Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: montse en 23 de Junio de 2004, 09:31:14 am
-
Jelou!
cada vez que me conecto a internet, junto con mi pagina de inicio, se me abre una barra de herramientas de esas porculeras, de casinos, etc..
pone algo asi como searchweb passtrought popupbaropener, ma o meno, y por mas que paso el ad-aware, spyboot, y demas programas de estos, nada sigue dando por saco, incluso me he metido en el regedit, y lo he quitado, pero algo hare mal, porque la muy plomo, sigue saliendo cuando enciendo el ordenador, que hago?????
Ya me esta cogiendo una mania persecutoria con ella...
Un beso a todos, y gracias de antemano.
-
Bienvenida Montse!!
Aki Ikun. Mira, amos a ver una cosa, si siempre que enciendes el pc e intentas conectarte te sale, es porque ha dejado grabado algún archivillo que hace que por mucho que la borres manualmente, reaperezca al comienzo de sesión. Te sugiero que habras el administrador de tareas (ctrl+alt+supr)y la ventana de procesos, te indicara que procesos se ponen en funcionamiento (los que tu habrás predeterminado) y los que no. Si te parece, copiala y le examos un vistacillo aqui. Un besote, xiquilla.
-
Pos no me deja pegarlo, como lo hago?? :roll:
-
Hola Montse, yo uso el staruprun con el puedo ayudarte a copiar lo q se carga al inicio.
Descarga el programa desde aquí (http://freehost14.websamba.com/nirsoft/utils/strun.zip) es un programa ejecutable q no necesita instalación.
Abre el programa y pulsa en Edit - Select All - luego pulsa en View - Html report (Vertical) te abrira una ventana donde saldrá todo lo q se te carga al inicio. Ahora seleccionas todo y lo pegas (Seleccionar todo=Ctrl+E).
Luego si quieres borras el programa.
-
mumien choche!! :D
-
Startup Programs List
Created by using StartupRun
Item Name APVXDWIN
Type Registry -> Machine Run
Command "C:\Documents and Settings\USUARIO\Mis documentos\APVXDWIN.EXE" /s
Disabled No
Product Name Panda Antivirus Titanium
File Version 3.06.03
Description ApVxdWin
Company Panda Software International
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name B'sCLiP
Type Registry -> Machine Run
Command C:\ARCHIV~1\B'SCLI~1\Win2K\BSCLIP.exe
Disabled No
Product Name
File Version
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name CTFMON.EXE
Type Registry -> User Run
Command C:\WINDOWS\System32\ctfmon.exe
Disabled No
Product Name Microsoft® Windows® Operating System
File Version 5.1.2600.1106 (xpsp1.020828-1920)
Description CTF Loader
Company Microsoft Corporation
Location HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Item Name ExtraOkay
Type Registry -> Machine Run
Command C:\ARCHIV~1\DOGENC~1\Upteam.exe
Disabled No
Product Name
File Version
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name FotoStation Easy AutoLaunch
Type Startup Folder -> Common
Command C:\Archivos de programa\FotoStation Easy\FotoStation Easy AutoLaunch.exe
Disabled No
Product Name
File Version
Description
Company
Location C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Item Name KeyMaestro
Type Registry -> Machine Run
Command C:\KMaestro\KMaestro.exe
Disabled No
Product Name
File Version
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name LVCOMS
Type Registry -> Machine Run
Command C:\Archivos de programa\Archivos comunes\Logitech\QCDriver\LVCOMS.EXE
Disabled No
Product Name Logitech QuickCam
File Version 6.0.0.1208
Description LVCom Server
Company Logitech Inc.
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name MessengerPlus3
Type Registry -> Machine Run
Command "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
Disabled No
Product Name Messenger Plus! 3
File Version 3, 0, 0, 94
Description Messenger Plus!
Company Patchou
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name MessengerPlus3
Type Registry -> User Run
Command "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" /WinStart
Disabled No
Product Name Messenger Plus! 3
File Version 3, 0, 0, 94
Description Messenger Plus!
Company Patchou
Location HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Item Name msnmsgr
Type Registry -> User Run
Command "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
Disabled No
Product Name MSN Messenger
File Version 6.2.0133
Description MSN Messenger
Company Microsoft Corporation
Location HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Item Name NeroFilterCheck
Type Registry -> Machine Run
Command C:\WINDOWS\system32\NeroCheck.exe
Disabled No
Product Name Ahead Software Gmbh NeroCheck
File Version 1, 0, 0, 2
Description NeroCheck
Company Ahead Software Gmbh
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name NkvMon
Type Startup Folder -> Common
Command C:\Archivos de programa\Nikon\NkView5\NkvMon.exe
Disabled No
Product Name Nikon Monitor
File Version 5, 1, 1, 3001
Description Nikon Monitor
Company Nikon Corporation
Location C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Item Name NvCplDaemon
Type Registry -> Machine Run
Command RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
Disabled No
Product Name Sistema operativo Microsoft® Windows®
File Version 5.1.2600.0 (xpclient.010817-1148)
Description Ejecutar un archivo DLL como una aplicación
Company Microsoft Corporation
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name PinnacleDriverCheck
Type Registry -> Machine Run
Command C:\WINDOWS\System32\PSDrvCheck.exe
Disabled No
Product Name
File Version 1.0.0.63
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name QuickTime Task
Type Registry -> Machine Run
Command "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
Disabled No
Product Name QuickTime
File Version 6.5
Description
Company Apple Computer, Inc.
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name RAMASST
Type Startup Folder -> Common
Command C:\WINDOWS\system32\RAMASST.exe
Disabled No
Product Name
File Version 1, 0, 9, 0
Description CD Burning of Windows XP disabling tool for DVD MULTI Drive
Company Matsushita Electric Industrial Co., Ltd.
Location C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Item Name RemoteControl
Type Registry -> Machine Run
Command "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
Disabled No
Product Name PowerDVD
File Version 5.00.0000
Description PowerDVD RC Service
Company Cyberlink Corp.
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name SoundMan
Type Registry -> Machine Run
Command soundman.exe
Disabled No
Product Name
File Version
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name SunJavaUpdateSched
Type Registry -> Machine Run
Command C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
Disabled No
Product Name
File Version
Description
Company
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name TkBellExe
Type Registry -> Machine Run
Command "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
Disabled No
Product Name RealPlayer (32-bit)
File Version 0.1.0.3018
Description RealNetworks Scheduler
Company RealNetworks, Inc.
Location HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Item Name WinZip Quick Pick
Type Startup Folder -> Common
Command C:\Archivos de programa\WinZip\WZQKPICK.EXE
Disabled No
Product Name WinZip
File Version 1.0 (32-bit)
Description WinZip Executable
Company WinZip Computing, Inc.
Location C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
-
hola cielo!!
welvo a ser yo.
Mira Esa es tu lista no? pues quiero que pinches aki:
http://www.elhacker.net/procesosxp.htm
Y vayas confirmando cuales tienes y que funcion tienen si son importantes o no. Podría ponertelo yo pero asi aprendes mas, de verdad que lo hago por ti. Es posible qu edescubras cosas que son imporatantes y no sabias ni pa que servían. Por cierto no tienes porqué tener todos...es solo pa qu ete hagas una idea. Un besote.
-
Muchas gracias, ahora me pongo a mirarlo, a ver que tal..