Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Windows XP

Elementos de inicio sospechosos

marilia19
2007-04-22 18:36 - Respuestas: 5 - Tema nº: 2445425


Características: Windows XP Home, pentium 3.

Hola, he abierto msconfig y veo que tengos elementos de inicio sospechosos, ¿cómo puedo saber si son buenos o malos? ¿Existe alguna lista de comprobación en algún enlace web?
Bueno, por si alguien los conoce son los siguientes:
Nombre del elemento Comando
IMJPMIG c:\windows\IME\imjp8_1\imjpming.exe
TINTSETP c:\windows\system32\ime\tintlgnt\tintsetp.exe/sync
TINTSETP c:\windows\system32\ime\tintlgnt\tintsetp.exe/imename
() < este está vacio de nombre (tampoco tiene comando...)

Además este es mi log de hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 18:36:46, on 22/4/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\AntivirusAvast\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\AntivirusAvast\Avast4\ashServ.exe
C:\ARCHIV~1\ANTIVI~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\AntivirusAvast\Avast4\ashMaiSv.exe
C:\Archivos de programa\AntivirusAvast\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
D:\vicky\programas\hijackThis yagrabado\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.telefonica.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ANTIVI~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{89AC6E1E-DA30-4F74-A9E5-AF6EEFEC25FF}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\AntivirusAvast\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\AntivirusAvast\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\AntivirusAvast\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\AntivirusAvast\Avast4\ashWebSv.exe" /service (file missing)


Muchas gracias a quien pueda informarme. Un saludo :)


Posibles soluciones:
Elementos de inicio sospechososElementos de inicio sospechosos
Elementos de inicioElementos de inicio
Elementos de inicio y virusElementos de inicio y virus
Elementos de inicio de winxpElementos de inicio de winxp
Eliminar elementos del grupo inicioEliminar elementos del grupo inicio
tordanxa

Re: Elementos de inicio sospechosos - 2007-04-22 18:42 - Respuesta 2

Son legítimos pero puedes deshabilitarlos, pertenecen a Input Message Editor para traducir al chino y japonés.

saludos
marilia19

Re: Elementos de inicio sospechosos - 2007-04-22 18:50 - Respuesta 3

Muchas gracias por contestar.

¿Y qué puede ser el proceso sin nombre y sin comando? ¿Es sospechoso o no tiene nombre porque es de mi sistema operativo?

Un saludo
tordanxa

Re: Elementos de inicio sospechosos - 2007-04-22 18:53 - Respuesta 4

¿que pone exactamente?
marilia19

Re: Elementos de inicio sospechosos - 2007-04-22 18:58 - Respuesta 5

Exactamente pone lo siguiente: (notiene nombre ni comando, sólo ubicacion)

elemento de inicio comando ubicacion
hklm\software\microsoft\windows\currentVersion\run


Un saludo
Página:1 Siguiente

Respuestas relacionadas:

Desaparicion de elementos barra inicioDesaparicion de elementos barra inicioForo
No aparecen elementos en msconfig inicio de programaNo aparecen elementos en msconfig inicio de programaForo
Spyware sospechososSpyware sospechososForo
Comandos sospechososComandos sospechososForo
Archivos sospechosos con iconos de cdArchivos sospechosos con iconos de cdForo
Analizar archivos sospechososAnalizar archivos sospechososForo
Actualiz. anti-spywares sospechososActualiz. anti-spywares sospechososForo
Anti spywares sospechosos o no confiablesAnti spywares sospechosos o no confiablesForo
Actividad de guiones sospechosos detectados por el antivirusActividad de guiones sospechosos detectados por el antivirusForo
El archivo mshta.exe contiene actividades de guiones sospechosos. necesito ayudaEl archivo mshta.exe contiene actividades de guiones sospechosos. necesito ayudaForo
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos29 Marzo 2024