PDA

View Full Version : Help with whatever I have please!



Hailey
2010-08-21, 20:17
DDS (Ver_10-03-17.01) - NTFSx86
Run by Angel at 13:10:00.42 on Sat 08/21/2010
Internet Explorer: 8.0.6001.18702
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.1014.179 [GMT -5:00]

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\Archivos de programa\AVG\AVG9\avgchsvx.exe
C:\Archivos de programa\AVG\AVG9\avgrsx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\Explorer.exe
svchost.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Archivos de programa\AVG\AVG9\avgwdsvc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Launch Manager\dsiwmis.exe
C:\Archivos de programa\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Archivos de programa\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Archivos de programa\Launch Manager\LManager.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\snuvcdsm.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\eMachines\eMachines Updater\UpdaterService.exe
C:\ARCHIV~1\AVG\AVG9\avgtray.exe
C:\Archivos de programa\AVG\AVG9\avgnsx.exe
C:\Archivos de programa\AVG\AVG9\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dumprep.exe
C:\ARCHIV~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Archivos de programa\Skype\Phone\Skype.exe
C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
C:\Archivos de programa\AVG\AVG9\avgcsrvx.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Skype\Plugin Manager\skypePM.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Angel\Escritorio\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://search.babylon.com/home?AF=14542
uDefault_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0c0a&m=em250&r=0xph07103425l0484zum5r45k26234
mDefault_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0c0a&m=em250&r=0xph07103425l0484zum5r45k26234
mStart Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0c0a&m=em250&r=0xph07103425l0484zum5r45k26234
uInternet Connection Wizard,ShellNext = "c:\archivos de programa\outlook express\msimn.exe" //mailurl:mailto:janine@cherishedtrinkets.co.uk
uInternet Settings,ProxyOverride = *.local
mWinlogon: Shell=Explorer.exe rundll32.exe rrrc.yeo upptdvf
mWinlogon: Userinit=c:\windows\system32\userinit.exe
TB: {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [msnmsgr] "c:\archiv~1\window~4\messen~1\msnmsgr.exe" /background
uRun: [MSConfig] c:\documents and settings\angel\gpinet.exe \u
uRun: [Skype] "c:\archivos de programa\skype\phone\Skype.exe" /nosplash /minimized
mRun: [IAAnotif] c:\archivos de programa\intel\intel matrix storage manager\iaanotif.exe
mRun: [LManager] c:\archivos de programa\launch manager\LManager.exe
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [AzMixerSel] c:\archivos de programa\realtek\audio\drivers\AzMixerSel.exe
mRun: [Adobe Reader Speed Launcher] "c:\archivos de programa\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [NortonOnlineBackupReminder] "c:\archivos de programa\symantec\norton online backup\activation\NobuActivation.exe" UNATTENDED
mRun: [IMJPMIG8.1] "c:\windows\ime\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
mRun: [MSPY2002] c:\windows\system32\ime\pintlgnt\ImScInst.exe /SYNC
mRun: [PHIME2002ASync] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /SYNC
mRun: [PHIME2002A] c:\windows\system32\ime\tintlgnt\TINTSETP.EXE /IMEName
mRun: [PLFSetL] c:\windows\PLFSetL.exe
mRun: [snp2uvc] rundll32.exe c:\windows\system32\csnp2uvc.dll,ResetCIDS
mRun: [snuvcdsm] c:\windows\snuvcdsm.exe
mRun: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
mRun: [SunJavaUpdateSched] "c:\archivos de programa\archivos comunes\java\java update\jusched.exe"
mRun: [QuickTime Task] "c:\archivos de programa\quicktime\qttask.exe" -atboottime
mRun: [iTunesHelper] "c:\archivos de programa\itunes\iTunesHelper.exe"
mRun: [WinampAgent] "c:\archivos de programa\winamp\winampa.exe"
mRun: [Java developer Script Browse] c:\windows\jusched.exe
mRun: [AVG9_TRAY] c:\archiv~1\avg\avg9\avgtray.exe
mRun: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
mRunOnce: [Uninstall Adobe Download Manager] "c:\windows\system32\rundll32.exe" "c:\archivos de programa\nos\bin\getPlus_Helper_3004.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp
dRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
StartupFolder: c:\docume~1\angel\menini~1\progra~1\inicio\erunta~1.lnk - c:\archivos de programa\erunt\AUTOBACK.EXE
StartupFolder: c:\docume~1\angel\menini~1\progra~1\inicio\limewi~1.lnk - c:\archivos de programa\limewire\LimeWire.exe
StartupFolder: c:\docume~1\angel\menini~1\progra~1\inicio\recort~1.lnk - c:\archivos de programa\microsoft office\office12\ONENOTEM.EXE
IE: E&xportar a Microsoft Excel - c:\archiv~1\micros~2\office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\archivos de programa\google\google toolbar\component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\archivos de programa\messenger\msmsgs.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\archivos de programa\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\archiv~1\micros~2\office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\archiv~1\micros~2\office12\REFIEBAR.DLL
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - c:\archivos de programa\avg\avg9\avgpp.dll
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\archiv~1\archiv~1\skype\SKYPE4~1.DLL
Notify: avgrsstarter - avgrsstx.dll
Notify: igfxcui - igfxdev.dll

============= SERVICES / DRIVERS ===============

R0 yblahahv;yblahahv;c:\windows\system32\drivers\yblahahv.sys [2010-8-11 40128]
R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2010-8-11 216400]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86;c:\windows\system32\drivers\avgmfx86.sys [2010-8-11 29584]
R1 AvgTdiX;AVG Free Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2010-8-11 243024]
R2 avg9emc;AVG Free E-mail Scanner;c:\archivos de programa\avg\avg9\avgemc.exe [2010-8-11 921952]
R2 avg9wd;AVG Free WatchDog;c:\archivos de programa\avg\avg9\avgwdsvc.exe [2010-8-11 308136]
R2 DsiWMIService;Dritek WMI Service;c:\archivos de programa\launch manager\dsiwmis.exe [2009-11-13 107016]
R2 Updater Service;Updater Service;c:\archivos de programa\emachines\emachines updater\UpdaterService.exe [2009-11-13 240160]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [2009-11-13 38912]
S2 GoogleUpdateBeta;Google Update Service;c:\documents and settings\networkservice\configuración local\datos de programa\google\update\googleupdatebeta.exe /svc --> c:\documents and settings\networkservice\configuración local\datos de programa\google\update\GoogleUpdateBeta.exe [?]
S2 gupdate;Google Update Service (gupdate);c:\archivos de programa\google\update\GoogleUpdate.exe [2010-7-24 135664]
S2 rnsuorhb;rnsuorhb;c:\windows\system32\drivers\rnsuorhb.sys [2010-8-18 95744]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2009-11-13 1684736]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\system32\svchost.exe -k nosGetPlusHelper [2009-11-13 14336]
S3 Partner Service;Partner Service;c:\documents and settings\all users\datos de programa\partner\Partner.exe [2009-11-13 332272]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [2009-11-13 162816]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\drivers\rts516xir.sys --> c:\windows\system32\drivers\Rts516xIR.sys [?]

=============== Created Last 30 ================

2010-08-18 17:49:56 0 d-----w- c:\archivos de programa\Conduit
2010-08-18 17:49:51 0 d-----w- c:\archivos de programa\Babylon
2010-08-18 17:49:22 0 d-----w- c:\archivos de programa\Media Player
2010-08-18 08:21:23 95744 ----a-w- c:\windows\system32\drivers\rnsuorhb.sys
2010-08-17 23:48:30 0 d-sh--w- c:\documents and settings\angel\IECompatCache
2010-08-11 19:07:13 41472 ----a-w- c:\windows\svchost.exe
2010-08-11 18:09:49 0 d--h--w- C:\$AVG
2010-08-11 17:57:31 12536 ----a-w- c:\windows\system32\avgrsstx.dll
2010-08-11 17:57:27 243024 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2010-08-11 17:57:15 216400 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2010-08-11 17:57:09 0 d-----w- c:\windows\system32\drivers\Avg
2010-08-11 17:52:33 0 d-----w- c:\archivos de programa\AVG
2010-08-11 17:52:03 0 d-----w- c:\docume~1\alluse~1\datosd~1\avg9
2010-08-11 17:10:02 40128 ----a-w- c:\windows\system32\drivers\yblahahv.sys
2010-08-11 17:07:22 45568 ---h--w- c:\windows\system32\secupdat.dat
2010-08-11 17:07:22 45568 ---h--w- c:\documents and settings\angel\secupdat.dat
2010-08-10 15:35:09 0 d-----w- C:\Hotspot Shield
2010-08-10 15:34:48 0 d-----w- c:\archivos de programa\Hotspot Shield
2010-08-02 08:28:22 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-08-02 08:26:01 0 d-----r- c:\archivos de programa\Skype
2010-07-29 00:16:09 0 d-----w- c:\docume~1\angel\datosd~1\MSNInstaller
2010-07-27 20:59:20 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-07-27 20:59:19 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-07-27 20:59:18 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-07-27 20:59:18 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2010-07-27 11:19:59 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-07-27 11:19:57 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-07-27 11:19:47 0 d-----w- c:\windows\Logs
2010-07-27 11:19:04 0 d-----w- c:\windows\RegisteredPackages
2010-07-27 09:56:12 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2010-07-27 09:56:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2010-07-27 09:55:17 0 d-----w- c:\archivos de programa\iPod
2010-07-27 09:55:08 0 d-----w- c:\docume~1\alluse~1\datosd~1\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-07-27 09:55:08 0 d-----w- c:\archivos de programa\iTunes
2010-07-27 09:53:35 41984 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2010-07-27 09:53:35 3062048 ----a-w- c:\windows\system32\usbaaplrc.dll
2010-07-27 09:53:15 0 d-----w- c:\archivos de programa\Bonjour
2010-07-27 09:53:02 0 d-----w- c:\archivos de programa\archivos comunes\Apple
2010-07-27 09:42:21 221184 ----a-w- c:\windows\system32\wmpns.dll
2010-07-27 08:51:47 0 d-----w- c:\docume~1\angel\datosd~1\LimeWire
2010-07-27 08:50:45 73728 ----a-w- c:\windows\system32\javacpl.cpl
2010-07-27 08:50:45 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-07-27 08:49:52 0 d-----w- c:\archivos de programa\LimeWire

==================== Find3M ====================

2010-08-07 05:15:36 82058 ----a-w- c:\windows\system32\perfc00A.dat
2010-08-07 05:15:36 463832 ----a-w- c:\windows\system32\perfh00A.dat
2010-06-23 02:47:58 32768 ----a-w- c:\windows\system32\drivers\taphss.sys
2009-11-13 14:09:15 32768 --sha-w- c:\windows\system32\config\systemprofile\configuración local\datos de programa\microsoft\feeds cache\index.dat
2010-03-17 14:15:37 245760 --sha-w- c:\windows\system32\config\systemprofile\ietldcache\index.dat

============= FINISH: 13:11:18.10 ===============

shelf life
2010-08-25, 23:28
Hi,

Your log is a few days old. If you still need help simply post back.

tashi
2010-09-03, 20:43
Topic archived.