Internet security?

Descargate HijackThis
http://hijackthis.uptodown.com/
Ejecutalo y elige do a system scan and save a logfile
y postea aqui el log

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"amena" escribió en el mensaje
news:%

hola a todos

debe ser un espia, pero ni el panda ni el adaware lo estan detectando.
el caso es que se me abre de inicio una pagina llamada internet security
cuando tengo en realidad otra, me lanza mensajes de que tengo un virus
y me dice incluso donde, no me deja abrir determinadas paginas,
y me dice que me baje el spyheal.

como puedo eliminar esto?

gracias

josemanuel

Hello JoseManuel,

Primeramente, limpiar tu PC de basura acumulada, puedes usar Ccleaner,
CoffeeCup Privacy Cleaner o Empty Temp Folders (emptemp)
http://www.ccleaner.com/downloadbuilds.asp
http://danish-shareware.dk/soft/emptemp/
http://www.coffeecup.com/privacy-cleaner/

Scan tu computer en linea, con:
http://www.ewido.net/en
Kaspersky
http://www.kaspersky.com/virusscanner

Instala (freeware):
http://www.superantispyware.com/
http://www.f-secure.com/blacklight

Good luck


"amena" wrote:

hola a todos

debe ser un espia, pero ni el panda ni el adaware lo estan detectando.
el caso es que se me abre de inicio una pagina llamada internet security
cuando tengo en realidad otra, me lanza mensajes de que tengo un virus
y me dice incluso donde, no me deja abrir determinadas paginas,
y me dice que me baje el spyheal.

como puedo eliminar esto?

gracias

josemanuel

es esto lo que me pides?
josemanuel

Logfile of HijackThis v1.99.1
Scan saved at 16:34:31, on 21/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Nero\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32vsvc32.exe
C:\Panda Plat\pavsrv51.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\IntCodec\isamonitor.exe
C:\Archivos de programa\IntCodec\pmsngr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Panda Plat\APVXDWIN.EXE
C:\Archivos de programa\IntCodec\pmmon.exe
C:\ARCHIV~1\SCROLL~1\MouseElf.EXE
C:\Archivos de programa\IntCodec\isamini.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Panda Plat\pavProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Panda Plat\AVENGINE.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Archivos de programa\Outlook Express\msimn.exe
I:\Programas\Hijack This 1.99\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.thehungersite.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\adobe\acrobat7\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Archivos
de programa\IntCodec\isaddon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Antiespias\Spybot\SDHelper.dll
O2 - BHO: (no name) - {5753791b-f607-48ca-814e-91c14d081f9e} - C:\Archivos
de programa\IntCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Adobe PDF Conversion Toolbar Helper -
{AE7CD045-E861-484f-8273-0445EE161910} -
C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Systran40premi.IEPlugIn -
{D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Jose Manuel - {d1ac752e-883f-4ed8-8828-b618c3a72152} -
C:\Archivos de programa\IntCodec\iesplugin.dll
O3 - Toolbar: (no name) - {a2595f37-48d0-46a1-9b51-478591a97764} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SCANINICIO] "C:\Panda Plat\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Panda Plat\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Convertir a PDF de Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de
Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de
Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF
existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open PDF in Word -
res://C:\OmniPagePro14.0\PdfCnv\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) -
http://das.microsoft.com/activate/c...DASAct.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binar...b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} -
C:\WINDOWS\system32\viruxz.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de
programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Nero\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32vsvc32.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Panda
Plat\pavsrv51.exe

he usado el reg supreme, el spy bot, el ad aware, el scan en linea de panda,
he eliminado los archivos temporales de internet, he quitado los restores
anteriores y me siguen apareciendo mensajes ahora mme dicen que tengo el
win32.mt.rs

voy a descargar el hijackThis como me dice Troger
ya os dire

jose manuel

Tienes un troyano TR/Spy.Monitor.A.2 o


fix checked:


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://www.thehungersite.com/


Si no te deja estos debes matar los procesos en memoria de IntCodec

HijackThis
-Open the Misc Tools
-open process manager
-activa el archivo o proceso en el listado a borrar (pmsngr.exe,
isamonitor.exe, pmmon.exe)
-kill process



fix checked:

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} -
C:\Archivos
de programa\IntCodec\isaddon.dll

O2 - BHO: (no name) - {5753791b-f607-48ca-814e-91c14d081f9e} -
C:\Archivos
de programa\IntCodec\isaddon.dll

O3 - Toolbar: Systran40premi.IEPlugIn -
{D3919E1A-D6A5-11D6-AC3E-00B0D094B576} -
C:\Systran\4_0\Premium\IEPlugIn.dll

O3 - Toolbar: Jose Manuel - {d1ac752e-883f-4ed8-8828-b618c3a72152} -
C:\Archivos de programa\IntCodec\iesplugin.dll
O3 - Toolbar: (no name) - {a2595f37-48d0-46a1-9b51-478591a97764} - (no
file)



borra el directorio:

C:\Archivos de programa\IntCodec

y este archivo
C:\WINDOWS\system32\vwlummc.dll

Saludos.
noSign


amena escribió:

es esto lo que me pides?
josemanuel

Logfile of HijackThis v1.99.1
Scan saved at 16:34:31, on 21/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Nero\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32vsvc32.exe
C:\Panda Plat\pavsrv51.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\IntCodec\isamonitor.exe
C:\Archivos de programa\IntCodec\pmsngr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Panda Plat\APVXDWIN.EXE
C:\Archivos de programa\IntCodec\pmmon.exe
C:\ARCHIV~1\SCROLL~1\MouseElf.EXE
C:\Archivos de programa\IntCodec\isamini.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Panda Plat\pavProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Panda Plat\AVENGINE.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Archivos de programa\Outlook Express\msimn.exe
I:\Programas\Hijack This 1.99\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.thehungersite.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page > R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\adobe\acrobat7\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Archivos
de programa\IntCodec\isaddon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\Antiespias\Spybot\SDHelper.dll
O2 - BHO: (no name) - {5753791b-f607-48ca-814e-91c14d081f9e} - C:\Archivos
de programa\IntCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Adobe PDF Conversion Toolbar Helper -
{AE7CD045-E861-484f-8273-0445EE161910} -
C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Systran40premi.IEPlugIn -
{D3919E1A-D6A5-11D6-AC3E-00B0D094B576} - C:\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Jose Manuel - {d1ac752e-883f-4ed8-8828-b618c3a72152} -
C:\Archivos de programa\IntCodec\iesplugin.dll
O3 - Toolbar: (no name) - {a2595f37-48d0-46a1-9b51-478591a97764} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SCANINICIO] "C:\Panda Plat\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Panda Plat\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [mouseElf] C:\ARCHIV~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de
programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Convertir a PDF de Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de
Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de
Adobe -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF
existente -
res://C:\adobe\acrobat7\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open PDF in Word -
res://C:\OmniPagePro14.0\PdfCnv\IEShellExt.dll /100
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) -
http://das.microsoft.com/activate/c...DASAct.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binar...b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} -
C:\WINDOWS\system32\viruxz.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de
programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Nero\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32vsvc32.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Panda
Plat\pavsrv51.exe