Logfile of HijackThis v1.99.1
Scan saved at 18:56:54, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\sistray.EXE
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Copiloto - {00649EC5-E572-11D3-8F5F-00C0DFEF760F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120291807955
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

• Los siguientes archivos los analiza en Virus Total y luego nos pone aqui los resultados.

C:\WINDOWS\System32\shdocvw.dll

Descarge la herramienta Mwav.exe y déjenos un log de esta herramienta. Sólo copie las entradas reconocidas como infectadas. ( Las que ponen refers to invalid object no hace falta que las ponga )

Por favor, cuetanos los progresos para saber si vamos por buen camino

Pues tampoco tengo este archivo.

P.D. Por ahora con todo lo que le hemos hecho esta corriendo mas, gracias.

Y el log de Mwav.exe??

Este archivo tampoco esta. El primero el shocvw.dll, esta si le hago el hj, quereis que lo quite.

Perdon, no se muy bien que es lo que estoy haciendo.
Se se supone que tengo que pasar el programa mwav, no?
Bueno y cuando entro que hago?

Perdon otra vez por mi insistencia, me he metido y supongo que es a lo que se referian, por favor diganme que deberia hacer.


Sat Jan 21 11:53:30 2006 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\logo.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\scribble.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\dot.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\mnature.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\hoverbot.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\will.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\powerpup.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "E:\OFF97PR.CD\Office\Actors\genius.act". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".com-aurores-eclipses_2". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:31 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".rf". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.386" refers to invalid object "vxdfile". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.3do" refers to invalid object "VM3D.Objeto". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.ade_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.adp_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.asx_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bat_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bkf" refers to invalid object "msbackupfile". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bmo" refers to invalid object "RealJukebox.BMO.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bmp" refers to invalid object "VM3D.Bitmap". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bmr" refers to invalid object "RealJukebox.BMR.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.bmt" refers to invalid object "RealJukebox.BMT.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.chm_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.cmd_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.co" refers to invalid object "Shareaza.Collection". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.collection" refers to invalid object "Shareaza.Collection". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.com_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.cpl_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.crt_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.dbx_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.doc_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.dsv" refers to invalid object "VCDEasy.Project". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.exe_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.gif" refers to invalid object "VM3D.GIF". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.hlp_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.hta_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.inf_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.ins_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.isp_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.jpg" refers to invalid object "VM3D.JPG". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.jse_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.js_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.lnk_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.mda_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.mdb_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.mde_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.mdz_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.msc_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.msi_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.msp_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.pif_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.ppi" refers to invalid object "ppifile". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.prf_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.pwn" refers to invalid object "VM3D.Panoramica". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.qpx" refers to invalid object "QuickTimePlayerExtension". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.qtp" refers to invalid object "QuickTimePreferences". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.qts" refers to invalid object "QuickTimeSystem". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.qtx" refers to invalid object "QuickTimeExtension". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.r1m" refers to invalid object "RealPlayer.R1M.6". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.reg_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.rf" refers to invalid object "RealPlayer.Flash.6". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.rom" refers to invalid object "RealPlayer.ROM.6". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.safe" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.saved" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.scf_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.scr_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.sct_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.shb_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.shs_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.torrent" refers to invalid object "bittorrent". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vbe_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vbs_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vb_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vxd" refers to invalid object "vxdfile". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vxm" refers to invalid object "VCDEasy.Analyze". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.vxr" refers to invalid object "VCDEasy.Analyze.Relaxed". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.wsc_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.wsf_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.wsh_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:34 2006 => Entry "HKCR\.xls_aq" refers to invalid object "SafeFiles.1". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:35 2006 => Entry "HKCR\AcroAccess.AcroAccess" refers to invalid object "{C523F39F-9C83-11D3-9094-00104BD0D535}". Action Taken: Ninguna Accion fue realizada.

Sat Jan 21 11:53:35 2006 => Entry "HKCR\AcroAccess.AcroAccess.1" refers to invalid object "{C523F39F-9C83-11D3-9094-00104BD0D535}". Action Taken: Ninguna Accion fue realizada.

Limpie el registro de windows con un programa de limpieza como por ejemplo el RegSeeker luego nos pone otro log de Mwav.exe( Las que ponen refers to invalid object no hace falta que las ponga )

Sat Jan 21 11:20:39 2006 => ************************************************** ********
Sat Jan 21 11:20:39 2006 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Sat Jan 21 11:20:39 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Jan 21 11:20:39 2006 => ************************************************** ********
Sat Jan 21 11:20:39 2006 => Source: C:\DOCUME~1\usuario\CONFIG~1\ARCHIV~1\Content.IE5\ C1MNWDA3\MWAV_1~1.EXE
Sat Jan 21 11:20:39 2006 => Version 8.1.5 (C:\DOCUME~1\usuario\CONFIG~1\Temp\mwavscan.com)
Sat Jan 21 11:20:39 2006 => Log File: C:\DOCUME~1\usuario\CONFIG~1\Temp\MWAV.LOG
Sat Jan 21 11:20:39 2006 => MWAV Registered: FALSE.
Sat Jan 21 11:20:39 2006 => OS Type: Windows Workstation
Sat Jan 21 11:20:39 2006 => Local Fixed Drives: c:\
Sat Jan 21 11:20:39 2006 => MWAV Mode: Only Scan files.
Sat Jan 21 11:20:39 2006 => Latest Date of files inside MWAV: 16 Jan 2006 20:47:42.
Sat Jan 21 11:20:39 2006 => Regvalue RestrictAnonymous Reset. This could be part of a worm!!!
Sat Jan 21 11:20:42 2006 => AV Library Loaded...
Sat Jan 21 11:20:42 2006 => MWAV doing self scanning...
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\kavss.exe
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\Getvlist.exe
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\kavss.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\kavssdi.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\kavssi.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\kavvlg.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\msvlclnt.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\ipc.dll
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\main.avi
Sat Jan 21 11:20:42 2006 => Scanning File C:\DOCUME~1\usuario\CONFIG~1\Temp\virus.avi
Sat Jan 21 11:20:42 2006 => MWAV files are clean.
Sat Jan 21 11:20:58 2006 => Fecha de Base de Datos de Virus: 1/16/2006
Sat Jan 21 11:20:58 2006 => Conteo de Base de Datos de Virus: 171540
Sat Jan 21 11:49:24 2006 => Generando Lista de Virus... getvlist.exe C:\DOCUME~1\usuario\CONFIG~1\Temp\vlist.txt

Sat Jan 21 11:51:06 2006 => ************************************************** ********
Sat Jan 21 11:51:06 2006 => Herramientas eScan Antivirus.
Sat Jan 21 11:51:06 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Jan 21 11:51:06 2006 =>
Sat Jan 21 11:51:06 2006 => Soporte: support@mwti.net
Sat Jan 21 11:51:06 2006 => Web: http://www.mwti.net
Sat Jan 21 11:51:06 2006 => ************************************************** ********
Sat Jan 21 11:51:06 2006 => Version 8.1.5
Sat Jan 21 11:51:06 2006 => Archivo de Registro: C:\DOCUME~1\usuario\CONFIG~1\Temp\MWAV.LOG
Sat Jan 21 11:51:06 2006 => User Account: usuario
Sat Jan 21 11:51:06 2006 => Windows Root Folder: C:\WINDOWS
Sat Jan 21 11:51:06 2006 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Jan 21 11:51:06 2006 => OS: Windows XP
Sat Jan 21 11:51:06 2006 => Ultima fecha de Archivos dentro de MWAV: 16 Jan 2006 20:47:42.

Sat Jan 21 11:51:06 2006 => Opciones seleccionadas por el usuario:
Sat Jan 21 11:51:06 2006 => Chequeo de Memoria: Habilitado
Sat Jan 21 11:51:06 2006 => Chequeo de Registro: Habilitado
Sat Jan 21 11:51:06 2006 => Chequeo de Carpeta de Inicio: Habilitado
Sat Jan 21 11:51:06 2006 => Chequeo de Carpeta de Sistema: Habilitado
Sat Jan 21 11:51:06 2006 => Chequeo de área de Sistema: Deshabilitado
Sat Jan 21 11:51:06 2006 => Chequeo de Servicios: Habilitado
Sat Jan 21 11:51:06 2006 => Opción de Chequeo de Unidad deshabilitada.
Sat Jan 21 11:51:06 2006 => Chequeo de Carpeta: Deshabilitado

Sat Jan 21 11:51:07 2006 => ***** Examinando Archivos en Memoria *****
Sat Jan 21 11:51:07 2006 => Examinando Archivo C:\WINDOWS\System32\smss.exe
Sat Jan 21 11:51:07 2006 => Examinando Archivo C:\WINDOWS\system32\ntdll.dll
Sat Jan 21 11:51:07 2006 => Examinando Archivo C:\WINDOWS\SYSTEM32\WINLOGON.EXE
Sat Jan 21 11:51:07 2006 => Examinando Archivo C:\WINDOWS\system32\kernel32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\ADVAPI32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\RPCRT4.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\AUTHZ.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\msvcrt.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\CRYPT32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\USER32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\GDI32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\MSASN1.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\NDdeApi.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\PROFMAP.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\NETAPI32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\USERENV.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\PSAPI.DLL
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\REGAPI.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\Secur32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\SETUPAPI.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\VERSION.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\WINSTA.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\WINTRUST.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\IMAGEHLP.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\WS2_32.dll
Sat Jan 21 11:51:08 2006 => Examinando Archivo C:\WINDOWS\system32\WS2HELP.dll
Sat Jan 21 11:51:09 2006 => Examinando Archivo C:\WINDOWS\system32\MSGINA.dll
Sat Jan 21 11:51:09 2006 => Examinando Archivo C:\WINDOWS\system32\SHELL32.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\SHLWAPI.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\COMCTL32.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\ODBC32.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\comdlg32.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\odbcint.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\SHSVCS.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\sfc.dll
Sat Jan 21 11:51:10 2006 => Examinando Archivo C:\WINDOWS\system32\sfc_os.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\ole32.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\Apphelp.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\WINSCARD.DLL
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\WTSAPI32.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\sxs.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\uxtheme.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\WINMM.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\serwvdrv.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\umdmxfrm.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\cscdll.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\WlNotify.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\WINSPOOL.DRV
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\MPR.dll
Sat Jan 21 11:51:11 2006 => Examinando Archivo C:\WINDOWS\system32\rsaenh.dll
Sat Jan 21 11:51:12 2006 => Examinando Archivo C:\WINDOWS\system32\SAMLIB.dll
Sat Jan 21 11:51:12 2006 => Examinando Archivo C:\WINDOWS\system32\cscui.dll
Sat Jan 21 11:51:12 2006 => Examinando Archivo C:\WINDOWS\system32\MPRAPI.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\ACTIVEDS.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\adsldpc.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\WLDAP32.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\ATL.DLL
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\OLEAUT32.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\rtutils.dll
Sat Jan 21 11:51:13 2006 => Examinando Archivo C:\WINDOWS\system32\xpsp2res.dll
Sat Jan 21 11:51:14 2006 => Examinando Archivo C:\WINDOWS\system32\NTMARTA.DLL
Sat Jan 21 11:51:14 2006 => Examinando Archivo C:\WINDOWS\system32\msv1_0.dll
Sat Jan 21 11:51:15 2006 => Examinando Archivo C:\WINDOWS\system32\iphlpapi.dll
Sat Jan 21 11:51:15 2006 => Examinando Archivo C:\WINDOWS\system32\wdmaud.drv
Sat Jan 21 11:51:15 2006 => Examinando Archivo C:\WINDOWS\system32\msacm32.drv
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\MSACM32.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\midimap.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\COMRes.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\CLBCATQ.DLL
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\services.exe
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\SCESRV.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\umpnpmgr.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\NCObjAPI.DLL
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\MSVCP60.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\ShimEng.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\AppPatch\AcGenral.DLL
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\eventlog.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\lsass.exe
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\LSASRV.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\NTDSAPI.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\DNSAPI.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\SAMSRV.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\cryptdll.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\msprivs.dll
Sat Jan 21 11:51:16 2006 => Examinando Archivo C:\WINDOWS\system32\kerberos.dll
Sat Jan 21 11:51:17 2006 => Examinando Archivo C:\WINDOWS\system32\netlogon.dll
Sat Jan 21 11:51:17 2006 => Examinando Archivo C:\WINDOWS\system32\w32time.dll
Sat Jan 21 11:51:17 2006 => Examinando Archivo C:\WINDOWS\system32\schannel.dll
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\wdigest.dll
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\scecli.dll
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\ipsecsvc.dll
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\oakley.DLL
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\WINIPSEC.DLL
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\mswsock.dll
Sat Jan 21 11:51:18 2006 => Examinando Archivo C:\WINDOWS\system32\hnetcfg.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\System32\wshtcpip.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\pstorsvc.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\psbase.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\dssenh.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\svchost.exe
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\rpcss.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\termsrv.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\ICAAPI.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\mstlsapi.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\dhcpcsvc.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\wzcsvc.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\WMI.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo c:\windows\system32\ESENT.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\System32\rastls.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\CRYPTUI.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\system32\WININET.dll
Sat Jan 21 11:51:19 2006 => Examinando Archivo C:\WINDOWS\System32\RASAPI32.dll
Sat Jan 21 11:51:20 2006 => Examinando Archivo C:\WINDOWS\System32\rasman.dll
Sat Jan 21 11:51:20 2006 => Examinando Archivo C:\WINDOWS\System32\TAPI32.dll
Sat Jan 21 11:51:20 2006 => Examinando Archivo C:\WINDOWS\System32\raschap.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\schedsvc.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo C:\WINDOWS\System32\MSIDLE.DLL
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\audiosrv.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\wkssvc.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\qmgr.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\SHFOLDER.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\WINHTTP.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\cryptsvc.dll
Sat Jan 21 11:51:21 2006 => Examinando Archivo c:\windows\system32\certcli.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\ersvc.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\es.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\pchealth\helpctr\binaries\pchsvc.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\srvsvc.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\netman.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\netshell.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\credui.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\WZCSAPI.DLL
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\seclogon.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\sens.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\srsvc.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\POWRPROF.dll
Sat Jan 21 11:51:22 2006 => Examinando Archivo c:\windows\system32\trkwks.dll
Sat Jan 21 11:51:23 2006 => Examinando Archivo c:\windows\system32\wbem\wmisvc.dll
Sat Jan 21 11:51:23 2006 => Examinando Archivo C:\WINDOWS\system32\VSSAPI.DLL
Sat Jan 21 11:51:23 2006 => Examinando Archivo c:\windows\system32\wuauserv.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\system32\wuaueng.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\ADVPACK.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\Cabinet.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\mspatcha.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo c:\windows\system32\browser.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo c:\windows\system32\wscsvc.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo c:\windows\system32\msi.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\wbemcomn.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo c:\windows\system32\ipnathlp.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\system32\comsvcs.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\system32\colbact.DLL
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\system32\MTXCLU.DLL
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\system32\WSOCK32.dll
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\CLUSAPI.DLL
Sat Jan 21 11:51:24 2006 => Examinando Archivo C:\WINDOWS\System32\RESUTILS.DLL
Sat Jan 21 11:51:24 2006 => Examinando Archivo c:\windows\system32\tapisrv.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo c:\windows\system32\rasmans.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo c:\windows\system32\netcfgx.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo C:\WINDOWS\system32\WBEM\wbemcore.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo C:\WINDOWS\system32\WBEM\esscli.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo C:\WINDOWS\system32\WBEM\FastProx.dll
Sat Jan 21 11:51:25 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\wbemsvc.dll
Sat Jan 21 11:51:26 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\wmiutils.dll
Sat Jan 21 11:51:26 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\repdrvfs.dll
Sat Jan 21 11:51:26 2006 => Examinando Archivo C:\WINDOWS\System32\rastapi.dll
Sat Jan 21 11:51:26 2006 => Examinando Archivo C:\WINDOWS\System32\unimdm.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\uniplat.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\wmiprvsd.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\wbemess.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\rasadhlp.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\wbem\ncprov.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\unimdmat.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\system32\modemui.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\kmddsp.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\ndptsp.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\ipconf.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\h323.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\hidphone.tsp
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\HID.DLL
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\rasppp.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\ntlsapi.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\upnp.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\SSDPAPI.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\RASDLG.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\catsrvut.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\catsrv.dll
Sat Jan 21 11:51:27 2006 => Examinando Archivo C:\WINDOWS\System32\MfcSubs.dll
Sat Jan 21 11:51:28 2006 => Examinando Archivo C:\WINDOWS\system32\urlmon.dll
Sat Jan 21 11:51:28 2006 => Examinando Archivo C:\WINDOWS\Explorer.EXE
Sat Jan 21 11:51:28 2006 => Examinando Archivo C:\WINDOWS\system32\BROWSEUI.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\system32\SHDOCVW.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\themeui.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\MSIMG32.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\msutb.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\MSCTF.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\system32\mlang.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\mshtml.dll
Sat Jan 21 11:51:29 2006 => Examinando Archivo C:\WINDOWS\System32\msls31.dll
Sat Jan 21 11:51:30 2006 => Examinando Archivo C:\WINDOWS\system32\LINKINFO.dll
Sat Jan 21 11:51:30 2006 => Examinando Archivo C:\WINDOWS\system32\ntshrui.dll
Sat Jan 21 11:51:30 2006 => Examinando Archivo C:\WINDOWS\System32\shdoclc.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\msimtf.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\system32\IMM32.DLL
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\stobject.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\BatMeter.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\drprov.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\ntlanman.dll
Sat Jan 21 11:51:32 2006 => Examinando Archivo C:\WINDOWS\System32\NETUI0.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\System32\NETUI1.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\System32\NETRAP.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\System32\davclnt.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\system32\browselc.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\ARCHIV~1\Adobe\ACROBA~1.0\Reader\ActiveX\ACROIE ~1.DLL
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\System32\jscript.dll
Sat Jan 21 11:51:33 2006 => Examinando Archivo C:\WINDOWS\system32\DUSER.dll
Sat Jan 21 11:51:34 2006 => Examinando Archivo C:\ARCHIV~1\MICROS~2\Office\soa800.dll
Sat Jan 21 11:51:34 2006 => Examinando Archivo C:\WINDOWS\system32\sensapi.dll
Sat Jan 21 11:51:34 2006 => Examinando Archivo C:\WINDOWS\System32\actxprxy.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\msxml3.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\sti.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\CFGMGR32.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\mstask.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\LEXBCES.EXE
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\spoolsv.exe
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\SPOOLSS.DLL
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\localspl.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\cnbjmon.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\CNMLMyd.DLL
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\pjlmon.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\tcpmon.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\usbmon.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPDyd. DLL
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\spool\PRTPROCS\W32X86\LXAIPP5C .dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\System32\winrnr.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\win32spl.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\inetpp.dll
Sat Jan 21 11:51:35 2006 => Examinando Archivo C:\WINDOWS\system32\LEXPPS.EXE
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\WINDOWS\system32\LEXBCE.DLL
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\ARCHIV~1\Java\JRE15~2.0_0\bin\jusched.exe
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\WINDOWS\system32\sistray.EXE
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\WINDOWS\system32\DDRAW.dll
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\WINDOWS\system32\DCIMAN32.dll
Sat Jan 21 11:51:36 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\SHSTAT.EXE
Sat Jan 21 11:51:37 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\SHUTIL.dll
Sat Jan 21 11:51:37 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\FTL.dll
Sat Jan 21 11:51:37 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0a\shstat.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0a\Product.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0a\McShield.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\NAKRNLU.DLL
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\NAUTILU.DLL
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0A\naUtlRes.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0a\Shutilrc.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\UPDATE~1.EXE
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\nailog.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\naCmnLib.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\naXML.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\NaiSign.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\0C0A\UpdRes.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\0C0A\AgentRes.dll
Sat Jan 21 11:51:38 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\SECURE~1.DLL
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\WINDOWS\System32\LXSUPMON.EXE
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\WINDOWS\System32\LXSUPMON.DLL
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\WINDOWS\system32\ctfmon.exe
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\FRAMEW~1.EXE
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\Logging.dll
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\INTERN~1.DLL
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\naInet.dll
Sat Jan 21 11:51:39 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\USERSP~1.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\MANAGE~1.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\NAPOLI~1.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\PsApi.dll
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\SCHEDU~1.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\0C0A\SCHEDRES.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\SCRIPT~1.DLL
Sat Jan 21 11:51:40 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\UPDATE~1.DLL
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\COMMON~1\GENEVT~1.DLL
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Mcshield.exe
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\naiann.dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\NAEVENTU.DLL
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0A\naEvtRes.dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\ARCHIV~1\NETWOR~1\Engine\MCSCAN32.DLL
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\VsTskMgr.exe
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Res0a\VsTskMgr.dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\NETWOR~1\VIRUSS~1\MIDUtil.Dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo c:\windows\system32\wiaservc.dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo c:\windows\system32\mscms.dll
Sat Jan 21 11:51:41 2006 => Examinando Archivo C:\ARCHIV~1\INTERN~1\iexplore.exe
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\WINDOWS\system32\olepro32.dll
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\ARCHIV~1\Java\JRE15~2.0_0\bin\ssv.dll
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\WINDOWS\System32\iepeers.dll
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\WINDOWS\System32\mshtmled.dll
Sat Jan 21 11:51:42 2006 => Examinando Archivo C:\WINDOWS\System32\macromed\flash\Flash.ocx
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\System32\ddrawex.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\system32\ImgUtil.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\System32\dxtrans.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\System32\dxtmsft.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\system32\plugin.ocx
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\system32\corpol.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\system32\SOFTPUB.DLL
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\WINDOWS\system32\Macromed\Common\SwSupport.dll
Sat Jan 21 11:51:43 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\mwavscan.com
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\msvlclnt.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\kavssdi.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\kavssd.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\kavssi.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\ipc.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\WINDOWS\system32\RICHED32.DLL
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\WINDOWS\system32\RICHED20.dll
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\PSAPI.DLL
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\WINDOWS\system32\VDMDBG.DLL
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\kavss.exe
Sat Jan 21 11:51:44 2006 => Examinando Archivo C:\DOCUME~1\usuario\CONFIG~1\Temp\kavss.dll

Sat Jan 21 11:51:45 2006 => ***** Examinando Archivos de Registro *****

Sat Jan 21 11:51:45 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She llServiceObjectDelayLoad
Sat Jan 21 11:51:45 2006 => *** Archivo C:\WINDOWS\system32\SHELL32.dll contiene restricciones de tamaño ***. Filesize 8293 kb > 3072 kb...
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\WINDOWS\system32\SHELL32.dll [**]
Sat Jan 21 11:51:45 2006 => *** Archivo C:\WINDOWS\system32\SHELL32.dll contiene restricciones de tamaño ***. Filesize 8293 kb > 3072 kb...
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\WINDOWS\system32\SHELL32.dll [**]
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\WINDOWS\System32\stobject.dll

Sat Jan 21 11:51:45 2006 => Examinando HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\She llServiceObjectDelayLoad

Sat Jan 21 11:51:45 2006 => Examinando HKLM\SOFTWARE\Microsoft\Internet Explorer\Plugins\Extension

Sat Jan 21 11:51:45 2006 => Examinando HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar

Sat Jan 21 11:51:45 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\exp lorer\Browser Helper Objects
Sat Jan 21 11:51:45 2006 => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} = C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\ARCHIV~1\Adobe\ACROBA~1.0\Reader\ActiveX\ACROIE ~1.DLL
Sat Jan 21 11:51:45 2006 => {53707962-6F74-2D53-2644-206D7942484F} = C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
Sat Jan 21 11:51:45 2006 => Examinando Archivo C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
Sat Jan 21 11:51:45 2006 => {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} = C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\ARCHIV~1\Java\JRE15~2.0_0\bin\ssv.dll

Sat Jan 21 11:51:46 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\exp lorer\SharedTaskScheduler
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll

Sat Jan 21 11:51:46 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\mmsys.cpl
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\icmui.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\rshx32.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\docprop.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\ntshrui.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\System32\themeui.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\deskadp.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\deskmon.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\dssec.dll
Sat Jan 21 11:51:46 2006 => Examinando Archivo C:\WINDOWS\system32\SlayerXP.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\shscrap.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\diskcopy.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\ntlanui2.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\System32\icmui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\icmui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\printui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\dskquoui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\syncui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\System32\hticons.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\fontext.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\icmui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\rshx32.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\ntshrui.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\deskperf.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\cryptext.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\cryptext.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\NETSHELL.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\NETSHELL.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\wiashext.dll
Sat Jan 21 11:51:47 2006 => Examinando Archivo C:\WINDOWS\system32\wiashext.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\wiashext.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\wiashext.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\wiashext.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\remotepg.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\wshext.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\mstask.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\mstask.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\mstask.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:48 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shmedia.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\browseui.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\sendmail.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\sendmail.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\occache.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\webcheck.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\appwiz.cpl
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\appwiz.cpl
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\appwiz.cpl
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\shimgvw.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\netplwiz.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\netplwiz.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\netplwiz.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\netplwiz.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\zipfldr.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\zipfldr.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\zipfldr.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\msieftp.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\docprop2.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsquery.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsquery.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsquery.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsquery.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsuiext.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\dsuiext.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\mydocs.dll
Sat Jan 21 11:51:49 2006 => Examinando Archivo C:\WINDOWS\System32\mydocs.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\mydocs.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\cscui.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\cscui.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\cscui.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\msagent\agentpsh.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\dfsshlex.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\photowiz.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\mmcshext.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\system32\cabview.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\system32\wmpshell.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\system32\wmpshell.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\system32\wmpshell.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\ARCHIV~1\OUTLOO~1\wabfind.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\cdfview.dll
Sat Jan 21 11:51:50 2006 => Examinando Archivo C:\WINDOWS\System32\cdfview.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\cdfview.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\cdfview.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\cdfview.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\system32\shdocvw.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\system32\wuaucpl.cpl
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\Audiodev.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\Audiodev.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\twext.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\twext.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\System32\extmgr.dll
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\system32\browseui.dll

Sat Jan 21 11:51:51 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Sat Jan 21 11:51:51 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\Explorer.exe
Sat Jan 21 11:51:51 2006 => Examinando Archivo C:\WINDOWS\system32\userinit.exe
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\dskquota.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\iedkcs32.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\scecli.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\iedkcs32.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\scecli.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\crypt32.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\cryptnet.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\cscdll.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\wlnotify.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\wlnotify.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\sclgntfy.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\WlNotify.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\wlnotify.dll
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\wlnotify.dll

Sat Jan 21 11:51:52 2006 => Examinando HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Sat Jan 21 11:51:52 2006 => Examinando HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System

Sat Jan 21 11:51:52 2006 => Examinando HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

Sat Jan 21 11:51:52 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AEDEBUG
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\drwtsn32.exe

Sat Jan 21 11:51:52 2006 => Examinando HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\ntsd.exe

Sat Jan 21 11:51:52 2006 => Examinando HKCU\Control Panel\Desktop
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\System32\ssmypics.scr

Sat Jan 21 11:51:52 2006 => Examinando HKLM\SYSTEM\CurrentControlSet\Control\WOW
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\ntvdm.exe
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\system32\ntvdm.exe

Sat Jan 21 11:51:52 2006 => Examinando HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
Sat Jan 21 11:51:52 2006 => Examinando Archivo C:\WINDOWS\inf\unregmp2.exe
Sat Jan 21 11:51:52 2006 => Examinando Archivo C