 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
13/05/08, 23:39:23
|  |
| |||
| tengo troyanos, ayudenme por favor (Solucionado) tengo troyanos, los cuales creo que no me dejan entrar a internet, ahi les adjunto el analisis. Logfile of HijackThis v1.99.1 Scan saved at 22:39:01, on 13/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\vsnpstd.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\WINDOWS\system32\WgaTray.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Microsoft Office\OFFICE11\EXCEL.EXE C:\Archivos de programa\Microsoft Office\OFFICE11\winword.exe C:\Archivos de programa\QuickTime\QuickTimePlayer.exe C:\Archivos de programa\PacificPoker4\Utils\Poker.exe C:\Archivos de programa\Ares\Ares.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Windows Live Toolbar\msn_sl.exe C:\Documents and Settings\persoanl\Escritorio\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Archivos de programa\free-downloads.net\tbfre0.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Archivos de programa\free-downloads.net\tbfre0.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [BMd32dfba5] Rundll32.exe "C:\WINDOWS\system32\hhlydghk.dll",s O4 - HKLM\..\Run: [d01ec839] rundll32.exe "C:\WINDOWS\system32\hjmvdlfa.dll",b O4 - HKLM\..\Run: [ALUAlert] C:\Archivos de programa\Symantec\LiveUpdate\ALUNOTIFY.EXE O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk936YYCO O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?1daee45ab219423ba9019d40e1f4d5b3 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?1daee45ab219423ba9019d40e1f4d5b3 O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\ARCHIV~1\PACIFI~2\pacificpoker.exe O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab O16 - DPF: {249D0FA4-0190-4F6D-8DB4-9359236F3AF9} (VCWebClientX04 Control) - http://www.californiasexlive.com/app/odysseycam.ocx O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Archivos de programa\Archivos comunes\SolidWorks Shared\Service\SolidWorksLicensing.exe O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe      |
|
14/05/08, 18:28:10
| |
| ||||
| Re: tengo troyanos, ayudenme por favor Hola mauri2305, te doy la bienvenida al Foro de InfoSpyware Estas usando una versión antigua de HijackThis, por lo que descarga y ejecuta la nueva versión de *HijackThis 2.0.2 para generar y dejarnos un nuevo log en este mismo mensaje. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/05/08, 20:49:56
| |
| |||
| Re: tengo troyanos, ayudenme por favor [quote=mauri2305;719157]tengo troyanos, los cuales creo que no me dejan entrar a internet, ahi les adjunto el analisis. Este es el nuevo log. con la nueva version de hijackthis que ustedes me aconsejaron. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:49:15, on 14/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\vsnpstd.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Rundll32.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe C:\Archivos de programa\QuickTime\QuickTimePlayer.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Archivos de programa\free-downloads.net\tbfre0.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Archivos de programa\free-downloads.net\tbfre0.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [d01ec839] rundll32.exe "C:\WINDOWS\system32\hjmvdlfa.dll",b O4 - HKLM\..\Run: [BMd32dfba5] Rundll32.exe "C:\WINDOWS\system32\hhlydghk.dll",s O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk936YYCO O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?1daee45ab219423ba9019d40e1f4d5b3 O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?1daee45ab219423ba9019d40e1f4d5b3 O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\ARCHIV~1\PACIFI~2\pacificpoker.exe O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab O16 - DPF: {249D0FA4-0190-4F6D-8DB4-9359236F3AF9} (VCWebClientX04 Control) - http://www.californiasexlive.com/app/odysseycam.ocx O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Archivos de programa\Archivos comunes\SolidWorks Shared\Service\SolidWorksLicensing.exe O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe -- End of file - 11823 bytes |
|
15/05/08, 13:57:11
| |
| ||||
| Re: tengo troyanos, ayudenme por favor Hola mauri2305, Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun) Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale  a las siguientes entradas:R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL O4 - HKLM\..\Run: [d01ec839] rundll32.exe "C:\WINDOWS\system32\hjmvdlfa.dll",b O4 - HKLM\..\Run: [BMd32dfba5] Rundll32.exe "C:\WINDOWS\system32\hhlydghk.dll",s O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk936YYCO O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing) O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBIniti alSetup1.0.0.15-3.cab Paso 3- Ejecuta estas herramientas, de a una:
Cita:
Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Reinicia y nos contas los resultados. junto con el reporte de Paso 5- Reinicia en modo normal y nos dejas los reportes de:
**Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Malwarebytes' Anti-Malware
Antes de usar ComboFix.... |
15/05/08, 18:28:32
| |
| |||
| Re: tengo troyanos, ayudenme por favor ESTA ES UNA COPIA DEL REGISTRO DE MALWAREBYTES´ANTI-MALWARE Malwarebytes' Anti-Malware 1.12 Versión de la Base de Datos: 752 Tipo de examen : Examen Completo (C:\|E:\|) Objetos examinados: 159659 Tiempo transcurrido: 41 minute(s), 39 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 151 Valores del Registro Infectados: 8 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 23 Ficheros Infectados: 89 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: HKEY_CLASSES_ROOT\CLSID\{f7f6584c-864b-411d-a410-bb2de0d33ca1} (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{f7f6584c-864b-411d-a410-bb2de0d33ca1} (Trojan.Vundo) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugi n (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugi n.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager. 1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{0f8ecf4f-3646-4c3a-8881-8e138ffcaf70} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.datacontrol (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.datacontrol.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.shellviewcontrol (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.shellviewcontrol. 1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.htmlmenu (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.2 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin .1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{53ced2d0-5e9a-4761-9005-648404e6f7e5} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.popswattersetting scontrol (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{8e6f1832-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{a9571378-68a1-443d-b082-284f960c6d17} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.popswattersetting scontrol.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{7473d296-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplu gin (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplu gin.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutt on (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutt on.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{938aa51a-996c-4884-98ce-80dd16a5c9da} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\screensavercontrol.screensaverin staller (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\screensavercontrol.screensaverin staller.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.browseroverlayemb ed (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{d778513b-1c40-4819-b0c5-49e40b39afd0} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.browseroverlayemb ed.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{adb01e81-3c79-4272-a0f1-7b2be7a782dc} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager. 1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{b813095c-81c0-4e40-aa14-67520372b987} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.historykillersche duler (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.historykillersche duler.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{c9d7be3e-141a-4c85-8cd6-32461f3df2c7} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.historyswattercon trolbar (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.historyswattercon trolbar.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{cff4ce82-3aa2-451f-9b77-7165605fb835} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.browseroverlaybar button (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\funwebproducts.browseroverlaybar button.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{d9fffb27-d62a-4d64-8cec-1ff006528805} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin.1 (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{07b18eac-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{07b18ea0-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{0d26bc71-a633-4e71-ad31-eadc3a1b6a3a} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{1093995a-ba37-41d2-836e-091067c4ad17} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{120927bf-1700-43bc-810f-fab92549b390} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{17de5e5e-bfe3-4e83-8e1f-8755795359ec} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{1f52a5fa-a705-4415-b975-88503b291728} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{29d67d3c-509a-4544-903f-c8c1b8236554} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{38a7c9da-8db7-4d0f-a7b1-c4b1a305bddb} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3e53e2cb-86db-4a4a-8bd9-ffeb7a64df82} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3e720451-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{3e720453-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{3e720450-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{621feacd-8857-43a6-ae26-451d670d5370} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{63d0ed2b-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{991aac62-b100-47ce-8b75-253965244f69} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{8ca01f0e-987c-49c3-b852-2f1ac4a7094c} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{8e6f1830-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{98635087-3f5d-418f-990c-b1efe0797a3b} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{c8cecde3-1ae1-4c4a-ad82-6d5b00212144} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{e47caee0-deea-464a-9326-3f2801535a4d} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{e79dfbc0-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\Typelib\{f42228fb-e84e-479e-b922-fbbd096e792c} (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken. HKEY_CURRENT_USER\Software\Casino Tropez (Adware.Casino) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken. HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\MyWebSearch bar Uninstall (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlo ok\Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\ Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken. HKEY_CURRENT_USER\Software\MyWebSearch (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken. HKEY_CURRENT_USER\Software\Fun Web Products (Adware.MyWebSearch) -> No action taken. Valores del Registro Infectados: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{f7f6584c-864b-411d-a410-bb2de0d33ca1} (Trojan.Vundo) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\BMd32dfba5 (Trojan.Agent) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media\WMSDK\Sources\f3PopularScreensavers (Adware.MyWebSearch) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> No action taken. Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: C:\Archivos de programa\MyWebSearch (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Avatar (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Game (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\History (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Message (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\MSNBackgrounds (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache (Adware.MyWebSearch) -> No action taken. C:\Casino (Adware.Casino) -> No action taken. C:\Archivos de programa\Video Add-on (Trojan.Zlob) -> No action taken. C:\Archivos de programa\AntiSpywareMaster (Rogue.AntiSpywareMaster) -> No action taken. Ficheros Infectados: C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3HTML.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3POPSWT.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKIN.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3CJPEG.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SCRCTR.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3BROVLY.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3HTTPCT.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3MSG.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\Internet Explorer\msimg32.dll (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3IMSTUB.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3PSSAVR.SCR (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3REPROX.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IDLE.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IMPIPE.EXE (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKPLAY.EXE (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SLSRCH.EXE (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP333\A0170878.exe (Backdoor.Bot) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP333\A0173242.dll (Trojan.Vundo) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP339\A0176928.dll (Trojan.Vundo) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP340\A0177928.dll (Trojan.Vundo) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP340\A0180040.dll (Trojan.Vundo) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP341\A0184216.dll (Trojan.Vundo) -> No action taken. C:\System Volume Information\_restore{0822316E-9469-4F07-A0D9-511BB295A278}\RP348\A0186630.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\f3PSSavr.scr (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SPACER.WMV (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.JAR (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3NTSTBR.JAR (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0005B6B5.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0005DC0F.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0005FE5C.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\000652A7.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\00085E94.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\00089023.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0008A689.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0008E817.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\0008F92E.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\00091B8B (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\00241211 (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\00C83BF2 (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\01D31C23.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\01D33019.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\01D33A4A.bin (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\01D349AB (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\01DFBDF7 (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\CM.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\MFC.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\PSS.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\SMILEY.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\WB.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\icons\ZWINKY.ICO (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Message\COMMON.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\COMMON.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\DOG.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\FISH.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\KUNGFU.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\LIFEGARD.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\MAID.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\MAILBOX.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\OPERA.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\ROBOT.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\SEDUCT.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Notifier\SURFER.F3S (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\ScreenSaver\Images\0004E4A F.urr (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\AvatarSmallBt n.html (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\CursorManiaBt n.html (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\FunBuddyIconB tn.html (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\MailStampBtn. htmlx (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\MyFunCardsIMB tn.html (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\MyStationeryB tn.htmlx (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\FunWebProducts\Shared\Cache\SmileyCentral Btn.html (Adware.MyWebSearch) -> No action taken. C:\Archivos de programa\AntiSpywareMaster\del.bat (Rogue.AntiSpywareMaster) -> No action taken. |
|
15/05/08, 18:32:02
| |
| |||
| Re: tengo troyanos, ayudenme por favor ESTA ES UNA COPIA DEL REGISTRO DE ANALISIS DE COMBOFIX ComboFix 08-05-12.1 - persoanl 2008-05-15 16:55:53.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1510 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\persoanl\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Archivos de programa\AntiSpywareMaster C:\Archivos de programa\AntiSpywareMaster\del.bat C:\Archivos de programa\FunWebProducts C:\Archivos de programa\FunWebProducts\ScreenSaver\Images\0004E4A F.urr C:\Archivos de programa\FunWebProducts\Shared\Cache\AvatarSmallBt n.html C:\Archivos de programa\FunWebProducts\Shared\Cache\CursorManiaBt n.html C:\Archivos de programa\FunWebProducts\Shared\Cache\FunBuddyIconB tn.html C:\Archivos de programa\FunWebProducts\Shared\Cache\MailStampBtn. htmlx C:\Archivos de programa\FunWebProducts\Shared\Cache\MyFunCardsIMB tn.html C:\Archivos de programa\FunWebProducts\Shared\Cache\MyStationeryB tn.htmlx C:\Archivos de programa\FunWebProducts\Shared\Cache\SmileyCentral Btn.html C:\Archivos de programa\internet explorer\msimg32.dll C:\Archivos de programa\msn messenger\msngserv.exe C:\Archivos de programa\MyWebSearch C:\Archivos de programa\MyWebSearch\bar\2.bin\F3BKGERR.JPG C:\Archivos de programa\MyWebSearch\bar\2.bin\F3BROVLY.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3CJPEG.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3HTTPCT.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3IMSTUB.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3POPSWT.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3PSSAVR.SCR C:\Archivos de programa\MyWebSearch\bar\2.bin\F3REPROX.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SCRCTR.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SPACER.WMV C:\Archivos de programa\MyWebSearch\bar\2.bin\F3WALLPP.DAT C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.JAR C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST C:\Archivos de programa\MyWebSearch\bar\2.bin\M3HTML.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IDLE.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IMPIPE.EXE C:\Archivos de programa\MyWebSearch\bar\2.bin\M3MSG.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\M3NTSTBR.JAR C:\Archivos de programa\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKIN.DLL C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKPLAY.EXE C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SLSRCH.EXE C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSOESTB.DLL C:\Archivos de programa\MyWebSearch\bar\Avatar\COMMON.F3S C:\Archivos de programa\MyWebSearch\bar\Cache\0005B6B5.bin C:\Archivos de programa\MyWebSearch\bar\Cache\0005DC0F.bin C:\Archivos de programa\MyWebSearch\bar\Cache\0005FE5C.bin C:\Archivos de programa\MyWebSearch\bar\Cache\000652A7.bin C:\Archivos de programa\MyWebSearch\bar\Cache\00085E94.bin C:\Archivos de programa\MyWebSearch\bar\Cache\00089023.bin C:\Archivos de programa\MyWebSearch\bar\Cache\0008A689.bin C:\Archivos de programa\MyWebSearch\bar\Cache\0008E817.bin C:\Archivos de programa\MyWebSearch\bar\Cache\0008F92E.bin C:\Archivos de programa\MyWebSearch\bar\Cache\00091B8B C:\Archivos de programa\MyWebSearch\bar\Cache\00241211 C:\Archivos de programa\MyWebSearch\bar\Cache\00C83BF2 C:\Archivos de programa\MyWebSearch\bar\Cache\01D31C23.bin C:\Archivos de programa\MyWebSearch\bar\Cache\01D33019.bin C:\Archivos de programa\MyWebSearch\bar\Cache\01D33A4A.bin C:\Archivos de programa\MyWebSearch\bar\Cache\01D349AB C:\Archivos de programa\MyWebSearch\bar\Cache\01DFBDF7 C:\Archivos de programa\MyWebSearch\bar\Cache\files.ini C:\Archivos de programa\MyWebSearch\bar\Game\CHECKERS.F3S C:\Archivos de programa\MyWebSearch\bar\Game\CHESS.F3S C:\Archivos de programa\MyWebSearch\bar\Game\REVERSI.F3S C:\Archivos de programa\MyWebSearch\bar\History\search2 C:\Archivos de programa\MyWebSearch\bar\icons\CM.ICO C:\Archivos de programa\MyWebSearch\bar\icons\MFC.ICO C:\Archivos de programa\MyWebSearch\bar\icons\PSS.ICO C:\Archivos de programa\MyWebSearch\bar\icons\SMILEY.ICO C:\Archivos de programa\MyWebSearch\bar\icons\WB.ICO C:\Archivos de programa\MyWebSearch\bar\icons\ZWINKY.ICO C:\Archivos de programa\MyWebSearch\bar\Message\COMMON.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\COMMON.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\DOG.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\FISH.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\KUNGFU.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\LIFEGARD.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\MAID.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\MAILBOX.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\OPERA.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\ROBOT.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\SEDUCT.F3S C:\Archivos de programa\MyWebSearch\bar\Notifier\SURFER.F3S C:\Archivos de programa\MyWebSearch\bar\Settings\prevcfg2.htm C:\Archivos de programa\MyWebSearch\bar\Settings\s_pid.dat C:\Archivos de programa\MyWebSearch\bar\Settings\setting2.htm C:\Archivos de programa\MyWebSearch\bar\Settings\settings.dat C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL C:\Archivos de programa\Video Add-on C:\Documents and Settings\persoanl\Datos de programa\FunWebProducts C:\Documents and Settings\persoanl\Datos de programa\macromedia\Flash Player\#SharedObjects\Y3CXGWER\iforex.com C:\Documents and Settings\persoanl\Datos de programa\macromedia\Flash Player\#SharedObjects\Y3CXGWER\iforex.com\Emerp\Ev ents\flash_object.swf\user_data.sol C:\WINDOWS\cookies.ini C:\WINDOWS\Downloaded Program Files\Odyssey4 C:\WINDOWS\Downloaded Program Files\Odyssey4\dataset.dat C:\WINDOWS\Downloaded Program Files\Odyssey4\odysseycam.exe C:\WINDOWS\Downloaded Program Files\Odyssey4\odysseychat.dll C:\WINDOWS\Downloaded Program Files\Odyssey4\Version.ini C:\WINDOWS\Downloaded Program Files\Odyssey4\xcl.dll C:\WINDOWS\pskt.ini C:\WINDOWS\system32\afldvmjh.ini C:\WINDOWS\system32\bscbdrjb.dll C:\WINDOWS\system32\cpxaogla.dll C:\WINDOWS\system32\cxbinjpv.ini C:\WINDOWS\system32\devruwtw.ini C:\WINDOWS\system32\f3PSSavr.scr C:\WINDOWS\system32\FOruxyay.ini C:\WINDOWS\system32\FOruxyay.ini2 C:\WINDOWS\system32\gkpylmyi.dll C:\WINDOWS\system32\gsmsqobl.ini C:\WINDOWS\system32\igmsvmnx.ini C:\WINDOWS\system32\jrfdskhk.ini C:\WINDOWS\system32\kiwmousn.dll C:\WINDOWS\system32\loqrqtwa.ini C:\WINDOWS\system32\loqrqtwa.ini2 C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\ndyncrkg.ini C:\WINDOWS\system32\ndyncrkg.ini2 C:\WINDOWS\system32\ndyncrkg.tmp C:\WINDOWS\system32\odtjjfmb.ini C:\WINDOWS\system32\triamtcl.ini C:\WINDOWS\system32\yervtquy.dll . (((((((((((((((((( Archivos creados desde 2008-04-15 - 2008-05-15 ))))))))))))))))))))))))))))))))) . 2008-12-22 18:52 . 2008-12-22 18:52 268 --ah----- C:\sqmdata04.sqm 2008-12-22 18:52 . 2008-12-22 18:52 244 --ah----- C:\sqmnoopt04.sqm 2008-05-15 13:40 . 2008-05-15 13:40 <DIR> d-------- C:\Documents and Settings\persoanl\Datos de programa\Malwarebytes 2008-05-15 13:40 . 2008-05-15 13:40 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-05-15 13:40 . 2008-05-15 13:40 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-05-15 13:40 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-15 13:40 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-05-14 19:41 . 2008-05-14 19:41 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-05-12 22:21 . 2008-05-12 22:21 268 --ah----- C:\sqmdata07.sqm 2008-05-12 22:21 . 2008-05-12 22:21 244 --ah----- C:\sqmnoopt07.sqm 2008-05-12 21:03 . 2008-05-12 21:03 <DIR> d-------- C:\Archivos de programa\Eidos 2008-05-10 11:38 . 2008-05-10 11:39 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\AVG7 2008-05-07 16:32 . 2008-05-07 16:34 <DIR> d-------- C:\WINDOWS\system32\NtmsData 2008-05-07 15:36 . 2008-05-07 15:36 268 --ah----- C:\sqmdata06.sqm 2008-05-07 15:36 . 2008-05-07 15:36 244 --ah----- C:\sqmnoopt06.sqm 2008-05-07 15:32 . 2008-05-07 15:32 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Symantec 2008-05-07 15:32 . 2008-05-07 15:32 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\MEGAUPLOADTOOLBAR 2008-05-07 15:03 . 2008-05-07 15:03 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2008-05-07 13:27 . 2008-05-07 15:36 <DIR> d-------- C:\Documents and Settings\Administrador\Contacts 2008-05-07 13:26 . 2008-05-07 13:25 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys 2008-05-07 13:24 . 2008-05-07 14:28 <DIR> d-------- C:\Documents and Settings\Administrador\.housecall6.6 2008-05-07 13:17 . 2008-05-07 13:17 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Sony Ericsson 2008-05-07 12:53 . 2008-05-07 15:32 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\AVG7 2008-05-07 12:48 . 2008-05-07 15:37 <DIR> dr------- C:\Documents and Settings\Administrador\Reciente 2008-05-07 12:48 . 2007-04-17 05:49 <DIR> d-------- C:\Documents and Settings\Administrador\Plantillas 2008-05-07 12:48 . 2008-05-07 15:31 <DIR> dr------- C:\Documents and Settings\Administrador\Mis documentos 2008-05-07 12:48 . 2007-04-18 00:44 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio 2008-05-07 12:48 . 2007-04-18 00:44 <DIR> d-------- C:\Documents and Settings\Administrador\Impresoras 2008-05-07 12:48 . 2008-05-07 15:31 <DIR> dr------- C:\Documents and Settings\Administrador\Favoritos 2008-05-07 12:48 . 2008-05-12 11:34 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio 2008-05-07 12:48 . 2007-04-18 00:44 <DIR> d-------- C:\Documents and Settings\Administrador\Entorno de red 2008-05-07 12:48 . 2008-05-07 15:32 <DIR> dr------- C:\Documents and Settings\Administrador\Datos de programa 2008-05-07 12:48 . 2008-05-15 16:58 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local 2008-05-07 12:48 . 2008-05-07 15:47 <DIR> d-------- C:\Documents and Settings\Administrador 2008-05-07 12:48 . 2008-05-15 16:55 1,024 --ah----- C:\Documents and Settings\Administrador\ntuser.dat.LOG 2008-05-07 12:30 . 2008-05-11 13:44 <DIR> dr-h----- C:\$VAULT$.AVG 2008-05-07 11:28 . 2008-05-07 11:28 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7 2008-05-07 11:25 . 2008-05-12 08:00 <DIR> d-------- C:\Documents and Settings\persoanl\Datos de programa\AVG7 2008-05-06 11:32 . 2008-05-14 19:50 109,835 --a------ C:\WINDOWS\BMd32dfba5.xml 2008-05-03 22:36 . 2008-05-03 22:39 <DIR> d-------- C:\Archivos de programa\PacificPoker4 2008-04-30 22:05 . 2008-04-30 22:05 <DIR> d-------- C:\Documents and Settings\persoanl\Datos de programa\sldIM 2008-04-28 21:45 . 2008-04-28 21:52 <DIR> d-------- C:\Archivos de programa\SolidWorks Installation Manager 2008-04-28 21:45 . 2008-04-28 21:45 <DIR> d-------- C:\Archivos de programa\DWGeditor 2008-04-28 21:42 . 2008-04-28 21:45 <DIR> d-------- C:\Archivos de programa\Archivos comunes\eDrawings2007 2008-04-28 21:37 . 2008-04-28 21:52 <DIR> d-------- C:\Archivos de programa\SolidWorks 2008-04-28 21:37 . 2008-04-28 21:52 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SolidWorks Shared 2008-04-28 21:37 . 2008-04-28 21:37 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Solidworks Data 2008-04-27 16:58 . 2008-04-27 16:58 <DIR> d-------- C:\Documents and Settings\persoanl\Datos de programa\SolidWorksNewsReader 2008-04-27 16:27 . 2008-04-27 16:27 <DIR> d-------- C:\Archivos de programa\Conduit 2008-04-26 21:42 . 2008-05-09 11:26 <DIR> d-------- C:\Archivos de programa\PartyGaming 2008-04-22 23:48 . 2008-05-14 12:55 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-22 23:48 . 2008-04-22 23:48 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-21 17:00 . 2008-04-21 17:00 <DIR> d-------- C:\Documents and Settings\Invitado\Datos de programa\Symantec 2008-04-18 23:40 . 2008-04-18 23:40 921,624 --a------ C:\img1-011.raw 2008-04-18 22:14 . 2008-04-18 22:14 287 --a------ C:\WINDOWS\game.ini 2008-04-18 22:07 . 2008-04-18 22:07 <DIR> d-------- C:\Archivos de programa\Activision 2008-04-18 08:57 . 2008-04-18 08:57 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2 2008-04-18 00:53 . 2008-04-18 00:53 <DIR> dr------- C:\Documents and Settings\NetworkService\Favoritos 2008-04-18 00:53 . 2008-04-18 00:53 <DIR> d-------- C:\Documents and Settings\NetworkService\Datos de programa\MEGAUPLOADTOOLBAR 2008-04-17 23:22 . 2008-04-17 23:22 0 --a------ C:\WINDOWS\nsreg.dat 2008-04-17 23:09 . 2008-04-17 23:09 <DIR> d-------- C:\Documents and Settings\persoanl\Datos de programa\Symantec 2008-04-17 23:00 . 2008-04-18 00:05 <DIR> d-------- C:\Archivos de programa\Norton AntiVirus 2008-04-17 23:00 . 2005-09-16 18:20 108,168 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-04-17 23:00 . 2005-09-16 18:20 87,768 --a------ C:\WINDOWS\system32\S32EVNT1.DLL 2008-04-17 23:00 . 2008-04-17 23:00 10,344 --a------ C:\WINDOWS\system32\drivers\symlcbrd.sys 2008-04-17 22:58 . 2008-04-17 23:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Symantec 2008-04-17 22:58 . 2008-04-17 23:01 <DIR> d-------- C:\Archivos de programa\Symantec . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-15 21:56 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-05-15 18:05 --------- d-----w C:\Documents and Settings\persoanl\Datos de programa\MegauploadToolbar 2008-05-14 00:52 --------- d-----w C:\Documents and Settings\persoanl\Datos de programa\AdobeUM 2008-05-14 00:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared 2008-05-13 02:03 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-05-12 16:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-05-12 16:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avg7 2008-05-10 17:08 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\MEGAUPLOADTOOLBAR 2008-05-07 21:12 --------- d-----w C:\Archivos de programa\Styler 2008-05-05 21:41 --------- d-----w C:\Archivos de programa\Norton Security Scan 2008-05-01 03:06 --------- d-----w C:\Documents and Settings\persoanl\Datos de programa\SolidWorks 2008-04-27 21:27 --------- d-----w C:\Archivos de programa\free-downloads.net 2008-04-27 21:23 716,272 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-04-27 02:33 --------- d-----w C:\Archivos de programa\PacificPoker 2008-04-20 14:03 --------- d-----w C:\Archivos de programa\mi tesoro 2008-04-18 04:08 --------- d-----w C:\Archivos de programa\ESET 2008-04-17 04:01 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater 2008-04-01 06:53 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Apple Computer 2008-03-17 03:58 --------- d-----w C:\Documents and Settings\persoanl\Datos de programa\BSplayer Pro 2008-03-16 18:33 --------- d-----w C:\Documents and Settings\persoanl\Datos de programa\uTorrent 2008-03-15 18:41 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Ahead 2008-03-15 17:38 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\DivX 2008-03-15 17:00 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Yahoo! 2008-03-15 13:32 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Teleca 2008-03-15 13:31 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Sony Ericsson 2008-03-03 04:20 45,984,520 ----a-w C:\Archivos de programa\Sony Ericsson PC Suite 2.10.46.exe 2008-03-03 03:52 275,709 ----a-w C:\Archivos de programa\Z520_Signed_USB_drivers.zip 2007-10-18 14:50 740,764 ----a-w C:\Archivos de programa\TraductorGlobalSetup.exe 2007-10-13 00:00 17,906,544 ----a-w C:\Archivos de programa\Install_Messenger.exe 2007-10-12 23:42 1,003,072 ----a-w C:\Archivos de programa\mmssetup.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}] 2008-02-14 14:54 1555480 --a------ C:\Archivos de programa\free-downloads.net\tbfre0.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "C:\Archivos de programa\free-downloads.net\tbfre0.dll" [2008-02-14 14:54 1555480] [HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{ECDEE021-0D17-467F-A1FF-C7A115230949}"= C:\Archivos de programa\free-downloads.net\tbfre0.dll [2008-02-14 14:54 1555480] [HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 11:24 1694208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 23:42 15360] "msnmsgr"="C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-07-16 16:54 961536] "AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-03-20 11:46 217544] "updateMgr"="C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-14 17:51 7323648] "nwiz"="nwiz.exe" [2005-12-14 17:51 1519616 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2005-12-14 17:51 86016] "ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2005-09-16 18:27 52848] "snpstd"="C:\WINDOWS\vsnpstd.exe" [2004-06-10 13:48 286720] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-06-29 06:24 286720] "ALUAlert"="C:\Archivos de programa\Symantec\LiveUpdate\ALUNOTIFY.EXE" [2006-08-03 17:53 67264] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 23:42 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Archivos de programa\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 13:11 233472] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqRKAPjG] rqRKAPjG.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Google Updater.lnk backup=C:\WINDOWS\pss\Google Updater.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Messenger Power Live 9.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Messenger Power Live 9.lnk backup=C:\WINDOWS\pss\Messenger Power Live 9.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Windows Desktop Search.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Windows Desktop Search.lnk backup=C:\WINDOWS\pss\Windows Desktop Search.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^persoanl^Menú Inicio^Programas^Inicio^PowerReg Scheduler.exe] path=C:\Documents and Settings\persoanl\Menú Inicio\Programas\Inicio\PowerReg Scheduler.exe backup=C:\WINDOWS\pss\PowerReg Scheduler.exeStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] --a------ 2006-10-07 07:20 6266880 C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Actualizador de Archivos] --a------ 2007-05-29 22:47 152127 C:\WINDOWS\ISSO\Herramientas\Actualizador.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Admin Soap Beep Knob] C:\Documents and Settings\All Users\Datos de programa\dumb bolt knob third\Hope Defy Mfcd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] -ra------ 2005-05-03 21:43 69632 C:\WINDOWS\ALCMTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount] --a------ 2008-03-20 11:46 217544 C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares] --a------ 2007-07-16 16:54 961536 C:\Archivos de programa\Ares\Ares.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2006-09-13 11:12 139264 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-18 23:42 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\L07EXLRD_929171] --a------ 2006-06-12 21:01 351000 C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2007 DVD\EDICT.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] --a------ 2007-10-12 20:14 190024 C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --a------ 2004-10-13 11:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-10-18 11:34 5724184 C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\2.bin\mwsoemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 16:40 155648 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2006-06-15 12:36 229376 C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2007-06-29 06:24 286720 C:\Archivos de programa\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] -ra------ 2006-11-14 20:21 16270848 C:\WINDOWS\RTHDCPL.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] C:\Archivos de programa\Windows Sidebar\sidebar.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel] -ra------ 2006-05-16 21:04 2879488 C:\WINDOWS\SkyTel.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL] -ra------ 2005-06-06 04:40 544768 C:\WINDOWS\sm56hlpr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd] --a------ 2004-06-10 13:48 286720 C:\WINDOWS\vsnpstd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite] -ra------ 2007-06-13 08:16 528384 C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [HKEY_LOCA |