| Hurricane |  |
|
2005-04-27 16:23 - Respuestas: 9 - Tema nº: 32590
Descargas el EasyCleaner, lo instalas, lo ejecutas, clickeas sobre la opción StartUp y pones acá el listado que te muestre.
Saludos
HURRICANE
| |
|
|
| mkmcl |  |
|
Re: Excel - 2005-04-27 16:50 - Respuesta 7
aca va.
Program File Physical location Value Data
Canon Advanced Printing Technology C:\WINDOWS\SYSTEM\CAP2ON.EXE HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run CAP2ON C:\WINDOWS\SYSTEM\CAP2ON.EXE
Installed 1 HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL Installed 1
Installed 1 HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI Installed 1
Installed 1 HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS Installed 1
Intel(R) Common User Interface C:\WINDOWS\SYSTEM\igfxtray.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run IgfxTray C:\WINDOWS\SYSTEM\igfxtray.exe
Intel(R) Common User Interface C:\WINDOWS\SYSTEM\hkcmd.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run HotKeysCmds C:\WINDOWS\SYSTEM\hkcmd.exe
LoadPowerProfile Rundll32.exe powrprof.dll HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
Microsoft(R) Windows(R) Operating System C:\WINDOWS\taskmon.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run TaskMonitor C:\WINDOWS\taskmon.exe
NoChange 1 HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI NoChange 1
Realtek Sound Manager C:\WINDOWS\SOUNDMAN.EXE HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run SoundMan SOUNDMAN.EXE
Sistema operativo Microsoft(R) Windows(R) C:\WINDOWS\scanregw.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run ScanRegistry C:\WINDOWS\scanregw.exe /autorun
Sistema operativo Microsoft(R) Windows(R) C:\WINDOWS\SYSTEM\SysTray.Exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run SystemTray SysTray.Exe
| |
|
|
| Hurricane | |
|
Re: Excel - 2005-04-27 17:10 - Respuesta 8
Hmmm. A simple vista no noto nada extraño....
Veamos, soy medio porfiado, así que te voy a recomedar lo siguiente:Inicia tu PC en Modo Seguropásale a tu Sistema un Antivirus actualizadopásale el Spybot Search & Destroypásale el Ad-Aware (para actualizarlo, entra a él y clickea sobre Check for Update Now)realiza una limpieza del Registro con el EasyCleaner (opciones Registry, StartUp, Add/Remove)Pásale el HijackThis y postea el LOG por acá
Primero, haz lo que te recomiendo y después nos dices si sigue o no el problema.
Saludos
HURRICANE
| |
|
|
| mkmcl | |
|
Re: Excel - 2005-04-29 18:07 - Respuesta 9
aca val LOG segun tus instrucciones.
StartupList report, 29/04/05, 12:01:40 p.m.
StartupList version: 1.52
Started from : C:\STARTUPLIST.EXE
Detected: Windows 98 SE (Win9x 4.10.2222A)
Detected: Internet Explorer v5.00 (5.00.2919.6304)
* Using default options
=======================
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM\HKCMD.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\CAP2RS.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\STARTUPLIST.EXE
-
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
ScanRegistry = C:\WINDOWS\scanregw.exe /autorun
TaskMonitor = C:\WINDOWS\taskmon.exe
SystemTray = SysTray.Exe
LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
IgfxTray = C:\WINDOWS\SYSTEM\igfxtray.exe
HotKeysCmds = C:\WINDOWS\SYSTEM\hkcmd.exe
SoundMan = SOUNDMAN.EXE
CAP2ON = C:\WINDOWS\SYSTEM\CAP2ON.EXE
-
Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
LoadPowerProfile = Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
SchedulingAgent = mstask.exe
McAfeeVirusScanService = C:\Archivos de programa\Network Associates\VirusScan\AVSYNMGR.EXE
-
Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:
Shell=Explorer.exe
SCRNSAVE.EXE=
drivers=mmsystem.dll power.drv
-
C:\AUTOEXEC.BAT listing:
mode con codepage prepare=((850) C:\WINDOWS\COMMAND\ega.cpi)
mode con codepage select=850
keyb la,,C:\WINDOWS\COMMAND\keyboard.sys
C:\ARCHIV~1\ARCHIV~1\NETWOR~1\VIRUSS~1\40~1.XX\scan.exe C:\
IF ERRORLEVEL 1 PAUSE
-
Enumerating Browser Helper Objects:
(no name) - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F}
-
Enumerating Task Scheduler jobs:
Optimización del inicio de aplicaciones.job
-
Enumerating Download Program Files:
[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH.OCX
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
[MsnMessengerSetupDownloadControl Class]
InProcServer32 = C:\WINDOWS\DOWNLOADED PROGRAM FILES\MSNMESSENGERSETUPDOWNLOADER.OCX
CODEBASE = http://messenger.msn.com/download/msnmessengersetupdownloader.cab
-
Enumerating ShellServiceObjectDelayLoad items:
WebCheck: C:\WINDOWS\SYSTEM\WEBCHECK.DLL
-
End of report, 4,102 bytes
Report generated in 0.076 seconds
Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only
| |
|
|
| Hurricane | |
|
Re: Excel - 2005-04-29 20:09 - Respuesta 10
Al parecer tienes el Mydoom (relativo a las entradas que hacen referencia a WebCheck). En Microsoft.com encuentras una herramienta para eliminarlo. Posterior a éso, carga todos los parche de seguridad con Windows Update.
Saludos
HURRICANE
| |
|
|
|
