• Registrarse
  • Iniciar sesión


  • Bienvenidos al Foro de InfoSpyware


    La mayor comunidad en idioma español de:


    •  » Información, Consejos y Ayuda
    •  » Para Detectar, Protegerse y Eliminar:
    •  » Virus, Spywares, Adwares, Troyanos, Rogues,
    •  » Rootkits, Keygens, Gusanos, Ransomwares, Falsos AVs,

    • ...Malwares en general y otras amenazas que inundan la internet


      Regístrese para solicitar ayuda personalizada, o siga guías de ayuda.


      Registrarse    Solicitar Ayuda


      p.s.: Pueden seguirnos en nuestras vías de difusión: Twitter, G+, Blog, Facebook.

    Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 15

    No consigo eliminar Look2Me, y otros problemas (solucionado)

    Resumen del tema: No consigo eliminar Look2Me, y otros problemas (solucionado) - Queridos amigos del foro, antes que nada agradeceros la sensación de esperanza que generáis en las personas que, como yo, sentimos que tenemos algo más que el PC secuestrado. Que sentimos que puede haber una ...

      
    1. #1
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Bien No consigo eliminar Look2Me, y otros problemas (solucionado)

      Queridos amigos del foro, antes que nada agradeceros la sensación de esperanza que generáis en las personas que, como yo, sentimos que tenemos algo más que el PC secuestrado. Que sentimos que puede haber una solución a la violación de nuestra intimidad. Gracias, muchísimas gracias por vuestra inmensa labor. Sois estupendos.

      Mi problema? Por dónde empiezo?

      Hace 15 días me llegó el modem ADSL. Por fin iba a tener internet en casa Hasta entonces el PC me iba bastante bien. Pero en cuanto tuve conexión empezaron a aparecer páginas solas, a ir muy lento el PC... Lo tenía contaminado.
      Gracias a vuestro foro descubrí este mundillo. Me preparé con el arsenal de programas que tenéis y seguí todos los pasos que proponéis con la ilusión de que desapareciera todo el malware que tenía. Y creo que ya lo tengo bastante limpio, pero hay algunos problemas que no consigo eliminar... y ya me siento agotado.
      1. Cuando abro Mi PC la ventana tarda unos 20 segundos en abrirse, lo mismo cuando opero con "enviar a", al guardar documentos... El PC va lento. Tengo el cursor con el reloj parpadeando constantemente. Sin hacer nada el procesador está ocupado como mínimo un 20%.
      2. Tengo el Outpost Pro como Firewall, y me detecta constantes peticiones de salida de:
      a. Netbios, hacia direcciones IP que empiezan por 88. (lo siento, no recuerdo más)
      b. Al menos Winlogon y Rundll32, hacia www.ad-w-a-r-e.com, www.a-d-w-a-r-e.com y similares.
      c. Y alguna más que se me olvida.
      Estas peticiones las tengo bloqueadas.
      3. No puedo entrar en vuestro foro, por eso os cuento todo esto de memoria desde el Mac del trabajo, porque al logearme me aparece algo así como "In order to POST the admin must include this site in whitelist". Creo que esto me lo ha producido algún programa antispyware que he instalado.
      4. Tengo tanto miedo que tengo residentes el Ewido, el Microsoft Antispyware, el Outpost, el Spybot... Todos los que recomendáis. Como antivirus tengo instalado el Viruscan. Todo va muy lento. Al reiniciar, el Ewido salta con infecciones de dll´s por el Look2Me. Le digo que las limpie y nada. Le he pasado el Kill2Me, me dice que aparentemente no estoy infectado, aún así lo paso. Al reiniciar vuelve a estar allí, en la pantalla del ewido.
      5. El icono de "quitar hardware con seguridad" no aparece.
      6. Al apagar el equipo, me da dos errores, una del flcacert.exe (que no sé qué es, ni aparece en el PC, ni siquiera en Google), y otra del immtrend.exe (creo que es .exe). El equipo, no obstante, se apaga.

      Y más problemas que no recuerdo, por pura desesperación. Le pasé también el HijackThis, por lo menos para ver qué aparecía. Pero no puedo pegar el log, porque no accedo a vuestro foro.

      Tenéis tiempo y ganas para hacer una caridad más ?

      Gracias otra vez por todo y perdón por el enorme mensaje. Sois estupendos de verdad.

      SeteSete:
      Última edición por SeteSete fecha: 28/11/05 a las 06:01:41

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      36.949

      Re: No consigo eliminar Look2Me, y otros problemas

      Hola SeteSete, te doy la bienvenida al Foro de InfoSpyware.

      Claro que vamos a intentar ayudarte a librarte de tu problema, pero en este sector necesitamos que te descargues el programa HijackThis y siguiendo sus instrucciones nos dejes un reporte (log) en este mismo mensaje para que lo podamos analizar y darte los pasos a seguir.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Re: No consigo eliminar Look2Me, y otros problemas

      Gracias mil. No sé cómo, pero he logrado entrar el el foro. Creo que ha sido porque he aceptado javascript de vuestro sitio en el firewall. Por cierto, me acabo de dar cuenta que en el historial de internet aparece que he estado ayer en http://www.ad-w-a-r-e.com. Y no he estado allí seguro. Se me ha escapado el bloqueo

      Aquí está mi log


      Logfile of HijackThis v1.99.1
      Scan saved at 20:46:40, on 28/11/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
      C:\Archivos de programa\ewido\security suite\ewidoguard.exe
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\Fast.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\taskswitch.exe
      C:\WINDOWS\System32\fast.exe
      C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
      C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
      C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
      C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
      O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
      O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe
      O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
      O4 - HKLM\..\Run: [ecsiin] C:\ecsiin.stub.exe
      O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
      O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe /waitservice
      O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [Hotkey CD Eject] C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: TCLOCK.lnk = C:\Archivos de programa\Tclock\TCLOCKEX.EXE
      O4 - Startup: PowerReg Scheduler.exe
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Consola KIT ADSL.lnk = ?
      O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
      O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
      O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O16 - DPF: WebWorks Help 2.0 - file://C:\Archivos de programa\Corel\Bryce 5\Help\wwhelp2.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{E9B6A34F-C306-4366-8232-27AF92F78038}: NameServer = 80.58.61.250 80.58.61.254
      O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll
      O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
      O23 - Service: GMT-Service - Unknown owner - C:\Archivos de programa\Gigabyte\Gigabyte Management Tools\GMTService.exe (file missing)
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
      Última edición por SeteSete fecha: 28/11/05 a las 14:47:19

    4. #4
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      36.949

      Re: No consigo eliminar Look2Me, y otros problemas

      Hola, descarga, actualiza y ejecuta el programa Spy Sweeper 4.5

      Ejecuta HijackThis y le das FIX a estas entradas:

      O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
      O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe

      O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe

      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

      O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll



      Sin reiniciar con el programa "KillBox" elimina estos archivos:

      C:\windows\timessquare.exe
      C:\windows\adtech2005.exe




      Hacele un escaneo online con "Ewido Scanner Online"

      Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Re: No consigo eliminar Look2Me, y otros problemas

      Ahora mismo me pongo a ello. Gracias enormes

    6. #6
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Re: No consigo eliminar Look2Me, y otros problemas (actualizado)

      Después de pasarle el Spy Sweeper el programa me quitó más spyware; tuve que apagar el PC. Al encenderlo, las entradas:
      O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
      O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
      O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll

      no aparecen en el Hijackthis

      Fixeadas:
      O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

      Los archivos para borrar con el Killbox
      C:\windows\timessquare.exe
      C:\windows\adtech2005.exe

      tampoco estaban tras pasarle el Spy Sweeper.

      El escaneo online con "Ewido Scanner Online" reportó
      spyware.Look2Me en C:windows\system32\lv8409lqe.dll

      y lo borré.


      Use el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

      Reinicie y este es el nuevo log.


      Logfile of HijackThis v1.99.1
      Scan saved at 1:16:12, on 29/11/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
      C:\Archivos de programa\ewido\security suite\ewidoguard.exe
      C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\Fast.exe
      C:\WINDOWS\System32\taskswitch.exe
      C:\WINDOWS\System32\fast.exe
      C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
      C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
      C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
      C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
      C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
      C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
      C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
      O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
      O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe
      O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe /waitservice
      O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
      O4 - HKCU\..\Run: [Hotkey CD Eject] C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Startup: TCLOCK.lnk = C:\Archivos de programa\Tclock\TCLOCKEX.EXE
      O4 - Startup: PowerReg Scheduler.exe
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Consola KIT ADSL.lnk = ?
      O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
      O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
      O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
      O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
      O16 - DPF: WebWorks Help 2.0 - file://C:\Archivos de programa\Corel\Bryce 5\Help\wwhelp2.cab
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
      O23 - Service: GMT-Service - Unknown owner - (no file)
      O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
      O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe


      Gracias muchachos. No puedo más, me voy a dormir. Acá son cerca de las 2 a.m. de un martes laborable. Gracias, gracias :

    7. #7
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      36.949

      Re: No consigo eliminar Look2Me, y otros problemas

      Muy bien el log esta limpio por lo que anda a dormir tranquilo que mañana te va a andar todo bien.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    8. #8
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Re: No consigo eliminar Look2Me, y otros problemas (solucionado)

      Ante todo gracias gigantes
      Los sypwares que tenía han desaparecido y el ewido ya no me salta
      Pero el PC sigue atascado. Mis intrigas:
      ¿Es normal que el Ewido empiece consumiendo el 12% de la cpu e, incluso cortando la conexión, llegue a más del 50% mantenido, con picos de 85%?
      En el primer momento caótico, cuando todos los malwares querían salir, gracias al Outpost negué la salida tanto a aplicaciones como a servicios XP cuyo destino era más que dudoso. Pero ahora que la máquina está bastante limpita hay dos servicios (system y netbios) a los que no sé cómo volver a permitirles la salida. Sospecho que todo ese tráfico que quiere salir y no puede repercute en el rendimiento del Ewido.
      Al abrir Mi PC sigue la maldita linterna y el delay de unos 15 segundos en mostrar las unidades.
      Y, sobre todo, sigo teniendo peticiones de salida de FLCACERT.EXE hacia una página que, uff, no recuerdo Esta tarde la posteo. El Outpost me cuenta en las propiedades de la aplicación que está en C:\windows\system32, que su tamaño es de 0 kb, y que ocupa 0 kb en disco. Por supuesto me dirijo a esa ruta y na de na.

      Y ahora por dónde sigo?

      Gracias por todos amigos y mil perdones por el retraso. Esta tarde posteo la maldita dirección.
      Salu2, 3, 4, milllones amigos

    9. #9
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      36.949

      Re: No consigo eliminar Look2Me, y otros problemas (solucionado)

      Hola SeteSete, bueno depende del sistema que tengas y como lo tengas configurado es lo que consume cualquier programa de limpieza.

      Por eso siempre es recomendado que si le vas a pasar un Antivirus, Antispyware o similar, que cierres todos los programas y lo dejes trabajar a este solo hasta que termine.

      Parece que ya lo otro es problemas de configuración del sistema, aunque igual para confirmar que ya no hay nada en tu sistema pásale "Spy Sweeper" actualizado nuevamente y hacele un escaneo online con "Kaspersky Antivirus."

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    10. #10
      Usuario Avatar de SeteSete
      Registrado
      nov 2005
      Ubicación
      España
      Mensajes
      10

      Re: No consigo eliminar Look2Me, y otros problemas (solucionado)

      Malas noticias amigos. Esto no se ha acabado
      Seguí vuestras instrucciones y pasé el Kaspersky y el Spy Sweeper.

      El log del Kaspersky:
      -------------------------------------------------------------------------------
      KASPERSKY ON-LINE SCANNER REPORT
      Wednesday, November 30, 2005 22:21:49
      Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
      Kaspersky On-line Scanner version: 5.0.67.0
      Kaspersky Anti-Virus database last update: 30/11/2005
      Kaspersky Anti-Virus database records: 152673
      -------------------------------------------------------------------------------

      Scan Settings:
      Scan using the following antivirus database: standard
      Scan Archives: true
      Scan Mail Bases: true

      Scan Target - My Computer:
      A:\
      C:\
      D:\

      Scan Statistics:
      Total number of scanned objects: 60020
      Number of viruses found: 1
      Number of infected objects: 2
      Number of suspicious objects: 0
      Duration of the scan process: 3864 sec

      Infected Object Name - Virus Name
      C:\WINDOWS\system32\msccpack.exe Infected: Trojan.Win32.Crypt.t
      C:\WINDOWS\system32\mqgtsn32.dll Infected: Trojan.Win32.Crypt.t

      Scan process completed.


      El log del Spy Sweeper (perdón por el tamaño):
      22:26: | Start of Session, miércoles, 30 de noviembre de 2005 |
      22:26: Spy Sweeper started
      22:26: Sweep initiated using definitions version 576
      22:26: Starting Memory Sweep
      22:32: Memory Sweep Complete, Elapsed Time: 00:06:04
      22:32: Starting Registry Sweep
      22:36: Found Adware: command
      22:36: HKLM\system\currentcontrolset\enum\root\legacy_cmdservice\0000\ (6 subtraces) (ID = 1016064)
      22:36: HKLM\system\currentcontrolset\enum\root\legacy_cmdservice\ (8 subtraces) (ID = 1016072)
      22:36: Registry Sweep Complete, Elapsed Time:00:04:09
      22:36: Starting Cookie Sweep
      22:36: Cookie Sweep Complete, Elapsed Time: 00:00:00
      22:37: Warning: Failed to open file "c:\pagefile.sys". Acceso denegado
      22:37: Starting File Sweep
      22:38: Warning: Failed to open file "c:\windows\system32\config\system.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\software.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\default.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\sam.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\security.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\default". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\security". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\software". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\system". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:38: Warning: Failed to open file "c:\windows\system32\config\sam". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:40: Warning: Failed to open file "c:\windows\temp\jetc4d2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd9dd3163-7da3-4150-bc08-3d002625aa7c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7010d3c4-9d22-4281-a109-df3cd171177d.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs79729578-b105-47f6-9054-9103b1e18610.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse8c3a102-eb8e-4d55-95b4-007eafb28d64.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc21efd1f-6643-4898-8ac8-8cd2bbc8df48.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs74942e73-984f-4d32-b54a-72a78433f5d0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5b68dfbf-ea67-4bb5-9d07-fc721df8cdbf.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs8949eb23-13a2-4fe2-a021-0ddbc5f2231b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse0e9f12b-b4b1-47a4-8664-7d81ee0e9fe4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9406b984-6953-4b89-a206-3cc5467b8187.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3019b4c7-c2e6-4b3b-a2de-249273b12c84.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsab7b5c96-de0f-4215-ae73-a2d48e14f4fb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse4c0c22e-4013-4448-a17e-35a811caf59e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3ff79c2b-3886-4be0-86c4-1d3ca4d54e12.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb1f5e119-d565-4749-8de8-3fdd2f904f8f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9583e01f-7ec0-481f-bd0f-c1266bc48ce5.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb19aa63a-6324-496e-a64d-b70998d0a2aa.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs378db345-3522-43d1-9256-abe662786699.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs36de6725-ebd1-4533-8da9-53be4a828cac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf9c683a2-f18b-483c-9417-dc3bf9442632.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb537b8ac-6c4f-4c39-be0b-1e97059f9f70.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9dba11f1-85e0-4add-a1cf-1b02704890c2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs11ca1afb-50cb-4652-b85a-410eaec8a46e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsfca039ec-a426-4b49-9245-f0b883f3f160.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs90bcd0fa-25f5-4c54-80cd-88811365dfa9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf1a0ad2a-aa92-4d25-8509-621a94ec552e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd79bcba9-45a0-4500-82f5-70e396038ce8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3537e9ff-3a79-4102-a1da-38d5aa22d773.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs72585ba5-749c-48c6-8aea-a40375e363b8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd37ece7f-2d37-417f-821c-d9213aa00b15.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs4b558a43-d3e4-4b33-be99-0c49502087a9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd4b3ed4a-8424-4b5a-aacd-674b2d1213ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsae25983f-33f6-48fa-8d4b-2f55eefaf8da.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1bcaad89-3ff6-408e-869e-841cfd31d1d3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9cc3b677-c132-4a96-8f47-cd6f04bd3479.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7b1d46f0-9857-4e5f-8945-d7540c505385.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs2e0c4d58-1d3d-47c0-aa27-445cb8b76963.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7c83f72c-12c4-4b8d-80d0-3f5ece32dc05.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1fe3d41d-8755-4134-b51c-dbd4be17b0b3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd93fd58d-614f-421f-a48d-39e8f3782d0c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd90f007c-0020-40e6-92e3-541480348e41.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5c3902aa-649b-4184-bd79-df2c07241294.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs254a56b5-75e3-4242-88e2-7d6e4d5404e6.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs4882e757-7fbd-4750-be9e-7b09a608a8de.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse854be3b-6d5f-4219-8333-dfe60468fc3c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs0503a213-a813-47cd-b1ed-b4d30bf676c8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5257ddf2-de78-4e33-8111-9c7db92a329f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa0dd2980-0f5f-4317-beb2-fb9cb6e91542.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc8ad88a4-135e-4f7d-957a-6f92548f92d1.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1170f936-6c3c-418e-a3e3-1501c833ae2f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf6dbce51-c6d0-4176-8dea-b09462ba4b77.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs518d580d-1065-4236-b9e5-e88d9fb0c9bb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs584a4bae-372f-46ef-8581-19664d935bdb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7412455c-243d-456c-a62a-98e005b71b9e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd784fa16-4f8a-4756-a265-c21da1982503.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse868fdc4-df4f-40d0-8af6-23d37cbbd6f2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf06dafa0-f7f5-4711-99ac-ef8a9623fbf9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5fce7f06-84f7-4d52-a1fe-b971fcbb57bd.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsabf69505-8821-40d4-a291-3029dd3b7deb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscscf80957d-6c89-4abe-bf58-396a3d61f516.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3faabd83-04c6-4a65-bb64-6ee31a9f762e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs43ae1349-3918-4b8f-86b4-d8a9544932ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsed6e5687-cb6c-4b78-85e5-ed83929b8801.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsffffa82f-8f82-4646-a2b8-dc7cb56fd4c0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs53e42fcc-ba82-43b0-b41a-95739de4ccc1.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs34f60289-48ce-4610-b1ae-6aacd6e050fa.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3bda49cb-c37f-4910-bd2f-c9bce23329ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs26bf6c38-cdf4-4b8f-930c-bfbf5aad83a4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs51382425-494d-41f3-8c6b-89a1124542d3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs86766a8f-a70e-4f79-b105-6a23fc95d17d.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs78a95985-74cc-45ae-9b54-9de60166f45e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs938724b2-95b2-4a19-a0cc-cb18709fb8a4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf727b59e-27b1-46f9-b13e-0e169e9e9c4b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd91e35b6-40a6-4499-a93e-5ab2d853d09a.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7110d7bd-fee8-4dea-b742-9fc8f67258d7.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc63d5009-8b80-4da8-a96f-b259e451a88b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc4b7fc7e-6391-4914-b30f-994b63281ad0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsdffef105-b776-4f0b-92c5-1611c374288f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc5b16e84-787e-4fce-8a73-29663f92836f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs2c350e6f-e566-4c69-a5ee-6f7056f813c4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1cc918b9-2117-4fbf-895b-18e071e139b4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsec7378a9-133a-4ea6-b899-8b2b8b996ab2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs0d67c038-298a-4918-880f-ba535cf1ecb4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs6cc912d3-e99a-4a0e-a983-f1b0bdc9e508.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse3e85642-fc7f-4f16-8d5b-1c50affb26ba.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9cb87d1f-4260-4c0c-a277-e044fa34e53c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs29bcd069-8026-45b9-a206-ce0cb8e66fec.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsaf8fd2bf-8b16-4132-a099-07b8dfbbc528.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb27d5fdd-295e-44da-9c76-c9b8d62743bd.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs59dd247d-5d63-4cf7-9de9-ce5d593e7421.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb35e4a34-5c25-4c76-b3bf-a3b5d73dc2dc.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs10bc010b-a137-4ad2-b86c-01793fc3bb90.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7ac2cd8b-4ab7-4baf-82a2-c79e05ccbace.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa8ac653d-aac8-4550-9b4b-8840c9afcb3c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9bae31cb-6c69-41f5-aaa7-e612c228a0ce.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa2ed461c-6e99-468f-8d5f-1225a2b7c5ad.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse60aed75-09b8-435c-93df-18edf841efa7.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs97b1d00f-b651-42c8-a85d-6fb3ade73071.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs781ff513-54c5-41d8-a783-9fa61b1fd4ad.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs05e8b32a-ea38-41cf-bff5-d97a9172531c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs89d94329-015c-4067-9a53-d1b87892738e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb9df7e51-877f-4f92-9223-345d3cf98763.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs502d3521-16e3-4051-b4ff-12756e64b53e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs66452e7d-8d9c-471f-9b9c-12748331b77e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
      22:49: File Sweep Complete, Elapsed Time: 00:12:03
      22:49: Full Sweep has completed. Elapsed time 00:22:25
      22:49: Traces Found: 16
      22:50: Removal process initiated
      22:50: Quarantining All Traces: command
      22:50: Removal process completed. Elapsed time 00:00:10

      Después le pasé el HijackThis. Lo posteo a continuación por problemas de espacio

    Página 1 de 2 12 ÚltimoÚltimo