian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Indonesian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Italian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Italian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Japanese.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Japanese.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Korean.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Korean.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Latvian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Latvian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Lithuanian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Lithuanian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Norwegian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Norwegian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Polish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Polish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Portuguese.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Portuguese.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Romanian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Romanian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Russian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Russian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Slovak.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Slovak.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Slovenian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Slovenian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Spanish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Spanish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Swedish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Swedish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Thai.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Thai.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Turkish.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Turkish.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Ukrainian.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Ukrainian.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Vietnamese.gif
      c:\archivos de programa\Tuguu SL\FlashPlayer\languages\Vietnamese.ini
      c:\archivos de programa\Tuguu SL\FlashPlayer\Newtonsoft.Json.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\UltraID3Lib.dll
      c:\archivos de programa\Tuguu SL\FlashPlayer\Uninstall.exe
      c:\archivos de programa\Tuguu SL\FlashPlayer\VAFUpdate.exe
      c:\archivos de programa\Tuguu SL\FlashPlayer\wmp.dll
      C:\Lop SD
      c:\lop sd\App-Prog.lsd
      c:\lop sd\AuDoss.lsd
      c:\lop sd\AutrInf.cmd
      c:\lop sd\AWF.cmd
      c:\lop sd\Back.cmd
      c:\lop sd\Boo.reg
      c:\lop sd\BooFix.cmd
      c:\lop sd\catchme.exe
      c:\lop sd\catchme.log
      c:\lop sd\Changelog Lop SD.txt
      c:\lop sd\Crack.txt
      c:\lop sd\DirectFix.cmd
      c:\lop sd\Discl_en.vbs
      c:\lop sd\Discl_fr.vbs
      c:\lop sd\Discl_ne.vbs
      c:\lop sd\Discl_sp.vbs
      c:\lop sd\Discl_su.vbs
      c:\lop sd\Doss.lsd
      c:\lop sd\Icon_Lop.ico
      c:\lop sd\iNv.exe
      c:\lop sd\KILL.cmd
      c:\lop sd\Langues.cmd
      c:\lop sd\LopR_1.txt
      c:\lop sd\LopScript.cmd
      c:\lop sd\LopSD.cmd
      c:\lop sd\lsTasks.exe
      c:\lop sd\Orph.egd
      c:\lop sd\OsV.exe
      c:\lop sd\paths.bat
      c:\lop sd\Proc.txt
      c:\lop sd\pv.exe
      c:\lop sd\RegLop.reg
      c:\lop sd\Rkeys.txt
      c:\lop sd\RKit.lsd
      c:\lop sd\RoGUeS.lsd
      c:\lop sd\RunTool.txt
      c:\lop sd\S_LopV.cmd
      c:\lop sd\S_LopX.cmd
      c:\lop sd\sed.exe
      c:\lop sd\setpath.exe
      c:\lop sd\task.txt
      c:\lop sd\WhL.lsd
      C:\SDFix
      c:\sdfix\Add_DBFix_RunOnce_key.inf
      c:\sdfix\apps\assosfix.reg
      c:\sdfix\apps\Cghtme.exe
      c:\sdfix\apps\cliptext.exe
      c:\sdfix\apps\DBFix.inf
      c:\sdfix\apps\download.exe
      c:\sdfix\apps\dummy.sys
      c:\sdfix\apps\Enable_Command_Prompt.inf
      c:\sdfix\apps\Enable_Command_Prompt.reg
      c:\sdfix\apps\ERDNT.E_E
      c:\sdfix\apps\ERDNTDOS.LOC
      c:\sdfix\apps\ERDNTWIN.LOC
      c:\sdfix\apps\ERUNT.EXE
      c:\sdfix\apps\ERUNT.LOC
      c:\sdfix\apps\fix.reg
      c:\sdfix\apps\FixBeep.reg
      c:\sdfix\apps\FixBH.reg
      c:\sdfix\apps\FixComponents.reg
      c:\sdfix\apps\FIXCU.reg
      c:\sdfix\apps\FIXLM.reg
      c:\sdfix\apps\FixPath.exe
      c:\sdfix\apps\FixRedir.reg
      c:\sdfix\apps\FixSchedule.reg
      c:\sdfix\apps\FixWebCheck.reg
      c:\sdfix\apps\fixXP.reg
      c:\sdfix\apps\FixXPsp2.reg
      c:\sdfix\apps\grep.exe
      c:\sdfix\apps\HaxdFix.reg
      c:\sdfix\apps\HPFix.reg
      c:\sdfix\apps\HPFix2.reg
      c:\sdfix\apps\HPFix3.reg
      c:\sdfix\apps\HPFix4.reg
      c:\sdfix\apps\HPFix5.reg
      c:\sdfix\apps\HPFix6.reg
      c:\sdfix\apps\HPFix7.reg
      c:\sdfix\apps\HPFix8.reg
      c:\sdfix\apps\HPFix9.reg
      c:\sdfix\apps\Installed.txt
      c:\sdfix\apps\isadmin.exe
      c:\sdfix\apps\leg2.txt
      c:\sdfix\apps\legacy.txt
      c:\sdfix\apps\legacybk.txt
      c:\sdfix\apps\locate.com
      c:\sdfix\apps\LS.exe
      c:\sdfix\apps\MD5File.exe
      c:\sdfix\apps\moveex.exe
      c:\sdfix\apps\MyGcpvFix.reg
      c:\sdfix\apps\MyGkFix2.reg
      c:\sdfix\apps\Process.exe
      c:\sdfix\apps\procs.exe
      c:\sdfix\apps\psservice.exe
      c:\sdfix\apps\Rem.txt
      c:\sdfix\apps\Rem2.txt
      c:\sdfix\apps\Replace\regedit.exe
      c:\sdfix\apps\Replace\w2k\AUTOEXEC.NT
      c:\sdfix\apps\Replace\w2k\beep.sys
      c:\sdfix\apps\Replace\w2k\command.com
      c:\sdfix\apps\Replace\w2k\command.PIF
      c:\sdfix\apps\Replace\w2k\CONFIG.NT
      c:\sdfix\apps\Replace\w2k\null.sys
      c:\sdfix\apps\Replace\xp\AUTOEXEC.NT
      c:\sdfix\apps\Replace\xp\beep.sys
      c:\sdfix\apps\Replace\xp\command.com
      c:\sdfix\apps\Replace\xp\command.PIF
      c:\sdfix\apps\Replace\xp\CONFIG.NT
      c:\sdfix\apps\Replace\xp\null.sys
      c:\sdfix\apps\Reset_AppInit_DLLs.reg
      c:\sdfix\apps\RestartIt!.exe
      c:\sdfix\apps\Restore_SafeBoot_Windows2000.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP_SP2.reg
      c:\sdfix\apps\Restore_SafeBoot_WindowsXP_SP3.reg
      c:\sdfix\apps\Restore_SecurityCenter.reg
      c:\sdfix\apps\Restore_SharedAccess.reg
      c:\sdfix\apps\sc.exe
      c:\sdfix\apps\sed.exe
      c:\sdfix\apps\SF.exe
      c:\sdfix\apps\shutdown.exe
      c:\sdfix\apps\srv2.txt
      c:\sdfix\apps\srv2bk.txt
      c:\sdfix\apps\svc.txt
      c:\sdfix\apps\svcbk.txt
      c:\sdfix\apps\Swreg.exe
      c:\sdfix\apps\swsc.exe
      c:\sdfix\apps\UnRAR.exe
      c:\sdfix\apps\unzip.exe
      c:\sdfix\apps\vfind.exe
      c:\sdfix\apps\WINMSG.EXE
      c:\sdfix\apps\winsec.reg
      c:\sdfix\apps\zip.exe
      c:\sdfix\catchme.exe
      c:\sdfix\DBFix.bat
      c:\sdfix\dummy.sys
      c:\sdfix\RunThis.bat
      c:\sdfix\SDFIX_ReadMe_Online.url
      c:\sdfix\W2K_VirusAlert_Repair.inf
      c:\sdfix\XP_VirusAlert_Repair.inf
      .
      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      -------\Legacy_HASPLMS
      -------\Legacy_PARTIZAN
      -------\Service_azoxkla
      -------\Service_bxxwra
      -------\Service_hasplms
      -------\Service_muoxamtu
      -------\Service_Partizan
      .
      .
      ((((((((((((((((((((((((( Files Created from 2013-03-05 to 2013-04-05 )))))))))))))))))))))))))))))))
      .
      .
      2013-04-03 14:44 . 2013-04-03 14:41 1529241 ----a-w- C:\SDFix.exe
      2013-04-03 14:13 . 2013-04-03 14:13 -------- d-----w- c:\archivos de programa\ESET
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\programa
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\de
      2013-04-02 08:04 . 2013-04-02 08:04 -------- d-----w- C:\Archivos
      2013-03-14 12:19 . 2013-03-14 12:19 -------- d-----w- c:\documents and settings\Xavi\Datos de programa\player
      .
      .
      .
      (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2013-03-13 11:46 . 2012-04-23 07:47 693976 ----a-w- c:\windows\system32\FlashPlayerApp.exe
      2013-03-13 11:46 . 2011-06-11 10:50 73432 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
      2012-09-06 14:20 . 2012-03-28 13:40 136672 ----a-w- c:\archivos de programa\mozilla firefox\components\browsercomps.dll
      .
      .
      ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* empty entries & legit default entries are not shown
      REGEDIT4
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
      @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
      @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
      @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
      @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
      [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
      2012-11-13 23:32 129272 ----a-w- c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "avgnt"="c:\archivos de programa\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
      .
      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
      2010-05-06 09:29 64592 ----a-w- c:\archivos de programa\Archivos comunes\LogiShrd\Bluetooth\LBTWLgn.dll
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
      @="Driver"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
      @="Service"
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
      "AudioHQ"=c:\archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE
      .
      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
      "c:\archivos de programa\Microsoft ActiveSync\rapimgr.exe"= c:\archivos de programa\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
      "c:\archivos de programa\Microsoft ActiveSync\wcescomm.exe"= c:\archivos de programa\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
      "c:\archivos de programa\Microsoft ActiveSync\WCESMgr.exe"= c:\archivos de programa\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\GROOVE.EXE"=
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\ONENOTE.EXE"=
      "c:\\Archivos de programa\\Microsoft Office\\Office14\\OUTLOOK.EXE"=
      "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Archivos de programa\\eMule\\emule.exe"=
      "c:\\Archivos de programa\\Google\\Google Earth\\client\\googleearth.exe"=
      "c:\\Archivos de programa\\Google\\Google Earth\\plugin\\geplugin.exe"=
      "c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
      "c:\\Archivos de programa\\Archivos comunes\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
      "c:\\Archivos de programa\\iTunes\\iTunes.exe"=
      "c:\\Archivos de programa\\Mozilla Firefox\\plugin-container.exe"=
      "c:\\Archivos de programa\\Software4u\\iPhone Explorer\\Software4u.IPhoneExplorer.exe"=
      "c:\\Archivos de programa\\VideoLAN\\VLC\\vlc.exe"=
      "c:\\Documents and Settings\\Xavi\\Datos de programa\\Dropbox\\bin\\Dropbox.exe"=
      "c:\\Archivos de programa\\Hewlett-Packard\\Toolbox\\jre\\bin\\javaw.exe"=
      "c:\\WINDOWS\\system32\\hasplms.exe"=
      "c:\\Archivos de programa\\Ares\\Ares.exe"=
      "c:\\Documents and Settings\\Xavi\\Datos de programa\\Spotify\\spotify.exe"=
      .
      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
      "4662:TCP"= 4662:TCP:emule puerto
      "4672:UDP"= 4672:UDP:emule puerto udp
      "45993:TCP"= 45993:TCP:ITeC (2)
      "45994:UDP"= 45994:UDP:ITeC (3)
      .
      R0 mrfoldr;MirrorFolder real-time replication driver;c:\windows\system32\drivers\mrfoldr.sys [21/02/2009 11:45 77304]
      R2 AntiVirSchedulerService;Avira AntiVir Programador;c:\archivos de programa\Avira\AntiVir Desktop\sched.exe [16/02/2010 17:06 136360]
      R2 ddnt;ddnt;c:\windows\system32\drivers\ddnt.sys [17/03/2012 12:06 10496]
      R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [09/10/2010 16:08 10448]
      R2 MBAMScheduler;MBAMScheduler;c:\archivos de programa\Malwarebytes' Anti-Malware\mbamscheduler.exe [26/09/2012 15:54 398184]
      R2 MBAMService;MBAMService;c:\archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe [09/02/2009 13:44 682344]
      R2 mfsyncsv;MirrorFolder Auto-synchronization Service;c:\windows\system32\mfsyncsv.exe [21/02/2009 11:45 127352]
      R2 NitroDriverReadSpool;NitroPDFDriverCreatorReadSpool;c:\archivos de programa\Nitro PDF\Professional\NitroPDFDriverService.exe [01/02/2012 13:14 198160]
      R2 SCPDFReadSpool;SolidConverterPDFReadSpool;c:\windows\Installer\MSI1E2.tmp [28/03/2012 15:31 180552]
      R2 TomTomHOMEService;TomTomHOMEService;c:\archivos de programa\TomTom HOME 2\TomTomHOMEService.exe [22/04/2011 14:21 92592]
      R2 VRAID Log Service;VRAID Log Service;c:\archivos de programa\VIA\RAID\vialogsv.exe [09/10/2010 16:19 52888]
      R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09/02/2009 13:44 21104]
      S2 gupdate1c99da45297effa;Servicio Google Update (gupdate1c99da45297effa);c:\archivos de programa\Google\Update\GoogleUpdate.exe [05/03/2009 17:09 133104]
      S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\archivos de programa\MAGIX\Common\Database\bin\fbserver.exe [10/04/2009 16:16 1527900]
      S3 ghsmdm;Handset USB Modem;c:\windows\system32\drivers\ghsmdm.sys [26/03/2012 13:40 113432]
      S3 HPPLSBULK;HPPLSBULK;c:\windows\system32\drivers\hpplsbulk.sys [18/05/2012 13:14 9344]
      S3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [26/03/2012 13:40 15896]
      S3 netr73;Belkin Wireless 54G USB Network Adapter Driver for Vista;c:\windows\system32\drivers\netr73.sys [09/10/2010 12:38 464384]
      S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
      S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
      S3 yukonw2k;NDIS5 Miniport Driver for Marvell Yukon Gigabit Ethernet Adapter;c:\windows\system32\drivers\yukonw2k.sys [09/02/2009 13:07 174464]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
      hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
      2013-04-02 12:47 1642448 ----a-w- c:\archivos de programa\Google\Chrome\Application\26.0.1410.43\Installer\chrmstp.exe
      .
      Contents of the 'Scheduled Tasks' folder
      .
      2013-04-04 c:\windows\Tasks\Adobe Flash Player Updater.job
      - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-23 11:46]
      .
      2013-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job
      - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
      .
      2013-04-05 c:\windows\Tasks\GlaryInitialize.job
      - c:\archivos de programa\Glary Utilities\initialize.exe [2012-04-17 19:06]
      .
      2013-04-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-05 15:08]
      .
      2013-04-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\archivos de programa\Google\Update\GoogleUpdate.exe [2009-03-05 15:08]
      .
      2013-01-08 c:\windows\Tasks\NeroLiveEpgUpdate-PC01_Xavi.job
      - c:\archivos de programa\Nero\Nero 9\Nero Live\NeroLive.exe [2008-09-18 12:51]
      .
      2013-01-08 c:\windows\Tasks\NeroLiveEpgUpdate-XV-HOME_Xavi.job
      - c:\archivos de programa\Nero\Nero 9\Nero Live\NeroLive.exe [2008-09-18 12:51]
      .
      .
      ------- Supplementary Scan -------
      .
      uStart Page = hxxp://www.google.es/
      uInternet Settings,ProxyOverride = *.local;<local>
      IE: &Enviar a OneNote - c:\archiv~1\MICROS~2\Office14\ONBttnIE.dll/105
      IE: Anexar a PDF existente - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
      IE: Anexar destino de vínculo a PDF existente - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      IE: Convertir a Adobe PDF - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir destino de vínculo a Adobe PDF - c:\archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      IE: Convertir destino de vínculo en archivo Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir selección a Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      IE: Convertir vínculos seleccionados a Adobe PDF - c:\archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\Office14\EXCEL.EXE/3000
      Trusted Zone: gob.es\agenciatributaria
      Trusted Zone: rima-tde.net\web.atar
      TCP: DhcpNameServer = 80.58.61.250 80.58.61.254
      DPF: {2DAB6EF1-66C3-427C-87CD-8DC448C47EAE} - hxxps://www5.aeat.es/es13/h/tgvicab.cab
      DPF: {82E5DF24-51E8-47CD-864A-F4BD5005AA73} - hxxps://www.icloud.com/system/iCloud.cab
      DPF: {947B00D2-962D-4A35-9E48-98EE6A442B41} - hxxps://www1.agenciatributaria.gob.es/ADUA/internet/aded1503.cab
      DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} - hxxps://www1.agenciatributaria.gob.es/es13/h/cactivex.cab
      DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} - hxxps://seguridadyfiltrado.movistar.es/public/ConsolaSeguridadOneClickInstall/setup.exe
      FF - ProfilePath - c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\
      FF - prefs.js: browser.startup.homepage - hxxp://www.google.es/
      FF - ExtSQL: 2013-03-14 12:27; [email protected]; c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\extensions\[email protected]
      FF - ExtSQL: 2013-03-14 12:50; {5e006de9-3a97-4fba-8cbb-99f79773ca3b}; c:\documents and settings\Xavi\Datos de programa\Mozilla\Firefox\Profiles\071rv4ft.default\extensions\{5e006de9-3a97-4fba-8cbb-99f79773ca3b}
      FF - ExtSQL: !HIDDEN! 2009-09-03 00:55; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
      FF - ExtSQL: !HIDDEN! 2012-01-19 22:43; {1FD91A9C-410C-4090-BBCC-55D3450EF433}; c:\archivos de programa\iMesh Applications\MediaBar\Datamngr\FirefoxExtension
      .
      .
      **************************************************************************
      .
      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
      Rootkit scan 2013-04-05 09:54
      Windows 5.1.2600 Service Pack 3 NTFS
      .
      scanning hidden processes ...
      .
      scanning hidden autostart entries ...
      .
      scanning hidden files ...
      .
      scan completed successfully
      hidden files: 0
      .
      **************************************************************************
      .
      [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SCPDFReadSpool]
      "ImagePath"="c:\windows\Installer\MSI1E2.tmp"
      .
      --------------------- LOCKED REGISTRY KEYS ---------------------
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="FlashBroker"
      "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
      "Enabled"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
      @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
      @Denied: (A 2) (Everyone)
      @="IFlashBroker5"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
      @="{00020424-0000-0000-C000-000000000046}"
      .
      [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
      @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
      "Version"="1.0"
      .
      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
      "A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
      .
      --------------------- DLLs Loaded Under Running Processes ---------------------
      .
      - - - - - - - > 'winlogon.exe'(692)
      c:\windows\system32\Ati2evxx.dll
      c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTWlgn.dll
      .
      - - - - - - - > 'explorer.exe'(3448)
      c:\windows\system32\WININET.dll
      c:\documents and settings\Xavi\Datos de programa\Dropbox\bin\DropboxExt.17.dll
      c:\archiv~1\ARCHIV~1\MICROS~1\OFFICE14\Cultures\office.odf
      c:\archiv~1\MICROS~2\Office14\3082\GrooveIntlResource.dll
      c:\windows\system32\webcheck.dll
      c:\windows\system32\WPDShServiceObj.dll
      c:\windows\system32\PortableDeviceTypes.dll
      c:\windows\system32\PortableDeviceApi.dll
      .
      ------------------------ Other Running Processes ------------------------
      .
      c:\windows\system32\Ati2evxx.exe
      c:\windows\system32\devldr32.exe
      c:\windows\system32\Ati2evxx.exe
      c:\archivos de programa\Avira\AntiVir Desktop\avguard.exe
      c:\archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      c:\archivos de programa\Avira\AntiVir Desktop\avshadow.exe
      c:\archivos de programa\Bonjour\mDNSResponder.exe
      c:\archivos de programa\Java\jre6\bin\jqs.exe
      c:\archivos de programa\Archivos comunes\Nero\Nero BackItUp 4\NBService.exe
      c:\archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe
      c:\windows\system32\wscntfy.exe
      .
      **************************************************************************
      .
      Completion time: 2013-04-05 10:00:59 - machine was rebooted
      ComboFix-quarantined-files.txt 2013-04-05 08:00
      ComboFix2.txt 2013-04-04 18:44
      .
      Pre-Run: 43.021.225.984 bytes libres
      Post-Run: 42.991.206.400 bytes libres
      .
      - - End Of File - - 8445E8441B72D5E4A20E9ADCD4F18073

      Muchas gracias

    8. #18
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola

      Desinstalá CF de la siguiente manera:
      • Ir a Inicio > Ejecutar
      • Escribir lo siguiente: ComboFix /Uninstall como muestra la imagen debajo:

      • Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")



      Si No podes desinstalalrlo asì, Descargá OTC.exe en el escritorio.

      Lo ejecutás y presionás Cleanup para Desinstalar ComboFix y sus carpetas creadas.

      Eso reiniciará tu pc.



      Nos comentas como sigue Todo ahora



      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.

    9. #19
      Usuario Avatar de xavier1972
      Registrado
      feb 2009
      Ubicación
      cambrils
      Mensajes
      20

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola Buenos dias,
      Siento comentar que el problema persiste alguna idea.....

      Muchisimas gracias por anticipado

    10. #20
      Moderador Gral.
      Avatar de @Leosolari
      Registrado
      jun 2007
      Ubicación
      Argentina
      Mensajes
      58.637

      Re: Se me enciende el ordenador con advertencia de nombre de archivo

      Hola


      Por favor, vas a Tu Disco C, lo abris y tomas una captura de Pantalla. Luego subis la imagen para que pueda ver que hay en ese disco ...



      Como subir una imagen al Foro




      Saludos
      Síguenos en Twitter y hazte nuestro amigo en Facebook.