Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 05/01/09, 10:23:36
Usuario
 
Registrado: ago 2007
Ubicación: Argentina
Mensajes: 10
AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, (Solucionado)

HolA! Tengo un virus metido que no me dejaba:

*Activar/Desactivar Restaurar Sistema
*Iniciar Modo Seguro
*Abrir Registro de Windows
*Instalar Antivirus
*iniciar o instalar programas como HijackThis, ccleanner, SpyBot S&D, etc

Primero me bloqueaba las paginas de internet que tenian temas de solucion de problemas y despues ya directamente me prohibio la conexio a internet

Con el Dr Web pude eliminar algunos trojan y gracias a esto pude pasar el SpyBot, el Ccleanner y hacer un log de HijackThis.
Pero aun asi todavia no puedo conectarme a internet y sigue desactivada la opcion Activar/Desactivar Restaurar Sistema

Aqui les dejo el log de HijackThis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:09:11 p.m., on 03/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\qxgh.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqnrs08.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll
O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Archivos de programa\BS.Player ControlBar\BSToolbar.dll
O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: (no name) - {4ca3743f-ac2c-4ab6-9cc7-7c5d77f31364} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WINCINEMAMGR] "C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EPSON Stylus C45 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T 1.EXE /P23 "EPSON Stylus C45 Series" /O6 "USB001" /M "Stylus C45"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [REGSHAVE] C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [qxgh] C:\WINDOWS\system32\qxgh.exe \u
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132242771796
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: acpiz - acpiz.dll (file missing)
O22 - SharedTaskScheduler: didact - {747e1fbe-b70f-441d-bbca-6e536c04924a} - (no file)
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

--
End of file - 6623 bytes
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 05/01/09, 21:58:12
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 32.894
Re: AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, etc

Hola maxy_pr.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)
Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O3 - Toolbar: BS.Player ControlBar - {2C688203-7EB3-4327-9995-1CB417BA23F9} - C:\Archivos de programa\BS.Player ControlBar\BSToolbar.dll

O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O3 - Toolbar: (no name) - {4ca3743f-ac2c-4ab6-9cc7-7c5d77f31364} - (no file)

O4 - HKLM\..\Run: [qxgh] C:\WINDOWS\system32\qxgh.exe \u

O20 - Winlogon Notify: acpiz - acpiz.dll (file missing)

O22 - SharedTaskScheduler: didact - {747e1fbe-b70f-441d-bbca-6e536c04924a} - (no file)




Paso 3- Ejecuta estas herramientas, de a una:
  • Malwarebytes' Anti-Malware
    *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.
  • Antes de usar ComboFix....
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
  • Cuando termine, generara un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.


Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:
  • Malwarebytes' Anti-Malware
  • C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia)

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 10/01/09, 21:57:34
Usuario
 
Registrado: ago 2007
Ubicación: Argentina
Mensajes: 10
Re: AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, etc

Hola hice los pasos que me dijistes, estos fueron los resultados:

ComboFix 09-01-10.01 - xx 2009-01-10 21:25:46.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.446.175 [GMT -3:00]
Se ejecuta desde: c:\documents and settings\xx\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
Los siguientes archivos serán desactivados durante la ejecución:
c:\archivos de programa\Auslogics\AusLogics Visual Styler\ThemeHelper.dll


(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Datos de programa\HotbarSA
c:\documents and settings\All Users\Datos de programa\HotbarSA\HotbarSA.dat
c:\documents and settings\All Users\Datos de programa\HotbarSA\HotbarSA_kyf.dat
c:\documents and settings\All Users\Datos de programa\HotbarSA\HotbarSAAbout.mht
c:\documents and settings\All Users\Datos de programa\HotbarSA\HotbarSAau.dat
c:\documents and settings\All Users\Datos de programa\HotbarSA\HotbarSAEULA.mht
c:\documents and settings\All Users\Menú Inicio\Programas\Hotbar
c:\documents and settings\All Users\Menú Inicio\Programas\Hotbar\About Hotbar.lnk
c:\documents and settings\All Users\Menú Inicio\Programas\Hotbar\Hotbar Customer Support Center.lnk
c:\documents and settings\All Users\Menú Inicio\Programas\Hotbar\Reset Cursor.lnk
c:\documents and settings\All Users\Menú Inicio\Programas\Hotbar\Uninstall Hotbar.lnk
c:\documents and settings\xx\Datos de programa\Hotbar
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte10_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte11_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte12_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte13_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte14_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte19_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte20_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte21_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030104_emte9_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\030203lib_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102angel_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102bigluf_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102bigsmile_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102birthday_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102cheers_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102flo_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102good_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102jump_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102king_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102lough_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102luf_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102smile_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102smiled_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102sor_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102thanx_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\033102uhu_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\040103ahh_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\040103wow_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\040104_emi2_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\042102_1134_112_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\050103big_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\050103gig_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\050103hm_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\050103nomail_emoti_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\050103norm_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema15_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema16_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema17_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema18_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema19_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema20_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema21_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema24_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema25_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema26_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema30_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema33_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\060104_ema34_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\062802hippi_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\062802jumpie_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\080402argh_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\080402oops_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\080402ouch_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\082502no_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\082502yes_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_boring 1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_confus ed_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_crying _ugly_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_fantas tic_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_feel_b etter_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_gimme_ break_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_heehee _prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_hlopae t_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_ign_pr v.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_lol_pr v.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_no_com ment_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_peace_ prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_smashi ng_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\110103_talk2t hehand_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\block_sm.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\block_sm2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\block_smli.gi f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\block_smli2.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\blocked.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\blocked2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_add-but.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_back-but.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_left_cut_ enabled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_left_enab led_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_left_pres sed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_middle_en abled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_middle_pr essed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_right_cut _enabled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_right_ena bled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\btn_right_pre ssed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\business_prom o.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\buttondir.txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\components.cd f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\css_cattree.c ss
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\css_flashprev iew.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\css2_main.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\css2_pagingmo dule.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\css2_topbutto ns.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\delete.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\edit_clear_so und.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\edit_fs.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\edit_select.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-511745-514279.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-backgrounds.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-bcards.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-ecards.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-edit.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-emoticons.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-estationery.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-funny.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-help.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-images.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-info.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-more.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-my.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-people.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-photo.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-tell.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-temp.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-temp_OI.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-text.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def-email-voice.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-def.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-premium-email-premium.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-premium-email-premium_OI.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-t1-bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\email-temp-bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\estatationery .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\flashpatch.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\flashpreview. htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\fs3.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\hotbar_promo. htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_checked_ 1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_close_1. gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_close_pr essed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_edit_pre view.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_edit_sen d.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_flash_pr eview.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_recently _used.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_remove_1 .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_remove_p ressed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_sand-clock2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_tell_1.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_tell_pre ssed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_tree_nul l.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_unchecke d_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\icon_unchecke d_pressed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\img_barlayout .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\img_barlayout 2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\img_barlayout 4.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\img_corner_le ft.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\img_local_log o.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_basetempl ate.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_hbgroups. js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_hbobject3 .js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_hbobjects et3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_hotbarwra pper.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_iterators andreaders3nf.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_pagingmod uleobj3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_texts3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\js2_xmltree3n f.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\layout.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\linkpathlegal .txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\more.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\n.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\nav_b_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\nav_bb_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\nav_f_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\nav_ff_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\progress.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\searchbtn.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\submit.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_bg.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_bga.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_bgia.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_l.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_la.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_lia.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_r.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_ra.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tab_ria.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tree_dots.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tree_minus.gi f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\tree_plus.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_anim ations.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_back grounds.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_ecar ds.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_emot icons.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_noti fiers.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\1\treedata_text .xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte10_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte11_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte12_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte13_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte14_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte19_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte20_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte21_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030104_emte9_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\030203lib_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102angel_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102bigluf_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102bigsmile_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102birthday_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102cheers_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102flo_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102good_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102jump_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102king_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102lough_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102luf_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102smile_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102smiled_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102sor_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102thanx_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\033102uhu_1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\040103ahh_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\040103wow_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\040104_emi2_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\042102_1134_112_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\050103big_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\050103gig_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\050103hm_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\050103nomail_emoti_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\050103norm_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema15_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema16_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema17_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema18_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema19_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema20_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema21_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema24_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema25_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema26_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema30_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema33_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\060104_ema34_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\062802hippi_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\062802jumpie_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\080402argh_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\080402oops_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\080402ouch_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\082502no_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\082502yes_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_boring 1_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_confus ed_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_crying _ugly_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_fantas tic_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_feel_b etter_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_gimme_ break_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_heehee _prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_hlopae t_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_ign_pr v.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_lol_pr v.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_no_com ment_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_peace_ prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_smashi ng_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\110103_talk2t hehand_prv.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\block_sm.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\block_sm2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\block_smli.gi f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\block_smli2.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\blocked.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\blocked2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_add-but.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_back-but.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_left_cut_ enabled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_left_enab led_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_left_pres sed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_middle_en abled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_middle_pr essed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_right_cut _enabled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_right_ena bled_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\btn_right_pre ssed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\business_prom o.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\buttondir.txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\components.cd f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\css_cattree.c ss
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\css_flashprev iew.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\css2_main.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\css2_pagingmo dule.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\css2_topbutto ns.css
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\delete.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\edit_clear_so und.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\edit_fs.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\edit_select.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-511745-514279.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-backgrounds.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-bcards.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-ecards.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-edit.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-emoticons.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-estationery.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-funny.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-help.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-images.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-info.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-more.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-my.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-people.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-photo.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-tell.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-temp.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-temp_OI.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-text.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def-email-voice.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-def.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-premium-email-premium.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-premium-email-premium_OI.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-t1-bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\email-temp-bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\estatationery .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\flashpatch.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\flashpreview. htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\fs3.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\hotbar_promo. htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_checked_ 1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_close_1. gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_close_pr essed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_edit_pre view.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_edit_sen d.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_flash_pr eview.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_recently _used.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_remove_1 .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_remove_p ressed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_sand-clock2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_tell_1.g if
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_tell_pre ssed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_tree_nul l.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_unchecke d_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\icon_unchecke d_pressed_1.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\img_barlayout .gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\img_barlayout 2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\img_barlayout 4.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\img_corner_le ft.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\img_local_log o.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_basetempl ate.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_hbgroups. js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_hbobject3 .js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_hbobjects et3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_hotbarwra pper.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_iterators andreaders3nf.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_pagingmod uleobj3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_texts3.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\js2_xmltree3n f.js
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\layout.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\linkpathlegal .txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\more.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\n.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\nav_b_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\nav_bb_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\nav_f_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\nav_ff_2.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\progress.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\searchbtn.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\submit.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_bg.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_bga.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_bgia.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_l.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_la.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_lia.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_r.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_ra.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tab_ria.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tree_dots.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tree_minus.gi f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\tree_plus.gif
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_anim ations.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_back grounds.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_ecar ds.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_emot icons.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_noti fiers.xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\2\treedata_text .xml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\busine ss_promo.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\button dir.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\code.x ip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\email-def.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\email-t1-bg.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\email-temp-bg.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\hotbar _promo.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\images .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\layout .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\linkpa thlegal.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\localc ontent.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\more.x ip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\progre ss.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\HostWD\static\DownLoad\treexm l.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\1.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\2883904.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\3251993.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\3422833.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\3893245.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\566217.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\819382.sdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\domains.txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\226 57
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\270 977
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\304 155
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\306
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\378 860
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\414 2
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\588 04
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\613 67
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\668 36
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\680 41
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\727 48
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\737 62
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\738 022
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\746 718
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 426
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 427
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 462
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 472
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 479
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\753 519
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\TooltipXML\832 82
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\dynamic\ustat\377b.dat
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\ads.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\avatar.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\btntrans.idx
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\btntrans1.dat
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\business_prom o.htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\buttondir.txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\components.cd f
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\cursors.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_1000.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_2000.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_3000.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_bar.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_bbar1.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_logos.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_butto ns_other.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\d_icons_weath er.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\default.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_51174 5-514279.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz. mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 0.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 1.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 2.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 3.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 4.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 5.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 6.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 7.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 8.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz1 9.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz2 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz2 0.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz3 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz4 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz5 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz6 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz7 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz8 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_bidz9 .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_categ orize.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_compa rison.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_em_PR OFL_CA_flow_b_IEB.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_explo rer-Mails.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_explo rer-people.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_favor ites.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_Games .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_Hide. mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_hotba rcom.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_Hotma il.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_hsski n.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_jemst er.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_jemst erie.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_jemst eruk.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_jobse arch.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_Mails .mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_new.m nu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_premi um.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_reun. mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_ringt ones.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_Searc hBoxTrapper.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_searc hfor.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_searc hgo.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_weath er.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Default_yello wpages.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\editblbuttons .res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\email-def-511724-548964.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\email-def-511724-9595.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\email-t1-bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\gamesmenu.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\gamesMenu.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\hb_ie_menu.re s
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\hotbar-premium-hotbar-premium.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\hotbar-premium.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\hotbar_promo. htm
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\icons2.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\ie_games_icon .res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\ie_video.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\keywords.idx
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\keywords1.dat
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\layout.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\linkpathlegal .txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\more.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\new_games.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\progress.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\s_icons_butto ns.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\sales_buttons .res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\sdfmodifier.x ml
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\t2_bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\theweb.mnu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\top7.cdf
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\Top7_theweb.m nu
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\tsd_bg.res
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\1\weathericon.r es
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\ads.xi p
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\avatar .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\BtnTra ns.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\BtnTra ns1.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\busine ss_promo.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\button dir.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\cursor s.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_1000.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_2000.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_3000.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_bar.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_bbar1.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_logos.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_buttons_other.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\d_icon s_weather.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\defaul t.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\editbl buttons.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\email-t1-bg.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\gamesm enu.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\hb_ie_ menu.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\hotbar-premium.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\hotbar _promo.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\icons2 .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\ie_gam es_icon.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\ie_vid eo.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\keywor ds.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\keywor ds1.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\layout .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\linkpa thlegal.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\more.x ip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\progre ss.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\s_icon s_buttons.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\sales_ buttons.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\sample groups2.txt
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\sample groups2.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\sdfmod ifier.xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\t2_bg. xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\top7.x ip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\tsd_bg .xip
c:\documents and settings\xx\Datos de programa\Hotbar\v3.0\Hotbar\static\DownLoad\weathe ricon.xip
c:\documents and settings\xx\Datos de programa\Hotbar_Icons
c:\documents and settings\xx\Datos de programa\Hotbar_Icons\games2.ico
c:\documents and settings\xx\Datos de programa\WeatherDPA
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\Weather_XML\Default
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\Weather_XML\Genera1
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\Weather_XML\General
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Links
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Weather_XML \Display
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Weather_XML \Loading
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Weather_XML \screen1
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Weather_XML \screen2
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\Weather_XML \Version
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherDPA\WeatherPref erences
c:\documents and settings\xx\Datos de programa\WeatherDPA\Weather\WeatherStartup.xml
c:\documents and settings\xx\ravmonlog
c:\windows\system32\AutoRun.inf
c:\windows\system32\java2.sys c:\windows\system32\snjava.dll
c:\windows\system32\msrdo20.dll
c:\windows\system32\rdocurs.dll
F:\autorun.inf

Continua en el otro mensaje
Responder Con Cita
  post #4  
Antiguo 10/01/09, 21:59:19
Usuario
 
Registrado: ago 2007
Ubicación: Argentina
Mensajes: 10
Re: AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, etc

.
(((((((((((((((((( Archivos creados desde 2008-12-11 - 2009-01-11 )))))))))))))))))))))))))))))))))
.

2009-01-10 20:37 . 2009-01-10 20:37 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-01-10 20:37 . 2009-01-10 20:37 <DIR> d-------- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-01-10 20:37 . 2009-01-04 18:41 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-10 20:37 . 2009-01-04 18:41 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-08 15:24 . 2009-01-08 15:24 <DIR> d-------- c:\archivos de programa\Cracklock
2009-01-08 01:39 . 2009-01-08 01:39 <DIR> d-------- c:\archivos de programa\EPSON
2009-01-06 20:26 . 2009-01-06 20:41 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\BVRP Software
2009-01-06 20:26 . 2009-01-06 20:41 <DIR> d-------- c:\archivos de programa\mobile PhoneTools
2009-01-06 20:11 . 2004-08-03 23:08 25,600 --a------ c:\windows\system32\drivers\usbser.sys
2009-01-06 20:11 . 2004-08-03 23:08 25,600 --a--c--- c:\windows\system32\dllcache\usbser.sys
2009-01-05 00:23 . 2009-01-05 00:23 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Yahoo! Companion
2009-01-02 23:23 . 2009-01-02 23:25 <DIR> d-------- C:\_FixBagle
2009-01-02 23:22 . 2000-08-31 08:00 145,920 --a------ c:\windows\system32\catchme.fsexe
2009-01-02 23:22 . 2008-11-22 23:39 73,728 --a------ c:\windows\system32\pv.exe
2009-01-02 23:22 . 2009-01-02 23:22 375 --a------ c:\windows\FS-FixBagle_Uninstall.bat
2009-01-02 23:22 . 2009-01-02 23:22 74 --a------ c:\windows\MMs.vbs
2009-01-02 23:12 . 2009-01-02 23:12 <DIR> d-------- c:\archivos de programa\Regseeker
2009-01-02 23:01 . 2009-01-09 21:50 <DIR> d-------- c:\archivos de programa\CCleaner
2009-01-02 21:01 . 2009-01-02 21:31 <DIR> d-------- c:\documents and settings\xx\DoctorWeb
2008-12-29 23:14 . 2009-01-07 01:01 <DIR> d-------- c:\documents and settings\xx\Datos de programa\Visual Styler
2008-12-28 20:15 . 2008-12-28 20:15 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-12-28 19:34 . 2008-12-28 19:34 <DIR> d-------- c:\archivos de programa\Nova-ES
2008-12-28 19:34 . 2008-12-28 19:34 <DIR> d-------- c:\archivos de programa\Conduit
2008-12-28 19:19 . 2009-01-10 21:34 <DIR> d-------- c:\archivos de programa\Microsoft AntiSpyware
2008-12-28 19:18 . 2008-12-28 19:18 <DIR> d-------- c:\documents and settings\xx\Datos de programa\SUPERAntiSpyware.com
2008-12-28 19:18 . 2008-12-28 19:18 <DIR> d-------- c:\archivos de programa\SUPERAntiSpyware
2008-12-28 19:12 . 2008-12-28 19:12 <DIR> d-------- c:\documents and settings\xx\Datos de programa\Malwarebytes
2008-12-28 19:07 . 2008-12-28 19:07 0 -rahs---- C:\khs
2008-12-28 18:20 . 2003-12-06 15:35 486,400 --a------ c:\windows\system32\dbghelp.dll
2008-12-28 18:09 . 2008-12-28 18:09 <DIR> d-------- c:\archivos de programa\Yahoo!
2008-12-28 18:04 . 2009-01-04 00:45 <DIR> d-------- c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2008-12-28 17:34 . 2009-01-02 23:11 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-12-28 17:34 . 2009-01-02 23:06 <DIR> d-------- c:\archivos de programa\Spybot - Search & Destroy
2008-12-28 17:32 . 2008-12-28 17:32 <DIR> d-------- c:\archivos de programa\Trend Micro
2008-12-27 22:50 . 2008-12-27 22:50 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Visual Styler
2008-12-27 02:29 . 2008-12-27 02:29 <DIR> d-------- c:\archivos de programa\Auslogics
2008-12-26 20:38 . 2008-12-26 20:38 <DIR> d--h----- c:\windows\PIF
2008-12-25 23:00 . 2008-12-25 23:00 2 --a------ C:\743659624
2008-12-25 23:00 . 2008-12-28 17:35 0 --a------ c:\windows\system32\drivers\670a92dd.sys
2008-12-25 00:26 . 2004-08-19 15:42 159,232 --a------ c:\windows\system32\ptpusd.dll
2008-12-25 00:26 . 2001-08-22 22:15 5,632 --a------ c:\windows\system32\ptpusb.dll
2008-12-24 23:08 . 2008-12-24 23:08 1,685 -rahs---- c:\windows\system32\autorun.i
2008-12-24 23:08 . 2008-12-24 23:08 1,429 -rahs---- c:\windows\system32\autorun.in

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2009-01-06 23:26 --------- d--h--w c:\archivos de programa\InstallShield Installation Information
2008-12-28 21:07 --------- d-----w c:\archivos de programa\Winamp
2008-12-20 17:49 --------- d-----w c:\archivos de programa\Karaoke Anything!
2008-12-20 16:22 --------- d-----w c:\documents and settings\All Users\Datos de programa\HP
2008-12-19 03:33 --------- d-----w c:\documents and settings\xx\Datos de programa\Image Zone Express
2008-12-06 02:00 --------- d-----w c:\archivos de programa\KMPlayer By jjt_a.Www.programasfull.net
2008-11-21 03:05 --------- d-----w c:\archivos de programa\SpeederXP
2008-11-21 02:57 --------- d-----w c:\documents and settings\All Users\Datos de programa\Backup
2008-11-20 16:46 --------- d-----w c:\documents and settings\xx\Datos de programa\AVGTOOLBAR
2008-11-20 16:46 --------- d-----w c:\documents and settings\All Users\Datos de programa\avg8
2008-11-20 16:45 --------- d-----w c:\documents and settings\All Users\Datos de programa\Avg7
2008-11-20 15:58 --------- d-----w c:\documents and settings\xx\Datos de programa\Smart-Shopper
2008-11-20 15:55 --------- d-----w c:\archivos de programa\Smart-Shopper
2008-11-19 01:00 --------- d-----w c:\documents and settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2008-11-15 01:21 --------- d-----w c:\archivos de programa\Claro Internet
2008-11-12 02:15 --------- d-----w c:\archivos de programa\BS.Player ControlBar
2008-11-12 02:09 --------- d-----w c:\documents and settings\xx\Datos de programa\BSplayer Pro
2008-11-12 02:09 --------- d-----w c:\documents and settings\xx\Datos de programa\BSplayer
2008-11-08 20:21 410,976 ----a-w c:\windows\system32\deploytk.dll
2008-11-08 15:27 794,906 ----a-w c:\windows\unins000.exe
2008-10-20 22:45 13,195 ----a-w c:\documents and settings\xx\zguicfgw.dat
2005-11-17 18:53 65 ----a-w c:\archivos de programa\Archivos comunes\appop.log
2008-12-20 02:00 67,688 ----a-w c:\archivos de programa\mozilla firefox\components\jar50.dll
2008-12-20 02:00 54,368 ----a-w c:\archivos de programa\mozilla firefox\components\jsd3250.dll
2008-12-20 02:00 34,944 ----a-w c:\archivos de programa\mozilla firefox\components\myspell.dll
2008-12-20 02:00 46,712 ----a-w c:\archivos de programa\mozilla firefox\components\spellchk.dll
2008-12-20 02:00 172,136 ----a-w c:\archivos de programa\mozilla firefox\components\xpinstal.dll
.

------- Sigcheck -------

2004-08-19 10:56 2029824 171dcf3d57556f27dad4dc2040b1749e c:\windows\system32\ntkrnlpa.exe
2004-08-19 10:56 2029824 171dcf3d57556f27dad4dc2040b1749e c:\windows\system32\dllcache\ntkrnlpa.exe
2004-08-19 10:56 2059264 5cf5c786ad2deb8358c1c06237dc97c1 c:\windows\system32\LHTrans\ntkrnlpa.exe

2004-08-19 10:33 2153984 db18a4dbde45ad4d65c63023f4fb2604 c:\windows\system32\ntoskrnl.exe
2004-08-19 10:33 2153984 db18a4dbde45ad4d65c63023f4fb2604 c:\windows\system32\dllcache\ntoskrnl.exe
2004-08-19 10:33 2183424 37a07132147518c268e2c99ec219ca60 c:\windows\system32\LHTrans\ntoskrnl.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.e xe" [2001-07-09 155648]
"WINCINEMAMGR"="c:\archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe" [2005-01-21 270336]
"EPSON Stylus C45 Series"="c:\windows\System32\spool\DRIVERS\W32X86\ 3\E_S4I4T1.EXE" [2004-01-13 99840]
"HP Software Update"="c:\archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
"QuickTime Task"="c:\archivos de programa\QuickTime\qttask.exe" [2006-09-01 282624]
"REGSHAVE"="c:\archivos de programa\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"CnxDslTaskBar"="c:\archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 233472]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2008-11-08 136600]
"gcasServ"="c:\archivos de programa\Microsoft AntiSpyware\gcasServ.exe" [2005-07-12 473928]
"VTTimer"="VTTimer.exe" [2005-03-08 c:\windows\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-03-11 c:\windows\system32\VTTrayp.exe]
"PCTVOICE"="pctspk.exe" [2003-12-18 c:\windows\system32\pctspk.exe]
"SoundMan"="SOUNDMAN.EXE" [2005-08-17 c:\windows\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Gamma Loader.lnk - c:\archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-11-17 110592]
HP Digital Imaging Monitor.lnk - c:\archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 288472]
Inicio r*pido de Adobe Reader.lnk - c:\archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
InterVideo WinCinema Manager.lnk - c:\archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe [2005-11-17 270336]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\documents and settings\All Users\Datos de programa\Visual Styler\Logon Screens\logonui2.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-03 14:56 352256 c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= c:\archiv~1\codecp~1\i263\i263_32.drv
"vidc.DIV3"= c:\archiv~1\codecp~1\divx3\divxc32.dll
"vidc.DIV4"= c:\archiv~1\codecp~1\divx412\divx.dll
"vidc.DIVX"= c:\archiv~1\codecp~1\divx511\divx.dll
"vidc.xvid"= c:\archiv~1\codecp~1\xvid\xvid.dll
"vidc.fvfw"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"msacm.avis"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"vidc.MPG4"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP42"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP43"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"VIDC.MJPG"= c:\archiv~1\codecp~1\picvideo\pvmjpg21.dll
"VIDC.PIMJ"= c:\archiv~1\codecp~1\picvideo\pvljpg20.dll
"VIDC.PVW2"= c:\archiv~1\codecp~1\picvideo\pvwv220.dll
"VIDC.SJPG"= c:\archiv~1\codecp~1\pmmjpeg\pmmjpeg.dll
"vidc.MJPX"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"vidc.dmb1"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"VIDC.HFYU"= c:\archiv~1\codecp~1\huffyuv\huffyuv.dll
"VIDC.ZLIB"= c:\archiv~1\codecp~1\lcljp\avizlib.dll
"VIDC.MSZH"= c:\archiv~1\codecp~1\lcljp\avimszh.dll
"vidc.MVW1"= c:\archiv~1\codecp~1\aware\icmw_32.dll
"vidc.dvmc"= c:\archiv~1\codecp~1\mcdv\mcdvd_32.dll
"vidc.VP31"= c:\archiv~1\codecp~1\on2vp3\vp31vfw.dll
"vidc.VP60"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.VP61"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.3IV2"= c:\archiv~1\codecp~1\3ivx\3ivxvf~1.dll
"vidc.I263"= c:\archiv~1\codecp~1\i263\i263_32.drv
"msacm.imc"= c:\archiv~1\codecp~1\i263\imc32.acm
"VIDC.YMPG"= c:\archiv~1\codecp~1\ympeg\ympgcdc.dll
"msacm.ympgacm"= c:\archiv~1\codecp~1\ympeg\ympgacm.acm
"VIDC.WMV3"= c:\archiv~1\codecp~1\wm9\wmv9vcm.dll
"msacm.lameacm"= c:\archiv~1\codecp~1\mp3lame\lameacm.acm
"msacm.atrac3"= c:\archiv~1\codecp~1\atrac3\atrac3.acm
"msacm.qmpeg"= c:\archiv~1\codecp~1\qmpeg\qmpeg.acm
"msacm.uleaddv"= c:\archiv~1\codecp~1\uleaddv\dvacm.acm
"msacm.divxa32"= c:\archiv~1\codecp~1\wma\divxa32.acm
"msacm.msaudio2"= c:\archiv~1\codecp~1\wma\msaud32h.acm

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Archivos de programa\\Ares\\Ares.exe"=
"c:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"c:\\RECYCLER\\S-1-5-21-5311846712-4121495154-682003330-5111\\system.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"16525:TCP"= 16525:TCP:NortonAV
"12045:TCP"= 12045:TCP:NortonAV
"17151:TCP"= 17151:TCP:NortonAV
"14854:TCP"= 14854:TCP:NortonAV
"17147:TCP"= 17147:TCP:NortonAV
"18280:TCP"= 18280:TCP:NortonAV
"16987:TCP"= 16987:TCP:NortonAV
"16461:TCP"= 16461:TCP:NortonAV
"15306:TCP"= 15306:TCP:NortonAV
"14319:TCP"= 14319:TCP:NortonAV
"15152:TCP"= 15152:TCP:NortonAV
"16923:TCP"= 16923:TCP:NortonAV
"14744:TCP"= 14744:TCP:NortonAV
"18963:TCP"= 18963:TCP:NortonAV
"12927:TCP"= 12927:TCP:NortonAV
"12461:TCP"= 12461:TCP:NortonAV
"14347:TCP"= 14347:TCP:NortonAV
"17140:TCP"= 17140:TCP:NortonAV

R0 ivicd;Ivi CDVD Filter Driver;c:\windows\system32\drivers\ivicd.sys [2005-11-17 38784]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [2006-01-01 13696]
R1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\sasdifsv.sys [2008-12-04 8944]
R1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.SYS [2008-12-04 55024]
R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [2008-10-31 130560]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [2008-10-31 614016]
R3 CnxTgNP;Conexant AccessRunner ADSL WAN PPPoE Adapter Driver;c:\windows\system32\drivers\CnxTgNP.sys [2008-10-31 60416]
R4 ALThemeHelper;AusLogics Windows Themes Helper;c:\archivos de programa\Auslogics\AusLogics Visual Styler\themehelpersvc.exe [2009-01-07 103024]
S0 vvjsealu;vvjsealu;c:\windows\system32\Drivers\vvjs ealu.sys --> c:\windows\system32\Drivers\vvjsealu.sys [?]
S1 670a92dd;670a92dd;c:\windows\system32\drivers\670a 92dd.sys [2008-12-25 0]
S3 iviudf;iviudf;c:\windows\system32\drivers\IviUdf.s ys [2005-11-17 116224]
S3 SASENUM;SASENUM;c:\archivos de programa\SUPERAntiSpyware\SASENUM.SYS [2008-12-04 7408]
S3 usb2vcom;Nokia CA-42 USB;c:\windows\system32\drivers\usb2vcom.sys [2007-01-08 30272]

--- Other Services/Drivers In Memory ---

*Deregistered* - mchInjDrv
*Deregistered* - udffsrec

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{168d7cb0-4525-11dc-af51-0016eccc364d}]
\Shell\AutoRun\command - wscript.exe .\.vbs
\Shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{6ffd6304-b25d-11dd-b33e-0013495ff0dd}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{6ffd6307-b25d-11dd-b33e-0013495ff0dd}]
\Shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b85c57c3-57a9-11da-8ddc-806d6172696f}]
\Shell\AutoRun\command - d:\bin\Assetup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{e521776a-6557-11dd-b28f-0016eccc364d}]
\Shell\AutoRun\command - wscript.exe .\.vbs
\Shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{f4ba1851-3020-11dd-b1fa-0016eccc364d}]
\Shell\AutoRun\command - wscript.exe .\.vbs
\Shell\open\command - wscript.exe .\.vbs

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{99ARG9C2-4FCB-12CF-AAX5-62CB1C636512}]
c:\recycler\S-1-5-21-5311846712-4121495154-682003330-5111\system.exe
.
Contenido de carpeta 'Tareas Programadas'

2008-12-25 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2006-08-29 14:21]
.
.
------- Análisis Suplementario -------
.
uStart Page = about:blank
mStart Page = about:blank
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\xx\Datos de programa\Mozilla\Firefox\Profiles\ozldzch8.default \
FF - prefs.js: browser.search.selectedEngine - BS.Player Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
FF - component: c:\archivos de programa\BS.Player ControlBar\FirefoxDTT\components\BSToolbarFF.dll
FF - component: c:\archivos de programa\Mozilla Firefox\components\xpinstal.dll
.
.
------- File Associations -------
.
txtfile=Notepad.exe "%1"
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-10 21:33:35
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

- - - - - - - > 'winlogon.exe'(664)
c:\archivos de programa\Auslogics\AusLogics Visual Styler\ThemeHelper.dll
c:\archivos de programa\SUPERAntiSpyware\SASWINLO.dll

- - - - - - - > 'lsass.exe'(720)
c:\archivos de programa\Auslogics\AusLogics Visual Styler\ThemeHelper.dll

- - - - - - - > 'csrss.exe'(640)
c:\archivos de programa\Auslogics\AusLogics Visual Styler\ThemeHelper.dll
.
------------------------ Otros procesos en ejecución ------------------------
.
c:\archivos de programa\Java\jre6\bin\jqs.exe
c:\archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\wscntfy.exe
c:\archivos de programa\HP\Digital Imaging\bin\hpqste08.exe
c:\archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
c:\windows\system32\msiexec.exe
c:\archivos de programa\HP\Digital Imaging\bin\hpqnrs08.exe
.
************************************************** ************************
.
Tiempo completado: 2009-01-10 21:36:25 - Reiniciando la máquina
ComboFix-quarantined-files.txt 2009-01-11 00:36:21

Pre-Run: 21.563.531.264 bytes libres
Post-Run: 21,558,910,976 bytes libres

872

¿¿Se sOluciono el tema?? todavia no me puedo conectar a internet

Gracias por tu ayuda!!!
Responder Con Cita
  post #5  
Antiguo 13/01/09, 17:32:53
Usuario
 
Registrado: ago 2007
Ubicación: Argentina
Mensajes: 10
Re: AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, etc

Tema Solucionado!!

Muchas gracias por su ayuda!!
Responder Con Cita
  post #6  
Antiguo 14/01/09, 03:25:37
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 32.894
Re: AYUDA POR FAVOR!!!! virus que bloqueo antivirus, registro, modo seguro, etc

Hola,

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

  • Ir a Inicio > Ejecutar
  • Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

  • Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")


Cita:
Por ultimo te recomiendo suscribirte al feed de nuestro Blog de InfoSpyware para estar al tanto de las nuevas amenazas que circulan por la red y así en un futuro puedas prevenirlas.
Salu2

Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia)

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Reporte de Kaspersky (solucionado) alexis82 Temas Solucionados 5 27/08/08 00:15:29
Spywares detectados por Spybot___!! Link58 Foro de Virus y Spywares 3 25/07/08 00:54:13
Ayuda con virus! mxx Foro de Virus y Spywares 13 04/05/08 14:06:06
Eliminar virus de mi pc y.. (Solucionado) kreisy Temas Solucionados 12 16/03/08 13:23:32
Infostealer! (Solucionado) jacis84 Temas Solucionados 36 16/07/07 23:55:50




Todas las horas son GMT -4. La hora es 09:15:29.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31