Ventana del cmd aparecida de la nada

Archivado
Hola tengo Windows 7 original, y estaba en chrome leyendo los comentarios de una noticia en publico.es, y de momento durante una fracción de segundo me ha parecido ver una ventana del cmd abrirse y cerrarse casi como si fuera un parpadeo de la velocidad con la que se abrió y cerró. No estoy totalmente seguro de que fuera eso, por lo rápido que fue, pero lo que me pareció ver fue eso el cmd.

¿No es algo extraño?

Un saludo y muchas gracias por vuestra atención.
Analiza tu equipo con el Adware Cleaner y revisa si en el log aparece algo extraño que haya eliminado
https://toolslib.net/downloads/viewdown ... dwcleaner/
Gracias en un rato lo paso :), ¿Crees que esto que me ha pasado pudiera ser que alguien haya entrado en mi PC para controlarlo o lo haya intentado?, a excepción de lo que expliqué antes no he notado nada raro.

Saludos.

EDITO:
Busterwolff escribió:Analiza tu equipo con el Adware Cleaner y revisa si en el log aparece algo extraño que haya eliminado
https://toolslib.net/downloads/viewdown ... dwcleaner/

Ya he pasado el AdwCleaner y me detectó algo en el registro sobre Internet Explorer (el cual nunca uso) y no se si es algo que debe de estar ahí, ya que he pasado el AdwCleaner tres veces y no se elimina sigue apareciendo os pongo lo que ha detectado en las tres ocasiones por orden. Decidme si esto que no elimina el AdwCleaner es preocupante o es algo normal y por eso no se elimina.

Saludos de nuevo y gracias a todos.

Log AdwCleaner primera vez:
# AdwCleaner v4.105 - Reporte Creado 18/12/2014 en 16:28:41
# Actualizado 08/12/2014 por Xplode
# Database : 2014-12-16.1 [Live]
# Sistema Operativo : Windows 7 Professional Service Pack 1 (64 bits)
# Nombre de usuario : SobremesaCasa - SOBREMESACAS
# Ejecutado desde : C:\Users\SobremesaCasa\Desktop\AdwCleaner.exe
# Opción : Limpiar

***** [ Servicios ] *****


***** [ Archivos / Carpetas ] *****

Archivo Borrar : C:\Users\SobremesaCasa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage

***** [ Tareas ] *****


***** [ Accesos directos ] *****


***** [ Registro ] *****

Clave Borrar : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clave Borrar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v32.0.1 (x86 es-ES)


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1250 octets] - [18/12/2014 16:26:54]
AdwCleaner[S0].txt - [1149 octets] - [18/12/2014 16:28:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1209 octets] ##########

Log AdwCleaner segunda vez:
# AdwCleaner v4.105 - Reporte Creado 18/12/2014 en 16:34:56
# Actualizado 08/12/2014 por Xplode
# Database : 2014-12-16.1 [Live]
# Sistema Operativo : Windows 7 Professional Service Pack 1 (64 bits)
# Nombre de usuario : SobremesaCasa - SOBREMESACAS
# Ejecutado desde : C:\Users\SobremesaCasa\Desktop\AdwCleaner.exe
# Opción : Limpiar

***** [ Servicios ] *****


***** [ Archivos / Carpetas ] *****


***** [ Tareas ] *****


***** [ Accesos directos ] *****


***** [ Registro ] *****

Clave Borrar : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clave Borrar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v32.0.1 (x86 es-ES)


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1250 octets] - [18/12/2014 16:26:54]
AdwCleaner[R1].txt - [1212 octets] - [18/12/2014 16:32:58]
AdwCleaner[S0].txt - [1297 octets] - [18/12/2014 16:28:41]
AdwCleaner[S1].txt - [1115 octets] - [18/12/2014 16:34:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1175 octets] ##########

Log AdwCleaner Tercera vez:
# AdwCleaner v4.105 - Reporte Creado 18/12/2014 en 16:39:44
# Actualizado 08/12/2014 por Xplode
# Database : 2014-12-16.1 [Live]
# Sistema Operativo : Windows 7 Professional Service Pack 1 (64 bits)
# Nombre de usuario : SobremesaCasa - SOBREMESACAS
# Ejecutado desde : C:\Users\SobremesaCasa\Desktop\AdwCleaner.exe
# Opción : Limpiar

***** [ Servicios ] *****


***** [ Archivos / Carpetas ] *****


***** [ Tareas ] *****


***** [ Accesos directos ] *****


***** [ Registro ] *****

Clave Borrar : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}
Clave Borrar : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v32.0.1 (x86 es-ES)


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [1250 octets] - [18/12/2014 16:26:54]
AdwCleaner[R1].txt - [1212 octets] - [18/12/2014 16:32:58]
AdwCleaner[R2].txt - [1332 octets] - [18/12/2014 16:38:03]
AdwCleaner[S0].txt - [1297 octets] - [18/12/2014 16:28:41]
AdwCleaner[S1].txt - [1263 octets] - [18/12/2014 16:34:56]
AdwCleaner[S2].txt - [1235 octets] - [18/12/2014 16:39:44]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1295 octets] ##########
No veo nada extraño en el log.
Te ha vuelo a aparecer esa ventana?
Revisa los procesos que tengas en ejecución, si aparece alguno que no conozcas.
También revisa en el MSCONFIG, los programas que se cargan al inicio de Windows.
Busterwolff escribió:No veo nada extraño en el log.
Te ha vuelo a aparecer esa ventana?
Revisa los procesos que tengas en ejecución, si aparece alguno que no conozcas.
También revisa en el MSCONFIG, los programas que se cargan al inicio de Windows.

Hola, la ventana no me ha vuelto a aparecer, solo fue aquella vez que dije y durante una fracción de segundo, decir que he pasado el Avast free 2015 en modo arranque, y en modo gráfico, he pasado el Malwarebytes antimalware, el Malwarebytes antirootkit, y ninguno ha encontrado nada. Lo único sospechoso es lo del AdwCleaner que me ha detectado.

¿Por qué el AdwCleaner no elimina esas dos cosas que salen del registro, porque son normales?

Los procesos que no conozco que tengo activos son los siguientes:
Primero hay seis de ellos que el campo nombre de usuario lo tienen en blanco (no se si es normal), y otra cosa que me llama la atención de estos que están en blanco es que si hago clic derecho sobre alguno de ellos y pincho en abrir ubicación, o en sus propiedades no sale absolutamente nada, sin embargo, si hago esto en otro proceso que sí tenga mi usuario en el campo usuario, me abre tanto su ubicación como sus propiedades.:

conhost.exe (este según he leído en internet es un proceso de windows que se encarga de abrir la ventana del cmd ¿sospechoso? http://www.alegsa.com.ar/Proceso-virus/conhost.exe.php)
csrss.exe
nvstreamsvc.exe
nvvsvc.exe
nvxdsync.exe
winlogon.exe

Por otro lado hay otro que no conozco que sí está ejecutado con mi usuario según lo que pone en el campo usuario:
unsecapp.exe

Respecto los programas al inicio, según lo que sale en el msconfig no veo nada, pero en programas al inicio desde el ccleaner me aparecen más cosas y hay 2 que por el nombre están relacionados a algo que me pasó hace cosa de un mes más o menos. El avast me detectó por aquel entonces esto:
-----------------------------------------
Avast Escudo del Sistema de Archivos ha bloqueado una amenaza.
No se requieren más acciones.

Objeto: C:\Windows\V0770Mon.exe
Infección: Win32:Evo-gen [Susp]
Acción: Movido al baúl
Proceso: C:\Windows\SysWOW64\runonce.exe

La amenaza fue detectada y bloqueada antes del que el archivo fuera abierto.

Añadir el archivo a la lista de exclusiones
Informar de falso positivo
-----------------------------------------

Y después de pasar un montón de herramientas etc no encontré nada, y subiendo los dos ficheros esos a virustotal no encontraron nada, así que parece que fue un falso positivo, ya que según internet el V0770mon.exe pertenece a creative, y mi webcam es creative así que tenía pinta de que este fichero que pertenecía a creative fue un falso positivo.
Ahora las dos cosas al inicio que no conozco tienen un nombre muy parecido al anterior, y he buscado en internet y dice que el V0770Ext.ax pertenece a creative así que supongo que será de la webcam también.
Si HKLM:Run C:\Windows\system32\V0770Ext.ax Microsoft Corporation C:\Windows\system32\RegSvr32.exe /s C:\Windows\system32\V0770Ext.ax
Si HKLM:Run C:\Windows\SysWOW64\V0770Ext.ax Microsoft Corporation C:\Windows\system32\RegSvr32.exe /s C:\Windows\SysWOW64\V0770Ext.ax

Un saludo y gracias por tu ayuda
A mi tambien me ha salido hoy, supongo que sera el activadordel windows 8, que se instala como servicio o programa para ir verificando cada x dias.
lwordl escribió:A mi tambien me ha salido hoy, supongo que sera el activadordel windows 8, que se instala como servicio o programa para ir verificando cada x dias.

¿qué te ha salido hoy?, yo tengo windows 7, no el 8.
The_Hellknight escribió:
lwordl escribió:A mi tambien me ha salido hoy, supongo que sera el activadordel windows 8, que se instala como servicio o programa para ir verificando cada x dias.

¿qué te ha salido hoy?, yo tengo windows 7, no el 8.


Una ventana de cmd que se abrio y cerro rapido,o es eso o el programa de la placa base que va actualizando [beer]
lwordl escribió:
The_Hellknight escribió:
lwordl escribió:A mi tambien me ha salido hoy, supongo que sera el activadordel windows 8, que se instala como servicio o programa para ir verificando cada x dias.

¿qué te ha salido hoy?, yo tengo windows 7, no el 8.


Una ventana de cmd que se abrio y cerro rapido,o es eso o el programa de la placa base que va actualizando [beer]

¿Y que pensáis de los registros que el AdwCleaner me elimina?

Saludos y gracias.
8 respuestas
Archivado
Volver a General