Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

He seguido toda la politica de una perfecta desinfeccion del ordenador ,pero tengo algo instalado que no hace mas que reproducir toda clase de virus,spyreware etc.
Recivo avisos de que algun programa espia intenta extraer informacion de mi ordenador(este aviso es a traves del centro de seguridad de window)
En cuanto habro internet explorer avg-antivirus me indica que a localizado un caballo de troya de nombre ¨starpage 19 ao¨
Panda no hace mas que emitir ventanas emergentes indicando la eliminacion de software espia o de otra indole amen de que cada vez que realizo un escaneo me detecta un sinfin de virus.
Spybot me indica la eliminacion de elementos como coolwwsearch con sus diferente variantes,trek blue error nuker, startpage-eh etc.
Pues bien,despues de hacer una limpieza toda esta basura,limpiar el registro,eliminar directamente en el registro entradas desconocida de internet explorer y pasar spybot,ad-aware,cwshredder(que no me capta nada),desinstalar restaurar sistema ,reiniciar a prueba de fallos,desistalar todos los programas de inicio,etc,todo vuelve a empezar en cuanto me conecto a internet.
Me crea nuevos archivos .exe o .dll en system32 o en el archivo de windows, y en el registro tambien me crea entradas en internet explorer con nombres equivalentes a esos archivos creados.
Es como si algun programa habriese una puerta de acceso a todos estos problemas.
Con el comando netstat e intentado visualizar si hay alguna aplicacion que se me conecta a alguna ip desconocida pero nada de nada.
Haber si alguien me ayuda a buscar una explicacion a este enigma.

Hola DREAM THEATER

Te damos la bienvenida al foro de InfoSpyware, recuerda pasar por Windows Update regularmente y mantener tu sistema actualizado, sigue este Tutorial paso a paso, pasale tu antivirus actualizado ( te recomiendo el Kaspersky o el Nod32 ), luego le pasas el RegSeeker para limpiar el registro, limpia la papelera y si con ello no se soluciona tu problema descarga Hijackthis 1.99.1 siguiendo las indicaciones del enlace y nos posteas un log en este mismo mensaje


Esperamos que nos cuentes como te fue...

saludos

Como te he comentado antes todo sigue igual pero aun asi he realizado los pasos que me has comentado.
Este log ha sido creado despues de realizar mi ultima entrada a internet y como veras me ha creado nuevas entradas.
Haber si me puedes hechar una mano.
Gracias de antemano.



Logfile of HijackThis v1.99.1
Scan saved at 18:33:03, on 02/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
H:\panda\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
H:\avg\avgamsvr.exe
H:\avg\avgupsvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
H:\panda\PaSSrv.exe
H:\panda\Firewall\PavFires.exe
H:\panda\PavFnSvr.exe
H:\panda\Pavkre.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
H:\panda\pavsrv51.exe
H:\panda\prevsrv.exe
H:\panda\AVENGINE.EXE
H:\panda\PsImSvc.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
H:\panda\apvxdwin.exe
C:\WINDOWS\System32\alg.exe
H:\panda\SRVLOAD.EXE
H:\panda\WebProxy.exe
C:\WINDOWS\system32\RunDll32.exe
H:\avg\avgemc.exe
H:\avg\avgcc.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\javage32.exe
H:\panda\avciman.exe
H:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {29D9FC74-BB1F-1206-DA6A-14547BAD27F3} - C:\WINDOWS\sysuo32.dll
O2 - BHO: Class - {9B0F7030-AF9E-455A-F0F3-B9E15FD227AE} - C:\WINDOWS\system32\netpx32.dll
O2 - BHO: Class - {D3F6DEA9-16C8-F987-B77A-9C3AD10F9541} - C:\WINDOWS\wineb32.dll
O2 - BHO: Class - {EB61BCEC-B087-FF9D-2125-EF1B13DEF033} - C:\WINDOWS\netaa.dll
O4 - HKLM\..\Run: [SCANINICIO] "H:\panda\Inicio.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_EMC] H:\avg\avgemc.exe
O4 - HKLM\..\Run: [AVG7_CC] H:\avg\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] "H:\panda\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [javage32.exe] C:\WINDOWS\javage32.exe
O4 - HKLM\..\RunServices: [PANDA ANTISPAM SERVER SERVICE] "H:\panda\PasSrv.exe"
O4 - HKLM\..\RunOnce: [sdkre.exe] C:\WINDOWS\system32\sdkre.exe
O4 - HKLM\..\RunOnce: [d3pf.exe] C:\WINDOWS\d3pf.exe
O4 - HKLM\..\RunOnce: [sysrk.exe] C:\WINDOWS\sysrk.exe
O4 - HKLM\..\RunOnce: [ipri32.exe] C:\WINDOWS\system32\ipri32.exe
O4 - HKLM\..\RunOnce: [sysdi.exe] C:\WINDOWS\system32\sysdi.exe
O4 - HKLM\..\RunOnce: [javaid32.exe] C:\WINDOWS\javaid32.exe
O4 - HKLM\..\RunOnce: [appql.exe] C:\WINDOWS\appql.exe
O4 - HKLM\..\RunOnce: [netoy32.exe] C:\WINDOWS\netoy32.exe
O4 - HKLM\..\RunOnce: [addua.exe] C:\WINDOWS\system32\addua.exe
O4 - HKLM\..\RunOnce: [javabc.exe] C:\WINDOWS\system32\javabc.exe
O4 - HKLM\..\RunOnce: [sysna32.exe] C:\WINDOWS\system32\sysna32.exe
O4 - HKLM\..\RunOnce: [d3fr32.exe] C:\WINDOWS\system32\d3fr32.exe
O4 - HKLM\..\RunOnce: [ipsl.exe] C:\WINDOWS\ipsl.exe
O4 - HKLM\..\RunOnce: [javacm.exe] C:\WINDOWS\javacm.exe
O4 - HKLM\..\RunOnce: [apiio.exe] C:\WINDOWS\apiio.exe
O4 - HKLM\..\RunOnce: [sysho.exe] C:\WINDOWS\sysho.exe
O4 - HKLM\..\RunOnce: [atlww.exe] C:\WINDOWS\atlww.exe
O4 - HKLM\..\RunOnce: [winpq32.exe] C:\WINDOWS\winpq32.exe
O4 - HKLM\..\RunOnce: [ieta.exe] C:\WINDOWS\ieta.exe
O4 - HKLM\..\RunOnce: [d3de.exe] C:\WINDOWS\d3de.exe
O4 - HKLM\..\RunOnce: [javabz32.exe] C:\WINDOWS\javabz32.exe
O4 - HKLM\..\RunOnce: [mspz32.exe] C:\WINDOWS\system32\mspz32.exe
O4 - HKLM\..\RunOnce: [crkj.exe] C:\WINDOWS\crkj.exe
O4 - HKLM\..\RunOnce: [javavf32.exe] C:\WINDOWS\javavf32.exe
O4 - HKLM\..\RunOnce: [sdksa.exe] C:\WINDOWS\system32\sdksa.exe
O4 - HKLM\..\RunOnce: [addht32.exe] C:\WINDOWS\system32\addht32.exe
O4 - HKLM\..\RunOnce: [ntlk32.exe] C:\WINDOWS\system32\ntlk32.exe
O4 - HKLM\..\RunOnce: [msjv32.exe] C:\WINDOWS\msjv32.exe
O4 - HKLM\..\RunOnce: [iejj32.exe] C:\WINDOWS\iejj32.exe
O4 - HKLM\..\RunOnce: [crlo32.exe] C:\WINDOWS\crlo32.exe
O4 - HKLM\..\RunOnce: [javaaj.exe] C:\WINDOWS\system32\javaaj.exe
O4 - HKLM\..\RunOnce: [javazi.exe] C:\WINDOWS\javazi.exe
O4 - HKLM\..\RunOnce: [sdkln32.exe] C:\WINDOWS\sdkln32.exe
O4 - HKLM\..\RunOnce: [appim.exe] C:\WINDOWS\system32\appim.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Info MRW Actualizador.lnk = ?
O4 - Global Startup: Info MRW Correo.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98
O17 - HKLM\System\CS1\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - H:\avg\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - H:\avg\avgupsvc.exe
O23 - Service: MRW Servicio Agent (MRWAgent) - Unknown owner - C:\WINDOWS\system32\MRWAgentService.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - H:\panda\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - H:\panda\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - H:\panda\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - H:\panda\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - H:\panda\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - H:\panda\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - H:\panda\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - H:\panda\PsImSvc.exe

Bueno, al parecer estas bien infectado, me podrias poner aqui el log del Ewido

saludos

Esto es lo que me ha encontrado,aunque por mucho que lo desinfecte al volver a escanearlo me aparecen de nuevo y no siempre en la misma cantidad.
Al principio me ha localizado 69,luego 62 etc. a parte de no saber como eliminarlos directamente.
saludos






---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 22:01:13, 03/09/2005
+ Report-Checksum: 9BBBE5AF

+ Scan result:

C:\WINDOWS\_default.pif:ugcvf -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:ugzxue -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:uhdxkm -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:uhjmu -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:ukkwe -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:ulhjy -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:unuja -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:uoxmz -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:upmnl -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:uppiv -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:uqqhh -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:uqtob -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:urlxv -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:usnqw -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:uszto -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:utkni -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:uvdbm -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:uyxla -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vbjxe -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vbjxw -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vbtmb -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vcqtg -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vdfkg -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vdmyi -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vfgbu -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vhofw -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:viguj -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:viihz -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vkecq -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vkyxp -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vmrca -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vmsbg -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vpeak -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vqyfd -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vqzkq -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vrtwa -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vsixp -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vsmxn -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vsroa -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vvorw -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:vxvki -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vyhst -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:vytqg -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wafvg -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wbbep -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wbsrs -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wbvlx -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wbxzg -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wdehy -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wessr -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wgwji -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wjjho -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wjlvp -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wlxrk -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wmlvs -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wnhbs -> TrojanDownloader.Agent.bq : Limpio con backup
C:\WINDOWS\_default.pif:wnivd -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wnohx -> TrojanDownloader.Agent.bc : Limpio con backup
C:\WINDOWS\_default.pif:wonvi -> TrojanDownloader.Agent.bq : Limpio con backup


::Fin Report

Apaga restaurar sistema solo en Win ME y XP, ahora pasale dos de estos Antivirus Online (te recomiendo Trend Micro y RAV Antivirus), luego le pasas el RegSeeker para limpiar el registro, limpia la papelera y nos pones un nuevo log de hijackthis

MAS VALE TARDE QUE NUNCA.
YA SE QUE HE TARDADO MUCHO EN RESPONDERTE PERO ES QUE MI TRABAJO ME VA HA MATAR.
TE RELATO MI EXPERIENCIA POR SI SIRVE DE ALGO A ALGUIEN.
COMO TE COMENTE EWIDO ME DETECTABA LOS TROYANOS EN LA CARPETA DEFAULT.PIF Y AUNQUE ENTRABA EN LA CARPETA DE CUARENTENA Y LOS ELIMINABA AL VOLVER A ESCANEAR MI PC ESTOS ME APARECIAN DE NUEVO Y NO EN LA MISMA CANTIDAD.
LA CUESTION ES QUE ELIMINE EL PANDA INTERNET SECURITY DE MI ORDENADOR QUE NO HACIA MAS QUE RELANTIZARLO A PARTE DE QUE COLGARLO CONTINUAMENTE Y NO SE PORQUE TODO FUE MUCHO MAS FACIL.
EWIDO ME ELIMINO LOS TROYANOS DE UN PLUMAZO Y AUN ASI REALICE POR ENESIMA Y ULTIMA VEZ TODO EL PROCESO PARA UNA PERFECTA DESINFECCION(MODO A PRUEBA DE FALLOS,ANTI-SPYWARE,ANTIVIRUS ETC)
AQUI TE DEJO MI LOG Y SI TODO VA BIEN GRACIAS POR TODO.





Logfile of HijackThis v1.99.1
Scan saved at 6:54:00, on 13/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
H:\avg\avgemc.exe
H:\avg\avgcc.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
G:\MRWSYS\MRWBIN\MRWCLSRV.exe
C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
H:\avg\avgamsvr.exe
H:\avg\avgupsvc.exe
H:\security suite\ewidoctrl.exe
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE
H:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_EMC] H:\avg\avgemc.exe
O4 - HKLM\..\Run: [AVG7_CC] H:\avg\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup Info MRW Actualizador.lnk = ?
O4 - Global Startup: Info MRW Correo.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98
O17 - HKLM\System\CS1\Services\Tcpip\..\{5B3EDF7D-93B1-4F3E-8999-A01EFB587401}: NameServer = 212.145.4.97,212.145.4.98
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - H:\avg\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - H:\avg\avgupsvc.exe
O23 - Service: ewido security suite control - ewido networks - H:\security suite\ewidoctrl.exe
O23 - Service: MRW Servicio Agent (MRWAgent) - Unknown owner - C:\WINDOWS\system32\MRWAgentService.exe