SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Tengo uno o varios virus y casi ni puedo utilizar el ordenador (SOLUCIONADO)
Mr_X:
Se me fue decirte que también borraras este archivo:
c:\windows\system32\drivers\xrlcsqr.sys
Pasa tu antivirus actualizado iniciando en Modo seguro. Haz copia de seguridad del registro utilizando el ERUNT (clic aquí); deshabilita el 'Restaurar el sistema' (clic aquí) y saca un log del Autoruns (clic aquí) (usa la opción 'Save' y elige el tipo 'Text (*.txt)')...
Hayle:
Bueno, borré el archivo en modo seguro, pasé el NOD32, creé la copia de seguridad, desactivé restaurar sistema e hice el scaneo con el Autoruns, todo en modo seguro, éste es el log:
"HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AppSetup" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Startup" "" "" ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Shutdown" "" "" ""
"HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logoff" "" "" ""
"HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logoff" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "" "" ""
+ "ATIPTA" "ATI Desktop Control Panel" "(Not verified) ATI Technologies, Inc." "c:\archivos de programa\ati technologies\ati control panel\atiptaxx.exe"
+ "nod32kui" "" "" "c:\archivos de programa\eset\nod32kui.exe"
+ "StartCCC" "Catalyst® Control Center Launcher" "(Not verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\clistart.exe"
+ "TkBellExe" "RealNetworks Scheduler" "(Verified) RealNetworks, Inc." "c:\archivos de programa\archivos comunes\real\update_ob\realsched.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" "" "" ""
"C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio" "" "" ""
"C:\Documents and Settings\Ordenador sobremesa\Menú Inicio\Programas\Inicio" "" "" ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load" "" "" ""
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
+ "SUPERAntiSpyware" "SUPERAntiSpyware Application" "(Verified) SuperAdBlocker.com" "c:\archivos de programa\superantispyware\superantispyware.exe"
"HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Runonce" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\RunonceEx" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run" "" "" ""
"HKCU\SOFTWARE\Classes\Protocols\Filter" "" "" ""
"HKLM\SOFTWARE\Classes\Protocols\Filter" "" "" ""
"HKCU\SOFTWARE\Classes\Protocols\Handler" "" "" ""
"HKLM\SOFTWARE\Classes\Protocols\Handler" "" "" ""
"HKCU\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components" "" "" ""
+ "0" "" "" "File not found: About:Home"
"HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" "" "" ""
"HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad" "" "" ""
"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks" "" "" ""
+ "SABShellExecuteHook Class" "ShellExecuteHook" "(Not verified) SuperAdBlocker.com" "c:\archivos de programa\superantispyware\sasseh.dll"
"HKCU\Software\Classes\*\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers" "" "" ""
+ "Cover Designer" "Cover Designer" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero coverdesigner\coveredextension.dll"
+ "LavasoftShellExt" "Shell Extension " "(Verified) Lavasoft AB" "c:\archivos de programa\lavasoft\ad-aware\shellext.dll"
+ "NBShellHook Class" "Nero BackItUp" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbshell.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "PandoShellExt" "Pando Shell Extension" "(Not verified) Pando Networks" "d:\pando\pandoshellext.dll"
+ "SASContextMenu Class" "SUPERAntiSpyware Context Menu Extension" "(Not verified) SUPERAntiSpyware.com" "c:\archivos de programa\superantispyware\sasctxmn.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers" "" "" ""
+ "MBAMShlExt" "Malwarebytes' Anti-Malware" "(Verified) Malwarebytes Corporation" "c:\archivos de programa\malwarebytes' anti-malware\mbamext.dll"
"HKCU\Software\Classes\Directory\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers" "" "" ""
+ "PandoShellExt" "Pando Shell Extension" "(Not Verified) Pando Networks" "d:\pando\pandoshellext.dll"
+ "SASContextMenu Class" "SUPERAntiSpyware Context Menu Extension" "(Not Verified) SUPERAntiSpyware.com" "c:\archivos de programa\superantispyware\sasctxmn.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\DragDropHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\DragDropHandlers" "" "" ""
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Shellex\PropertySheetHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\PropertySheetHandlers" "" "" ""
"HKCU\Software\Classes\Directory\Shellex\CopyHookHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Shellex\CopyHookHandlers" "" "" ""
"HKCU\Software\Classes\Folder\Shellex\ColumnHandlers" "" "" ""
"HKLM\Software\Classes\Folder\Shellex\ColumnHandlers" "" "" ""
+ "PDF Shell Extension" "PDF Shell Extension" "(Not verified) Adobe Systems, Inc." "c:\archivos de programa\adobe\acrobat 7.0\activex\pdfshell.dll"
"HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers" "" "" ""
+ "LavasoftShellExt" "Shell Extension " "(Verified) Lavasoft AB" "c:\archivos de programa\lavasoft\ad-aware\shellext.dll"
+ "MBAMShlExt" "Malwarebytes' Anti-Malware" "(Verified) Malwarebytes Corporation" "c:\archivos de programa\malwarebytes' anti-malware\mbamext.dll"
+ "NBShellHook Class" "Nero BackItUp" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbshell.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "WinRAR" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKCU\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers" "" "" ""
"HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers" "" "" ""
+ "ACE" "AMD Desktop Control Panel" "(Not verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\atiacmxx.dll"
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers" "" "" ""
"HKCU\Software\Microsoft\Ctf\LangBarAddin" "" "" ""
"HKLM\Software\Microsoft\Ctf\LangBarAddin" "" "" ""
"HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" "" "" ""
"HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" "" "" ""
+ "AlcoholShellEx" "AXShlEx.dll" "(Not verified) Alcohol Soft Development Team" "c:\archivos de programa\alcohol soft\alcohol 120\axshlex.dll"
+ "Catalyst Context Menu extension" "AMD Desktop Control Panel" "(Not Verified) Advanced Micro Devices, Inc." "c:\archivos de programa\ati technologies\ati.ace\core-static\atiacmxx.dll"
+ "Extensión de paneo de pantalla del Panel de control" "" "" "File not found: deskpan.dll"
+ "NeroCoverEd Live Icons" "Cover Designer" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero coverdesigner\coveredextension.dll"
+ "NOD32 Context Menu Shell Extension" "" "" "c:\archivos de programa\eset\nodshex.dll"
+ "Shell Extensions for RealOne Player" "RealPlayer Shell Extensions" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rpshell.dll"
+ "WinRAR shell extension" "" "" "c:\archivos de programa\winrar\rarext.dll"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects" "" "" ""
+ "AcroIEHlprObj Class" "Adobe Acrobat IE Helper Version 7.0 for ActiveX" "(Verified) Adobe Systems, Incorporated" "c:\archivos de programa\adobe\acrobat 7.0\activex\acroiehelper.dll"
+ "Java(tm) Plug-In 2 SSV Helper" "Java(TM) Platform SE binary" "(Verified) Sun Microsystems, Inc." "c:\archivos de programa\java\jre6\bin\jp2ssv.dll"
+ "PC Tools Browser Guard BHO" "Browser Defender Toolbar" "(Verified) PC Tools" "c:\archivos de programa\spyware doctor\bdt\pctbrowserdefender.dll"
"HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Toolbar" "" "" ""
+ "PC Tools Browser Guard" "Browser Defender Toolbar" "(Verified) PC Tools" "c:\archivos de programa\spyware doctor\bdt\pctbrowserdefender.dll"
"HKCU\Software\Microsoft\Internet Explorer\Explorer Bars" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Explorer Bars" "" "" ""
"HKCU\Software\Microsoft\Internet Explorer\Extensions" "" "" ""
"HKLM\Software\Microsoft\Internet Explorer\Extensions" "" "" ""
"Task Scheduler" "" "" ""
+ "Ad-Aware Update (Weekly).job" "Ad-Aware Admin Application " "(Verified) Lavasoft AB" "c:\archivos de programa\lavasoft\ad-aware\ad-awareadmin.exe"
+ "AppleSoftwareUpdate.job" "Apple Software Update" "(Verified) Apple Inc." "c:\archivos de programa\apple software update\softwareupdate.exe"
+ "RealUpgradeLogonTaskS-1-5-21-861567501-1220945662-839522115-1003.job" "RealUpgrade Launcher " "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realupgrade\realupgrade.exe"
+ "RealUpgradeScheduledTaskS-1-5-21-861567501-1220945662-839522115-1003.job" "RealUpgrade Launcher " "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realupgrade\realupgrade.exe"
"HKLM\System\CurrentControlSet\Services" "" "" ""
+ "ATI Smart" "ATI Smart" "" "c:\windows\system32\ati2sgag.exe"
+ "Browser Defender Update Service" "Browser Defender Update Service" "(Verified) PC Tools" "c:\archivos de programa\spyware doctor\bdt\bdtupdateservice.exe"
+ "Lavasoft Ad-Aware Service" "Ad-Aware Service" "(Verified) Lavasoft AB" "c:\archivos de programa\lavasoft\ad-aware\aawservice.exe"
+ "Nero BackItUp Scheduler 3" "Nero BackItUp Scheduler 3 is responsible to control all jobs created using Nero BackItUp 3. These jobs can create backups of selected files/folders/partitions or complete hard disk to hard disk, network drive, disc or FTP." "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero backitup\nbservice.exe"
+ "NMIndexingService" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\lib\nmindexingservice.exe"
+ "NOD32krn" "" "" "c:\archivos de programa\eset\nod32krn.exe"
+ "PLFlash DeviceIoControl Service" "PLFlash DeviceIoControl Service" "(Not verified) Prolific Technology Inc." "c:\windows\system32\ioctlsvc.exe"
+ "sdAuxService" "Habilita funciones complementarias de PC Tools Security. Si este servicio está desactivado, la protección anti-spyware se verá reducida." "(Verified) PC Tools" "c:\archivos de programa\spyware doctor\pctsauxs.exe"
+ "sdCoreService" "Protege al equipo frente a las amenazas de spyware y malware. Si este servicio está desactivado, el equipo quedará desprotegido ante las amenazas de spyware." "(Verified) PC Tools" "c:\archivos de programa\spyware doctor\pctssvc.exe"
+ "StarWindService" "Enables network access to local devices via iSCSI protocol." "(Not verified) Rocket Division Software" "c:\archivos de programa\alcohol soft\alcohol 120\starwind\starwindservice.exe"
"HKLM\System\CurrentControlSet\Services" "" "" ""
+ "AMON" "Amon monitor" "(Not verified) Eset" "c:\windows\system32\drivers\amon.sys"
+ "catchme" "" "" "File not found: C:\DOCUME~1\ORDENA~1\CONFIG~1\Temp\catchme.sys"
+ "Changer" "" "" "File not found: C:\WINDOWS\System32\Drivers\Changer.sys"
+ "i2omgmt" "" "" "File not found: C:\WINDOWS\System32\Drivers\i2omgmt.sys"
+ "Lbd" "Ad-Aware mini-filter driver" "(Verified) Lavasoft AB" "c:\windows\system32\drivers\lbd.sys"
+ "lbrtfdc" "" "" "File not found: C:\WINDOWS\System32\Drivers\lbrtfdc.sys"
+ "NTSIM" "Network Device Monitor Utility" "(Not verified) VIA Networking Technologies, Inc. " "c:\windows\system32\ntsim.sys"
+ "pavboot" "Panda Boot Driver" "(Verified) Panda Security S.L" "c:\windows\system32\drivers\pavboot.sys"
+ "PCIDump" "" "" "File not found: C:\WINDOWS\System32\Drivers\PCIDump.sys"
+ "PCTCore" "PC Tools KDS Core Driver" "(Verified) PC Tools" "c:\windows\system32\drivers\pctcore.sys"
+ "PDCOMP" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDCOMP.sys"
+ "PDFRAME" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDFRAME.sys"
+ "PDRELI" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDRELI.sys"
+ "PDRFRAME" "" "" "File not found: C:\WINDOWS\System32\Drivers\PDRFRAME.sys"
+ "PxHelp20" "Px Engine Device Driver for Windows 2000/XP" "(Verified) Sonic Solutions" "c:\windows\system32\drivers\pxhelp20.sys"
+ "SASDIFSV" "SASDIFSV.SYS" "(Verified) SUPERAdBlocker.com" "c:\archivos de programa\superantispyware\sasdifsv.sys"
+ "SASENUM" "SASENUM.SYS" "(Verified) SUPERAdBlocker.com" "c:\archivos de programa\superantispyware\sasenum.sys"
+ "SASKUTIL" "SASKUTIL.SYS" "(Verified) SUPERAdBlocker.com" "c:\archivos de programa\superantispyware\saskutil.sys"
+ "sptd" "" "" "c:\windows\system32\drivers\sptd.sys"
+ "TVICHW32" "TVicHW32 Driver for Windows NT/2000/XP" "(Not verified) EnTech Taiwan" "c:\windows\system32\drivers\tvichw32.sys"
+ "Vax347b" "Plug and Play BIOS Extension" "(Not verified) " "c:\windows\system32\drivers\vax347b.sys"
+ "Vax347s" "SCSI miniport" "(Not verified) " "c:\windows\system32\drivers\vax347s.sys"
+ "vulfnths" "VIA USB Host Controller Lower Filter Driver" "(Not verified) VIA Technologies, Inc." "c:\windows\system32\drivers\vulfnth.sys"
+ "vulfntrs" "VIA USB Roothub Lower Filter Driver" "(Not verified) VIA Technologies, Inc." "c:\windows\system32\drivers\vulfntr.sys"
+ "WDICA" "" "" "File not found: C:\WINDOWS\System32\Drivers\WDICA.sys"
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Drivers32" "" "" ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32" "" "" ""
+ "msacm.ac3acm" "AC-3 ACM Codec" "(Not verified) fccHandler" "c:\windows\system32\ac3acm.acm"
+ "msacm.lameacm" "Lame MP3 codec engine" "(Not verified) http://www.mp3dev.org/" "c:\windows\system32\lameacm.acm"
+ "VIDC.FFDS" "" "" "c:\windows\system32\ff_vfw.dll"
+ "VIDC.WMV3" "Windows Media Video 9 VCM" "(Not verified) Microsoft Corporation" "c:\windows\system32\wmv9vcm.dll"
+ "VIDC.XVID" "" "" "c:\windows\system32\xvidvfw.dll"
+ "VIDC.YV12" "Helix YV12 YUV Codec" "(Not verified) www.helixcommunity.org" "c:\windows\system32\yv12vfw.dll"
"HKCU\Software\Classes\Filter" "" "" ""
"HKLM\Software\Classes\Filter" "" "" ""
"HKLM\Software\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance" "" "" ""
+ "AC3File" "" "" "c:\archivos de programa\k-lite codec pack\filters\ac3file.ax"
+ "ACDFX Filter" "ACDFX DirectShow Transform Filter" "(Not verified) ACD Systems" "c:\archivos de programa\archivos comunes\acd systems\video\acdfx.ax"
+ "ATI Ticker" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\ticker.ax"
+ "CoreVorbis Audio Decoder" "CoreVorbis" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\corevorbis.ax"
+ "CyberLink Video/SP Decoder (PDVD9)" "CyberLink Video/SP Filter" "(Verified) CyberLink" "c:\archivos de programa\k-lite codec pack\filters\clvsd.ax"
+ "DC-Bass Source" "DirectShow™ Audio Decoder" "(Not verified) http://www.dsp-worx.de" "c:\archivos de programa\k-lite codec pack\filters\dcbasssource.ax"
+ "DirectVobSub" "VobSub & TextSub filter for DirectShow/VirtualDub/Avisynth" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\vsfilter.dll"
+ "DirectVobSub (auto-loading version)" "VobSub & TextSub filter for DirectShow/VirtualDub/Avisynth" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\vsfilter.dll"
+ "DV Scenes" "DV-Timecode based Scenechange Detection" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero vision\nvdv.dll"
+ "DV Source Filter" "DV-Timecode based Scenechange Detection" "(Verified) Nero AG" "c:\archivos de programa\nero\nero8\nero vision\nvdv.dll"
+ "ffdshow Audio Decoder" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow Audio Processor" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow raw video filter" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow subtitles filter" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "ffdshow Video Decoder" "DirectShow and VFW video and audio decoding/encoding/processing filter" "" "c:\archivos de programa\k-lite codec pack\ffdshow\ffdshow.ax"
+ "File Source (Monkey Audio)" "" "" "c:\archivos de programa\k-lite codec pack\filters\monkeysource.ax"
+ "Haali Matroska Muxer" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Media Splitter" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Media Splitter (AR)" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Simple Media Splitter" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "Haali Video Renderer" "" "" "c:\archivos de programa\k-lite codec pack\filters\haali\dxr.dll"
+ "Haali Video Sink" "Haali Media Splitter" "" "c:\archivos de programa\k-lite codec pack\filters\haali\splitter.ax"
+ "madFlac Decoder" "DirectShow FLAC Decoder" "(Not verified) www.madshi.net" "c:\archivos de programa\k-lite codec pack\filters\madflac.ax"
+ "madFlac Source" "DirectShow FLAC Decoder" "(Not Verified) www.madshi.net" "c:\archivos de programa\k-lite codec pack\filters\madflac.ax"
+ "Microsoft MPEG-4 Video Decompressor" "Microsoft MPEG-4 Video Decompressor" "(Not verified) Microsoft Corporation" "c:\windows\system32\mp4sds32.ax"
+ "MMACE Deinterlace" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MMACE ProcAmp" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MMACE SoftEmu" "" "" "c:\archivos de programa\ati technologies\ati.ace\graphics-previews-common\mmacefilters.dll"
+ "MONOGRAM AMR Decoder" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Encoder" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Mux" "AMR Filter Pack" "(Not Verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM AMR Splitter" "AMR Filter Pack" "(Not verified) MONOGRAM Multimedia, s.r.o." "c:\archivos de programa\k-lite codec pack\filters\mmamr.ax"
+ "MONOGRAM Musepack Decoder" "mmmpcdec" "" "c:\archivos de programa\k-lite codec pack\filters\mmmpcdec.ax"
+ "MONOGRAM Musepack Splitter" "mmmpcdmx" "" "c:\archivos de programa\k-lite codec pack\filters\mmmpcdmx.ax"
+ "MPC - FLV Source (Gabest)" "FLV Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\flvsplitter.ax"
+ "MPC - FLV Splitter (Gabest)" "FLV Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\flvsplitter.ax"
+ "MPC - MP4 Source" "MP4 Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - MP4 Splitter" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - Mpeg Source (Gabest)" "Mpeg Splitter" "(Not verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mpegsplitter.ax"
+ "MPC - Mpeg Splitter (Gabest)" "Mpeg Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mpegsplitter.ax"
+ "MPC - MPEG4 Video Source" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "MPC - MPEG4 Video Splitter" "MP4 Splitter" "(Not Verified) Gabest" "c:\archivos de programa\k-lite codec pack\filters\mp4splitter.ax"
+ "NeAudio2" "Nero Audio Decoder 2" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudio2.ax"
+ "NeAudioRender" "Nero Audio Renderer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudiorender.ax"
+ "Nero Audible Decoder" "Nero Audible Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudible.ax"
+ "Nero Audio CD Filter" "Nero Audio CD Source Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudcd.ax"
+ "Nero Audio CD Navigator" "Nero Audio CD Source Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neaudcd.ax"
+ "Nero Audio Transcoder" "Audio Transcoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\netranscoder.ax"
+ "Nero AV Synchronizer" "Audio/Video Synchronizer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neavsync.ax"
+ "Nero Colorspace Converter" "Colorspace Converter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\necolorspace.ax"
+ "Nero Deinterlace" "Deinterlacing Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedeinterlace.ax"
+ "Nero Digital Audio Encoder 8" "AAC LC/HE Audio Encoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendaud.ax"
+ "Nero Digital File Writer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Muxer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Null Renderer 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Subpicture Enc 8" "NeroDigital File Format Muxer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendmux.ax"
+ "Nero Digital Video Enc 8" "MPEG4 and H.264 (AVC) Video Encoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nendvid.ax"
+ "Nero DV Splitter" "DV Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedvsplitter.ax"
+ "Nero DVD Decoder" "MPEG-1/2/4 & AVC video decoder w/ DxVA" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideo.ax"
+ "Nero DVD Navigator" "DVD Navigator Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nedvd.ax"
+ "Nero Elementary Stream Parser" "Nero Elementary Stream Parser" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neesparser.ax"
+ "Nero File Source (Async.)" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nefilesourceasync.ax"
+ "Nero FLV Splitter" "Nero FLV Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neflvsplitter.ax"
+ "Nero Frame Capture" "Direct Show frame grabber filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\necapture.ax"
+ "Nero Framerate Converter" "Framerate Conversion DirectShow Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neframerate.ax"
+ "Nero HD Audio Mixer" "Nero Audio Mixer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nehdaudiomixer.ax"
+ "Nero InteractiveGraphics Decoder" "Graphics Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdgraphic.ax"
+ "Nero MP2 Audio Encoder" "MP2 Audio Encoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp2audioenc.ax"
+ "Nero MP3 Encoder" "MP3 Encoding Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp3encoder.ax"
+ "Nero MP4 Splitter" "MP4 Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nemp4splitter.ax"
+ "Nero Mpeg Video Encoder" "NeroMpeg Dynamic Link Library" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nempegvideoenc.ax"
+ "Nero Mpeg2 Encoder" "MPEG 1/2 encoder filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevcr.ax"
+ "Nero Ogg Splitter" "Ogg Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neoggsplitter.ax"
+ "Nero Photo Source" "Nero Home" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nephotosource.ax"
+ "Nero PresentationGraphics Decoder" "Graphics Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdgraphic.ax"
+ "Nero PS Muxer" "PS Muxer Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nepsmuxer.ax"
+ "Nero QuickTime(tm) Audio Decoder" "QuickTime(tm) Decoder Wrapper" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neqtdec.ax"
+ "Nero QuickTime(tm) Video Decoder" "QuickTime(tm) Decoder Wrapper" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neqtdec.ax"
+ "Nero Resize" "Resizing Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neresize.ax"
+ "Nero Scene Change Detector" "Scene Change Detector" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nescenedetector.ax"
+ "Nero Scene Change Detector" "Scene Change Detector" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nescenedetector.ax"
+ "Nero Sound Processor" "Nero Sound Processor" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesoundproc.ax"
+ "Nero Splitter" "Splitter Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesplitter.ax"
+ "Nero Stream Buffer Sink" "Nero Stream Buffer Engine" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesbe.ax"
+ "Nero Stream Buffer Source" "Nero Stream Buffer Engine" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesbe.ax"
+ "Nero Subpicture Decoder" "Nero Subpicture Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesubpicture.ax"
+ "Nero Subtitle" "Subtitle Renderer & Mixer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesubtitle.ax"
+ "Nero Teletext Decoder" "Teletext Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\neteletext.ax"
+ "Nero Thumbnail Decoder" "Thumbnail Decoder Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nebdthumbnail.ax"
+ "Nero TS Muxer" "Nero Transport Stream Muxltiplexer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\netsmuxer.ax"
+ "Nero Vcd Navigator" "Nero Vcd Navigator Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevcd.ax"
+ "Nero Video Analyzer" "Nero Video Analyzer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideoanalyzer.ax"
+ "Nero Video Decoder" "MPEG-1/2/4 & AVC video decoder w/ DxVA" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideo.ax"
+ "Nero Video Decoder HD" "Nero HD Video Decoder" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideohd.ax"
+ "Nero Video Processor" "Resize / Deinterlace / Color Correction / Film Effect / Frame Capture Filter" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nerovideoproc.ax"
+ "Nero Video Renderer" "Nero Video Renderer" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nevideorenderer.ax"
+ "NeroVobuGenerator" "Nero Vobu Generator" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nerovobugenerator.ax"
+ "NeSoundSwitch" "Nero Sound Switcher" "(Verified) Nero AG" "c:\archivos de programa\archivos comunes\nero\dsfilter\nesoundswitch.ax"
+ "PS2 Movie Splitter" "PS2 movie file splitter filter" "(Not verified) MC19 sysytems" "c:\windows\system32\ps2splitter.ax"
+ "PS2 PCM Decoder" "PS2 PCM decode filter" "(Not verified) MC19 systems" "c:\windows\system32\ps2pcmdecoder.ax"
+ "RealPlayer Audio Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "RealPlayer Transcode Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "RealPlayer Video Filter" "Audio Filter Plugin" "(Verified) RealNetworks, Inc." "c:\archivos de programa\real\realplayer\rdsf3260.dll"
+ "T" "VP7 Decompression Filter" "(Not verified) On2.com Inc." "c:\archivos de programa\k-lite codec pack\filters\vp7dec.ax"
+ "WavPack Audio Decoder" "WavPack Audio DirectShow Decoder" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\wavpackdsdecoder.ax"
+ "WavPack Audio Splitter" "WavPack Audio DirectShow Splitter" "(Not verified) -" "c:\archivos de programa\k-lite codec pack\filters\wavpackdssplitter.ax"
"HKLM\Software\Classes\CLSID\{AC757296-3522-4E11-9862-C17BE5A1767E}\Instance" "" "" ""
"HKLM\Software\Classes\CLSID\{7ED96837-96F0-4812-B211-F13C24117ED3}\Instance" "" "" ""
"HKLM\Software\Classes\CLSID\{ABE3B9A4-257D-4B97-BD1A-294AF496222E}\Instance" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute" "" "" ""
+ "lsdelete" "" "(Verified) Lavasoft AB" "c:\windows\system32\lsdelete.exe"
"HKLM\System\CurrentControlSet\Control\Session Manager\SetupExecute" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\Execute" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\S0InitialCommand" "" "" ""
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" "" "" ""
"HKLM\Software\Microsoft\Command Processor\Autorun" "" "" ""
"HKCU\Software\Microsoft\Command Processor\Autorun" "" "" ""
"HKCU\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)" "" "" ""
"HKLM\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls" "" "" ""
"HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ServiceControllerStart" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\LsaStart" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify" "" "" ""
+ "!SASWinLogon" "SUPERAntiSpyware WinLogon Processor" "(Not verified) SUPERAntiSpyware.com" "c:\archivos de programa\superantispyware\saswinlo.dll"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman" "" "" ""
"HKCU\SOFTWARE\Policies\Microsoft\Windows\Control Panel\Desktop\Scrnsave.exe" "" "" ""
"HKCU\Control Panel\Desktop\Scrnsave.exe" "" "" ""
"HKLM\System\CurrentControlSet\Control\BootVerificationProgram\ImagePath" "" "" ""
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SaveDumpStart" "" "" ""
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries" "" "" ""
+ "000000000001" "PC Tools Layered Service Provider" "(Verified) PC Tools" "c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll"
+ "000000000002" "PC Tools Layered Service Provider" "(Verified) PC Tools" "c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll"
+ "000000000003" "PC Tools Layered Service Provider" "(Verified) PC Tools" "c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll"
+ "000000000017" "PC Tools Layered Service Provider" "(Verified) PC Tools" "c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll"
"HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Notification Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Security Packages" "" "" ""
"HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order" "" "" ""
Mr_X:
¿Cómo va el equipo? Desinstala toda la batería antimalware (excepto el antivirus) y haz una limpieza del registro y del disco...
Hayle:
--- Cita de: Mr_X en 28 de Abril de 2010, 04:35:41 pm ---¿Cómo va el equipo? Desinstala toda la batería antimalware (excepto el antivirus) y haz una limpieza del registro y del disco...
--- Fin de la cita ---
Parece que bien, pero te lo digo cuando haya desinstalado todo esto. La limpieza del registro con qué lo hago, con el ccleaner?
Mr_X:
--- Cita de: Hayle en 28 de Abril de 2010, 04:47:29 pm ---Parece que bien, pero te lo digo cuando haya desinstalado todo esto. La limpieza del registro con qué lo hago, con el ccleaner?
--- Fin de la cita ---
Sí, con CCleaner y sacas un nuevo log de Autoruns y HijackThis...
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa