Tema: Pc lentísimo y advertencias raras (SOLUCIONADO)

[cebollana]

Hola, necesito ayuda pronto. Ayer mi pc empezó a ir cada vez más lento, tanto en las páginas de internet como también en las ventanas de los programas abiertos. No había forma de cerrar nada ni de abrir nada tampoco, era desesperante. Además el icono del antivirus, que está en la barra al lado del reloj, no para de dar vueltas continuamente y antes no daba tantas vueltas. Reinicié con mucho trabajo y cuando ya se encendió el pc me sale un cuadro de diálogo que pone esto: "No hay ningún cliente de correo predeterminado o el cliente actual no puede procesar la solicitud de mensajería. Ejecute Microsoft Outlook y establézcalo como cliente predeterminado", cierro la ventanita y ya está, pero cada vez que enciendo el ordenador me sale el mismo mensaje. Yo no sé porqué pasa esto, porque antes no pasaba.
Tambien cuando voy a mi correo de hotmail y luego doy a cerrar sesión me sale esto: "Error en el cierre de sesión. No se ha podido cerrar sesión; parece que el explorador bloquea las cookies de terceros. Cierre todas las ventanas del explorador para cerrar sesión. Para evitar este error en el futuro, debe habilitar las cookies de terceros cambiando la configuración del explorador".
Les tengo que decir que no he bajado nada, no he instalado nada, no he cambiado la configuración de nada. He restaurado el sistema y el problema continúa.
¿A qué es debido todo esto? ¿Cómo lo arreglo? Por favor, necesito que me ayudeis en cuanto podais.
Muchas gracias.


Windows XP Home procesador 1.60 GHz, 504 MB de RAM.

[Mr_X]

Reinicia en Modo seguro y saca un log del HijackThis (clic aquí) y otro del Autoruns (clic acá)...

[cebollana]

Este es el resultado del HijackThis en Modo Seguro. Por favor, ayúdadme, que estoy desesperada. Gracias.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:00:40, on 14/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\Archivos de programa\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0638A490-83D3-11D4-9A98-009027713462} (DinaTierraCtl.DinaTierra) - http://w3.mapya.es/dinatierra_v3/Redist/DinaTierraCtl.CAB
O16 - DPF: {12F4256C-3841-4652-B5A7-DC8158C1F976} (BangtalCtl Class) - http://www.bangtal.com/Bangtal.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\AdAwarePortable\App\AdAware\AAWService.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 7521 bytes

[Mr_X]

Nada 'raro'... ¿Podrías sacar el log del Autoruns?

[cebollana]

Aquí va el log del Autoruns.

"HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AppSetup"   ""   ""   ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup"   ""   ""   ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon"   ""   ""   ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit"   ""   ""   ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown"   ""   ""   ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff"   ""   ""   ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logoff"   ""   ""   ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup"   ""   ""   ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"   ""   ""   ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"   ""   ""   ""
+ "avast!"   "avast! service GUI component"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashdisp.exe"
+ "epm-dm"   "Acer EPM Device Manager"   "(Not verified) Acer Inc"   "c:\acer\epm\epm-dm.exe"
+ "eRecoveryService"   "OBRCheck"   "(Not verified) acer Inc."   "c:\windows\system32\check.exe"
+ "HP Software Update"   "hpwuSchd Application"   "(Verified) Hewlett-Packard Company"   "c:\archivos de programa\hp\hp software update\hpwuschd2.exe"
+ "LaunchApp"   "Acer Launch Tool Utility"   "(Not verified) Acer Inc."   "c:\windows\alaunch.exe"
+ "LManager"   "Launch Manager"   "(Not verified) Dritek System Inc."   "c:\archivos de programa\launch manager\qtzgacer.exe"
+ "NeroFilterCheck"   "NeroCheck"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nerocheck.exe"
+ "QuickTime Task"   "QuickTime Task"   "(Not verified) Apple Inc."   "c:\archivos de programa\quicktime\qttask.exe"
+ "RemoteControl"   "PowerDVD RC Service"   "(Not verified) Cyberlink Corp."   "c:\archivos de programa\cyberlink\powerdvd\pdvdserv.exe"
+ "SunJavaUpdateSched"   "Java(TM) Platform SE binary"   "(Verified) Sun Microsystems, Inc."   "c:\archivos de programa\java\jre6\bin\jusched.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce"   ""   ""   ""
"C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio"   ""   ""   ""
+ "Adobe Gamma Loader.lnk"   "Adobe Gamma Loader"   "(Not verified) Adobe Systems, Inc."   "c:\archivos de programa\archivos comunes\adobe\calibration\adobe gamma loader.exe"
+ "HP Digital Imaging Monitor.lnk"   "HP Digital Imaging Monitor"   "(Not verified) Hewlett-Packard Co."   "c:\archivos de programa\hp\digital imaging\bin\hpqtra08.exe"
+ "Microsoft Office.lnk"   "Microsoft Office 2000 component"   "(Not verified) Microsoft Corporation"   "c:\archivos de programa\microsoft office\office\osa9.exe"
"C:\Documents and Settings\ACER\Menú Inicio\Programas\Inicio"   ""   ""   ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load"   ""   ""   ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run"   ""   ""   ""
+ "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"   "Nero Home"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nmbgmonitor.exe"
+ "swg"   "GoogleToolbarNotifier"   "(Verified) Google Inc"   "c:\archivos de programa\google\googletoolbarnotifier\googletoolbarnotifier.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run"   ""   ""   ""
"HKCU\SOFTWARE\Classes\Protocols\Filter"   ""   ""   ""
"HKLM\SOFTWARE\Classes\Protocols\Filter"   ""   ""   ""
+ "x-sdch"   "Fast Search"   "(Verified) Google Inc"   "c:\archivos de programa\google\google toolbar\component\fastsearch_a8904fb862bd9564.dll"
"HKCU\SOFTWARE\Classes\Protocols\Handler"   ""   ""   ""
"HKLM\SOFTWARE\Classes\Protocols\Handler"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components"   ""   ""   ""
+ "0"   ""   ""   "File not found: About:Home"
"HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"   ""   ""   ""
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad"   ""   ""   ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks"   ""   ""   ""
"HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers"   ""   ""   ""
+ "avast"   "avast! Shell Extension"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashshell.dll"
+ "Cover Designer"   "Cover Designer"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero coverdesigner\coveredextension.dll"
+ "NBShellHook Class"   "Nero BackItUp"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero backitup\nbshell.dll"
+ "WinRAR"   ""   ""   "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers"   ""   ""   ""
+ "WinRAR"   ""   ""   "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\DragDropHandlers"   ""   ""   ""
"HKLM\Software\Classes\Directory\Shellex\DragDropHandlers"   ""   ""   ""
+ "WinRAR"   ""   ""   "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\PropertySheetHandlers"   ""   ""   ""
"HKLM\Software\Classes\Directory\Shellex\PropertySheetHandlers"   ""   ""   ""
"HKCU\Software\Classes\Directory\Shellex\CopyHookHandlers"   ""   ""   ""
"HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers"   ""   ""   ""
"HKCU\Software\Classes\Folder\Shellex\ColumnHandlers"   ""   ""   ""
"HKLM\Software\Classes\Folder\Shellex\ColumnHandlers"   ""   ""   ""
+ "NeroDigitalColumnHandler Class"   "Nero Digital Shell Extension"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nerodigitalext.dll"
"HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers"   ""   ""   ""
+ "avast"   "avast! Shell Extension"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashshell.dll"
+ "NBShellHook Class"   "Nero BackItUp"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero backitup\nbshell.dll"
+ "WinRAR"   ""   ""   "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers"   ""   ""   ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers"   ""   ""   ""
"HKCU\Software\Microsoft\Ctf\LangBarAddin"   ""   ""   ""
"HKLM\Software\Microsoft\Ctf\LangBarAddin"   ""   ""   ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved"   ""   ""   ""
+ "Carpetas Web"   ""   ""   "c:\archivos de programa\archivos comunes\microsoft shared\web folders\msonsext.dll"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved"   ""   ""   ""
+ "avast"   "avast! Shell Extension"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashshell.dll"
+ "EPM-PO Shell Extension"   "EPM-PO DLL"   "(Not verified) Acer Labs USA"   "c:\windows\system32\epm-po.dll"
+ "Extensión de paneo de pantalla del Panel de control"   ""   ""   "File not found: deskpan.dll"
+ "Microsoft Outlook Custom Icon Handler"   "Microsoft Outlook Shell Hook for Start/Find"   "(Not verified) Microsoft Corporation"   "c:\archivos de programa\microsoft office\office\olkfstub.dll"
+ "NeroCoverEd Live Icons"   "Cover Designer"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero coverdesigner\coveredextension.dll"
+ "NeroDigitalIconHandler"   "Nero Digital Shell Extension"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nerodigitalext.dll"
+ "NeroDigitalPropSheetHandler"   "Nero Digital Shell Extension"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nerodigitalext.dll"
+ "WinRAR shell extension"   ""   ""   "c:\archivos de programa\winrar\rarext.dll"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"   ""   ""   ""
+ "AcroIEHlprObj Class"   "Adobe Acrobat IE Helper Version 6.0 for ActivieX"   "(Verified) Adobe Systems, Incorporated"   "c:\archivos de programa\adobe\acrobat 6.0\reader\activex\acroiehelper.dll"
+ "Google Dictionary Compression sdch"   "Fast Search"   "(Verified) Google Inc"   "c:\archivos de programa\google\google toolbar\component\fastsearch_a8904fb862bd9564.dll"
+ "Google Toolbar Helper"   "Google Toolbar"   "(Verified) Google Inc"   "c:\archivos de programa\google\google toolbar\googletoolbar.dll"
+ "Google Toolbar Notifier BHO"   "GoogleToolbarNotifier"   "(Verified) Google Inc"   "c:\archivos de programa\google\googletoolbarnotifier\5.1.1309.3572\swg.dll"
+ "Java(tm) Plug-In 2 SSV Helper"   "Java(TM) Platform SE binary"   "(Verified) Sun Microsystems, Inc."   "c:\archivos de programa\java\jre6\bin\jp2ssv.dll"
+ "JQSIEStartDetectorImpl Class"   "Java(TM) Quick Starter binary"   "(Not Verified) Sun Microsystems, Inc."   "c:\archivos de programa\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll"
"HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks"   ""   ""   ""
"HKLM\Software\Microsoft\Internet Explorer\Toolbar"   ""   ""   ""
+ "Google Toolbar"   "Google Toolbar"   "(Verified) Google Inc"   "c:\archivos de programa\google\google toolbar\googletoolbar.dll"
"HKCU\Software\Microsoft\Internet Explorer\Explorer Bars"   ""   ""   ""
"HKLM\Software\Microsoft\Internet Explorer\Explorer Bars"   ""   ""   ""
"HKCU\Software\Microsoft\Internet Explorer\Extensions"   ""   ""   ""
"HKLM\Software\Microsoft\Internet Explorer\Extensions"   ""   ""   ""
+ "Uninstall BitDefender Online Scanner"   ""   ""   "c:\windows\bdoscandel.exe"
"Task Scheduler"   ""   ""   ""
+ "Ad-Aware Update (Daily).job"   "Ad-Aware Admin Application"   "(Verified) Lavasoft AB"   "c:\archivos de programa\adawareportable\app\adaware\ad-awareadmin.exe"
"HKLM\System\CurrentControlSet\Services"   ""   ""   ""
+ "aswUpdSv"   "Brinda actualizaciones automáticas para el antivirus avast!."   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\aswupdsv.exe"
+ "avast! Antivirus"   "Administra e implementa los servicios de antivirus avast! para este ordenador/computador/PC. Esto incluye protección residente, el baúl de virus y el programador de tareas."   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashserv.exe"
+ "avast! Mail Scanner"   "Implementa la comprobación del correo para el antivirus avast!"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashmaisv.exe"
+ "avast! Web Scanner"   "Implementa la comprobación de webs (HTTP) para el antivirus avast!"   "(Verified) ALWIL Software"   "c:\archivos de programa\alwil software\avast4\ashwebsv.exe"
+ "gusvc"   "Google Updater keeps your Google software up to date. If Google Updater Service is disabled or stopped, your Google software will not be kept up to date, meaning security vulnerabilities that may arise cannot be fixed and features may not work."   "(Verified) Google Inc"   "c:\archivos de programa\google\common\google updater\googleupdaterservice.exe"
+ "JavaQuickStarterService"   "Prefetches JRE files for faster startup of Java applets and applications"   "(Verified) Sun Microsystems, Inc."   "c:\archivos de programa\java\jre6\bin\jqs.exe"
+ "Lavasoft Ad-Aware Service"   "Ad-Aware Service Application"   "(Verified) Lavasoft AB"   "c:\archivos de programa\adawareportable\app\adaware\aawservice.exe"
+ "NBService"   "Nero BackItUp Service is responsible to control all jobs created using Nero BackItUp. These jobs can create backups of selected files/folders/partitions or complete hard disk to hard disk, network drive, disc or FTP."   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero backitup\nbservice.exe"
+ "NMIndexingService"   "Nero Home"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nmindexingservice.exe"
+ "Pml Driver HPZ12"   "PML Driver"   "(Not verified) HP"   "c:\windows\system32\hpzipm12.exe"
+ "TermService"   "Permite que varios usuarios se conecten de forma interactiva a un equipo y que se muestren los escritorios y aplicaciones de equipos remotos. El acoplamiento de Escritorio remoto (incluido Escritorio remoto para administradores), Cambio rápido de usuarios, Asistencia remota y Terminal Server."   "(Not verified) Microsoft Corporation"   "c:\windows\system32\termsrv32.dll"
"HKLM\System\CurrentControlSet\Services"   ""   ""   ""
+ "Aavmker4"   "avast! Base Kernel-Mode Device Driver for Windows NT/2000/XP"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aavmker4.sys"
+ "aswFsBlk"   "avast! mini-filter driver (aswFsBlk)"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aswfsblk.sys"
+ "aswMon2"   "avast! File System Filter Driver for Windows XP"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aswmon2.sys"
+ "aswRdr"   "avast! TDI RDR Driver"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aswrdr.sys"
+ "aswSP"   "avast! self protection module"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aswsp.sys"
+ "aswTdi"   "avast! TDI Filter Driver"   "(Verified) ALWIL Software"   "c:\windows\system32\drivers\aswtdi.sys"
+ "Changer"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\Changer.sys"
+ "DKbFltr"   "Dritek PS2 Keyboard Filter Driver"   "(Not verified) Dritek System Inc."   "c:\windows\system32\drivers\dkbfltr.sys"
+ "EpmPsd"   "Acer EPM Power Scheme Driver"   "(Not verified) Acer Value Labs, USA"   "c:\windows\system32\drivers\epm-psd.sys"
+ "EpmShd"   "Acer EPM SHD ECV-TO"   "(Not verified) Acer Value Labs, USA"   "c:\windows\system32\drivers\epm-shd.sys"
+ "i2omgmt"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\i2omgmt.sys"
+ "int15.sys"   ""   ""   "c:\archivos de programa\acer\erecovery\int15.sys"
+ "lbrtfdc"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\lbrtfdc.sys"
+ "NTIDrvr"   "NTI CD-ROM Filter Driver"   "(Not verified) NewTech Infosystems, Inc."   "c:\windows\system32\drivers\ntidrvr.sys"
+ "osaio"   "OSA I/O Port Driver"   "(Not verified) Avocent/OSA Technologies Inc."   "c:\windows\system32\drivers\osaio.sys"
+ "osanbm"   "Windows int15 Driver"   "(Not verified) Windows (R) 2000 DDK provider"   "c:\windows\system32\drivers\osanbm.sys"
+ "PCIDump"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\PCIDump.sys"
+ "PDCOMP"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\PDCOMP.sys"
+ "PDFRAME"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\PDFRAME.sys"
+ "PDRELI"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\PDRELI.sys"
+ "PDRFRAME"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\PDRFRAME.sys"
+ "UBHelper"   ""   ""   "c:\windows\system32\drivers\ubhelper.sys"
+ "WDICA"   ""   ""   "File not found: C:\WINDOWS\System32\Drivers\WDICA.sys"
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Drivers32"   ""   ""   ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32"   ""   ""   ""
+ "vidc.DIVX"   "DivX® Codec for Windows"   "(Not verified) DivXNetworks, Inc."   "c:\windows\system32\divx.dll"
+ "vidc.tscc"   "TechSmith Screen Capture Codec"   "(Not verified) TechSmith Corporation"   "c:\windows\system32\tsccvid.dll"
+ "vidc.xvid"   ""   ""   "c:\windows\system32\xvid.dll"
"HKCU\Software\Classes\Filter"   ""   ""   ""
"HKLM\Software\Classes\Filter"   ""   ""   ""
"HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance"   ""   ""   ""
+ "Aspect Ratio Resizer 16x9"   "Aspect Ratio Converter"   "(Not verified) muvee Technologies Pte Ltd"   "c:\archivos de programa\archivos comunes\muvee technologies\030625\aspectratioconverter16x9.ax"
+ "Aspect Ratio Resizer 4x3"   "Aspect Ratio Converter"   "(Not verified) muvee Technologies Pte Ltd"   "c:\archivos de programa\archivos comunes\muvee technologies\030625\aspectratioconverter4x3.ax"
+ "CyberLink Audio Decoder"   "CyberLink Audio Decoder Filter"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\audiofilter\claud.ax"
+ "CyberLink Audio Effect"   "CyberLink Audio Effect Filter"   "(Not verified) CyberLink Corporation"   "c:\archivos de programa\cyberlink\shared files\audiofilter\claudfx.ax"
+ "CyberLink AudioCD Filter"   "CyberLink AudioCD Filter"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\audiofilter\claudiocd.ax"
+ "CyberLink DVD Navigator"   "CyberLink DVD Navigation Filter"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\navfilter\clnavx.ax"
+ "CyberLink Line21 Decoder Filter"   "CyberLink Line21 Decoder Filter"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\videofilter\clline21.ax"
+ "CyberLink TimeStretch Filter"   "CLAuTS.ax"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\audiofilter\clauts.ax"
+ "CyberLink Video/SP Decoder"   "CyberLink Video/SP Filter"   "(Not verified) CyberLink Corp."   "c:\archivos de programa\cyberlink\shared files\videofilter\clvsd.ax"
+ "DivX Decoder Filter"   "DivX® Decoder Filter"   "(Not verified) DivXNetworks, Inc."   "c:\windows\system32\divxdec.ax"
+ "DV Scenes"   "DV-Timecode based Scenechange Detection"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero vision\nvdv.dll"
+ "DV Source Filter"   "DV-Timecode based Scenechange Detection"   "(Verified) Nero AG"   "c:\archivos de programa\nero\nero 7\nero vision\nvdv.dll"
+ "HighMAT and MPV Navigator Filter"   "MPV Playback Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\hmnavigator.ax"
+ "HighMAT/MPV Navigation Client Filter"   "MPV Playback Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\hmnavigator.ax"
+ "Honestech VCD/SVCD Encoder"   "honest technology, VCD/SVCD encoder"   "(Not verified) honest technology"   "c:\windows\system32\htvcdsvcd.ax"
+ "MPEG-2 PSI Reader Filter"   "Mpeg2PsiReader"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\mpeg2psireader.ax"
+ "MPEG-2 Stream Reader Filter"   "Mpeg2StreamReader"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\mpeg2streamreader.ax"
+ "muvee Music Analyser"   "Music Analyser Filter for muvee autoProducer"   "(Not verified) muvee Technologies Pte Ltd"   "c:\archivos de programa\archivos comunes\muvee technologies\030625\mvmanalyse.ax"
+ "muvee Video Analyser"   "Video Analyser Filter for muvee autoProducer"   "(Not verified) muvee Technologies Pte Ltd"   "c:\archivos de programa\archivos comunes\muvee technologies\030625\mvvanalyse.ax"
+ "NeAudio2"   "Nero Audio Decoder 2"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neaudio2.ax"
+ "Nero Audible Decoder"   "Nero Audible Decoder"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neaudible.ax"
+ "Nero Audio CD Filter"   "Nero Audio CD Source Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neaudcd.ax"
+ "Nero Audio CD Navigator"   "Nero Audio CD Source Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neaudcd.ax"
+ "Nero Audio Source"   "Nero Library"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nerender.ax"
+ "Nero Audio Stream Renderer"   "Nero Library"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nerender.ax"
+ "Nero Audio Stream Renderer"   "Nero Library"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nerender.ax"
+ "Nero AV Synchronizer"   "Audio/Video Synchronizer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neavsync.ax"
+ "Nero Deinterlace"   "Deinterlacing Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nedeinterlace.ax"
+ "Nero Digital AVC Audio Encoder"   "AAC LC/HE Audio Encoder"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendaud.ax"
+ "Nero Digital AVC File Writer"   "NeroDigital File Format Muxer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendmux.ax"
+ "Nero Digital AVC Muxer"   "NeroDigital File Format Muxer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendmux.ax"
+ "Nero Digital AVC Null Renderer"   "NeroDigital File Format Muxer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendmux.ax"
+ "Nero Digital AVC Subpicture Enc"   "NeroDigital File Format Muxer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendmux.ax"
+ "Nero Digital AVC Video Enc"   "MPEG4 and H.264 (AVC) Video Encoder"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nendvid.ax"
+ "Nero Digital Parser"   "NeroDigital / mp4 / avi / mov parser"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\ndparser.ax"
+ "Nero DV Splitter"   "DV Splitter Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nedvsplitter.ax"
+ "Nero DVD Decoder"   "MPEG-1/2/4 & AVC video decoder w/ DxVA"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevideo.ax"
+ "Nero DVD Navigator"   "DVD Navigator Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nedvd.ax"
+ "Nero ES Video Reader"   "NeroDigital / mp4 / avi / mov parser"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\ndparser.ax"
+ "Nero File Source"   "Nero SVCD source filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nefilesrc.ax"
+ "Nero File Source (Async.)"   "Nero Home"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nefilesourceasync.ax"
+ "Nero File Source / Splitter"   "Push Mode VOB Source Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nefsource.ax"
+ "Nero FLV Splitter"   "Nero FLV Splitter Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neflvsplitter.ax"
+ "Nero Format Converter"   "Frame rate / Color space converter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neroformatconv.ax"
+ "Nero Frame Capture"   "Direct Show frame grabber filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\necapture.ax"
+ "Nero FTC"   "Frame Time Corrector Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neftc.ax"
+ "Nero InteractiveGraphics Decoder"   "Graphics Decoder Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nebdgraphic.ax"
+ "Nero MP3 Encoder"   "MP3 Encoding Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nemp3encoder.ax"
+ "Nero MP4 Splitter"   "MP4 Splitter Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nemp4splitter.ax"
+ "Nero Mpeg2 Encoder"   "MPEG 1/2 encoder filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevcr.ax"
+ "Nero Ogg Splitter"   "Ogg Splitter Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neoggsplitter.ax"
+ "Nero Overlay Mixer"   "Overlay Mixer Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neoverlaymixer.ax"
+ "Nero Photo Source"   "Nero Home"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nephotosource.ax"
+ "Nero PresentationGraphics Decoder"   "Graphics Decoder Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nebdgraphic.ax"
+ "Nero PS Muxer"   ""   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nepsmuxer.ax"
+ "Nero QuickTime(tm) Audio Decoder"   "QuickTime(tm) Decoder Wrapper"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neqtdec.ax"
+ "Nero QuickTime(tm) Video Decoder"   "QuickTime(tm) Decoder Wrapper"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neqtdec.ax"
+ "Nero Resize"   "Resizing Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\neresize.ax"
+ "Nero Sample Queue"   "Sample Queue Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesamplequeue.ax"
+ "Nero Scene Change Detector"   "Scene Change Detector"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nescenedetector.ax"
+ "Nero Scene Change Detector"   "Scene Change Detector"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nescenedetector.ax"
+ "Nero Smart3D Text Effect Filter"   "Nero 3D DirectShow Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nsg_dxfilter.dll"
+ "Nero Smart3D Transition Effect Filter"   "Nero 3D DirectShow Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nsg_dxfilter.dll"
+ "Nero Smart3D Video Effect Filter"   "Nero 3D DirectShow Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\lib\nsg_dxfilter.dll"
+ "Nero Sound Processor"   "Nero Sound Processor"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesoundproc.ax"
+ "Nero Splitter"   "Splitter Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesplitter.ax"
+ "Nero Stream Buffer Sink"   "Nero Stream Buffer Engine"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesbe.ax"
+ "Nero Stream Buffer Source"   "Nero Stream Buffer Engine"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesbe.ax"
+ "Nero Stream Control"   "Transport Stream Controller Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nestreamcontrol.ax"
+ "Nero Subpicture Decoder"   "Nero Subpicture Decoder"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesubpicture.ax"
+ "Nero Subtitle"   "Subtitle Mixer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesubtitle.ax"
+ "Nero Thumbnail Decoder"   "Thumbnail Decoder Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nebdthumbnail.ax"
+ "Nero Vcd Navigator"   "Nero Vcd Navigator Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevcd.ax"
+ "Nero Video Analyzer"   "Nero Video Analyzer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevideoanalyzer.ax"
+ "Nero Video Decoder"   "MPEG-1/2/4 & AVC video decoder w/ DxVA"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevideo.ax"
+ "Nero Video Decoder HD"   "Nero HD Video Decoder"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevideohd.ax"
+ "Nero Video Processor"   "Resize / Deinterlace / Color Correction / Film Effect / Frame Capture Filter"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nerovideoproc.ax"
+ "Nero Video Renderer"   "Nero Video Renderer"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nevideorenderer.ax"
+ "Nero Video Source"   "Nero Library"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nerender.ax"
+ "NeSoundSwitch"   "Nero Sound Switcher"   "(Verified) Nero AG"   "c:\archivos de programa\archivos comunes\ahead\dsfilter\nesoundswitch.ax"
+ "XviD MPEG-4 Video Decoder"   ""   ""   "c:\windows\system32\xvid.ax"
"HKLM\Software\Classes\CLSID\{AC757296-3522-4E11-9862-C17BE5A1767E}\Instance"   ""   ""   ""
"HKLM\Software\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance"   ""   ""   ""
"HKLM\Software\Classes\CLSID\{ABE3B9A4-257D-4B97-BD1A-294AF496222E}\Instance"   ""   ""   ""
"HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute"   ""   ""   ""
+ "lsdelete"   ""   "(Verified) Lavasoft AB"   "c:\windows\system32\lsdelete.exe"
"HKLM\System\CurrentControlSet\Control\Session Manager\SetupExecute"   ""   ""   ""
"HKLM\System\CurrentControlSet\Control\Session Manager\Execute"   ""   ""   ""
"HKLM\System\CurrentControlSet\Control\Session Manager\S0InitialCommand"   ""   ""   ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options"   ""   ""   ""
"HKLM\Software\Microsoft\Command Processor\Autorun"   ""   ""   ""
"HKCU\Software\Microsoft\Command Processor\Autorun"   ""   ""   ""
"HKCU\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)"   ""   ""   ""
"HKLM\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls"   ""   ""   ""
"HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ServiceControllerStart"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LsaStart"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman"   ""   ""   ""
"HKCU\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop\Scrnsave.exe"   ""   ""   ""
"HKCU\Control Panel\Desktop\Scrnsave.exe"   ""   ""   ""
"HKLM\System\CurrentControlSet\Control\BootVerificationProgram\ImagePath"   ""   ""   ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SaveDumpStart"   ""   ""   ""
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries"   ""   ""   ""
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries"   ""   ""   ""
"HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors"   ""   ""   ""
+ "HP Standard TCP/IP Port"   "Standard TCP/IP Port Monitor DLL"   "(Not Verified) Hewlett Packard"   "c:\windows\system32\hptcpmon.dll"
"HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders"   ""   ""   ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages"   ""   ""   ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages"   ""   ""   ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages"   ""   ""   ""
"HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order"   ""   ""   ""

[cebollana]

ayuda, por favor, el ordenador cada momento está peor. Le he pasado todos los antivirus del mundo, en modo normal, en modo seguro, también CCleaner, Regseker, Ad-aware, de todas las maneras también y no me encuentra nada, pero esto cada vez está peor. Hace un momento al ponerle cualquier cosa para buscar en google, de los resultados pinchara donde pinchara siempre me mandaba a la misma página: "searchwebspace". El caso es que en otros momentos va bien. Yo creo que el gusano, trojano, virus o lo que mierda sea esto, está programado para activarse a ciertas horas, o al hacer ciertas cosas.

[cebollana]

Todavía no he podido solucionar el problema, ¿alguien me ayuda?
Gracias.

[Mr_X]

reinicia en Modo seguro, ejecuta el HijackThis, marca la casilla a la izquierda de esta entrada y dale al botón [Fix checked]:

Código: [Seleccionar]

O16 - DPF: {12F4256C-3841-4652-B5A7-DC8158C1F976} (BangtalCtl Class) - http://www.bangtal.com/Bangtal.cab

Reinicia normal, actualiza el Avast y pásalo iniciando en Modo seguro... Saca nuevos logs...

[cebollana]

este es el log después de hacer lo que me dices. he pasado el avast y no encuentra ningun virus.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:48:37, on 16/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\acer\epm\epm-dm.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\acer\eRecovery\Monitor.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\Archivos de programa\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0638A490-83D3-11D4-9A98-009027713462} (DinaTierraCtl.DinaTierra) - http://w3.mapya.es/dinatierra_v3/Redist/DinaTierraCtl.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Unknown owner - C:\Archivos de programa\AdAwarePortable\App\AdAware\AAWService.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 9282 bytes

[cebollana]

Bueno, ya veo que el tema no interesa mucho. Gracias de todas formas.