Ver Mensaje Individual
  post #3 (permalink)  
Antiguo 27/12/07, 13:41:55
hutria1 hutria1 está offline
Usuario
 
Registrado: dic 2007
Ubicación: Colombia
Mensajes: 3
Re: Ayuda a borrar el trojano Generic9.AAUM que me tiene loco,mi log de hijackthis

Muchas Gracias!!!!! Ese Virus fue evacuado mira el Log Si ves alguna otra amenaza me comunicas please....

Y el de el combofix ...

ComboFix 07-12-21.4 - Administrador 2007-12-27 12:52:52.2 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.770 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
.

(((((((((((((((((( Archivos creados desde 2007-11-27 - 2007-12-27 )))))))))))))))))))))))))))))))))
.

2007-12-27 11:15 . 2007-12-27 11:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2007-12-27 11:15 . 2007-12-27 11:15 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-12-27 10:42 . 2007-12-27 10:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-12-27 10:41 . 2007-12-27 10:41 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2007-12-27 10:41 . 2007-12-27 12:16 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-12-27 10:41 . 2007-12-27 11:14 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-12-26 12:40 . 2007-12-26 12:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-12-26 12:21 . 2007-12-26 12:21 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-12-21 23:56 . 2007-12-21 23:56 <DIR> d-------- C:\Documents and Settings\LUZ DARY\Datos de programa\PC Suite
2007-12-21 23:56 . 2007-12-21 23:57 <DIR> d-------- C:\Documents and Settings\LUZ DARY\Datos de programa\AVG7
2007-12-20 13:06 . 2007-12-20 13:06 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7
2007-12-20 13:06 . 2007-12-27 09:40 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\AVG7
2007-12-20 12:59 . 2007-12-27 12:51 2,402 --a------ C:\cc_20071220_1259.reg
2007-12-20 12:57 . 2007-12-20 12:57 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-12-20 12:48 . 2007-12-20 14:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7
2007-12-20 10:01 . 2007-12-20 10:01 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\PC Suite
2007-12-19 16:56 . 2007-12-19 16:56 <DIR> d-------- C:\Archivos de programa\Microsoft Games
2007-12-19 16:25 . 2007-12-21 21:42 <DIR> d-------- C:\Archivos de programa\Project64 1.6
2007-12-19 16:09 . 2007-12-19 16:12 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite
2007-12-19 16:09 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite
2007-12-19 16:09 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia
2007-12-19 16:08 . 2007-12-19 16:08 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution
2007-12-19 16:08 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\Nokia
2007-12-19 16:08 . 2007-12-19 16:09 <DIR> d-------- C:\Archivos de programa\DIFX
2007-12-19 16:08 . 2007-02-22 10:15 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2007-12-19 16:08 . 2007-02-22 10:15 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2007-12-19 16:08 . 2007-02-22 10:15 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2007-12-19 16:08 . 2007-02-22 10:15 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2007-12-19 16:08 . 2007-02-22 10:15 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2007-12-19 16:07 . 2007-12-19 16:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Installations

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-12-27 16:31 --------- d-----w C:\Archivos de programa\PowerArchiver
2007-12-26 17:04 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2007-12-26 16:46 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-12-20 18:06 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-12-20 18:05 19,456 ----a-w C:\WINDOWS\system32\drivers\himbqtsz.dat
2007-11-24 17:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-24 15:35 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-24 15:35 22,328 ----a-w C:\Documents and Settings\Administrador\Datos de programa\PnkBstrK.sys
2007-11-24 15:34 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2007-11-24 15:34 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-11-21 00:15 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\Winamp
2007-11-14 13:24 --------- d-----w C:\Documents and Settings\CESAR (TUTO)\Datos de programa\Grisoft
2007-11-14 02:14 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\HP
2007-11-14 00:56 --------- d-----w C:\Documents and Settings\LUZ DARY\Datos de programa\Grisoft
2007-11-13 18:27 --------- d-----w C:\Archivos de programa\Word Magic Software
2007-11-13 17:55 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Grisoft
2007-10-01 14:20 145,408 ----a-w C:\WINDOWS\CustoMess_Uninstall.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DF819B16-3F18-4EE8-BB02-4DEAADEFAC95}]
2005-12-05 18:09 101376 --a------ C:\WINDOWS\system32\d3dx9_2.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 19:03]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-10-13 23:53]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-07-16 16:54]
"PowerArchiver Tray"="C:\Archivos de programa\PowerArchiver\PAStarter.EXE" [2007-08-10 10:19]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-13 02:02 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-03-13 02:02 C:\WINDOWS\SkyTel.exe]
"DiskeeperSystray"="C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-02-24 19:29]
"farstone"="" []
"RestoreIT!"="C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.e xe" [2007-03-13 01:59]
"HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 21:52]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2007-10-10 00:28]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-08-24 11:01]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-08-24 11:01]
"Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-08-24 11:00]
"PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 13:20]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-12-20 13:06]
"AAWTray"="C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe" [2007-08-08 15:53]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42]
"Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 15:58]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-12-20 13:06]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\WINDOWS\\system32\\logonuiX.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R0 RITFSD;RITFSD;C:\WINDOWS\system32\drivers\RITFSD.s ys [2007-03-13 01:59]
R0 VVBackd5;VVBackd5;C:\WINDOWS\system32\drivers\VVBa ckd5.sys [2007-03-13 01:59]
R0 ynckkgld;ynckkgld;C:\WINDOWS\system32\drivers\himb qtsz.dat []
S2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe [2001-08-22 16:15]
S2 Rcfilter;Rcfilter;C:\WINDOWS\system32\drivers\Rcfi lter.sys [2007-03-13 01:59]
S3 exdisk;Express Disk Service;C:\WINDOWS\system32\DRIVERS\exdisk.sys [2007-03-13 01:59]
S3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys [2001-08-17 15:28]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{48fa4642-53ba-11dc-8a1d-ab019ee9efb2}]
\Shell\auto\command - Knight.exe open
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Knight.exe open
\Shell\explore\command - Knight.exe open
\Shell\find\command - Knight.exe open
\Shell\install\command - Knight.exe open
\Shell\open\command - Knight.exe open

.
************************************************** ************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-27 12:55:46
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-12-27 12:56:09 - machine was rebooted
C:\ComboFix2.txt ... 2007-12-27 12:05



---------------------------------------------------------------


Este es el log de hijack this...si lo necesitas...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:32:30 p.m., on 27/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\PowerArchiver\PAStarter.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\HP\HP Software Update\HPWUCli.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Archivos de programa\HP\Smart Web Printing\SmartWebPrinting.dll
O2 - BHO: (no name) - {DF819B16-3F18-4EE8-BB02-4DEAADEFAC95} - C:\WINDOWS\system32\d3dx9_2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [RestoreIT!] "C:\Archivos de programa\FarStone\RestoreIT\RestoreIT_XP\VBPTASK.E XE" VBStart
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AAWTray] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Archivos de programa\PowerArchiver\PAStarter.EXE
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {0270E604-387F-48ED-BB6D-AA51F51D6FC3} (Image Uploader Control) - http://iu.ak.sonico.com//ImageUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{289F5914-023D-499A-BFA0-6F76C6E88B2A}: NameServer = 200.89.96.4,200.89.112.2
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Diskeeper - Diskeeper® Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe

--
End of file - 8215 bytes
Responder Con Cita