Secuestrar este registro

Hola,

Agradecería que alguien podría tener un control a través de mi registro.

Yo estaba tratando de descargar Limewire ayer cuando comenzó a recibir advertencias de Spybot sobre "cambios" - inicialmente acepté los cambios, pero entonces tiene algo preocupado de que mi PC se infecte y se les niega los cambios. He desinstalado Limewire (probabaly una mala idea de todas formas!) Y ejecute AVG, Spy-Bot y Ad-aware (todo bien).

He tratado de ejecutar HouseCall escáner, pero tenía problemas para conseguir que funcione. Me fui corriendo anoche (al mismo tiempo que el AVG) y que parecía haber recogido Troyanos - pero cuando el PC próximo comprobarse que había apagado y no estoy seguro de si se fija a los problemas antes de apagar. Hoy me parece que no puede obtener el escáner HouseCall de trabajo a todos! Mensaje de error acerca de la transferencia desde Internet y se congela!

Mi PC ahora parece realmente LENTO!

Agradecido si alguien me podría ayudar - gracias de antemano!

Mel

'Log' de Trend Micro HijackThis V2.0.2
Escanear guardado en 17:32:16, a 28/02/2009
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Modo de arranque: Normal

Procesos que se están ejecutando:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ System32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost. exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWService.exe
C: \ WINDOWS \ system32 \ LEXBCES.EXE
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ LEXPPS.EXE
C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleMobileDeviceService.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
C: \ WINDOWS \ system32 \ bgsvcgen.exe
C: \ Archivos de programa \ Bonjour \ mDNSResponder. exe
C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
C: \ Program Files \ Kontiki \ KService.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Archivos de programa \ Spyware Terminator \ sp_rsser.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Archivos de programa \ blueyonder \ PCguard asesor \ PCguardadvisor.exe
C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Distillr \ Acrotray.exe
C: \ WINDOWS \ system32 \ rundll32.exe
C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmgr. exe
C: \ Archivos de programa \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe
C: \ Archivos de programa \ Disco USB Win98 Driver \ Res.EXE
C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmon.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ Archivos de programa \ Spyware Terminator \ SpywareTerminatorShield.exe
C: \ Archivos de programa \ iTunes \ iTunesHelper.exe
C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWTray.exe
C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Archivos de programa \ Messenger \ msmsgs. exe
C: \ Program Files \ Kontiki \ KHost.exe
C: \ Archivos de programa \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
C: \ Archivos de programa \ InterVideo \ Common \ Bin \ WinCinemaMgr.exe
C: \ Archivos de programa \ Solución de Conectividad PC \ ServiceLayer.exe
C: \ Archivos de programa \ WinZip \ WZQKPICK.EXE
C: \ Archivos de programa \ iPod \ bin \ iPodService.exe
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ Archivos de programa \ Internet Explorer \ iexplore. exe
C: \ Archivos de programa \ Internet Explorer \ iexplore.exe
C: \ Archivos de programa \ Trend Micro \ HijackThis \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Ajustes, ProxyOverride = 127.0.0.1; locales *.
R3 - URLSearchHook: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1.dll
O2 - BHO: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1.dll
O2 - BHO: Adobe PDF Reader Enlace de Ayuda - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper. dll
O2 - BHO: Spybot-S & D IE Protección - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O2 - BHO: Barra de Herramientas de Google Ayuda - (AA58ED58-01DD-4d91-8333-CF10577473F7) - c: \ archivos de programa \ Google \ googletoolbar4.dll
O2 - BHO: Barra de herramientas de Adobe PDF Conversión de Ayuda - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient. dll
O2 - BHO: Barra de herramientas de Google notificador BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ 3.1.807.1746 \ swg.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Ayuda - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Archivos de programa \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Archivos de programa \ Java \ jre6 \ lib \ deploy \ jqs \ es decir, \ jqs_plugin. dll
O3 - Toolbar: (no nombre) - (BA52B914-B692-46c4-B683-905236F6F655) - (no file)
O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ archivos de programa \ Google \ googletoolbar4.dll
O3 - Toolbar: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1. dll
O3 - Toolbar: (no nombre) - (4B3803EA-5230-4DC3-A7FC-33638F3D3542) - (no file)
O4 - HKLM \ .. \ Run: [NvCplDaemon] rundll32.exe C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [PCguardadvisor.exe] "C: \ Archivos de programa \ blueyonder \ PCguard asesor \ PCguardadvisor.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [Acrobat 7.0 Asistente] "C: \ Archivos de programa \ Adobe \ Acrobat 7. 0 \ Distillr \ Acrotray.exe "
O4 - HKLM \ .. \ Run: [NvMediaCenter] rundll32.exe C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [Lexmark X1100 Serie] "C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmgr.exe"
O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] C: \ Archivos de programa \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-inicio
O4 - HKLM \ .. \ Run: [Caja de herramientas de almacenamiento USB] C: \ Archivos de programa \ Disco USB Win98 Driver \ Res.EXE
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / INICIO
O4 - HKLM \ .. \ Run: [SpywareTerminator] "C: \ Archivos de programa \ Spyware Terminator \ SpywareTerminatorShield.exe"
O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleSyncNotifier.exe
O4 - HKLM \ .. \ Run: [QuickTime Tarea] "C: \ Archivos de programa \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Archivos de programa \ iTunes \ iTunesHelper. exe "
O4 - HKLM \ .. \ Run: [Ad-Watch] C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWTray.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [MSMSGS] "C: \ Archivos de programa \ Messenger \ msmsgs.exe" / antecedentes
O4 - HKCU \ .. \ Run: [updateMgr] "C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AdobeUpdateManager.exe" AcPro7_0_9-reboot 1
O4 - HKCU \ .. \ Run: [kdx] C: \ Program Files \ Kontiki \ KHost.exe todos
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Archivos de programa \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SWG] C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON. EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario servicio de red)
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario "System")
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario por defecto de usuario)
O4 - Mundial de inicio: Adobe Acrobat Launcher.lnk Velocidad =?
O4 - Mundial de inicio: InterVideo WinCinema Manager.lnk = C: \ Archivos de programa \ InterVideo \ Common \ Bin \ WinCinemaMgr.exe
O4 - Mundial de inicio: WinZip Quick Pick.lnk = C: \ Archivos de programa \ WinZip \ WZQKPICK. EXE
O8 - Extra menú contextual tema: Convertir vínculo objetivo a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir vínculo objetivo a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: Convertir vínculos seleccionados a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient. dll / AcroIECaptureSelLinks.html
O8 - Extra menú contextual tema: Convertir vínculos seleccionados a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html
O8 - Extra menú contextual tema: Convertir selección a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir selección a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7. 0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: Convertir a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: E & xport a Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ EXCEL. EXE/3000
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O9 - Extra botón: (sin nombre) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra "Herramientas" menuitem: Spybot - Search & Destroy Configuración - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper. dll
O9 - Extra botón: (sin nombre) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe
O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe
O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs. exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O15 - Zona de confianza: *. LIVERPOOLFC.TV
O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook de fotos de Control de cargador de 5) -- http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Objeto) -- http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: (215B8138-A3CF-44C5-803F-8226143CFC0A) (Trend Micro ActiveX exploración Agente 6. 6) -- http://housecall65.trendmicro.com/house ... hcImpl.cab
O16 - DPF: (406B5949-7190-4245-91A9-30A17DE16AD0) (Snapfish Activia) -- http://www2.snapfish.co.uk/SnapfishUKActivia.cab
O16 - DPF: (5C6698D9-7BE4-4122-8EC5-291D84DBD4A0) (Facebook fotos Uploader 4 Control) -- http://upload.facebook.com/controls/Fac ... oader3.cab
O16 - DPF: (5F8469B4-B055-49DD-83F7-62B522420ECC) (Control de cargador de Facebook de fotos) -- http://upload.facebook.com/controls/Fac ... loader.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/microso ... 5088226906
O16 - DPF: (D6E7CFB5-C074-4D1C-B647-663D1A8D96BF) (Facebook fotos Uploader 4) -- http://upload.facebook.com/controls/Fac ... der4_5.cab
O16 - DPF: (DF780F87-FF2B-4DF8-92D0-73DB16A1543A) -- http://download.games.yahoo.com/games/w ... der_v6.cab
O23 - Servicio: Adobe LM servicio - Adobe Systems - C: \ Archivos de programa \ Archivos comunes \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Servicio: dispositivo móvil de Apple - Apple Inc. - C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleMobileDeviceService.exe
O23 - Servicio: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr. exe
O23 - Servicio: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Servicio: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Servicio: Bs Recorder GOLD Biblioteca del cuadro de servicios generales (bgsvcgen) - BHA Corporation - C: \ WINDOWS \ system32 \ bgsvcgen.exe
O23 - Servicio: Servicio Bonjour - Apple Inc. - C: \ Archivos de programa \ Bonjour \ mDNSResponder. exe
O23 - Servicio: Servicio de Google Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Servicio: InstallDriver Cuadro Manager (IDriverT) - Macrovision Corporation - C: \ Archivos de programa \ Archivos comunes \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Servicio: Servicio del iPod - Apple Inc. - C: \ Archivos de programa \ iPod \ bin \ iPodService.exe
O23 - Servicio: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C: \ Archivos de programa \ Java \ jre6 \ bin \ jqs.exe
O23 - Servicio: KService - Kontiki Inc. - C: \ Program Files \ Kontiki \ KService.exe
O23 - Servicio: Lavasoft Ad-Aware Servicio - Lavasoft - C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWService.exe
O23 - Servicio: LexBce Server (LexBceS) - Lexmark International, Inc. - C: \ WINDOWS \ system32 \ LEXBCES.EXE
O23 - Servicio: Servicio de controlador de pantalla de NVIDIA (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Servicio: ServiceLayer - Nokia. - C: \ Archivos de programa \ Solución de Conectividad PC \ ServiceLayer.exe
O23 - Servicio: Spyware Terminator Escudo de servicios en tiempo real (sp_rssrv) - Crawler.com - C: \ Archivos de programa \ Spyware Terminator \ sp_rsser.exe

--
Fin de archivo - 12948 octetos

Descarga Limewire fue su primer error. Elimine las siguientes:

R3 - URLSearchHook: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1.dll

O2 - BHO: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1.dll

O3 - Toolbar: thechatterbox.cc Barra de Herramientas - (00b8e20c-4c2f-5c71-85a5-6ad541500df0) - C: \ Archivos de programa \ thechatterbox.cc \ tbthe1. dll

O3 - Toolbar: (no nombre) - (4B3803EA-5230-4DC3-A7FC-33638F3D3542) - (no file)

A continuación, descargar, actualizar y ejecutar la lucha contra el malware de malwarebytes.org

Hola Don,

Gracias por el consejo. El antimalware eliminado 6 objetos. A continuación es mi registro actualizado.

Alguna idea de por qué no puedo obtener el HouseCall de escaneo para el trabajo (he actualizado java, pero parece pensar que no he conseguir y mantener el mensaje de error no puede transferir datos desde internet?)

Saludos, Mel

'Log' de Trend Micro HijackThis V2.0.2
Escanear guardado en 00:11:14, a 01/03/2009
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000. 16791)
Modo de arranque: Normal

Procesos que se están ejecutando:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWService.exe
C: \ WINDOWS \ system32 \ LEXBCES.EXE
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ LEXPPS. EXE
C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleMobileDeviceService.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
C: \ WINDOWS \ system32 \ bgsvcgen.exe
C: \ Archivos de programa \ Bonjour \ mDNSResponder.exe
C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
C: \ Program Files \ Kontiki \ KService.exe
C: \ WINDOWS \ system32 \ nvsvc32.exe
C: \ Archivos de programa \ Spyware Terminator \ sp_rsser. exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWTray.exe
C: \ WINDOWS \ Explorer.EXE
C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Distillr \ Acrotray.exe
C: \ WINDOWS \ system32 \ rundll32.exe
C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmgr.exe
C: \ Archivos de programa \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe
C: \ Archivos de programa \ Disco USB Win98 Driver \ Res.EXE
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmon. exe
C: \ Archivos de programa \ Spyware Terminator \ SpywareTerminatorShield.exe
C: \ Archivos de programa \ iTunes \ iTunesHelper.exe
C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Archivos de programa \ Messenger \ msmsgs.exe
C: \ Program Files \ Kontiki \ KHost.exe
C: \ Archivos de programa \ Spybot - Search & Destroy \ TeaTimer.exe
C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
C: \ Archivos de programa \ Solución de Conectividad PC \ ServiceLayer. exe
C: \ Archivos de programa \ InterVideo \ Common \ Bin \ WinCinemaMgr.exe
C: \ Archivos de programa \ WinZip \ WZQKPICK.EXE
C: \ Archivos de programa \ iPod \ bin \ iPodService.exe
C: \ Archivos de programa \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Java \ jre6 \ bin \ java.exe
C: \ Archivos de programa \ Trend Micro \ HijackThis \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.co.uk/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Ajustes, ProxyOverride = 127.0.0.1; locales *.
O2 - BHO: Adobe PDF Reader Enlace de Ayuda - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: Spybot-S & D IE Protección - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O2 - BHO: Barra de Herramientas de Google Ayuda - (AA58ED58-01DD-4d91-8333-CF10577473F7) - c: \ archivos de programa \ Google \ googletoolbar4. dll
O2 - BHO: Barra de herramientas de Adobe PDF Conversión de Ayuda - (AE7CD045-E861-484f-8273-0445EE161910) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll
O2 - BHO: Barra de herramientas de Google notificador BHO - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ 3.1.807.1746 \ swg.dll
O2 - BHO: Java (tm) Plug-In 2 SSV Ayuda - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Archivos de programa \ Java \ jre6 \ bin \ jp2ssv. dll
O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Archivos de programa \ Java \ jre6 \ lib \ deploy \ jqs \ es decir, \ jqs_plugin.dll
O3 - Toolbar: Adobe PDF - (47833539-D0C5-4125-9FA8-0819E2EAAC93) - C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ archivos de programa \ Google \ googletoolbar4.dll
O4 - HKLM \ .. \ Run: [NvCplDaemon] rundll32.exe C: \ WINDOWS \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [nwiz] nwiz.exe / install
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [Acrobat 7.0 Asistente] "C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Distillr \ Acrotray.exe"
O4 - HKLM \ .. \ Run: [NvMediaCenter] rundll32.exe C: \ WINDOWS \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [Lexmark X1100 Serie] "C: \ Archivos de programa \ Lexmark X1100 Serie \ lxbkbmgr.exe"
O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] C: \ Archivos de programa \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-inicio
O4 - HKLM \ .. \ Run: [Caja de herramientas de almacenamiento USB] C: \ Archivos de programa \ Disco USB Win98 Driver \ Res.EXE
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / INICIO
O4 - HKLM \ .. \ Run: [SpywareTerminator] "C: \ Archivos de programa \ Spyware Terminator \ SpywareTerminatorShield.exe"
O4 - HKLM \ .. \ Run: [AppleSyncNotifier] C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleSyncNotifier.exe
O4 - HKLM \ .. \ Run: [QuickTime Tarea] "C: \ Archivos de programa \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Archivos de programa \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [Ad-Watch] C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWTray.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ RunOnce: [Malwarebytes Anti-Malware] C: \ Archivos de programa \ Malwarebytes Anti-Malware \ mbamgui.exe / instalar / silencio
O4 - HKCU \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [MSMSGS] "C: \ Archivos de programa \ Messenger \ msmsgs.exe" / antecedentes
O4 - HKCU \ .. \ Run: [updateMgr] "C: \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AdobeUpdateManager.exe" AcPro7_0_9-reboot 1
O4 - HKCU \ .. \ Run: [kdx] C: \ Program Files \ Kontiki \ KHost.exe todos
O4 - HKCU \ .. \ Run: [SpybotSD TeaTimer] C: \ Archivos de programa \ Spybot - Search & Destroy \ TeaTimer.exe
O4 - HKCU \ .. \ Run: [SWG] C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON. EXE (El usuario servicio de red)
O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario "System")
O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario por defecto de usuario)
O4 - Mundial de inicio: Adobe Acrobat Launcher.lnk Velocidad =?
O4 - Mundial de inicio: InterVideo WinCinema Manager.lnk = C: \ Archivos de programa \ InterVideo \ Common \ Bin \ WinCinemaMgr.exe
O4 - Mundial de inicio: WinZip Quick Pick.lnk = C: \ Archivos de programa \ WinZip \ WZQKPICK. EXE
O8 - Extra menú contextual tema: Convertir vínculo objetivo a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir vínculo objetivo a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: Convertir vínculos seleccionados a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient. dll / AcroIECaptureSelLinks.html
O8 - Extra menú contextual tema: Convertir vínculos seleccionados a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppendSelLinks.html
O8 - Extra menú contextual tema: Convertir selección a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir selección a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7. 0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: Convertir a Adobe PDF -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIECapture.html
O8 - Extra menú contextual tema: Convertir a PDF existente -- res://C : \ Archivos de programa \ Adobe \ Acrobat 7.0 \ Acrobat \ AcroIEFavClient.dll / AcroIEAppend.html
O8 - Extra menú contextual tema: E & xport a Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ EXCEL. EXE/3000
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O9 - Extra botón: (sin nombre) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll
O9 - Extra "Herramientas" menuitem: Spybot - Search & Destroy Configuración - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper. dll
O9 - Extra botón: (sin nombre) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe
O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe
O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs. exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O15 - Zona de confianza: *. LIVERPOOLFC.TV
O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook de fotos de Control de cargador de 5) -- http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Objeto) -- http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: (215B8138-A3CF-44C5-803F-8226143CFC0A) (Trend Micro ActiveX exploración Agente 6. 6) -- http://housecall65.trendmicro.com/house ... hcImpl.cab
O16 - DPF: (406B5949-7190-4245-91A9-30A17DE16AD0) (Snapfish Activia) -- http://www2.snapfish.co.uk/SnapfishUKActivia.cab
O16 - DPF: (5C6698D9-7BE4-4122-8EC5-291D84DBD4A0) (Facebook fotos Uploader 4 Control) -- http://upload.facebook.com/controls/Fac ... oader3.cab
O16 - DPF: (5F8469B4-B055-49DD-83F7-62B522420ECC) (Control de cargador de Facebook de fotos) -- http://upload.facebook.com/controls/Fac ... loader.cab
O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/microso ... 5088226906
O16 - DPF: (D6E7CFB5-C074-4D1C-B647-663D1A8D96BF) (Facebook fotos Uploader 4) -- http://upload.facebook.com/controls/Fac ... der4_5.cab
O23 - Servicio: Adobe LM servicio - Adobe Systems - C: \ Archivos de programa \ Archivos comunes \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Servicio: dispositivo móvil de Apple - Apple Inc. - C: \ Archivos de programa \ Archivos comunes \ Apple \ Dispositivo móvil Support \ bin \ AppleMobileDeviceService.exe
O23 - Servicio: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Servicio: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Servicio: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Servicio: Bs Recorder GOLD Biblioteca del cuadro de servicios generales (bgsvcgen) - BHA Corporation - C: \ WINDOWS \ system32 \ bgsvcgen.exe
O23 - Servicio: Servicio Bonjour - Apple Inc. - C: \ Archivos de programa \ Bonjour \ mDNSResponder.exe
O23 - Servicio: Servicio de Google Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService. exe
O23 - Servicio: InstallDriver Cuadro Manager (IDriverT) - Macrovision Corporation - C: \ Archivos de programa \ Archivos comunes \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Servicio: Servicio del iPod - Apple Inc. - C: \ Archivos de programa \ iPod \ bin \ iPodService.exe
O23 - Servicio: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C: \ Archivos de programa \ Java \ jre6 \ bin \ jqs.exe
O23 - Servicio: KService - Kontiki Inc. - C: \ Program Files \ Kontiki \ KService. exe
O23 - Servicio: Lavasoft Ad-Aware Servicio - Lavasoft - C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ AAWService.exe
O23 - Servicio: LexBce Server (LexBceS) - Lexmark International, Inc. - C: \ WINDOWS \ system32 \ LEXBCES.EXE
O23 - Servicio: Servicio de controlador de pantalla de NVIDIA (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe
O23 - Servicio: ServiceLayer - Nokia. - C: \ Archivos de programa \ Solución de Conectividad PC \ ServiceLayer. exe
O23 - Servicio: Spyware Terminator Escudo de servicios en tiempo real (sp_rssrv) - Crawler.com - C: \ Archivos de programa \ Spyware Terminator \ sp_rsser.exe

--
Fin de archivo - 12182 octetos

http://www.processlibrary.com/search/?q=CTFMON.EXE

Ctfmon.exe puede ser un proceso legítimo de Windows y puede ser un troyano. Lo tengo en mi caja de XP, pero no su funcionamiento. Antes de borrar, reinicia, no abra nada excepto un símbolo del sistema, ejecute
netstat-an y después los resultados.

O15 - Zona de confianza: *. LIVERPOOLFC.TV

¿Te ha agregar ese sitio ^ ^ como una zona de confianza? Si no es así, elimínelo.

Hola Don,

Los resultados del netstat-están por debajo de un....

(Liverpool FC TV se añadió mi compañero, por lo que debe estar bien)

Gracias por su ayuda!


Microsoft Windows XP [Versión 5/1/2600]
(C) Copyright 1985-2001 Microsoft Corp.

C: \ Documents and Settings \ Damian Reid> netstat-an

Conexiones activas

Proto Dirección local Dirección Estado
TCP 0.0.0.0:135 0.0.0. 0:0 ESCUCHAR
TCP 0.0.0.0:445 0.0.0.0:0 ESCUCHAR
TCP 0.0.0.0:1025 0.0.0.0:0 ESCUCHAR
TCP 0.0.0.0:1947 0.0.0.0:0 ESCUCHAR
TCP 127.0.0.1:1028 127.0.0.1:1027 TIME_WAIT
TCP 127.0.0.1:1029 127.0.0.1:1030 ESTABLECIDO
TCP 127.0.0.1:1030 127.0.0.1:1029 ESTABLECIDO
TCP 127.0.0.1:1031 127.0.0. 1:1032 ESTABLECIDO
TCP 127.0.0.1:1032 127.0.0.1:1031 ESTABLECIDO
TCP 127.0.0.1:1033 0.0.0.0:0 ESCUCHAR
TCP 127.0.0.1:1045 127.0.0.1:27015 ESTABLECIDO
TCP 127.0.0.1:5152 0.0.0.0:0 ESCUCHAR
TCP 127.0.0.1:5354 0.0.0.0:0 ESCUCHAR
TCP 127.0.0.1:10110 0.0.0.0:0 ESCUCHAR
TCP 127.0.0.1:27015 0.0.0. 0:0 ESCUCHAR
TCP 127.0.0.1:27015 127.0.0.1:1045 ESTABLECIDO
TCP 192.168.1.102:139 0.0.0.0:0 ESCUCHAR
TCP 192.168.1.102:1048 147.243.3.83:80 TIME_WAIT
UDP 0.0.0.0:445 *: *
UDP 0.0.0.0:500 *: *
UDP 0.0.0.0:1026 *: *
UDP 0.0.0.0:1948 *: *
UDP 0.0.0.0:4500 *: *
UDP 127.0.0.1:123 *: *
UDP 127.0.0. 1:1046 *: *
UDP 127.0.0.1:1900 *: *
UDP 192.168.1.102:123 *: *
UDP 192.168.1.102:137 *: *
UDP 192.168.1.102:138 *: *
UDP 192.168.1.102:1900 *: *
UDP 192.168.1.102:5353 *: *

C: \ Documents and Settings \ Damian Reid>

No veo las conexiones no deseadas en la salida de netstat.

Todavía no sé qué decirle sobre Ctfmon.exe. Si sigue teniendo problemas con el ordenador, puede evitar que se ejecutan en el administrador de tareas y ver qué pasa.

Veo que han permitido el uso compartido de archivos. ¿Comparte usted los archivos y una impresora?

¿Cómo puedo deshabilitar el uso compartido de archivos? No tengo necesidad de compartir archivos e impresoras...?

http://compnetworking.about.com/cs/winx ... nxpsfs.htm

Extraño, no parecen tener la opción para el uso compartido simple de archivos (recomendado) "en mi lista de Configuración avanzada? ¿Hay otro método?

Además, tengo googled Ctfmon.exe y parece que mi versión es sólo en relación con la barra de herramientas de lenguaje y no un troyano (ojalá!)

Mel

¿Tienes XP?

Perdón por la demora en la respuesta..... sí, sí tengo XP.....

Te dije que tal vez el punto incorrecto. Abra Mi PC, herramientas, opciones de carpeta, ver. Ir a la parte inferior de la lista.