Foro de LeThe Online y Joshua Marius

DATOS PC:
MSI 915GM-FR (MS-7033), Pentium 4 3,0 Ghz, RAM 3 GB, Disco duro Hitachi 160 gb Sata, Disco duro Sata Western Digital 500 Gb, Lectora DVD Lite-On, Grabadora DVD Sony y una tarjeta de red Lite-On LNE100TX .
Sistema Windows XP SP3 32 bits.

PROBLEMA:
Hago un back up de drivers para una futura reinstalaciòn de sistema.
Utilizo el programa DRIVER CHECKER, el cual me està dando muy buenos resultados ultimamente y que subì hace unos dìas:
http://www.letheonline.net/foro/viewtop ... =10&t=3967

Instalo el citado programa, actualizo los drivers con su opciòn principal " START SCAN "

Luego compruebo en " Administrador de dispositivos " si hay algùn driver desactualizado. Veo que me aparece un dispositivo sin instalar en el cual sòlo dice " dispositivo desconocido ". Ver captura:


Uploaded with ImageShack.us

Con anterioridad al escaneo con Driver Checker no habìa comprobado " administrador de dispositivos ", y entonces no puedo asegurar que este problema no estuviera antes de instalar el citado programa. :plano3

El Id. DE INSTANCIA del dispositivo es este:
ROOT\LEGACY_W32TIME\SOFTWARE

Si saben còmo solventar este error agradecerìa lo posteasen

Muchas gracias y saludos

Antes de proveer otro consejo, quiero que intentes escaneando la computadora con Malwarebytes a ver que pasa.

Vi este problema en otro foro y eran archivos infectados.

Esta muy interesante el problema. Reporta los resultados

pues haber encontre algon en internet espero y te sirva

http://es.onsoftware.com/p/ponle-cara-a ... sconocidos

Muy interesante pàgina amigo intensidadtejana, tomando nota

Bueno la pista de Lethe de que sea un virus creo que va a ser la màs atinada. Ya sospechaba algo de este sistema por eso querìa hacerle una instalaciòn limpia: La instalaciòn lleva màs de un año trabajando, me descargo muchas cosas, y ademàs el PC no solo lo utilizo yo, que tomo precauciones, lo utilizan màs usuarios menos avezados.

Pero los anàlisis no me dicen mucho:

ANÀLISIS NORMAL CON MALWAREBYTES:

Pongo el log:
Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Versiуn de la Base de Datos: 5144

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

18/11/2010 20:06:42
mbam-log-2010-11-18 (20-06-42).txt

Tipos de Anбlisis: Anбlisis Completo (C:\|D:\|E:\|F:\|G:\|)
Objetos examinados: 218923
Tiempo transcurrido: 1 hora(s), 3 minuto(s), 7 segundo(s)

Procesos en Memoria Infectados: 0
Mуdulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Mуdulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
D:\SOFTWARE REC\7.0.1 ACTIVACION windows 7\Chew-WGA_v0.9_Disable_UAC\CW.eXe (Hacktool.ChewWGA) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\3.1.1 RECUPERACION y clonado (ghost, acronis,...)\ACRONIS\Acronis True Image 9.1 Build 3718 Enterprise Server & Universal Restore + Key Gens\True Image 9.1.3718 Enterprise Server\keygen\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\3.1.1 RECUPERACION y clonado (ghost, acronis,...)\ACRONIS\TrueImage_10.0\ACRONIS TrueImage 10.0\CR-ACRONIS.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
G:\programas descargados\hacking redes\lcp504en.exe (PWCrack.Pwdump) -> Quarantined and deleted successfully.
G:\programas descargados\office 2010 full_MAGO-D-K\Activador + Tutorial\mini-KMS_Activator_v1.1_Office.2010.VL.ENG.exe (Riskware.Keygen) -> Quarantined and deleted successfully.
G:\programas descargados\Laplink_PCmover_v2.00.587\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
G:\programas descargados\Sony Vegas Movie Studio Full HD Platinum 10.0.191 + Keygen\Keygen\Sony Products Multikeygen v1.8.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.


Aunque me ha detectado unos cuantos " bichos " estos estàn en particiones aparte del sistema y corresponden casi todos a los " keygen " de programas que me bajo de internet.

ANÀLISIS MODO SEGURO CON MALWAREBYTES, SPYBOTS Y AVG:

- Malwarebytes y Avg no detectaron nada:




Anti-virus de linea de comandos AVG 2011
Copyright (c) 1992 - 2010 AVG Technologies
Version del programa 10.0.1153, motor 10.0.424
Base de datos de virus: Version 424/3264 2010-11-18


------------------------------------------------------------
Objetos analizados : 509926
Infecciones encontradas : 0
PUP encontrados : 0
Infecciones reparadas : 0
PUP reparados : 0
Advertencias : 0
------------------------------------------------------------



- Spybots si detectò "bichos", pero estos eran adwares de entradas al navegador



Uploaded with ImageShack.us


Y despuès de reiniciar, limpieza de sistema y registro, el problema de " dispositivo desconocido " persiste.


CONCLUSIÒN PROPIA:
Pienso tras la pista de Lethe y de mis sospechas previas, de que se trate de un " bicho ". Pero este debe ser bueno puesto que no lo detecto mediante los mètodos normales.
Otra cosa: No detecto ningùn funcionamiento anòmalo en el PC con este sistema, velocidad buena, muy estable, no hace cosas raras, etc.

Tras estas reflexiones pregunto: ¿ Pudiera ser una mala instalaciòn-desinstalaciòn de algùn programa, algo que ha dañado alguna parte del sistema Windows XP ?

Seguirè mirando este tema ahora que tengo un poco màs de tiempo. Harè la instalaciòn limpia en el otro disco duro del PC.

Disculpen la extensiòn.
Gracias y saludos