Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro Oficial de HijackThis en español
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis.

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 02/07/09, 00:20:05
Usuario
 
Registrado: jun 2009
Ubicación: buenos aires
Mensajes: 2
problemas con vundo

hola este es mi primer post devido a que no puedo quitar ese virus, logre boloquear el mensaje de system segurity que me dava pero no logro quitarlo definitivamente. probe con varias opciones leidas atraves de foros y de este mismo tambein,pero nada, el kasperky superantispireware y malware son lo que use para tratar de sacarlo.el kaspersky me da el informe de C\WINDOWS\SYSTEM32\MLCEZEUQ.DLL que seria el virus.

les dejo el informe de hitjackthis para ver si me pueden ayudar y decirme como proseguir a la eliminacion muchas gracias.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:12:04, on 02/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\ARCHIV~1\SPEEDB~2\VideoAcceleratorService.exe
C:\ARCHIV~1\SPEEDB~2\VideoAcceleratorEngine.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\SpeedBit Video Accelerator\VideoAccelerator.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60282
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {0191974D-3814-4F28-8A88-25B9367B050c} - [SASInprocServer32] (file missing)
O2 - BHO: (no name) - {118F5EFB-0D6A-4583-86D3-2E7D75FAA49A} - c:\windows\system32\zpvvnqt.dll
O3 - Toolbar: (no name) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [L08EXLRD_2453859] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [tspcm] C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpeedBitVideoAccelerator] C:\Archivos de programa\SpeedBit Video Accelerator\VideoAccelerator.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [L08EXLRD_2516593] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "C:\WINDOWS\TEMP\E_S5B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [L08EXLRD_2453859] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" -m (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [SpeedBitVideoAccelerator] C:\Archivos de programa\SpeedBit Video Accelerator\VideoAccelerator.exe (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [L08EXLRD_2516593] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" -m (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "C:\WINDOWS\TEMP\E_S5B.tmp" /EF "HKCU" (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO (User '?')
O4 - HKUS\S-1-5-21-583907252-746137067-839522115-1003\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: Estadísticas de protección del tráfico Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: c:\archiv~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\archiv~1\speedb~2\sblsp.dll
O10 - Unknown file in Winsock LSP: c:\archiv~1\speedb~2\sblsp.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase1140.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://noefrus.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{633B371C-FFE9-4109-A1C4-8D7776ACC699}: NameServer = 200.69.193.1,200.69.193.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC98D6B9-937E-4D62-A66D-30D027E7DB06}: NameServer = 200.63.155.53 200.63.155.181
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\ARCHIV ~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: yvbprphv - C:\WINDOWS\SYSTEM32\zpvvnqt.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\ARCHIV~1\SPEEDB~2\VideoAcceleratorService.exe
O24 - Desktop Component 0: (no name) - http://bp3.blogger.com/_7ylApO6WrNE/SEfhwM62XVI/AAAAAAAACIE/PeJofTVUW1c/s400/afiche+copa+libertadores.jpg

--
End of file - 11830 bytes
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 02/07/09, 19:14:04
Avatar de GPastor
FS-Admin
 
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: problemas con vundo

Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
  • Cuando termine, generará un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 03/07/09, 05:25:06
Usuario
 
Registrado: jun 2009
Ubicación: buenos aires
Mensajes: 2
Re: problemas con vundo

MUCHAS GRACIAS POR RESPONDER TAN RAPIDO LO QUE ME DIJISTE FUNCIONO ESPECTACULARMENTE TE LO AGRADESCO ELIMINO ESO Y MUCHO MAS CREO.
TE DEJO EL REPORTE POR SI LO QUERIAS VER

MUCHISSIMAS GRACIASSS .

ComboFix 09-07-02.02 - pc 03/07/2009 4:50.1 - NTFSx86
Running from: c:\documents and settings\pc\Escritorio\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Anti-Virus *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\WinPCap
c:\archivos de programa\WinPCap\rpcapd.exe
C:\AUTORUN.INF
c:\docume~1\pc\CONFIG~1\Temp\server.exe
C:\fun.xls.exe
c:\windows\Installer\118599.msp
c:\windows\Installer\11859a.msp
c:\windows\Installer\11859b.msp
c:\windows\Installer\11859c.msp
c:\windows\Installer\11859d.msp
c:\windows\Installer\11859e.msp
c:\windows\Installer\11859f.msp
c:\windows\Installer\1185a0.msp
c:\windows\Installer\1185a1.msp
c:\windows\Installer\119e03.msp
c:\windows\Installer\119e04.msp
c:\windows\Installer\119e05.msp
c:\windows\Installer\119e06.msp
c:\windows\Installer\119e07.msp
c:\windows\Installer\119e08.msp
c:\windows\Installer\119e09.msp
c:\windows\Installer\119e0a.msp
c:\windows\Installer\119e0b.msp
c:\windows\Installer\127633.msp
c:\windows\Installer\127634.msp
c:\windows\Installer\127635.msp
c:\windows\Installer\127636.msp
c:\windows\Installer\127637.msp
c:\windows\Installer\127638.msp
c:\windows\Installer\127639.msp
c:\windows\Installer\12763a.msp
c:\windows\Installer\12763b.msp
c:\windows\Installer\13a5ad8.msi
c:\windows\Installer\13a5b30.msi
c:\windows\Installer\13a5b63.msi
c:\windows\Installer\13c1676.msp
c:\windows\Installer\13c1677.msp
c:\windows\Installer\13c1678.msp
c:\windows\Installer\13c1679.msp
c:\windows\Installer\13c167a.msp
c:\windows\Installer\13c167b.msp
c:\windows\Installer\13c167c.msp
c:\windows\Installer\13c167d.msp
c:\windows\Installer\13c167e.msp
c:\windows\Installer\147c03d.msp
c:\windows\Installer\147c03e.msp
c:\windows\Installer\147c03f.msp
c:\windows\Installer\147c040.msp
c:\windows\Installer\147c041.msp
c:\windows\Installer\147c042.msp
c:\windows\Installer\147c043.msp
c:\windows\Installer\147c044.msp
c:\windows\Installer\147c045.msp
c:\windows\Installer\1518825.msp
c:\windows\Installer\1518826.msp
c:\windows\Installer\1518827.msp
c:\windows\Installer\1518828.msp
c:\windows\Installer\1518829.msp
c:\windows\Installer\151882a.msp
c:\windows\Installer\151882b.msp
c:\windows\Installer\151882c.msp
c:\windows\Installer\151882d.msp
c:\windows\Installer\164f5b7.msp
c:\windows\Installer\164f5b8.msp
c:\windows\Installer\164f5b9.msp
c:\windows\Installer\164f5ba.msp
c:\windows\Installer\164f5bb.msp
c:\windows\Installer\164f5bc.msp
c:\windows\Installer\164f5bd.msp
c:\windows\Installer\164f5be.msp
c:\windows\Installer\164f5bf.msp
c:\windows\Installer\169c817.msp
c:\windows\Installer\169c818.msp
c:\windows\Installer\169c819.msp
c:\windows\Installer\169c81a.msp
c:\windows\Installer\169c81b.msp
c:\windows\Installer\169c81c.msp
c:\windows\Installer\169c81d.msp
c:\windows\Installer\169c81e.msp
c:\windows\Installer\169c81f.msp
c:\windows\Installer\16d8e1.msp
c:\windows\Installer\16d8e2.msp
c:\windows\Installer\16d8e3.msp
c:\windows\Installer\16d8e4.msp
c:\windows\Installer\16d8e5.msp
c:\windows\Installer\16d8e6.msp
c:\windows\Installer\16d8e7.msp
c:\windows\Installer\16d8e8.msp
c:\windows\Installer\16d8e9.msp
c:\windows\Installer\173dc1c.msp
c:\windows\Installer\173dc1d.msp
c:\windows\Installer\173dc1e.msp
c:\windows\Installer\173dc1f.msp
c:\windows\Installer\173dc20.msp
c:\windows\Installer\173dc21.msp
c:\windows\Installer\173dc22.msp
c:\windows\Installer\173dc23.msp
c:\windows\Installer\173dc24.msp
c:\windows\Installer\17ad02.msi
c:\windows\Installer\17c61f.msp
c:\windows\Installer\17c620.msp
c:\windows\Installer\17c621.msp
c:\windows\Installer\17c622.msp
c:\windows\Installer\17c623.msp
c:\windows\Installer\17c624.msp
c:\windows\Installer\17c625.msp
c:\windows\Installer\17c626.msp
c:\windows\Installer\17c627.msp
c:\windows\Installer\18f875c.msp
c:\windows\Installer\18f875d.msp
c:\windows\Installer\18f875e.msp
c:\windows\Installer\18f875f.msp
c:\windows\Installer\18f8760.msp
c:\windows\Installer\18f8761.msp
c:\windows\Installer\18f8762.msp
c:\windows\Installer\18f8763.msp
c:\windows\Installer\18f8764.msp
c:\windows\Installer\1946f19.msp
c:\windows\Installer\1946f1a.msp
c:\windows\Installer\1946f1b.msp
c:\windows\Installer\1946f1c.msp
c:\windows\Installer\1946f1d.msp
c:\windows\Installer\1946f1e.msp
c:\windows\Installer\1946f1f.msp
c:\windows\Installer\1946f20.msp
c:\windows\Installer\1946f21.msp
c:\windows\Installer\19751fd.msp
c:\windows\Installer\19751fe.msp
c:\windows\Installer\19751ff.msp
c:\windows\Installer\1975200.msp
c:\windows\Installer\1975201.msp
c:\windows\Installer\1975202.msp
c:\windows\Installer\1975203.msp
c:\windows\Installer\1975204.msp
c:\windows\Installer\1975205.msp
c:\windows\Installer\19a578c.msp
c:\windows\Installer\19a578d.msp
c:\windows\Installer\19a578e.msp
c:\windows\Installer\19a578f.msp
c:\windows\Installer\19a5790.msp
c:\windows\Installer\19a5791.msp
c:\windows\Installer\19a5792.msp
c:\windows\Installer\19a5793.msp
c:\windows\Installer\19a5794.msp
c:\windows\Installer\1a15fb4.msi
c:\windows\Installer\1a525b9.msp
c:\windows\Installer\1a525ba.msp
c:\windows\Installer\1a525bb.msp
c:\windows\Installer\1a525bc.msp
c:\windows\Installer\1a525bd.msp
c:\windows\Installer\1a525be.msp
c:\windows\Installer\1a525bf.msp
c:\windows\Installer\1a525c0.msp
c:\windows\Installer\1a525c1.msp
c:\windows\Installer\1ad92c.msp
c:\windows\Installer\1ad92d.msp
c:\windows\Installer\1ad92e.msp
c:\windows\Installer\1ad92f.msp
c:\windows\Installer\1ad930.msp
c:\windows\Installer\1ad931.msp
c:\windows\Installer\1ad932.msp
c:\windows\Installer\1ad933.msp
c:\windows\Installer\1ad934.msp
c:\windows\Installer\1b749.msi
c:\windows\Installer\1b74e.msi
c:\windows\Installer\1b75f.msi
c:\windows\Installer\1b765.msi
c:\windows\Installer\1b76f.msi
c:\windows\Installer\1b781.msi
c:\windows\Installer\1b787.msi
c:\windows\Installer\1d08462.msp
c:\windows\Installer\1d08463.msp
c:\windows\Installer\1d08464.msp
c:\windows\Installer\1d08465.msp
c:\windows\Installer\1d08466.msp
c:\windows\Installer\1d08467.msp
c:\windows\Installer\1d08468.msp
c:\windows\Installer\1d08469.msp
c:\windows\Installer\1d0846a.msp
c:\windows\Installer\1da398c.msi
c:\windows\Installer\1da398d.msp
c:\windows\Installer\1da398e.msp
c:\windows\Installer\1da398f.msp
c:\windows\Installer\1da3990.msp
c:\windows\Installer\1da3991.msp
c:\windows\Installer\1da3992.msp
c:\windows\Installer\1da3993.msp
c:\windows\Installer\1da3994.msp
c:\windows\Installer\1da3995.msp
c:\windows\Installer\1e7884d.msi
c:\windows\Installer\1e8a42a.msp
c:\windows\Installer\1e8a42b.msp
c:\windows\Installer\1e8a42c.msp
c:\windows\Installer\1e8a42d.msp
c:\windows\Installer\1e8a42e.msp
c:\windows\Installer\1e8a42f.msp
c:\windows\Installer\1e8a430.msp
c:\windows\Installer\1e8a431.msp
c:\windows\Installer\1e8a432.msp
c:\windows\Installer\1ec04ca.msp
c:\windows\Installer\1ec04cb.msp
c:\windows\Installer\1ec04cc.msp
c:\windows\Installer\1ec04cd.msp
c:\windows\Installer\1ec04ce.msp
c:\windows\Installer\1ec04cf.msp
c:\windows\Installer\1ec04d0.msp
c:\windows\Installer\1ec04d1.msp
c:\windows\Installer\1ec04d2.msp
c:\windows\Installer\1eee3c6.msp
c:\windows\Installer\1eee3c7.msp
c:\windows\Installer\1eee3c8.msp
c:\windows\Installer\1eee3c9.msp
c:\windows\Installer\1eee3ca.msp
c:\windows\Installer\1eee3cb.msp
c:\windows\Installer\1eee3cc.msp
c:\windows\Installer\1eee3cd.msp
c:\windows\Installer\1eee3ce.msp
c:\windows\Installer\1f3f6e8.msp
c:\windows\Installer\1f3f6e9.msp
c:\windows\Installer\1f3f6ea.msp
c:\windows\Installer\1f3f6eb.msp
c:\windows\Installer\1f3f6ec.msp
c:\windows\Installer\1f3f6ed.msp
c:\windows\Installer\1f3f6ee.msp
c:\windows\Installer\1f3f6ef.msp
c:\windows\Installer\1f3f6f0.msp
c:\windows\Installer\20460.msi
c:\windows\Installer\21832.msp
c:\windows\Installer\21833.msp
c:\windows\Installer\21834.msp
c:\windows\Installer\21835.msp
c:\windows\Installer\21836.msp
c:\windows\Installer\21837.msp
c:\windows\Installer\21838.msp
c:\windows\Installer\21839.msp
c:\windows\Installer\2183a.msp
c:\windows\Installer\21f95.msp
c:\windows\Installer\21f96.msp
c:\windows\Installer\21f97.msp
c:\windows\Installer\21f98.msp
c:\windows\Installer\21f99.msp
c:\windows\Installer\21f9a.msp
c:\windows\Installer\21f9b.msp
c:\windows\Installer\21f9c.msp
c:\windows\Installer\21f9d.msp
c:\windows\Installer\220a42a.msp
c:\windows\Installer\220a42b.msp
c:\windows\Installer\220a42c.msp
c:\windows\Installer\220a42d.msp
c:\windows\Installer\220a42e.msp
c:\windows\Installer\220a42f.msp
c:\windows\Installer\220a430.msp
c:\windows\Installer\220a431.msp
c:\windows\Installer\220a432.msp
c:\windows\Installer\220a4c.msp
c:\windows\Installer\220a4d.msp
c:\windows\Installer\220a4e.msp
c:\windows\Installer\220a4f.msp
c:\windows\Installer\220a50.msp
c:\windows\Installer\220a51.msp
c:\windows\Installer\220a52.msp
c:\windows\Installer\220a53.msp
c:\windows\Installer\220a54.msp
c:\windows\Installer\239e3.msp
c:\windows\Installer\239e4.msp
c:\windows\Installer\239e5.msp
c:\windows\Installer\239e6.msp
c:\windows\Installer\239e7.msp
c:\windows\Installer\239e8.msp
c:\windows\Installer\239e9.msp
c:\windows\Installer\239ea.msp
c:\windows\Installer\239eb.msp
c:\windows\Installer\243e392.msi
c:\windows\Installer\243e397.msi
c:\windows\Installer\243e39d.msi
c:\windows\Installer\243e3a2.msi
c:\windows\Installer\243e3a7.msi
c:\windows\Installer\243e3c2.msi
c:\windows\Installer\243e3c8.msi
c:\windows\Installer\243e3ce.msi
c:\windows\Installer\243e40c.msi
c:\windows\Installer\243e41e.msi
c:\windows\Installer\243e424.msi
c:\windows\Installer\2531b.msi
c:\windows\Installer\25323.msi
c:\windows\Installer\258483e.msp
c:\windows\Installer\258483f.msp
c:\windows\Installer\2584840.msp
c:\windows\Installer\2584841.msp
c:\windows\Installer\2584842.msp
c:\windows\Installer\2584843.msp
c:\windows\Installer\2584844.msp
c:\windows\Installer\2584845.msp
c:\windows\Installer\2584846.msp
c:\windows\Installer\26047.msp
c:\windows\Installer\26048.msp
c:\windows\Installer\26049.msp
c:\windows\Installer\2604a.msp
c:\windows\Installer\2604b.msp
c:\windows\Installer\2604c.msp
c:\windows\Installer\2604d.msp
c:\windows\Installer\2604e.msp
c:\windows\Installer\2604f.msp
c:\windows\Installer\26161.msp
c:\windows\Installer\26162.msp
c:\windows\Installer\26163.msp
c:\windows\Installer\26164.msp
c:\windows\Installer\26165.msp
c:\windows\Installer\26166.msp
c:\windows\Installer\26167.msp
c:\windows\Installer\26168.msp
c:\windows\Installer\26169.msp
c:\windows\Installer\266fe.msp
c:\windows\Installer\266ff.msp
c:\windows\Installer\26700.msp
c:\windows\Installer\26701.msp
c:\windows\Installer\26702.msp
c:\windows\Installer\26703.msp
c:\windows\Installer\26704.msp
c:\windows\Installer\26705.msp
c:\windows\Installer\26706.msp
c:\windows\Installer\28081.msp
c:\windows\Installer\28082.msp
c:\windows\Installer\28083.msp
c:\windows\Installer\28084.msp
c:\windows\Installer\28085.msp
c:\windows\Installer\28086.msp
c:\windows\Installer\28087.msp
c:\windows\Installer\28088.msp
c:\windows\Installer\28089.msp
c:\windows\Installer\2912129.msp
c:\windows\Installer\291212a.msp
c:\windows\Installer\291212b.msp
c:\windows\Installer\291212c.msp
c:\windows\Installer\291212d.msp
c:\windows\Installer\291212e.msp
c:\windows\Installer\291212f.msp
c:\windows\Installer\2912130.msp
c:\windows\Installer\2912131.msp
c:\windows\Installer\29bca.msp
c:\windows\Installer\29bcb.msp
c:\windows\Installer\29bcc.msp
c:\windows\Installer\29bcd.msp
c:\windows\Installer\29bce.msp
c:\windows\Installer\29bcf.msp
c:\windows\Installer\29bd0.msp
c:\windows\Installer\29bd1.msp
c:\windows\Installer\29bd2.msp
c:\windows\Installer\2bbc0c.msp
c:\windows\Installer\2bbc0d.msp
c:\windows\Installer\2bbc0e.msp
c:\windows\Installer\2bbc0f.msp
c:\windows\Installer\2bbc10.msp
c:\windows\Installer\2bbc11.msp
c:\windows\Installer\2bbc12.msp
c:\windows\Installer\2bbc13.msp
c:\windows\Installer\2bbc14.msp
c:\windows\Installer\2c8a6.msp
c:\windows\Installer\2c8a7.msp
c:\windows\Installer\2c8a8.msp
c:\windows\Installer\2c8a9.msp
c:\windows\Installer\2c8aa.msp
c:\windows\Installer\2c8ab.msp
c:\windows\Installer\2c8ac.msp
c:\windows\Installer\2c8ad.msp
c:\windows\Installer\2c8ae.msp
c:\windows\Installer\2d160.msp
c:\windows\Installer\2d161.msp
c:\windows\Installer\2d162.msp
c:\windows\Installer\2d163.msp
c:\windows\Installer\2d164.msp
c:\windows\Installer\2d165.msp
c:\windows\Installer\2d166.msp
c:\windows\Installer\2d167.msp
c:\windows\Installer\2d168.msp
c:\windows\Installer\2eefb.msp
c:\windows\Installer\2eefc.msp
c:\windows\Installer\2eefd.msp
c:\windows\Installer\2eefe.msp
c:\windows\Installer\2eeff.msp
c:\windows\Installer\2ef00.msp
c:\windows\Installer\2ef01.msp
c:\windows\Installer\2ef02.msp
c:\windows\Installer\2ef03.msp
c:\windows\Installer\310b6c.msp
c:\windows\Installer\310b6d.msp
c:\windows\Installer\310b6e.msp
c:\windows\Installer\310b6f.msp
c:\windows\Installer\310b70.msp
c:\windows\Installer\310b71.msp
c:\windows\Installer\310b72.msp
c:\windows\Installer\310b73.msp
c:\windows\Installer\310b74.msp
c:\windows\Installer\320c9.msp
c:\windows\Installer\320ca.msp
c:\windows\Installer\320cb.msp
c:\windows\Installer\320cc.msp
c:\windows\Installer\320cd.msp
c:\windows\Installer\320ce.msp
c:\windows\Installer\320cf.msp
c:\windows\Installer\320d0.msp
c:\windows\Installer\320d1.msp
c:\windows\Installer\3352ad.msp
c:\windows\Installer\3352ae.msp
c:\windows\Installer\3352af.msp
c:\windows\Installer\3352b0.msp
c:\windows\Installer\3352b1.msp
c:\windows\Installer\3352b2.msp
c:\windows\Installer\3352b3.msp
c:\windows\Installer\3352b4.msp
c:\windows\Installer\3352b5.msp
c:\windows\Installer\34888.msi
c:\windows\Installer\376c8.msp
c:\windows\Installer\376c9.msp
c:\windows\Installer\376ca.msp
c:\windows\Installer\376cb.msp
c:\windows\Installer\376cc.msp
c:\windows\Installer\376cd.msp
c:\windows\Installer\376ce.msp
c:\windows\Installer\376cf.msp
c:\windows\Installer\376d0.msp
c:\windows\Installer\3935467.msp
c:\windows\Installer\3935468.msp
c:\windows\Installer\3935469.msp
c:\windows\Installer\393546a.msp
c:\windows\Installer\393546b.msp
c:\windows\Installer\393546c.msp
c:\windows\Installer\393546d.msp
c:\windows\Installer\393546e.msp
c:\windows\Installer\393546f.msp
c:\windows\Installer\3c630.msp
c:\windows\Installer\3c631.msp
c:\windows\Installer\3c632.msp
c:\windows\Installer\3c633.msp
c:\windows\Installer\3c634.msp
c:\windows\Installer\3c635.msp
c:\windows\Installer\3c636.msp
c:\windows\Installer\3c637.msp
c:\windows\Installer\3c638.msp
c:\windows\Installer\3e699.msp
c:\windows\Installer\3e69a.msp
c:\windows\Installer\3e69b.msp
c:\windows\Installer\3e69c.msp
c:\windows\Installer\3e69d.msp
c:\windows\Installer\3e69e.msp
c:\windows\Installer\3e69f.msp
c:\windows\Installer\3e6a0.msp
c:\windows\Installer\3e6a1.msp
c:\windows\Installer\41337.msp
c:\windows\Installer\41338.msp
c:\windows\Installer\41339.msp
c:\windows\Installer\4133a.msp
c:\windows\Installer\4133b.msp
c:\windows\Installer\4133c.msp
c:\windows\Installer\4133d.msp
c:\windows\Installer\4133e.msp
c:\windows\Installer\4133f.msp
c:\windows\Installer\41967f3.msp
c:\windows\Installer\41c4fa.msp
c:\windows\Installer\41c4fb.msp
c:\windows\Installer\41c4fc.msp
c:\windows\Installer\41c4fd.msp
c:\windows\Installer\41c4fe.msp
c:\windows\Installer\41c4ff.msp
c:\windows\Installer\41c500.msp
c:\windows\Installer\41c501.msp
c:\windows\Installer\41c502.msp
c:\windows\Installer\422e7.msp
c:\windows\Installer\422e8.msp
c:\windows\Installer\422e9.msp
c:\windows\Installer\422ea.msp
c:\windows\Installer\422eb.msp
c:\windows\Installer\422ec.msp
c:\windows\Installer\422ed.msp
c:\windows\Installer\422ee.msp
c:\windows\Installer\422ef.msp
c:\windows\Installer\43b41.msp
c:\windows\Installer\43b42.msp
c:\windows\Installer\43b43.msp
c:\windows\Installer\43b44.msp
c:\windows\Installer\43b45.msp
c:\windows\Installer\43b46.msp
c:\windows\Installer\43b47.msp
c:\windows\Installer\43b48.msp
c:\windows\Installer\43b49.msp
c:\windows\Installer\442f2.msp
c:\windows\Installer\442f3.msp
c:\windows\Installer\442f4.msp
c:\windows\Installer\442f5.msp
c:\windows\Installer\442f6.msp
c:\windows\Installer\442f7.msp
c:\windows\Installer\442f8.msp
c:\windows\Installer\442f9.msp
c:\windows\Installer\442fa.msp
c:\windows\Installer\44beb.msp
c:\windows\Installer\44bec.msp
c:\windows\Installer\44bed.msp
c:\windows\Installer\44bee.msp
c:\windows\Installer\44bef.msp
c:\windows\Installer\44bf0.msp
c:\windows\Installer\44bf1.msp
c:\windows\Installer\44bf2.msp
c:\windows\Installer\44bf3.msp
c:\windows\Installer\475c9.msp
c:\windows\Installer\475ca.msp
c:\windows\Installer\475cb.msp
c:\windows\Installer\475cc.msp
c:\windows\Installer\475cd.msp
c:\windows\Installer\475ce.msp
c:\windows\Installer\475cf.msp
c:\windows\Installer\475d0.msp
c:\windows\Installer\475d1.msp
c:\windows\Installer\480a7.msp
c:\windows\Installer\480a8.msp
c:\windows\Installer\480a9.msp
c:\windows\Installer\480aa.msp
c:\windows\Installer\480ab.msp
c:\windows\Installer\480ac.msp
c:\windows\Installer\480ad.msp
c:\windows\Installer\480ae.msp
c:\windows\Installer\480af.msp
c:\windows\Installer\4a4a9.msp
c:\windows\Installer\4a4aa.msp
c:\windows\Installer\4a4ab.msp
c:\windows\Installer\4a4ac.msp
c:\windows\Installer\4a4ad.msp
c:\windows\Installer\4a4ae.msp
c:\windows\Installer\4a4af.msp
c:\windows\Installer\4a4b0.msp
c:\windows\Installer\4a4b1.msp
c:\windows\Installer\4c021.msp
c:\windows\Installer\4c022.msp
c:\windows\Installer\4c023.msp
c:\windows\Installer\4c024.msp
c:\windows\Installer\4c025.msp
c:\windows\Installer\4c026.msp
c:\windows\Installer\4c027.msp
c:\windows\Installer\4c028.msp
c:\windows\Installer\4c029.msp
c:\windows\Installer\4c0dc.msp
c:\windows\Installer\4c0dd.msp
c:\windows\Installer\4c0de.msp
c:\windows\Installer\4c0df.msp
c:\windows\Installer\4c0e0.msp
c:\windows\Installer\4c0e1.msp
c:\windows\Installer\4c0e2.msp
c:\windows\Installer\4c0e3.msp
c:\windows\Installer\4c0e4.msp
c:\windows\Installer\4ce994.msp
c:\windows\Installer\4ce995.msp
c:\windows\Installer\4ce996.msp
c:\windows\Installer\4ce997.msp
c:\windows\Installer\4ce998.msp
c:\windows\Installer\4ce999.msp
c:\windows\Installer\4ce99a.msp
c:\windows\Installer\4ce99b.msp
c:\windows\Installer\4ce99c.msp
c:\windows\Installer\4cea7.msp
c:\windows\Installer\4cea8.msp
c:\windows\Installer\4cea9.msp
c:\windows\Installer\4ceaa.msp
c:\windows\Installer\4ceab.msp
c:\windows\Installer\4ceac.msp
c:\windows\Installer\4cead.msp
c:\windows\Installer\4ceae.msp
c:\windows\Installer\4ceaf.msp
c:\windows\Installer\4d628.msi
c:\windows\Installer\4d63d.msi
c:\windows\Installer\4d647.msi
c:\windows\Installer\4d64c.msi
c:\windows\Installer\4d651.msi
c:\windows\Installer\4d656.msi
c:\windows\Installer\4d65b.msi
c:\windows\Installer\4d665.msi
c:\windows\Installer\4d671.msi
c:\windows\Installer\4d687.msp
c:\windows\Installer\4d688.msp
c:\windows\Installer\4d689.msp
c:\windows\Installer\4d68a.msp
c:\windows\Installer\4d68b.msp
c:\windows\Installer\4d68c.msp
c:\windows\Installer\4d68d.msp
c:\windows\Installer\4d68e.msp
c:\windows\Installer\4d68f.msp
c:\windows\Installer\50324.msi
c:\windows\Installer\5032f.msi
c:\windows\Installer\50334.msi
c:\windows\Installer\5033e.msi
c:\windows\Installer\50343.msi
c:\windows\Installer\5034d.msi
c:\windows\Installer\50352.msi
c:\windows\Installer\5035c.msi
c:\windows\Installer\50361.msi
c:\windows\Installer\50367.msi
c:\windows\Installer\523ec.msp
c:\windows\Installer\523ed.msp
c:\windows\Installer\523ee.msp
c:\windows\Installer\523ef.msp
c:\windows\Installer\523f0.msp
c:\windows\Installer\523f1.msp
c:\windows\Installer\523f2.msp
c:\windows\Installer\523f3.msp
c:\windows\Installer\523f4.msp
c:\windows\Installer\52ee88.msp
c:\windows\Installer\52ee89.msp
c:\windows\Installer\52ee8a.msp
c:\windows\Installer\52ee8b.msp
c:\windows\Installer\52ee8c.msp
c:\windows\Installer\52ee8d.msp
c:\windows\Installer\52ee8e.msp
c:\windows\Installer\52ee8f.msp
c:\windows\Installer\52ee90.msp
c:\windows\Installer\54464.msp
c:\windows\Installer\54465.msp
c:\windows\Installer\54466.msp
c:\windows\Installer\54467.msp
c:\windows\Installer\54468.msp
c:\windows\Installer\54469.msp
c:\windows\Installer\5446a.msp
c:\windows\Installer\5446b.msp
c:\windows\Installer\5446c.msp
c:\windows\Installer\546e5.msp
c:\windows\Installer\546e6.msp
c:\windows\Installer\546e7.msp
c:\windows\Installer\546e8.msp
c:\windows\Installer\546e9.msp
c:\windows\Installer\546ea.msp
c:\windows\Installer\546eb.msp
c:\windows\Installer\546ec.msp
c:\windows\Installer\546ed.msp
c:\windows\Installer\55992.msp
c:\windows\Installer\55993.msp
c:\windows\Installer\55994.msp
c:\windows\Installer\55995.msp
c:\windows\Installer\55996.msp
c:\windows\Installer\55997.msp
c:\windows\Installer\55998.msp
c:\windows\Installer\55999.msp
c:\windows\Installer\5599a.msp
c:\windows\Installer\560d5.msp
c:\windows\Installer\560d6.msp
c:\windows\Installer\560d7.msp
c:\windows\Installer\560d8.msp
c:\windows\Installer\560d9.msp
c:\windows\Installer\560da.msp
c:\windows\Installer\560db.msp
c:\windows\Installer\560dc.msp
c:\windows\Installer\560dd.msp
c:\windows\Installer\57a97.msp
c:\windows\Installer\57a98.msp
c:\windows\Installer\57a99.msp
c:\windows\Installer\57a9a.msp
c:\windows\Installer\57a9b.msp
c:\windows\Installer\57a9c.msp
c:\windows\Installer\57a9d.msp
c:\windows\Installer\57a9e.msp
c:\windows\Installer\57a9f.msp
c:\windows\Installer\5a24fb.msi
c:\windows\Installer\5b137.msp
c:\windows\Installer\5b138.msp
c:\windows\Installer\5b139.msp
c:\windows\Installer\5b13a.msp
c:\windows\Installer\5b13b.msp
c:\windows\Installer\5b13c.msp
c:\windows\Installer\5b13d.msp
c:\windows\Installer\5b13e.msp
c:\windows\Installer\5b13f.msp
c:\windows\Installer\5b85c.msp
c:\windows\Installer\5b85d.msp
c:\windows\Installer\5b85e.msp
c:\windows\Installer\5b85f.msp
c:\windows\Installer\5b860.msp
c:\windows\Installer\5b861.msp
c:\windows\Installer\5b862.msp
c:\windows\Installer\5b863.msp
c:\windows\Installer\5b864.msp
c:\windows\Installer\5be38.msp
c:\windows\Installer\5be39.msp
c:\windows\Installer\5be3a.msp
c:\windows\Installer\5be3b.msp
c:\windows\Installer\5be3c.msp
c:\windows\Installer\5be3d.msp
c:\windows\Installer\5be3e.msp
c:\windows\Installer\5be3f.msp
c:\windows\Installer\5be40.msp
c:\windows\Installer\5dda6.msp
c:\windows\Installer\5dda7.msp
c:\windows\Installer\5dda8.msp
c:\windows\Installer\5dda9.msp
c:\windows\Installer\5ddaa.msp
c:\windows\Installer\5ddab.msp
c:\windows\Installer\5ddac.msp
c:\windows\Installer\5ddad.msp
c:\windows\Installer\5ddae.msp
c:\windows\Installer\5e8b3.msp
c:\windows\Installer\5e8b4.msp
c:\windows\Installer\5e8b5.msp
c:\windows\Installer\5e8b6.msp
c:\windows\Installer\5e8b7.msp
c:\windows\Installer\5e8b8.msp
c:\windows\Installer\5e8b9.msp
c:\windows\Installer\5e8ba.msp
c:\windows\Installer\5e8bb.msp
c:\windows\Installer\5f3ee.msp
c:\windows\Installer\5f3ef.msp
c:\windows\Installer\5f3f0.msp
c:\windows\Installer\5f3f1.msp
c:\windows\Installer\5f3f2.msp
c:\windows\Installer\5f3f3.msp
c:\windows\Installer\5f3f4.msp
c:\windows\Installer\5f3f5.msp
c:\windows\Installer\5f3f6.msp
c:\windows\Installer\5f6592.msp
c:\windows\Installer\5f6593.msp
c:\windows\Installer\5f6594.msp
c:\windows\Installer\5f6595.msp
c:\windows\Installer\5f6596.msp
c:\windows\Installer\5f6597.msp
c:\windows\Installer\5f6598.msp
c:\windows\Installer\5f6599.msp
c:\windows\Installer\5f659a.msp
c:\windows\Installer\604669.msi
c:\windows\Installer\609644.msi
c:\windows\Installer\6209b.msp
c:\windows\Installer\6209c.msp
c:\windows\Installer\6209d.msp
c:\windows\Installer\6209e.msp
c:\windows\Installer\6209f.msp
c:\windows\Installer\620a0.msp
c:\windows\Installer\620a1.msp
c:\windows\Installer\620a2.msp
c:\windows\Installer\620a3.msp
c:\windows\Installer\62a06a.msp
c:\windows\Installer\62a06b.msp
c:\windows\Installer\62a06c.msp
c:\windows\Installer\62a06d.msp
c:\windows\Installer\62a06e.msp
c:\windows\Installer\62a06f.msp
c:\windows\Installer\62a070.msp
c:\windows\Installer\62a071.msp
c:\windows\Installer\62a072.msp
c:\windows\Installer\6758a9.msi
c:\windows\Installer\6995fd.msi
c:\windows\Installer\703bc1.msp
c:\windows\Installer\703bc2.msp
c:\windows\Installer\703bc3.msp
c:\windows\Installer\703bc4.msp
c:\windows\Installer\703bc5.msp
c:\windows\Installer\703bc6.msp
c:\windows\Installer\703bc7.msp
c:\windows\Installer\703bc8.msp
c:\windows\Installer\703bc9.msp
c:\windows\Installer\756365.msi
c:\windows\Installer\7734a.msp
c:\windows\Installer\7734b.msp
c:\windows\Installer\7734c.msp
c:\windows\Installer\7734d.msp
c:\windows\Installer\7734e.msp
c:\windows\Installer\7734f.msp
c:\windows\Installer\77350.msp
c:\windows\Installer\77351.msp
c:\windows\Installer\77352.msp
c:\windows\Installer\7a6447.msp
c:\windows\Installer\7a6448.msp
c:\windows\Installer\7a6449.msp
c:\windows\Installer\7a644a.msp
c:\windows\Installer\7a644b.msp
c:\windows\Installer\7a644c.msp
c:\windows\Installer\7a644d.msp
c:\windows\Installer\7a644e.msp
c:\windows\Installer\7a644f.msp
c:\windows\Installer\7b1e9.msp
c:\windows\Installer\7b1ea.msp
c:\windows\Installer\7b1eb.msp
c:\windows\Installer\7b1ec.msp
c:\windows\Installer\7b1ed.msp
c:\windows\Installer\7b1ee.msp
c:\windows\Installer\7b1ef.msp
c:\windows\Installer\7b1f0.msp
c:\windows\Installer\7b1f1.msp
c:\windows\Installer\885225.msi
c:\windows\Installer\8b7b69.msi
c:\windows\Installer\8f746e.msp
c:\windows\Installer\8f746f.msp
c:\windows\Installer\8f7470.msp
c:\windows\Installer\8f7471.msp
c:\windows\Installer\8f7472.msp
c:\windows\Installer\8f7473.msp
c:\windows\Installer\8f7474.msp
c:\windows\Installer\8f7475.msp
c:\windows\Installer\8f7476.msp
c:\windows\Installer\976592.msp
c:\windows\Installer\976593.msp
c:\windows\Installer\976594.msp
c:\windows\Installer\976595.msp
c:\windows\Installer\976596.msp
c:\windows\Installer\976597.msp
c:\windows\Installer\976598.msp
c:\windows\Installer\976599.msp
c:\windows\Installer\97659a.msp
c:\windows\Installer\97dc68.msp
c:\windows\Installer\97dc69.msp
c:\windows\Installer\97dc6a.msp
c:\windows\Installer\97dc6b.msp
c:\windows\Installer\97dc6c.msp
c:\windows\Installer\97dc6d.msp
c:\windows\Installer\97dc6e.msp
c:\windows\Installer\97dc6f.msp
c:\windows\Installer\97dc70.msp
c:\windows\Installer\98e1e1.msp
c:\windows\Installer\98e1e2.msp
c:\windows\Installer\98e1e3.msp
c:\windows\Installer\98e1e4.msp
c:\windows\Installer\98e1e5.msp
c:\windows\Installer\98e1e6.msp
c:\windows\Installer\98e1e7.msp
c:\windows\Installer\98e1e8.msp
c:\windows\Installer\98e1e9.msp
c:\windows\Installer\99b3c8.msp
c:\windows\Installer\99b3c9.msp
c:\windows\Installer\99b3ca.msp
c:\windows\Installer\99b3cb.msp
c:\windows\Installer\99b3cc.msp
c:\windows\Installer\99b3cd.msp
c:\windows\Installer\99b3ce.msp
c:\windows\Installer\99b3cf.msp
c:\windows\Installer\99b3d0.msp
c:\windows\Installer\a2589.msp
c:\windows\Installer\a258a.msp
c:\windows\Installer\a258b.msp
c:\windows\Installer\a258c.msp
c:\windows\Installer\a258d.msp
c:\windows\Installer\a258e.msp
c:\windows\Installer\a258f.msp
c:\windows\Installer\a2590.msp
c:\windows\Installer\a2591.msp
c:\windows\Installer\a892a.msi
c:\windows\Installer\a9fca2.msi
c:\windows\Installer\a9fca6.msi
c:\windows\Installer\ad9c18.msp
c:\windows\Installer\ad9c19.msp
c:\windows\Installer\ad9c1a.msp
c:\windows\Installer\ad9c1b.msp
c:\windows\Installer\ad9c1c.msp
c:\windows\Installer\ad9c1d.msp
c:\windows\Installer\ad9c1e.msp
c:\windows\Installer\ad9c1f.msp
c:\windows\Installer\ad9c20.msp
c:\windows\Installer\b028f.msp
c:\windows\Installer\b0290.msp
c:\windows\Installer\b0291.msp
c:\windows\Installer\b0292.msp
c:\windows\Installer\b0293.msp
c:\windows\Installer\b0294.msp
c:\windows\Installer\b0295.msp
c:\windows\Installer\b0296.msp
c:\windows\Installer\b0297.msp
c:\windows\Installer\b3a9b7.msp
c:\windows\Installer\b3a9b8.msp
c:\windows\Installer\b3a9b9.msp
c:\windows\Installer\b3a9ba.msp
c:\windows\Installer\b3a9bb.msp
c:\windows\Installer\b3a9bc.msp
c:\windows\Installer\b3a9bd.msp
c:\windows\Installer\b3a9be.msp
c:\windows\Installer\b3a9bf.msp
c:\windows\Installer\b566d8.msp
c:\windows\Installer\b566d9.msp
c:\windows\Installer\b566da.msp
c:\windows\Installer\b566db.msp
c:\windows\Installer\b566dc.msp
c:\windows\Installer\b566dd.msp
c:\windows\Installer\b566de.msp
c:\windows\Installer\b566df.msp
c:\windows\Installer\b566e0.msp
c:\windows\Installer\b8ce1f.msp
c:\windows\Installer\b8ce20.msp
c:\windows\Installer\b8ce21.msp
c:\windows\Installer\b8ce22.msp
c:\windows\Installer\b8ce23.msp
c:\windows\Installer\b8ce24.msp
c:\windows\Installer\b8ce25.msp
c:\windows\Installer\b8ce26.msp
c:\windows\Installer\b8ce27.msp
c:\windows\Installer\c2d013.msp
c:\windows\Installer\c2d014.msp
c:\windows\Installer\c2d015.msp
c:\windows\Installer\c2d016.msp
c:\windows\Installer\c2d017.msp
c:\windows\Installer\c2d018.msp
c:\windows\Installer\c2d019.msp
c:\windows\Installer\c2d01a.msp
c:\windows\Installer\c2d01b.msp
c:\windows\Installer\d2b691.msp
c:\windows\Installer\d2b692.msp
c:\windows\Installer\d2b693.msp
c:\windows\Installer\d2b694.msp
c:\windows\Installer\d2b695.msp
c:\windows\Installer\d2b696.msp
c:\windows\Installer\d2b697.msp
c:\windows\Installer\d2b698.msp
c:\windows\Installer\d2b699.msp
c:\windows\Installer\debec5.msp
c:\windows\Installer\debec6.msp
c:\windows\Installer\debec7.msp
c:\windows\Installer\debec8.msp
c:\windows\Installer\debec9.msp
c:\windows\Installer\debeca.msp
c:\windows\Installer\debecb.msp
c:\windows\Installer\debecc.msp
c:\windows\Installer\debecd.msp
c:\windows\Installer\df7fb9.msi
c:\windows\Installer\e465ab.msp
c:\windows\Installer\e465ac.msp
c:\windows\Installer\e465ad.msp
c:\windows\Installer\e465ae.msp
c:\windows\Installer\e465af.msp
c:\windows\Installer\e465b0.msp
c:\windows\Installer\e465b1.msp
c:\windows\Installer\e465b2.msp
c:\windows\Installer\e465b3.msp
c:\windows\Installer\ef5e5.msi
c:\windows\Installer\ef5e6.msp
c:\windows\Installer\ef5e7.msp
c:\windows\Installer\ef5e8.msp
c:\windows\Installer\ef5e9.msp
c:\windows\Installer\ef5ea.msp
c:\windows\Installer\ef5eb.msp
c:\windows\Installer\ef5ec.msp
c:\windows\Installer\ef5ed.msp
c:\windows\Installer\ef5ee.msp
c:\windows\Installer\feb0cc.msi
c:\windows\Installer\feb0d2.msi
c:\windows\Installer\SwInstall.msi
c:\windows\system32\drivers\aenejrqw.sys
c:\windows\system32\drivers\npf.sys
c:\windows\system32\drivers\qaxuenut.sys
c:\windows\system32\jclumeg.dll
c:\windows\system32\mlcezeuq.dll
c:\windows\system32\mlfcache.dat
c:\windows\system32\ogacheckcontrol.dll
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\system32\zpvvnqt.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Legacy_QAXUENUT
-------\Service_npf
-------\Service_qaxuenut


((((((((((((((((((((((((( Files Created from 2009-06-03 to 2009-07-03 )))))))))))))))))))))))))))))))
.

2009-07-02 08:08 . 2009-07-02 08:08 -------- d-----w- c:\documents and settings\pc\Datos de programa\ocimjfcm
2009-07-02 06:20 . 2009-07-03 08:02 385056 --sha-w- c:\windows\system32\drivers\fidbox2.dat
2009-07-02 06:20 . 2009-07-03 08:02 32 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-07-02 06:13 . 2009-07-02 07:31 -------- d-----w- c:\archivos de programa\Enigma Software Group
2009-07-02 05:39 . 2009-07-02 05:39 -------- d-----w- c:\documents and settings\pc\Datos de programa\Apple Computer
2009-07-02 05:39 . 2009-03-19 19:32 23400 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2009-07-02 05:39 . 2008-04-17 15:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2009-07-02 05:38 . 2009-07-02 05:38 -------- d-----w- c:\archivos de programa\iPod
2009-07-02 05:38 . 2009-07-02 05:38 -------- d-----w- c:\documents and settings\All Users\Datos de programa\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-07-02 05:38 . 2009-07-02 05:38 -------- d-----w- c:\archivos de programa\iTunes
2009-07-02 05:37 . 2009-07-02 05:38 -------- d-----w- c:\archivos de programa\QuickTime
2009-07-02 05:37 . 2009-07-02 05:37 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Apple Computer
2009-07-02 05:37 . 2009-07-02 05:37 -------- d-----w- c:\archivos de programa\Apple Software Update
2009-07-02 05:36 . 2009-07-02 05:36 -------- d-----w- c:\archivos de programa\Archivos comunes\Apple
2009-07-02 05:36 . 2009-07-02 05:36 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Apple
2009-07-02 05:18 . 2009-07-02 05:18 -------- d-----w- c:\archivos de programa\Archivos comunes\xing shared
2009-07-02 05:17 . 2009-07-02 05:17 -------- d-----w- C:\Program Files
2009-07-02 04:03 . 2009-07-02 04:03 -------- d-----w- c:\documents and settings\NetworkService\Datos de programa\ocimjfcm
2009-07-01 23:40 . 2009-07-01 23:40 -------- d-----w- c:\documents and settings\LocalService\Escritorio
2009-07-01 22:26 . 2009-07-01 22:27 -------- d-----w- c:\archivos de programa\Windows Live Safety Center
2009-07-01 22:08 . 2009-07-01 22:08 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2009-07-01 09:07 . 2009-07-01 09:07 -------- d-----w- c:\archivos de programa\Windows Defender
2009-07-01 07:04 . 2008-11-12 19:44 27904 ----a-w- c:\windows\system32\uxtuneup.dll
2009-07-01 07:04 . 2009-07-01 07:04 362240 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-07-01 06:41 . 2009-07-01 07:04 603904 ----a-w- c:\windows\system32\TUProgSt.exe
2009-07-01 06:41 . 2009-07-01 06:41 -------- d-----w- c:\documents and settings\pc\Datos de programa\TuneUp Software
2009-07-01 06:41 . 2009-07-01 06:41 -------- d-----w- c:\documents and settings\All Users\Datos de programa\TuneUp Software
2009-07-01 06:41 . 2009-07-01 07:37 -------- d-----w- c:\archivos de programa\TuneUp Utilities 2009
2009-07-01 06:41 . 2009-07-01 07:03 -------- d-sh--w- c:\documents and settings\All Users\Datos de programa\{55A29068-F2CE-456C-9148-C869879E2357}
2009-07-01 05:07 . 2009-07-01 06:54 -------- d-----w- c:\archivos de programa\FinalUninstaller
2009-07-01 04:05 . 2009-07-01 04:05 -------- d-----w- c:\documents and settings\pc\Datos de programa\VitySoft
2009-06-30 09:12 . 2009-06-30 09:12 -------- d-----w- c:\documents and settings\pc\Datos de programa\Malwarebytes
2009-06-30 09:12 . 2009-06-17 14:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-30 09:12 . 2009-06-30 09:12 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2009-06-30 09:12 . 2009-06-30 09:12 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2009-06-30 09:12 . 2009-06-17 14:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-30 07:54 . 2009-06-30 07:54 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Downloaded Installations
2009-06-30 03:08 . 2009-06-30 03:08 206088 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.5 06\avp.exe
2009-06-30 03:08 . 2009-06-30 03:08 33808 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.5 06\klbg.sys
2009-06-30 03:08 . 2009-06-30 03:08 226832 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.5 06\XP\klif.sys
2009-06-30 02:36 . 2009-06-30 02:36 94643 ----a-w- c:\windows\system32\drivers\klick.dat
2009-06-30 02:36 . 2009-06-30 02:36 105395 ----a-w- c:\windows\system32\drivers\klin.dat
2009-06-30 00:52 . 2009-06-30 00:52 33808 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\klbg.sys
2009-06-30 00:52 . 2009-06-30 00:52 213520 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\XP\klif.sys
2009-06-30 00:52 . 2009-06-30 00:52 21256 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\vkbd.dll
2009-06-30 00:52 . 2009-06-30 00:52 861448 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\updater.dll
2009-06-30 00:52 . 2009-06-30 00:52 83208 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\mzvkbd.dll
2009-06-30 00:52 . 2009-06-30 00:52 62728 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\ievkbd.dll
2009-06-30 00:52 . 2009-06-30 00:52 43784 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\fssync.dll
2009-06-30 00:52 . 2009-06-30 00:52 365832 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\ckahum.dll
2009-06-30 00:52 . 2009-06-30 00:52 201992 ----a-w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.3 57\avp.exe
2009-06-30 00:24 . 2009-07-03 08:04 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab
2009-06-30 00:24 . 2009-06-30 00:24 -------- d-----w- c:\archivos de programa\Kaspersky Lab
2009-06-30 00:20 . 2009-07-01 22:54 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2009-06-29 23:03 . 2009-07-03 08:04 117760 ----a-w- c:\documents and settings\pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL
2009-06-29 23:03 . 2009-06-29 23:03 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SUPERAntiSpyware.com
2009-06-29 23:02 . 2009-07-02 05:54 -------- d-----w- c:\archivos de programa\SUPERAntiSpyware
2009-06-29 23:02 . 2009-06-29 23:02 -------- d-----w- c:\documents and settings\pc\Datos de programa\SUPERAntiSpyware.com
2009-06-29 23:02 . 2009-06-29 23:02 -------- d-----w- c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2009-06-29 11:37 . 2009-06-29 11:37 -------- d-----w- c:\documents and settings\LocalService\Menú Inicio
2009-06-29 10:57 . 2009-06-30 00:41 -------- d-----w- c:\archivos de programa\eMule
2009-06-26 22:43 . 2009-06-26 23:56 -------- d-----w- c:\archivos de programa\Fighters
2009-06-26 22:43 . 2009-06-26 22:43 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Fighters
2009-06-26 22:21 . 2009-07-03 07:42 -------- d-----w- C:\VundoFix Backups
2009-06-26 09:24 . 2009-06-26 09:24 -------- d-----w- c:\archivos de programa\Trend Micro
2009-06-25 16:17 . 2009-06-30 22:01 -------- d-----w- c:\documents and settings\All Users\Datos de programa\19448284
2009-06-25 04:21 . 2009-06-25 04:21 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCach e
2009-06-23 23:10 . 2009-06-23 23:23 -------- d-----w- C:\prototype
2009-06-23 23:10 . 2009-06-23 23:10 -------- d-----w- c:\archivos de programa\Activision
2009-06-23 21:52 . 2009-06-23 21:52 -------- d-sh--w- c:\windows\ftpcache
2009-06-23 21:39 . 2009-06-23 21:39 -------- d-----w- c:\archivos de programa\Alcohol Soft
2009-06-23 09:03 . 2009-06-23 09:03 -------- d-----w- c:\archivos de programa\Norton Security Scan
2009-06-23 07:53 . 2009-06-23 07:54 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Google Updater
2009-06-23 06:37 . 2009-06-23 06:37 160 ----a-w- c:\documents and settings\pc\cualquier_nombre.reg
2009-06-23 05:25 . 2009-06-30 00:03 -------- d-----w- C:\Downloads
2009-06-23 05:24 . 2009-06-23 05:30 -------- d-----w- c:\archivos de programa\vSoft
2009-06-23 04:22 . 2009-06-25 00:31 -------- d-----w- c:\documents and settings\All Users\Datos de programa\eboostr
2009-06-23 04:02 . 2009-06-23 04:03 -------- d-----w- c:\archivos de programa\Error Repair Professional
2009-06-23 02:07 . 2009-06-23 03:38 -------- d--h--w- C:\bdtmp
2009-06-23 00:49 . 2009-06-23 00:50 -------- d-----w- c:\archivos de programa\SpeedBit Video Accelerator
2009-06-23 00:49 . 2009-06-23 00:49 -------- d-----w- c:\archivos de programa\SpeedBit Video Downloader
2009-06-19 07:41 . 2009-06-19 07:42 -------- d-----w- c:\archivos de programa\QUAKE 2007
2009-06-18 21:12 . 2009-06-18 21:13 -------- d-----w- c:\archivos de programa\VirtualDJ
2009-06-13 15:42 . 2005-02-23 17:58 11776 ----a-w- c:\windows\system32\drivers\afc.sys
2009-06-13 15:42 . 2009-06-13 15:42 -------- d-----w- c:\archivos de programa\Archivos comunes\ArcSoft
2009-06-13 15:42 . 2006-10-26 12:37 126976 ----a-w- c:\windows\system32\PhotoImpression Slideshow.scr
2009-06-13 15:42 . 2009-06-13 15:42 -------- d-----w- c:\windows\system32\PhotoImpression Slideshow
2009-06-13 15:36 . 2007-01-11 04:02 113664 ----a-w- c:\documents and settings\All Users\Datos de programa\EPSON\EPW!3 SSRP\E_S40RP7.EXE
2009-06-13 15:36 . 2009-06-13 15:36 -------- d-----w- c:\documents and settings\All Users\Datos de programa\EPSON
2009-06-13 15:35 . 2006-12-08 02:04 76800 ----a-w- c:\windows\system32\E_FLBCAL.DLL
2009-06-13 15:35 . 2006-04-19 02:00 62976 ----a-w- c:\windows\system32\E_FD4BCAL.DLL
2009-06-13 15:24 . 2009-06-13 15:44 -------- d-----w- c:\archivos de programa\epson
2009-06-13 15:24 . 2006-12-28 03:00 66560 ----a-w- c:\windows\system32\eswia7e.dll
2009-06-13 15:24 . 2006-12-28 03:00 208896 ----a-w- c:\windows\system32\esint7e.dll
2009-06-13 15:24 . 2006-03-10 03:00 3584 ----a-w- c:\windows\system32\eswiaml.dll
2009-06-09 22:13 . 2009-04-15 14:54 585216 -c----w- c:\windows\system32\dllcache\rpcrt4.dll
2009-06-09 22:13 . 2009-04-30 21:14 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-09 22:13 . 2009-04-30 21:14 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-05 16:57 . 2009-06-05 16:57 75048 ----a-w- c:\documents and settings\All Users\Datos de programa\Apple Computer\Installer Cache\iTunes 8.2.0.23\SetupAdmin.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-03 08:02 . 2009-07-02 06:20 32 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-07-03 08:02 . 2009-07-02 06:20 2396 --sha-w- c:\windows\system32\drivers\fidbox2.idx
2009-07-02 07:30 . 2008-10-30 01:23 -------- d-----w- c:\archivos de programa\LimeWire
2009-07-02 05:38 . 2008-03-14 19:10 -------- d-----w- c:\archivos de programa\Bonjour
2009-07-02 05:17 . 2008-08-09 03:25 -------- d-----w- c:\archivos de programa\Archivos comunes\Real
2009-07-02 05:17 . 2008-03-14 17:10 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-07-01 05:16 . 2008-04-29 19:11 -------- d-----w- c:\archivos de programa\Google
2009-06-30 04:49 . 2008-09-12 17:12 -------- d-----w- c:\documents and settings\pc\Datos de programa\LimeWire
2009-06-30 03:08 . 2008-01-29 21:29 33808 ----a-w- c:\windows\system32\drivers\klbg.sys
2009-06-26 09:19 . 2008-07-21 04:50 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-06-23 23:23 . 2008-03-14 17:11 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-06-23 20:52 . 2008-08-12 23:14 -------- d-----w- c:\documents and settings\pc\Datos de programa\Image Zone Express
2009-06-23 09:14 . 2008-03-14 17:08 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe
2009-06-23 09:03 . 2008-07-21 04:57 -------- d-----w- c:\archivos de programa\Archivos comunes\Symantec Shared
2009-06-23 00:09 . 2008-03-14 17:08 -------- d-----w- c:\archivos de programa\MSN Messenger
2009-06-15 03:17 . 2008-10-27 04:28 -------- d-----w- c:\archivos de programa\PhotoScape
2009-06-14 20:17 . 2009-01-15 05:14 -------- d-----w- c:\documents and settings\pc\Datos de programa\Nokia Multimedia Player
2009-06-14 00:13 . 2007-01-24 00:00 84476 ----a-w- c:\windows\system32\perfc00A.dat
2009-06-14 00:13 . 2007-01-24 00:00 473018 ----a-w- c:\windows\system32\perfh00A.dat
2009-06-13 21:12 . 2008-09-15 04:05 -------- d-----w- c:\documents and settings\pc\Datos de programa\ArcSoft
2009-06-13 15:42 . 2008-09-15 04:03 -------- d-----w- c:\archivos de programa\ArcSoft
2009-06-03 17:48 . 2008-09-15 00:43 -------- d-----w- c:\archivos de programa\Total Video Converter
2009-06-03 17:38 . 2008-04-01 01:12 -------- d-----w- c:\archivos de programa\Rockstar Games
2009-06-03 17:36 . 2009-02-25 23:49 -------- d-----w- c:\archivos de programa\Project64 1.6
2009-06-03 17:32 . 2008-03-14 17:11 -------- d-----w- c:\archivos de programa\CyberLink
2009-05-27 22:23 . 2008-04-30 15:55 -------- d-----w- c:\archivos de programa\Messenger Plus! Live
2009-05-25 05:17 . 2009-05-25 05:17 -------- d-----w- c:\archivos de programa\Microsoft CAPICOM 2.1.0.2
2009-05-23 16:25 . 2009-05-23 16:25 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Winferno
2009-05-23 16:24 . 2009-05-23 16:23 -------- d-----w- c:\documents and settings\pc\Datos de programa\Digsby
2009-05-23 16:21 . 2009-05-23 16:21 -------- d-----w- c:\archivos de programa\Free Offers from Freeze.com
2009-05-22 14:33 . 2009-05-20 19:21 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Autodesk
2009-05-22 14:33 . 2009-05-20 19:21 -------- d-----w- c:\archivos de programa\AutoCAD 2008
2009-05-20 19:44 . 2008-05-02 23:29 -------- d-----w- c:\archivos de programa\Ares
2009-05-20 19:21 . 2009-05-20 19:21 -------- d-----w- c:\documents and settings\pc\Datos de programa\Autodesk
2009-05-13 05:04 . 2007-01-24 00:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-10 15:28 . 2008-09-02 03:13 -------- d-----w- c:\documents and settings\pc\Datos de programa\PC Suite
2009-05-10 15:18 . 2009-05-10 15:18 -------- d-----w- c:\archivos de programa\Archivos comunes\PCSuite
2009-05-10 15:18 . 2009-05-10 15:18 -------- d-----w- c:\archivos de programa\Archivos comunes\Nokia
2009-05-10 15:18 . 2009-01-15 04:55 -------- d-----w- c:\archivos de programa\Nokia
2009-05-10 15:17 . 2009-05-10 15:17 -------- d-----w- c:\archivos de programa\PC Connectivity Solution
2009-05-10 15:15 . 2009-05-10 15:15 8192 ----a-w- c:\documents and settings\All Users\Datos de programa\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\Un instCCD.exe
2009-05-10 15:15 . 2009-05-10 15:15 61440 ----a-w- c:\documents and settings\All Users\Datos de programa\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\Un instPCSFEMsi.exe
2009-05-10 15:15 . 2009-05-10 15:15 10240 ----a-w- c:\documents and settings\All Users\Datos de programa\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\Un instPCS.exe
2009-05-10 15:15 . 2008-09-02 03:11 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Installations
2009-05-09 23:39 . 2008-09-02 03:32 -------- d-----w- c:\documents and settings\pc\Datos de programa\Nokia
2009-05-07 15:33 . 2007-01-24 00:00 347648 ----a-w- c:\windows\system32\localspl.dll
2009-04-19 19:50 . 2007-01-24 00:00 1847296 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2007-01-24 00:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"L08EXLRD_2453859"="c:\archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" [2007-05-23 351000]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"tspcm"="c:\archivos de programa\Telefonica\Speedy\SATConMon.exe" [2005-02-16 94208]
"swg"="c:\archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2009-06-23 39408]
"SUPERAntiSpyware"="c:\archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-07-02 1830128]
"SpeedBitVideoAccelerator"="c:\archivos de programa\SpeedBit Video Accelerator\VideoAccelerator.exe" [2009-06-23 1418856]
"msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"MSMSGS"="c:\archivos de programa\Messenger\msmsgs.exe" [2008-04-14 1695232]
"MessengerPlus3"="c:\archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2008-10-11 190024]
"L08EXLRD_2516593"="c:\archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" [2007-05-23 351000]
"ccleaner"="c:\archivos de programa\CCleaner\CCleaner.exe" [2009-01-20 1451248]
"AlcoholAutomount"="c:\archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2009-04-02 203928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvMediaCenter"="c:\windows\system32\NvMcTray. dll" [2007-10-04 81920]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-04 8491008]
"HP Software Update"="c:\archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"AVP"="c:\archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2009-06-30 206088]
"TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2009-07-02 198160]
"iTunesHelper"="c:\archivos de programa\iTunes\iTunesHelper.exe" [2009-06-05 292136]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-15 2879488]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-12-17 16062464]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-10-04 1626112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
BlueSoleil.lnk - c:\archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-4-12 1183744]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Launchpad.lnk]
backup=c:\windows\pss\Launchpad.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AVP"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Archivos de programa\\Activision\\Prototype\\prototypef.exe"=
"c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"c:\\Archivos de programa\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"15337:TCP"= 15337:TCP:@xpsp2res.dll,-22009
"8431:TCP"= 8431:TCP:@xpsp2res.dll,-22009
"50167:TCP"= 50167:TCP:@xpsp2res.dll,-22009
"65245:TCP"= 65245:TCP:@xpsp2res.dll,-22009
"58598:TCP"= 58598:TCP:@xpsp2res.dll,-22009
"37366:TCP"= 37366:TCP:@xpsp2res.dll,-22009
"47066:TCP"= 47066:TCP:@xpsp2res.dll,-22009
"51952:TCP"= 51952:TCP:@xpsp2res.dll,-22009
"9707:TCP"= 9707:TCP:@xpsp2res.dll,-22009
"57851:TCP"= 57851:TCP:@xpsp2res.dll,-22009
"42233:TCP"= 42233:TCP:@xpsp2res.dll,-22009
"21238:TCP"= 21238:TCP:@xpsp2res.dll,-22009
"45051:TCP"= 45051:TCP:@xpsp2res.dll,-22009
"8191:TCP"= 8191:TCP:@xpsp2res.dll,-22009
"17403:TCP"= 17403:TCP:@xpsp2res.dll,-22009
"60647:TCP"= 60647:TCP:@xpsp2res.dll,-22009
"5118:TCP"= 5118:TCP:@xpsp2res.dll,-22009
"44531:TCP"= 44531:TCP:@xpsp2res.dll,-22009
"9979:TCP"= 9979:TCP:@xpsp2res.dll,-22009
"18164:TCP"= 18164:TCP:@xpsp2res.dll,-22009
"43258:TCP"= 43258:TCP:@xpsp2res.dll,-22009
"50686:TCP"= 50686:TCP:@xpsp2res.dll,-22009
"18154:TCP"= 18154:TCP:@xpsp2res.dll,-22009
"54268:TCP"= 54268:TCP:@xpsp2res.dll,-22009
"20991:TCP"= 20991:TCP:@xpsp2res.dll,-22009
"32764:TCP"= 32764:TCP:@xpsp2res.dll,-22009
"41983:TCP"= 41983:TCP:@xpsp2res.dll,-22009
"18431:TCP"= 18431:TCP:@xpsp2res.dll,-22009
"19931:TCP"= 19931:TCP:@xpsp2res.dll,-22009
"22481:TCP"= 22481:TCP:@xpsp2res.dll,-22009
"54737:TCP"= 54737:TCP:@xpsp2res.dll,-22009
"58623:TCP"= 58623:TCP:@xpsp2res.dll,-22009
"65529:TCP"= 65529:TCP:@xpsp2res.dll,-22009
"50428:TCP"= 50428:TCP:@xpsp2res.dll,-22009
"17402:TCP"= 17402:TCP:@xpsp2res.dll,-22009
"23036:TCP"= 23036:TCP:@xpsp2res.dll,-22009

R3 TVEYQZX;TVEYQZX;c:\docume~1\pc\CONFIG~1\Temp\TVEYQ ZX.exe [x]
S0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2009-06-30 33808]
S1 SASDIFSV;SASDIFSV;c:\archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS [2009-07-02 9968]
S1 SASKUTIL;SASKUTIL;c:\archivos de programa\SUPERAntiSpyware\SASKUTIL.sys [2008-08-20 55024]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-07-01 603904]
S2 VideoAcceleratorService;VideoAcceleratorService;c: \archiv~1\SPEEDB~2\VideoAcceleratorService.exe [2009-06-23 288368]
S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-04-30 24592]
S3 SASENUM;SASENUM;c:\archivos de programa\SUPERAntiSpyware\SASENUM.SYS [2008-08-20 7408]


--- Other Services/Drivers In Memory ---

*NewlyCreated* - QAXUENUT
*Deregistered* - qaxuenut

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
nmxjebww
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSe tup SIGNUP
.
Contents of the 'Scheduled Tasks' folder

2009-07-03 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-27 14:31]

2009-07-03 c:\windows\Tasks\MP Scheduled Scan.job
- c:\archivos de programa\Windows Defender\MpCmdRun.exe [2006-11-03 22:20]

2009-06-23 c:\windows\Tasks\Norton Security Scan for pc.job
- c:\archivos de programa\Norton Security Scan\Nss.exe [2008-09-19 07:18]

2009-06-28 c:\windows\Tasks\OGADaily.job
- c:\windows\system32\OGAVerify.exe [2008-12-31 20:04]

2009-07-03 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAVerify.exe [2008-12-31 20:04]

2009-07-03 c:\windows\Tasks\User_Feed_Synchronization-{1AA1C2F2-D1FC-4982-9289-65EBA1FF6BED}.job
- c:\windows\system32\msfeedssync.exe [2008-03-14 07:31]
.
- - - - ORPHANS REMOVED - - - -

BHO-{0191974D-3814-4F28-8A88-25B9367B050c} - (no file)
Notify-WgaLogon - (no file)
SafeBoot-AVG Anti-Spyware Driver
SafeBoot-AVG Anti-Spyware Guard


.
------- Supplementary Scan -------
.
uStart Page = www.google.com/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
LSP: c:\archiv~1\SPEEDB~2\sblsp.dll
TCP: {633B371C-FFE9-4109-A1C4-8D7776ACC699} = 200.69.193.1,200.69.193.2
FF - ProfilePath - c:\documents and settings\pc\Datos de programa\Mozilla\Firefox\Profiles\uf29mz3m.default \
FF - prefs.js: browser.search.defaulturl - hxxp://www26.yoog.com/search.php?q=
FF - prefs.js: browser.search.selectedEngine - Yoog Search
FF - prefs.js: browser.startup.homepage - hxxp://es-ES.google.mozilla.com/firefox&client=firefox-a&rls=com.google:es-ES:official
FF - prefs.js: keyword.URL - hxxp://www26.yoog.com/search.php?q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\npr pbrowserrecordplugin.dll
FF - plugin: c:\archivos de programa\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - HiddenExtension: Java Console: No Registry Reference - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - HiddenExtension: Java Console: No Registry Reference - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}
FF - HiddenExtension: Java Console: No Registry Reference - c:\archivos de programa\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

---- FIREFOX POLICIES ----
FF - user.js: google.toolbar.linkdoctor.enabled - false
FF - user.js: browser.search.defaultenginename - Yoog Search
FF - user.js: browser.search.defaulturl - hxxp://www26.yoog.com/search.php?q=
FF - user.js: browser.search.selectedEngine - Yoog Search
FF - user.js: keyword.URL - hxxp://www26.yoog.com/search.php?q=
FF - user.js: keyword.enabled - true
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-03 05:04
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...


c:\windows\TEMP\TMP00000035BF06AA5D3A6B9764 524288 bytes executable

scan completed successfully
hidden files: 1

************************************************** ************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Curr entVersion\Installer\UserData\LocalSystem\Componen ts\*–€|ÿÿÿÿ;•€|é•9~*]
"A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\s ystem32\\FM20ENU.DLL"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'lsass.exe'(788)
c:\archiv~1\SPEEDB~2\sblsp.dll
c:\archivos de programa\SpeedBit Video Accelerator\ConfigDB.dll
c:\archivos de programa\SpeedBit Video Accelerator\Accelerator.dll
c:\windows\system32\WININET.dll
c:\archivos de programa\SpeedBit Video Accelerator\CommPipe.dll
c:\archivos de programa\Bonjour\mdnsNSP.dll
c:\archivos de programa\SpeedBit Video Accelerator\Collector.dll

- - - - - - - > 'explorer.exe'(3032)
c:\windows\system32\WININET.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\archivos de programa\Windows Defender\MsMpEng.exe
c:\archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
c:\archivos de programa\Bonjour\mDNSResponder.exe
c:\archivos de programa\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\HPZipm12.exe
c:\windows\system32\rundll32.exe
c:\archivos de programa\iPod\bin\iPodService.exe
c:\windows\system32\msiexec.exe
c:\archiv~1\SPEEDB~2\VideoAcceleratorEngine.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
************************************************** ************************
.
Completion time: 2009-07-03 5:09 - machine was rebooted
ComboFix-quarantined-files.txt 2009-07-03 08:08

Pre-Run: 55.638.343.680 bytes libres
Post-Run: 55.453.671.424 bytes libres

1350 --- E O F --- 2009-07-02 21:50
Responder Con Cita
  post #4  
Antiguo 03/07/09, 14:22:53
Avatar de GPastor
FS-Admin
 
Registrado: mar 2005
Ubicación: Lima - Perú
Mensajes: 22.227
Re: problemas con vundo

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:
KillAll::

NetSvcs::
nmxjebww
qaxuenut

Folder::
c:\documents and settings\pc\Datos de programa\ocimjfcm
c:\documents and settings\NetworkService\Datos de programa\ocimjfcm

Driver::
nmxjebww
qaxuenut
3.- Graba este archivo en el Escritorio con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ayuda backdoor.win32.hupigon.goop (Solucionado) fuserones Temas Solucionados 8 19/04/09 03:25:31
problemas con el vundo no se deja borrar bresneyder Foro Oficial de HijackThis en español 1 09/02/09 23:12:41
Ayuda con Virus Trojan Downloader! xrandyx Foro de Virus y Spywares 2 16/01/09 21:55:09
Ayuda con....edlm y edlm2 anmanadu Foro de Virus y Spywares 1 23/05/06 22:40:01
posible troyano..(Solucionado) charles85 Temas Solucionados 4 08/01/06 21:54:13




Todas las horas son GMT -4. La hora es 13:51:15.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31