zHotkey.exe.....q es,tengo un problema?

Al iniciar mi sesion me sale una ventana q me dice q zHotkey.exe no puede abrirse y dbe cerrarse.......un informe de errores vamos.....!!!!y no se q es y sobretodo como se puede quitar.....?????gracias

Habilita teclas especiales en algunos teclados, pero ejemplo Internet, E-mail, vol+ , vol-, mute, etc. Solo es necesario si se quieren emplear estas teclas



http://www.trucoswindows.net/s-procesos/li...87-chotkey.html



Date una vuelta por el foro de HijackThis y pega un Log, ahi los Master te prodran ayudar.



Saludos

mil gracias......eso mismo hare......pero donde esta ese foro o donde puedo verlo.....!!!!

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Una vez descargado, da doble click en el icono del HijackThis.exe.

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .

Baja el HijackThis de AQUI



Comienza un nuevo post y pega el log AQUI



Un Saludo.

Ya lo he hecho tal como dices....aqui te pongo lo q me sale....tambien he puesto un mensaje en el foro q me mencionas....gracias por la ayuda





Logfile of HijackThis v1.99.1

Scan saved at 23:57:54, on 19/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Archivos de programa\Home Cinema\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Home Cinema\PowerCinema\PCMService.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\mobile PhoneTools\WatchDog.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLMLService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\ARCHIV~1\COMMON~1\X10\Common\x10nets.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\DOCUME~1\JOSEAL~1\CONFIG~1\Temp\Rar$EX00.110\HJ T\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onobox.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aldi.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\Home Cinema\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Home Cinema\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [CHotkey] zHotkey.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WatchDog] C:\Archivos de programa\mobile PhoneTools\WatchDog.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640 \GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www1.medion.com/es/

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eB...l_v1-0-3-48.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1123244610828

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Archivos de programa\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Archivos de programa\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\ARCHIV~1\COMMON~1\X10\Common\x10nets.exe

Actualiza tu sistema acá :



Buscar actualizaciones con Windows Update | Seguridad - Trucos Windows



(Si por algun motivo no puedes actualizar sigue con los demás pasos)





Borra todas las cookies y el registro con CCleaner:



Descargar CCleaner | Utilidades - Análisis y Optimización



Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)



Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)



Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



Y esta aplicacion tambien (No necesita instalacion, dale si a todo)No te saltes este paso

ElistarA



Descargar EliStarA | Seguridad - Anti-Spyware



Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA.



Salu2

Caito

asi lo he hecho y aqui te pego lo q se necesita.....gracias lo de elistar me ha preguntado si quiero borrar archivos temporales...le he dicho q si peo no salia ningun informe





---------------------------------------------------------

AVG Anti-Spyware - Informe del análisis

---------------------------------------------------------



+ Creado en: 11:32:51 21/12/2006



+ Resultado del análisis:







C:\Documents and Settings\Jose Alcazar\Escritorio\aplicaciones\kav5.0.388_persona les.[WWW.LiMiTeDiVX.CoM].By LoQUo.zip/kav5.0.388_personales.By LoQUo/KeyViewer.exe -> Dropper.Agent.xk : Limpios.

C:\Documents and Settings\Jose Alcazar\Escritorio\musica\tvmix\ppstreamsetup.exe -> Not-A-Virus.Constructor.Win32.QQRob.e : Limpios.

C:\System Volume Information\_restore{B9A17D90-6A54-43E2-AEF3-8192599348AE}\RP451\A0638465.exe -> Not-A-Virus.Constructor.Win32.QQRob.e : Limpios.

C:\Documents and Settings\Jose Alcazar\Escritorio\musica\programas\Alcohol 120%CloneCD y Daemon Tools 3.46 (español)[by.FlintAverno].rar/Alcohol 120% 1.9.2.1705 Multilanguage (By Bign).rar/Alcohol 120% 1.9.2.1705 Multilanguage (By Bign)\Alcohol 120% V 1.9.2 Build 1705 Crack\smart_patch.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@247realmedia[2].txt -> TrackingCookie.247realmedia : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel alcazar@112.2o7[2].txt -> TrackingCookie.2o7 : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel alcazar@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel_alcazar@adbrite[2].txt -> TrackingCookie.Adbrite : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@advertising[2].txt -> TrackingCookie.Advertising : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@atdmt[1].txt -> TrackingCookie.Atdmt : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@doubleclick[2].txt -> TrackingCookie.Doubleclick : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@serving-sys[1].txt -> TrackingCookie.Serving-sys : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel alcazar@ad.text.tbn[2].txt -> TrackingCookie.Texttbnru : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@ad.text.tbn[1].txt -> TrackingCookie.Texttbnru : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel alcazar@yadro[2].txt -> TrackingCookie.Yadro : Limpios.

C:\Documents and Settings\Jose Alcazar\Cookies\jose_alcazar@yadro[1].txt -> TrackingCookie.Yadro : Limpios.

C:\Documents and Settings\Angel Alcazar\Cookies\angel_alcazar@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Limpios.





::Fin del informe

lo de elistar me ha preguntado si quiero borrar archivos temporales...le he dicho q si peo no salia ningun informe

El report esta en C:Infosaty es un documento de texto



Ademas pega un nuevo log.



Un Saludo