Ver Mensaje Individual
  post #1 (permalink)  
Antiguo 03/07/06, 15:14:58
Avatar de carlosbeto
carlosbeto carlosbeto está offline
Usuario
 
Registrado: jun 2006
Ubicación: La Paz, Mexico
Mensajes: 38
Bien ayudenme con este troyano "Downloader.Zlob.vr" (Solucionado)

Bueno aki les dejo mi log de ewido y del hijackthis.

yo tengo 2 antivirus aunke no se si tenga ke utilizar uno nomas, tengo el avg free version y el macaafe y uso el spy sweeper y el ewido. kisiera ke me dijeran porke no puedo instalar el zonealarm gratuito ya ke al darle click al setup me aparece esto:

Could not load DLL library/
C: /DOCUME ~1/ceballos CONFIG ~1/ Temp/Sutil.dll (Vs Set Protection)/
No se encontro el proceso especificado

El problema ke tengo es ke no puedo eliminar el troyano "Downloader.Zlob.vr"
"Downloader.Zlob.vn". Primero desactive restaurar el sistema, despues puse la compu en modo seguro pero no se si me ekivoque porke en otros post dicen ke le pongan modo seguro pero con conexion, ya en modo seguro utilize todos los progamas antiespias ke ustedes publican en su pagina, y me aparece este troyano downloader zlob ke me lo pone en cuarentena tanto el ewido como el spysweeper pero nomas pasa un dia y vuelvo a hacer una analisis con estos programas y me vuelve a aparecer y tengo ke ponerlo en cuarentena otra vez. Quisiera saber como yo baje estos progamas (spysweeper y ewido) ke son trial y expiran en 15 dias, despues de ke ya no tenga estos antiespias, mi compu ya no va estar a salvo de este troyano ya ke por mientras esta un poquito controlado y por otra parte mi compu no tiene sintomas ya ke el internet esta bien y la pagina de inicio tambien pero lo ke me preocupa es ke este troyano aparece cada rato en cualkier analisis y no se si al futuro vaya a ser perjudicial para mi compu.
por otra parte el viruscan enterpireise me detecto estos troyanos ke no se si tengan ke ver con Downloader.Zlob

McDonald_s.exe.Vir Detectado como Picshow
McDONALD_S.EXE.VIR.0
McDonald_exe.Vir.1
McDonald_s.exe.Vir.2
__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Adbrite
Path: :mozilla.12:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.13:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.26:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.28:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.30:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.42:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.43:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.44:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: :mozilla.59:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: :mozilla.60:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.61:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.68:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.69:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.70:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Com
Path: :mozilla.88:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: :mozilla.93:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.105:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.106:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.107:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.108:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.112:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.113:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.129:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.130:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: :mozilla.131:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.133:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.134:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.135:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.136:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.137:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.143:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: :mozilla.146:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Clickbank
Path: :mozilla.148:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.149:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.152:C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt
Risk: Medium

Name: Downloader.Zlob.vr
Path: C:\WINDOWS\system32\ld100.tmp
Risk: High

Name: Downloader.Zlob.vn
Path: C:\WINDOWS\system32\simpole.tlb
Risk: High

-------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 12:56:22 p.m., on 03/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\zHotkey.exe
C:\Archivos de programa\Digital Media Reader\shwiconem.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Documents and Settings\Ceballos\Escritorio\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sport.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gatewaybiz.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Nothing - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [ShowWnd] ShowWnd.exe
O4 - HKLM\..\Run: [SunKistEM] C:\Archivos de programa\Digital Media Reader\shwiconem.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [SpeedOptimizer] C:\ARCHIV~1\SPEEDO~1\SPO.EXE -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Spy Sweeper Fix.lnk = C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperFix.bat
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: PICgrabber - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Archivos de programa\PICgrabber\PICGRABBER.EXE (HKCU)
O9 - Extra 'Tools' menuitem: PICgrabber - Movie&Image Search/Download Software - {4964E240-D53C-11D5-BDA9-444553540000} - C:\Archivos de programa\PICgrabber\PICGRABBER.EXE (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.mx
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {29D73455-3ADA-49BB-9067-44822F6728F5} (Google Video Uploader ActX) - http://www.joga.com/activex/uploadactx.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1146438464718
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.co...p/PhtPkMSN.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
------------------------------------------------------------------------------------
con panda active scan

Incidencia Estado Elemento

Adware:adware/securityerror No desinfectado c:\windows\system32\ot.ico
Adware:adware/ist.istbar No desinfectado Registro de Windows
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Ceballos\Cookies\ceballos@ad.yieldmanager[1].txt
Spyware:Cookie/Admotion No desinfectado C:\Documents and Settings\Ceballos\Cookies\ceballos@admotion.com[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Ceballos\Cookies\ceballos@xiti[1].txt
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt[.www.ademails.com/]
Spyware:Cookie/Maxserving No desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt[.maxserving.com/]
Spyware:Cookie/Hbmediapro No desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Mozilla\Firefox\Profiles\wl3uj2f8.default \cookies.txt[.adopt.hbmediapro.com/]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-509f0663-60bcd1a1.zip[GetAccess.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-509f0663-60bcd1a1.zip[Installer.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-509f0663-60bcd1a1.zip[NewSecurityClassLoader.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-509f0663-60bcd1a1.zip[NewURLClassLoader.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv719.jar-7a576ea0-6e84f340.zip[Matrix.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv719.jar-7a576ea0-6e84f340.zip[Counter.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv719.jar-7a576ea0-6e84f340.zip[Dummy.class]
Virus:Exploit/ByteVerify Desinfectado C:\Documents and Settings\Ceballos\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv719.jar-7a576ea0-6e84f340.zip[Parser.class]

gracias por la gran ayuda ke ofrecen


Última edición por carlosbeto fecha: 03/07/06 a las 16:39:33.
Responder Con Cita