Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

El spyware empeso con este mensaje el el centrol del papel tapiz despue se puso lento el equipo y ahora se queda iniciado windows XP.... y no pasa de hay....

le desabilite todas las entradas de Inicio y nada .. que da iniciado windows XP.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:12:31, on 19/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO Class - {59273ab4-e7d3-40f9-a1a8-6fa9cca1862c} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: PCTools Site Guard - {5c8b2a36-3db1-42a4-a3cb-d426709bbfeb} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\4.1.509.6972 \swg.dll
O2 - BHO: PCTools Browser Monitor - {b56a7d7d-6927-48c8-a975-17df180c71ac} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {FCAAAC14-BC46-40CA-9CB2-CBB12C6739EB} - (no file)
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Convertir a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de Adobe - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Web traffic protection statistics - {1f460357-8a94-4d71-9ca3-aa4acf32ed8e} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F5B8C2D-BD01-4ED8-8EA7-CD080158F616}: NameServer = 200.21.200.2,200.21.200.79
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~3\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\ARCHIV ~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARCHIV~1\KASPE R~1\KASPER~1\adialhk.dll,C:\ARCHIV~1\KASPER~1\KASP ER~1\kloehk.dll
O20 - Winlogon Notify: !saswinlogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O21 - SSODL: FNmxtMJy - {50738B1B-FAD9-21B1-1AB0-522671CFC85F} - C:\WINDOWS\system32\ufq.dll

--
End of file - 6763 bytes

Gracias por su colaboracion...

Bueno despues de mucho darle encontre el problema


con Combofix le detecta los archivos y se los elimina

Estos son los archivos que estaban molestando


C:\Archivos de programa\GbPluggin\svchost
C:\Documents and Settings\User\Datos de programa\rhcjh6j0e789
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\ieupdates.exe.tmp

Luego le pasa un antivirus y el cclean....................
Haaaa... si tienen problema con el IE ...me comentan ........pues
ami me paso pero lo reinstale el IE y listo.

**************************************************
Como dijo el gran filosofo petete o topo gigio.......... Bueno para no pelear yo….

A la cama no te iras sin aprender algo mas ..... listo Gracias

Les dejo el reporte de Combofix

*************************************************

ComboFix 08-08-19.06 - User 2008-08-21 0:38:20.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.1747 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\User\Escritorio\Del Spyware cebu\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\GbPluggin\svchost
C:\Documents and Settings\User\Datos de programa\rhcjh6j0e789
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\ieupdates.exe.tmp

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FCI


(((((((((((((((((( Archivos creados desde 2008-07-21 - 2008-08-21 )))))))))))))))))))))))))))))))))
.

2008-08-21 00:10 . 2008-08-21 00:10 <DIR> d-------- C:\!KillBox
2008-08-20 23:46 . 2008-08-21 00:25 1,140 --a------ C:\WINDOWS\system32\jap.bat
2008-08-20 23:20 . 2008-08-20 23:20 <DIR> d-------- C:\WINDOWS\ERUNT
2008-08-20 23:19 . 2008-08-18 22:49 <DIR> d-------- C:\SDFix
2008-08-20 23:17 . 2008-08-20 23:17 <DIR> d-------- C:\Archivos de programa\RogueRemover FREE
2008-08-20 21:40 . 2008-08-20 21:40 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-08-20 21:28 . 2008-08-20 21:28 244 --ah----- C:\sqmnoopt07.sqm
2008-08-20 21:28 . 2008-08-20 21:28 232 --ah----- C:\sqmdata07.sqm
2008-08-20 19:27 . 2008-08-20 19:27 <DIR> d-------- C:\Documents and Settings\Administrador\Configuracin local
2008-08-20 16:28 . 2008-08-20 16:28 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Corel
2008-08-20 14:40 . 2008-08-20 14:40 <DIR> d---s---- C:\Documents and Settings\Administrador\UserData
2008-08-20 14:36 . 2008-08-20 14:37 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-08-20 14:36 . 2008-08-20 14:36 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2008-08-20 14:36 . 2008-08-20 14:36 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab
2008-08-20 14:02 . 2008-08-20 14:02 <DIR> d-------- C:\WINDOWS\Sun
2008-08-20 14:00 . 2008-08-20 14:00 <DIR> d-------- C:\Archivos de programa\Sun
2008-08-20 13:59 . 2008-08-20 13:59 <DIR> d-------- C:\Archivos de programa\Java
2008-08-20 13:59 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-08-20 13:52 . 2008-08-20 13:52 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-08-20 13:16 . 2005-11-03 02:26 151,552 -ra------ C:\WINDOWS\system32\igfxres.dll
2008-08-20 13:06 . 2001-08-23 20:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-08-20 13:05 . 2008-08-20 13:05 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-08-20 13:05 . 2008-08-20 13:05 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-08-20 13:05 . 2008-08-20 13:05 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-08-20 13:05 . 2008-08-20 13:05 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-08-20 13:05 . 2008-08-20 13:05 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-08-20 13:05 . 2008-08-20 13:05 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-08-20 13:03 . 2004-08-19 15:42 153,600 --a------ C:\WINDOWS\system32\irftp.exe
2008-08-20 13:03 . 2004-08-03 23:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2008-08-20 13:03 . 2004-08-19 15:42 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2008-08-20 13:03 . 2004-08-19 15:42 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2008-08-20 13:00 . 2001-08-17 21:51 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys
2008-08-20 12:57 . 2001-08-17 21:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2008-08-20 12:56 . 2001-08-23 20:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-08-20 12:56 . 2001-08-23 20:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-08-20 12:56 . 2001-08-23 20:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-08-20 12:56 . 2001-08-23 20:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-08-20 07:51 . 2006-03-02 07:00 1,086,058 -ra------ C:\WINDOWS\SET5C.tmp
2008-08-20 07:51 . 2006-03-02 07:00 1,014,555 -ra------ C:\WINDOWS\SET59.tmp
2008-08-20 07:51 . 2006-03-02 07:00 14,573 -ra------ C:\WINDOWS\SET9B.tmp
2008-08-20 07:51 . 2006-03-02 07:00 14,043 -ra------ C:\WINDOWS\SET68.tmp
2008-08-20 00:48 . 2008-08-20 00:48 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-08-20 00:48 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys
2008-08-20 00:46 . 2008-08-20 08:07 317,149 --a------ C:\WINDOWS\setupapi.old
2008-08-19 20:37 . 2008-08-19 20:37 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-08-19 20:37 . 2008-08-19 20:37 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-08-19 20:28 . 2008-08-20 21:36 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2008-08-19 19:16 . 2008-08-19 19:18 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-19 19:16 . 2008-08-19 19:18 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-19 19:16 . 2008-08-19 19:18 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-19 19:16 . 2008-08-19 19:18 32 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-19 19:14 . 2008-08-19 19:14 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2008-08-19 18:52 . 2008-08-20 20:25 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-19 18:02 . 2008-08-19 18:02 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-08-19 17:59 . 2008-08-20 19:27 552 --a------ C:\WINDOWS\win.tmp
2008-08-19 17:59 . 2008-08-20 16:30 227 --a------ C:\WINDOWS\system.tmp
2008-08-19 17:57 . 2008-08-19 17:57 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\PC Tools
2008-08-19 17:56 . 2008-03-11 12:39 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-08-19 17:56 . 2008-08-20 19:27 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-08-19 17:56 . 2008-03-11 06:31 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-08-19 17:56 . 2008-03-11 06:31 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-08-19 17:56 . 2008-08-20 20:10 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-08-19 17:56 . 2008-08-20 20:24 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-08-19 17:56 . 2008-03-11 06:31 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-08-19 17:56 . 2008-08-20 19:27 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-08-19 17:56 . 2008-08-19 17:56 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-08-19 17:56 . 2008-08-20 20:12 <DIR> d-------- C:\Documents and Settings\Administrador
2008-08-19 17:51 . 2008-08-19 17:51 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-08-19 17:37 . 2008-08-19 17:37 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\SUPERAntiSpyware.com
2008-08-19 17:37 . 2008-08-19 17:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-08-19 17:37 . 2008-08-19 17:37 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-08-19 17:37 . 2008-08-19 17:37 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-08-19 17:30 . 2008-08-19 19:56 <DIR> d-------- C:\Virus Spyware
2008-08-19 17:30 . 2008-08-19 17:30 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\PC Tools
2008-08-19 17:27 . 2008-08-20 14:27 <DIR> d-------- C:\Archivos de programa\Spyware Doctor
2008-08-19 17:27 . 2006-08-24 11:40 51,072 --a------ C:\WINDOWS\system32\drivers\ikhlayer.sys
2008-08-19 17:27 . 2006-07-10 16:38 30,592 --a------ C:\WINDOWS\system32\drivers\ikhfile.sys
2008-08-19 17:24 . 2008-08-19 17:24 <DIR> d-------- C:\SuperCleaner
2008-08-19 17:24 . 2008-08-19 17:30 <DIR> d-------- C:\spyware doctor 4.0.0.2618 + patch + regfile + crack
2008-08-19 10:24 . 2008-08-19 07:24 103,936 --a------ C:\WINDOWS\faceback1688.exe
2008-08-17 09:36 . 2008-08-19 18:51 <DIR> d-------- C:\Archivos de programa\Mjcore
2008-08-15 08:49 . 2008-08-15 08:49 29 --a------ C:\WINDOWS\system32\erquopad.tmp
2008-08-14 07:28 . 2008-08-14 07:28 237,966 --a------ C:\WINDOWS\system32\rgda.exe
2008-08-12 11:07 . 2008-08-18 10:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-08-12 11:07 . 2008-08-20 00:05 <DIR> d-------- C:\Archivos de programa\Google
2008-08-11 13:04 . 2008-08-11 13:04 0 -rahs---- C:\khp
2008-08-06 11:24 . 2008-08-06 11:24 268 --ah----- C:\sqmdata06.sqm
2008-08-06 11:24 . 2008-08-06 11:24 244 --ah----- C:\sqmnoopt06.sqm
2008-08-05 17:58 . 2008-08-05 17:58 244 --ah----- C:\sqmnoopt05.sqm
2008-08-05 17:58 . 2008-08-05 17:58 232 --ah----- C:\sqmdata05.sqm
2008-08-05 17:41 . 2008-08-05 17:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\NFS Underground
2008-08-05 17:40 . 2008-08-05 17:40 <DIR> d-------- C:\Archivos de programa\Archivos comunes\DirectX
2008-08-05 17:19 . 2008-08-05 17:19 244 --ah----- C:\sqmnoopt04.sqm
2008-08-05 17:19 . 2008-08-05 17:19 232 --ah----- C:\sqmdata04.sqm
2008-08-04 18:11 . 2008-08-04 18:11 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\AdobeAUM
2008-07-30 16:25 . 2008-07-30 16:25 0 --a------ C:\WINDOWS\QuickInstall.INI
2008-07-30 13:46 . 2008-07-30 13:46 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\PC Suite
2008-07-30 13:46 . 2008-07-30 13:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite
2008-07-30 13:44 . 2008-07-30 14:15 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\Nokia
2008-07-30 13:44 . 2008-07-30 13:44 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution
2008-07-30 13:44 . 2008-07-30 13:44 <DIR> d-------- C:\Archivos de programa\DIFX
2008-07-30 13:44 . 2007-09-17 15:53 21,632 --a------ C:\WINDOWS\system32\drivers\pccsmcfd.sys
2008-07-30 13:43 . 2008-07-30 14:32 <DIR> d-------- C:\Archivos de programa\Nokia
2008-07-30 13:43 . 2007-11-29 10:32 48,128 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-07-30 13:42 . 2008-07-30 13:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Installations
2008-07-30 13:31 . 2008-08-09 14:13 <DIR> d-------- C:\Downloads
2008-07-29 20:21 . 2008-07-29 20:21 218,376 --a------ C:\WINDOWS\system32\klogon.dll
2008-07-29 20:20 . 2008-07-29 20:20 24,774 --a------ C:\WINDOWS\system32\drivers\klopp.dat
2008-07-28 13:15 . 2008-07-28 13:15 <DIR> d-------- C:\Documents and Settings\User\temp
2008-07-28 13:15 . 2008-07-28 13:15 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\TeamViewer
2008-07-28 11:32 . 2008-07-28 11:32 <DIR> d-------- C:\Documents and Settings\User\Configuracin local
2008-07-24 11:09 . 2008-07-24 11:09 0 --a------ C:\WINDOWS\nsreg.dat
2008-07-23 14:58 . 2008-07-23 14:58 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\Roxio
2008-07-23 14:53 . 2008-08-05 14:05 <DIR> d-------- C:\Documents and Settings\User\Datos de programa\Roxio
2008-07-23 14:29 . 2008-07-23 14:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Uninstall
2008-07-23 14:28 . 2008-07-23 14:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Sonic
2008-07-23 14:26 . 2008-07-23 14:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Roxio
2008-07-23 14:25 . 2008-07-23 14:25 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SureThing Shared
2008-07-23 14:25 . 2008-07-23 14:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Sonic Shared
2008-07-23 14:24 . 2008-07-23 14:24 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\InstallShield
2008-07-23 14:24 . 2008-07-23 14:28 <DIR> d-------- C:\Archivos de programa\Roxio
2008-07-23 14:24 . 2008-07-23 14:27 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Roxio Shared
2008-07-23 14:24 . 2007-03-12 16:42 3,495,784 --a------ C:\WINDOWS\system32\d3dx9_33.dll
2008-07-23 14:24 . 2007-03-12 16:42 1,123,696 --a------ C:\WINDOWS\system32\D3DCompiler_33.dll
2008-07-23 14:24 . 2007-03-15 16:57 443,752 --a------ C:\WINDOWS\system32\d3dx10_33.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-19 23:27 --------- d-----w C:\Archivos de programa\ESET
2008-08-19 23:22 --------- d-----w C:\Archivos de programa\FlashGet
2008-07-23 15:50 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-07-22 23:27 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-22 23:19 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-20 04:16 --------- d-----w C:\Documents and Settings\User\Datos de programa\AdobeUM
2008-07-20 04:05 --------- d-----w C:\Documents and Settings\User\Datos de programa\Autodesk

-------------------------------------
Ha ....... Caso Cerrado...... ok
---------------------------------------