Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

espacio libre: 17,4 GB
espacio total: 76,6 GB

--------------------------------------
ComboFix 09-07-05.04 - Administrador 06/07/2009 20:23.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.511.251 [GMT -3:00]
Running from: c:\documents and settings\Administrador\Mis documentos\Programas\Combo-Fix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2009-06-06 to 2009-07-06 )))))))))))))))))))))))))))))))
.

2009-07-31 15:54 . 2009-07-31 15:54 -------- d-----w- c:\documents and settings\Luciano\Datos de programa\ESET
2009-07-31 01:12 . 2009-07-31 01:12 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\ESET
2009-07-06 22:58 . 2009-07-06 22:58 -------- d-----w- c:\archivos de programa\VS Revo Group
2009-07-06 22:41 . 2009-07-06 22:41 -------- d-----w- c:\windows\LastGood
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\xircom
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\wbem\snmp
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\oobe
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\srchasst
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\msagent
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\archivos de programa\microsoft frontpage
2009-07-06 03:51 . 2008-09-25 12:03 524288 ----a-w- c:\windows\system32\DivXsm.exe
2009-07-06 03:50 . 2009-07-06 03:51 -------- d-----w- c:\archivos de programa\Codec
2009-07-05 20:54 . 2009-07-06 06:44 -------- d-----w- C:\RegUnlocker Backups
2009-07-04 01:32 . 2009-07-06 23:04 -------- d-----w- c:\archivos de programa\Panda Security
2009-07-03 15:27 . 2009-07-03 15:27 -------- d-----w- c:\documents and settings\Administrador\DoctorWeb
2009-07-03 02:52 . 2008-04-14 06:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-07-01 18:23 . 2009-07-01 18:23 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\ESET
2009-06-27 21:32 . 2009-06-27 21:32 -------- d-----w- c:\archivos de programa\Eidos Interactive
2009-06-27 00:08 . 2006-05-03 11:57 95744 ----a-w- c:\windows\system32\atl80.dll
2009-06-27 00:03 . 2005-02-24 15:51 348160 ----a-w- c:\windows\system32\WMAFile.dll
2009-06-26 04:52 . 2009-06-26 04:57 -------- d-----w- c:\archivos de programa\AtomixMP3
2009-06-25 21:49 . 2009-07-06 04:16 -------- d--h--w- c:\archivos de programa\FX Uninstall Information
2009-06-25 07:13 . 2009-06-25 07:13 -------- d-----w- c:\documents and settings\Luciano\Datos de programa\DivX
2009-06-23 06:25 . 2009-06-23 06:25 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\ATI
2009-06-23 06:17 . 2009-06-23 06:17 -------- d-----w- C:\ATI
2009-06-22 06:33 . 2009-06-22 06:33 -------- d-----w- c:\archivos de programa\Activision
2009-06-20 00:23 . 2009-06-30 06:10 -------- d-----w- c:\archivos de programa\DDD Pool
2009-06-20 00:23 . 2009-06-20 00:23 -------- d-----w- c:\archivos de programa\ReflexiveArcade
2009-06-19 07:18 . 2007-03-20 01:24 -------- d-----w- C:\Tropico
2009-06-19 06:28 . 2009-06-19 06:28 -------- d-----w- c:\archivos de programa\Timed Shutdown
2009-06-19 06:06 . 2009-06-19 06:06 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GamesCafe
2009-06-19 06:06 . 2009-06-19 06:06 4096 ----a-w- c:\windows\d3dx.dat
2009-06-19 06:05 . 2009-06-19 06:05 -------- d-----w- c:\archivos de programa\Cluedo
2009-06-18 03:13 . 2009-06-18 03:13 -------- d-----w- c:\archivos de programa\Ultimate Mortal Kombat 3
2009-06-18 03:06 . 2009-06-18 03:08 -------- d-----w- c:\archivos de programa\Kega Fusion
2009-06-18 03:06 . 2009-06-18 03:06 -------- d-----w- c:\windows\Kega Fusion
2009-06-17 06:41 . 2009-06-17 06:41 -------- d-----w- c:\archivos de programa\Ares
2009-06-17 04:19 . 2009-06-17 04:19 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\TeamViewer
2009-06-17 04:19 . 2009-06-17 04:19 -------- d-----w- c:\documents and settings\Administrador\temp
2009-06-17 03:44 . 2001-08-22 23:15 39424 ----a-w- c:\windows\system32\OVComS.exe
2009-06-17 03:44 . 2001-08-22 23:15 44544 ----a-w- c:\windows\system32\OVUI2.dll
2009-06-17 03:44 . 2001-08-22 23:15 42496 ----a-w- c:\windows\system32\OVUI2RC.dll
2009-06-17 03:44 . 2001-08-22 23:15 20480 ----a-w- c:\windows\system32\OVComC.dll
2009-06-17 03:44 . 2001-08-22 23:15 116736 ----a-w- c:\windows\system32\OVCodec2.dll
2009-06-17 03:44 . 2001-08-17 23:05 28032 ----a-w- c:\windows\system32\drivers\OVCD.sys
2009-06-17 03:44 . 2001-08-17 23:05 351616 ----a-w- c:\windows\system32\drivers\OVCodek2.sys
2009-06-17 03:44 . 2008-04-14 08:48 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
2009-06-17 03:44 . 2001-08-17 23:05 48000 ----a-w- c:\windows\system32\drivers\OVCam2.sys
2009-06-16 05:17 . 2009-06-16 05:17 -------- d-----w- c:\archivos de programa\SRS Labs
2009-06-16 04:42 . 2009-06-16 04:42 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SRS Labs
2009-06-13 23:27 . 2009-06-13 23:42 -------- d-----w- c:\archivos de programa\MZ Manager 2
2009-06-08 16:42 . 2009-06-08 16:42 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\IObit

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-31 01:10 . 2008-10-13 21:46 -------- d-----w- c:\documents and settings\All Users\Datos de programa\ESET
2009-07-06 03:25 . 2009-04-15 20:46 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-07-03 14:52 . 2009-05-05 19:29 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes
2009-06-27 21:34 . 2008-10-13 21:48 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-06-23 06:19 . 2008-10-17 00:02 -------- d-----w- c:\archivos de programa\ATI Technologies
2009-06-23 06:05 . 2008-10-13 22:04 1100 ----a-w- c:\windows\system32\d3d8caps.dat
2009-06-22 03:52 . 2009-05-12 18:55 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge
2009-06-17 18:31 . 2008-12-19 06:40 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\AIMP
2009-06-17 04:44 . 2009-06-17 04:37 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\LimeWire
2009-06-16 03:50 . 2009-05-25 19:49 -------- d-----w- c:\archivos de programa\TuneUp Utilities 2009
2009-06-10 17:06 . 2009-05-29 06:17 -------- d-----w- c:\archivos de programa\Archivos comunes\Symantec Shared
2009-06-10 02:55 . 2009-05-08 18:58 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Spyware Terminator
2009-06-07 10:13 . 2009-04-27 04:22 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Vso
2009-06-07 02:42 . 2009-06-06 05:44 200704 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-07 02:40 . 2009-06-06 05:44 881664 ----a-w- c:\windows\system32\xvidcore.dll
2009-06-06 18:13 . 2009-05-21 14:45 117760 ----a-w- c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL
2009-06-06 05:45 . 2009-05-17 22:38 -------- d-----w- c:\archivos de programa\K-Lite Codec Pack
2009-06-06 05:35 . 2009-06-06 05:34 -------- d-----w- c:\archivos de programa\XP Codec Pack
2009-06-06 04:50 . 2009-06-06 04:50 203776 ----a-w- c:\windows\system32\clrviddc.dll
2009-06-06 04:46 . 2009-05-17 23:26 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\BSplayer PRO
2009-06-05 19:59 . 2008-10-13 21:51 -------- d-----w- c:\archivos de programa\Winamp
2009-06-05 19:52 . 2009-06-05 19:52 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GRETECH
2009-06-05 19:51 . 2009-06-05 19:51 -------- d-----w- c:\archivos de programa\GRETECH
2009-06-04 20:39 . 2009-06-04 20:40 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-04 20:39 . 2008-10-13 21:38 -------- d-----w- c:\archivos de programa\Java
2009-06-04 20:39 . 2009-06-04 20:39 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_13\lzma.dll
2009-06-03 19:06 . 2009-05-31 19:40 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Ahead
2009-06-03 01:14 . 2009-06-02 22:36 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\AVI ReComp
2009-06-02 22:34 . 2009-06-02 22:32 -------- d-----w- c:\archivos de programa\AVI ReComp
2009-06-02 22:34 . 2009-06-02 22:34 -------- d-----w- c:\archivos de programa\Gabest
2009-06-02 22:34 . 2009-06-02 22:33 -------- d-----w- c:\archivos de programa\AviSynth 2.5
2009-05-31 19:39 . 2009-05-31 19:39 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Ahead
2009-05-31 19:38 . 2008-10-16 15:27 -------- d-----w- c:\archivos de programa\Archivos comunes\Ahead
2009-05-31 19:34 . 2009-05-31 19:34 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Nero
2009-05-30 23:36 . 2008-10-13 21:45 -------- d-----w- c:\archivos de programa\Nero
2009-05-29 22:33 . 2009-05-29 22:33 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\Media Player Classic
2009-05-29 22:33 . 2009-05-29 22:33 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\DivX
2009-05-27 01:32 . 2009-05-27 01:32 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\TuneUp Software
2009-05-25 20:18 . 2009-05-25 20:18 361216 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-25 19:50 . 2009-05-25 19:50 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-25 19:46 . 2009-04-17 04:55 -------- d-sh--w- c:\documents and settings\All Users\Datos de programa\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-24 00:41 . 2009-05-24 00:41 -------- d-----w- c:\archivos de programa\Archivos comunes\xing shared
2009-05-24 00:41 . 2009-05-04 04:27 -------- d-----w- c:\archivos de programa\Archivos comunes\Real
2009-05-24 00:41 . 2008-10-13 21:48 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-05-24 00:41 . 2008-10-13 21:39 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-05-24 00:37 . 2009-05-24 00:37 390664 ----a-w- c:\documents and settings\Administrador\Datos de programa\Real\RealPlayer\setup\AU_setup6.exe
2009-05-22 04:35 . 2009-05-22 04:35 -------- d-----w- c:\documents and settings\Luciano\Datos de programa\Spyware Terminator
2009-05-21 16:44 . 2009-05-16 18:35 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Messenger Plus!
2009-05-21 14:44 . 2009-05-21 14:44 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2009-05-19 17:49 . 2009-05-13 04:33 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\IObit
2009-05-16 18:39 . 2009-05-16 06:07 -------- d-----w- c:\archivos de programa\Messenger Plus! Live
2009-05-16 16:44 . 2001-08-24 18:00 92188 ----a-w- c:\windows\system32\perfc00A.dat
2009-05-16 16:44 . 2001-08-24 18:00 509078 ----a-w- c:\windows\system32\perfh00A.dat
2009-05-16 05:48 . 2009-05-16 05:48 -------- d-----w- c:\archivos de programa\Microsoft Silverlight
2009-05-16 05:48 . 2009-05-16 05:44 -------- d-----w- c:\archivos de programa\Microsoft
2009-05-16 05:48 . 2009-05-16 05:48 -------- d-----w- c:\archivos de programa\Microsoft Office Outlook Connector
2009-05-16 05:47 . 2008-10-13 21:54 -------- d-----w- c:\archivos de programa\Windows Live
2009-05-16 05:46 . 2009-05-16 05:46 -------- d-----w- c:\archivos de programa\Microsoft SQL Server Compact Edition
2009-05-16 05:44 . 2009-05-16 05:44 -------- d-----w- c:\archivos de programa\Windows Live SkyDrive
2009-05-16 05:23 . 2009-05-16 05:23 -------- d-----w- c:\archivos de programa\Archivos comunes\Windows Live
2009-05-13 04:33 . 2009-05-13 04:33 -------- d-----w- c:\archivos de programa\IObit
2009-05-13 04:19 . 2009-05-13 04:19 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\DonationCoder
2009-05-13 04:19 . 2009-05-13 04:19 46 ----a-w- c:\windows\system32\DonationCoder_processtamer_Ins tallInfo.dat
2009-05-13 04:19 . 2009-05-13 04:19 -------- d-----w- c:\documents and settings\All Users\Datos de programa\DonationCoder
2009-05-13 01:38 . 2009-05-13 01:38 15240 ----a-w- c:\documents and settings\Administrador\Datos de programa\Microsoft\IdentityCRL\PROD\ppcrlconfig.dl l
2009-05-12 18:58 . 2009-05-12 18:58 285296 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\dfengine.dll
2009-05-12 18:55 . 2009-05-12 18:55 97792 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\openal32.dll
2009-05-12 18:55 . 2009-05-12 18:55 1330688 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\mzsoccer.exe
2009-05-12 16:22 . 2009-05-08 22:52 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\Spyware Terminator
2009-05-11 04:50 . 2008-10-17 03:11 -------- d-----w- c:\archivos de programa\KONAMI
2009-05-08 18:58 . 2009-05-08 18:58 141312 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys
2009-05-08 06:08 . 2009-05-08 06:08 -------- d-----w- c:\archivos de programa\FileASSASSIN
2009-05-08 05:06 . 2009-05-08 05:06 -------- d-----w- c:\archivos de programa\ShutdownGuard
2009-05-04 18:06 . 2009-05-04 18:06 35363 ----a-w- c:\windows\system32\windrvNT.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\documents and settings\Administrador\Datos de programa\pcouffin.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\documents and settings\Administrador\Datos de programa\pcouffin.sys
2009-04-24 07:06 . 2009-04-24 07:06 18048 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2009-04-24 07:06 . 2009-04-24 07:06 165376 ----a-w- c:\windows\system32\drivers\atksgt.sys
2009-04-15 20:45 . 2009-04-15 20:45 50688 ----a-w- c:\windows\system32\wbhelp2.dll
2009-04-15 14:41 . 2009-04-15 14:41 135 ----a-w- C:\warnOnHTTPS.reg
.

((((((((((((((((((((((((((((( SnapShot@2009-07-06_20.52.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-06 20:56 . 2009-07-06 20:56 16384 c:\windows\Temp\Perflib_Perfdata_46c.dat
+ 2008-10-13 21:05 . 2007-07-30 17:19 53080 c:\windows\system32\dllcache\wuauclt.exe
+ 2008-04-14 07:48 . 2007-07-30 17:19 92504 c:\windows\system32\dllcache\cdm.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 43352 c:\windows\LastGood\system32\wups2.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 43352 c:\windows\LastGood\system32\wups2.dll
- 2009-07-06 17:40 . 2007-07-30 17:18 33624 c:\windows\LastGood\system32\wups.dll
+ 2009-07-06 22:41 . 2007-07-30 17:18 33624 c:\windows\LastGood\system32\wups.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 53080 c:\windows\LastGood\system32\wuauclt.exe
+ 2009-07-06 22:41 . 2007-07-30 17:19 53080 c:\windows\LastGood\system32\wuauclt.exe
- 2009-07-06 17:40 . 2007-07-30 17:19 92504 c:\windows\LastGood\system32\cdm.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 92504 c:\windows\LastGood\system32\cdm.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 203096 c:\windows\system32\dllcache\wuweb.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 325976 c:\windows\system32\dllcache\wucltui.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 549720 c:\windows\system32\dllcache\wuapi.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 203096 c:\windows\LastGood\system32\wuweb.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 203096 c:\windows\LastGood\system32\wuweb.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 325976 c:\windows\LastGood\system32\wucltui.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 325976 c:\windows\LastGood\system32\wucltui.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 549720 c:\windows\LastGood\system32\wuapi.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 549720 c:\windows\LastGood\system32\wuapi.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 1712984 c:\windows\system32\dllcache\wuaueng.dll
- 2009-07-06 17:40 . 2007-07-30 17:19 1712984 c:\windows\LastGood\system32\wuaueng.dll
+ 2009-07-06 22:41 . 2007-07-30 17:19 1712984 c:\windows\LastGood\system32\wuaueng.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ATIPTA"="c:\archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-15 339968]
"TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2009-05-24 198160]
"egui"="c:\archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2008-10-24 1451264]
"PCTVOICE"="pctspk.exe" - c:\windows\system32\pctspk.exe [2001-10-04 173056]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-06-23 124928]

c:\documents and settings\Gaby\Men£ Inicio\Programas\Inicio\
ESET NOD32 Antivirus.lnk - c:\archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe [2008-10-24 1451264]

c:\documents and settings\Administrador\Men£ Inicio\Programas\Inicio\
ESET NOD32 Antivirus.lnk - c:\archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe [2008-10-24 1451264]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Actualizar la licencia del NOD32.lnk - c:\archivos de programa\ESET\ESET NOD32 Antivirus\MiNODLogin.exe [2008-7-24 74240]
EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE [2008-10-15 127488]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"RemoteControl"="c:\archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
"LanguageShortcut"="c:\archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\launch4j-tmp\\JDownloader.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 6\\PES6.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\bin\\java.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\java.exe"=
"c:\\Documents and Settings\\Administrador\\temp\\TeamViewer\\Version 4\\TeamViewer.exe"=
"c:\\Archivos de programa\\Ares\\Ares.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [08/05/2009 15:58 141312]
R2 ekrn;Eset Service;c:\archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe [24/10/2008 20:51 468224]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssflt r_tdi.sys [16/05/2009 2:47 55152]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [24/08/2001 15:00 3584]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [25/05/2009 16:50 604416]
S3 fsssvc;Windows Live Protección Infantil;c:\archivos de programa\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
.
Contents of the 'Scheduled Tasks' folder

2009-07-06 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 18:46]
.
- - - - ORPHANS REMOVED - - - -

ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)


.
------- Supplementary Scan -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://www.google.com/custom?q={searchTerms}&client=pub-2788563222908654&forid=1&channel=0360347317&rls=co m.busca7:EN:com.busca7&ie={inputEncoding}&oe={outp utEncoding}&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A %23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFF FFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3 BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORI D%3A1
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} - hxxp://download12.managerzone.com/soccer-3d/PowerLoader.cab
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\y0uum8gb.default \
FF - prefs.js: browser.startup.homepage -
FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: network.http.max-connections-per-server - 8
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-06 20:30
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files:

************************************************** ************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1268)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2020)
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
Completion time: 2009-07-06 20:32
ComboFix-quarantined-files.txt 2009-07-06 23:32
ComboFix2.txt 2009-07-06 20:54

Pre-Run: 18.737.582.080 bytes libres
Post-Run: 18.727.473.152 bytes libres

290 --- E O F --- 2008-10-13 17:43
-----------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:11, on 06/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: ESET NOD32 Antivirus.lnk = C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
O4 - Global Startup: Actualizar la licencia del NOD32.lnk = C:\Archivos de programa\ESET\ESET NOD32 Antivirus\MiNODLogin.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://download12.managerzone.com/soccer-3d/PowerLoader.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Unknown owner - C:\Windows\Temp\RarSFX0\sp_rsser.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 6616 bytes

Bueno....hay mucho trabajo por hacer ahora.

PASO 1

Utiliza nod32removal en modo seguro para desinstalar completamente el ESET.


PASO 2

Descarga esta herramienta para restaurar el archivo hosts:


Ejecuta HostsXpert.

Doble clic al archivo "HostsXpert.exe".

Cuando se abra la ventana le das un clic al botón "Restore MS Hosts".



PASO 3

Realiza lo siguiente :

• Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR
  • Ahora copia y pega el texto del cuadro de mas abajo dentro del Notepad

• Guarda este archivo con el nombre CFScript.txt
• Arrastra y suelta el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de abajo.
  
  
  
  
  
  
• ComboFix comenzará otra vez a ejecutarse. Cuando termine generara un nuevo reporte que tendras que pegar en este mismo tema.

saludos




Vuelves con el reporte de Combo Fix y NOS COMENTA COMO VA LA PC AHORA.

salu2

hola, tengo dos cosas para comentarte.. la primera es que despues de utilizar ComboFix por 1ra vez, windows me mostro un par de veces este mensaje:

--------------------------------------------------------------------
Proteccion de archivos de windows

Los archivos necesarios para que wondows se ejecute
correctamente se han reemplazado por versiones desconocidas.
Windows debe restaurar las versiones originales de estos archivos
para mantener la estabilidad del sistema.

Inserte su cd de Windows XP Professional Service Pack 3 ahora.
-----------------------------------------------------------------

la segunda es no pude usar el HostsXpert V4 en el paso 2 debido a un error que me daba al hacer click en "Restore MS Hosts". Hice el paso 3 y probe utilizarlo y funciono despues de hacer el paso 3.

el informe de CF:


-----------------------------------------------------------------
ComboFix 09-07-05.04 - Administrador 07/07/2009 14:47.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.511.277 [GMT -3:00]
Running from: c:\documents and settings\Administrador\Escritorio\Combo-Fix.exe
Command switches used :: c:\documents and settings\Administrador\Escritorio\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
"c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com"
"c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL"
"c:\windows\system32\DonationCoder_processtamer_In s tallInfo.dat"
"c:\windows\system32\drivers\sp_rsdrv2.sys"
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\archivos de programa\Archivos comunes\Symantec Shared
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\CATALOG.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\CCERASER.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ECMSVR32.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\EECTRL.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ERASER.GRD
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ERASER.SIG
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ERASER.SPM
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ERASER.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ESRDEF.BIN
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\HH
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\hub.scr
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\NAVENG.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\NAVENG32.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\NAVEX15.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\NAVEX32A.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\NCSACERT.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\SCRAUTH.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\SYMAVENG.CAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\SYMAVENG.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\SYMERASE.CAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\SYMERASE.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TCDEFS.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TCSCAN7.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TCSCAN8.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TCSCAN9.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TECHNOTE.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TINF.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TINFIDX.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TINFL.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TSCAN1.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\TSCAN1HD.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\V.GRD
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\V.SIG
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN1.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN2.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN3.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN4.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN5.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN6.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN7.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN8.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCAN9.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\VIRSCANT.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\WHATSNEW.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090528.003\ZDONE.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\CATALOG.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\CCERASER.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ECMSVR32.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\EECTRL.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ERASER.GRD
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ERASER.SIG
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ERASER.SPM
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ERASER.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ESRDEF.BIN
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\HH
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\hub.scr
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\NAVENG.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\NAVENG32.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\NAVEX15.SYS
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\NAVEX32A.DLL
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\NCSACERT.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\SCRAUTH.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\SYMAVENG.CAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\SYMAVENG.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\SYMERASE.CAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\SYMERASE.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TCDEFS.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TCSCAN7.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TCSCAN8.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TCSCAN9.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TECHNOTE.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TINF.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TINFIDX.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TINFL.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TSCAN1.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\TSCAN1HD.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\V.GRD
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\V.SIG
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN.INF
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN1.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN2.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN3.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN4.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN5.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN6.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN7.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN8.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCAN9.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\VIRSCANT.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\WHATSNEW.TXT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\20090608.007\ZDONE.DAT
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\catalog.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\cceraser.dll
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ecmsvr32.dll
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\eeCtrl.sys
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ERASER.grd
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ERASER.sig
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ERASER.spm
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ERASER.sys
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\esrdef.bin
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\hh
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\naveng.sys
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\naveng32.dll
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\navex15.sys
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\navex32a.dll
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\ncsacert.txt
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\scrauth.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\symaveng.cat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\symaveng.inf
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\SymErase.cat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\SymErase.inf
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tcdefs.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tcscan7.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tcscan8.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tcscan9.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\technote.txt
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tinf.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tinfidx.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tinfl.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tscan1.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\tscan1hd.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\v.grd
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\v.sig
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan.inf
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan1.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan2.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan3.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan4.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan5.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan6.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan7.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan8.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\virscan9.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\whatsnew.txt
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\BinHub\zdone.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\definfo.dat
c:\archivos de programa\Archivos comunes\Symantec Shared\SymcData\virusdefs-2.5-e\usage.dat
c:\archivos de programa\Codec
c:\archivos de programa\Codec\AC3Filter\ac3config.exe
c:\archivos de programa\Codec\AC3Filter\presets.reg
c:\archivos de programa\Codec\AC3Filter\renderers win2k.reg
c:\archivos de programa\Codec\AC3Filter\reset to defaults.reg
c:\archivos de programa\Codec\CoreAVC\coreavc.ico
c:\archivos de programa\Codec\Divx6\config.exe
c:\archivos de programa\Codec\Haali\avi.dll
c:\archivos de programa\Codec\Haali\dxr.dll
c:\archivos de programa\Codec\Haali\mkunicode.dll
c:\archivos de programa\Codec\Haali\mkx.dll
c:\archivos de programa\Codec\Haali\mkzlib.dll
c:\archivos de programa\Codec\Haali\mp4.dll
c:\archivos de programa\Codec\Haali\ogm.dll
c:\archivos de programa\Codec\Haali\splitter.ax
c:\archivos de programa\Codec\Haali\ts.dll
c:\archivos de programa\Codec\history.txt
c:\archivos de programa\Codec\readme.txt
c:\archivos de programa\Codec\Uninstall\unins000.dat
c:\archivos de programa\Codec\Uninstall\unins000.exe
c:\archivos de programa\Codec\XviD\xvid.ico
c:\archivos de programa\Panda Security
c:\documents and settings\Administrador\Datos de programa\DonationCoder
c:\documents and settings\Administrador\Datos de programa\DonationCoder\Keys\DonationCoder_processt amer_InstallInfo.dat
c:\documents and settings\Administrador\Datos de programa\Malwarebytes
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\BIN_RSDATA.SPT
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\info.htm
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\appguard0.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\appguard1.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\appguard2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\appguard3.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\appguard4.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\bg01.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\bg02.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\bg07.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\clamguard0.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\clamguard1.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Enhance_security.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\info.ini
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Install_wsg.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard0.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard1.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard3.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard4.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\intguard5.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\language.inf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\language.ini
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\li.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\li2.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\offlinehelp.html
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\ScanAdvanced2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scancustom.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scancustom2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\ScanExtension2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scanfast.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scanfast2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scanfull.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scanfull2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Scanfullvirus2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\scansmart2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2a.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2b.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2c.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\sysguard0.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\sysguard1.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\sysguard2.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\sysguard3.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\top.gif
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\util01.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\util02.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\util03.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\LanguageAct\util04.rtf
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\reports.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0001.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0002.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0003.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0004.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0005.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0006.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0007.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0008.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\scan_0009.dat
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\Reports\supportReport.txt
c:\documents and settings\Administrador\Datos de programa\Spyware Terminator\scanConfig.xml
c:\documents and settings\Administrador\DoctorWeb
c:\documents and settings\Administrador\DoctorWeb\CureIt.log
c:\documents and settings\All Users\Datos de programa\DonationCoder
c:\documents and settings\All Users\Datos de programa\DonationCoder\DcUpdater\RedirectFiles\Pro cessTamer.dcupdateredirect
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\info.htm
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\appguard0.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\appguard1.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\appguard2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\appguard3.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\appguard4.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\bg01.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\bg02.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\bg07.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\clamguard0.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\clamguard1.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Enhance_security.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\info.ini
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Install_wsg.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard0.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard1.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard3.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard4.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\intguard5.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\language.inf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\language.ini
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\li.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\li2.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\offlinehelp.html
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\ScanAdvanced2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scancustom.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scancustom2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\ScanExtension2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scanfast.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scanfast2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scanfull.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scanfull2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Scanfullvirus2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\scansmart2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2a.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2b.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2c.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\sysguard0.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\sysguard1.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\sysguard2.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\sysguard3.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\top.gif
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\util01.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\util02.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\util03.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\LanguageAct\util04.rtf
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\Reports\reports.dat
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\Reports\scan_0001.dat
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\Reports\supportReport.txt
c:\documents and settings\Gaby\Datos de programa\Spyware Terminator\scanConfig.xml
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\appguard0.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\appguard1.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\appguard2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\appguard3.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\appguard4.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\bg01.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\bg02.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\bg07.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\clamguard0.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\clamguard1.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Enhance_security.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\info.ini
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Install_wsg.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard0.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard1.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard3.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard4.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\intguard5.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\language.inf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\language.ini
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\li.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\li2.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\offlinehelp.html
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\ScanAdvanced2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scancustom.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scancustom2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\ScanExtension2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scanfast.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scanfast2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scanfull.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scanfull2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Scanfullvirus2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\scansmart2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2a.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2b.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\Scanvirus2c.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\sysguard0.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\sysguard1.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\sysguard2.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\sysguard3.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\top.gif
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\util01.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\util02.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\util03.rtf
c:\documents and settings\Luciano\Datos de programa\Spyware Terminator\LanguageAct\util04.rtf
c:\windows\Installer\44df0f.msi
c:\windows\system32\drivers\sp_rsdrv2.sys

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_sp_rsdrv2
-------\Service_sp_rsdrv2


((((((((((((((((((((((((( Files Created from 2009-06-07 to 2009-07-07 )))))))))))))))))))))))))))))))
.

2009-07-31 15:54 . 2009-07-31 15:54 -------- d-----w- c:\documents and settings\Luciano\Datos de programa\ESET
2009-07-31 01:12 . 2009-07-31 01:12 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\ESET
2009-07-07 01:03 . 2009-07-07 01:03 -------- d-----w- c:\documents and settings\Camilo\Tracing
2009-07-07 00:58 . 2009-07-07 00:58 -------- d-----w- c:\documents and settings\Camilo\Datos de programa\ESET
2009-07-06 23:35 . 2009-07-06 23:35 -------- d-----w- c:\archivos de programa\Trend Micro
2009-07-06 22:58 . 2009-07-06 22:58 -------- d-----w- c:\archivos de programa\VS Revo Group
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\xircom
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\wbem\snmp
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\system32\oobe
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\srchasst
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\windows\msagent
2009-07-06 20:56 . 2009-07-06 20:56 -------- d-----w- c:\archivos de programa\microsoft frontpage
2009-07-06 03:51 . 2008-09-25 12:03 524288 ----a-w- c:\windows\system32\DivXsm.exe
2009-07-05 20:54 . 2009-07-06 06:44 -------- d-----w- C:\RegUnlocker Backups
2009-07-03 02:52 . 2008-04-14 06:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2009-07-01 18:23 . 2009-07-01 18:23 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\ESET
2009-06-27 21:32 . 2009-06-27 21:32 -------- d-----w- c:\archivos de programa\Eidos Interactive
2009-06-27 00:08 . 2006-05-03 11:57 95744 ----a-w- c:\windows\system32\atl80.dll
2009-06-27 00:03 . 2005-02-24 15:51 348160 ----a-w- c:\windows\system32\WMAFile.dll
2009-06-26 04:52 . 2009-06-26 04:57 -------- d-----w- c:\archivos de programa\AtomixMP3
2009-06-25 21:49 . 2009-07-06 04:16 -------- d--h--w- c:\archivos de programa\FX Uninstall Information
2009-06-25 07:13 . 2009-06-25 07:13 -------- d-----w- c:\documents and settings\Luciano\Datos de programa\DivX
2009-06-23 06:25 . 2009-06-23 06:25 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\ATI
2009-06-23 06:17 . 2009-06-23 06:17 -------- d-----w- C:\ATI
2009-06-22 06:33 . 2009-06-22 06:33 -------- d-----w- c:\archivos de programa\Activision
2009-06-20 00:23 . 2009-06-30 06:10 -------- d-----w- c:\archivos de programa\DDD Pool
2009-06-20 00:23 . 2009-06-20 00:23 -------- d-----w- c:\archivos de programa\ReflexiveArcade
2009-06-19 07:18 . 2007-03-20 01:24 -------- d-----w- C:\Tropico
2009-06-19 06:28 . 2009-06-19 06:28 -------- d-----w- c:\archivos de programa\Timed Shutdown
2009-06-19 06:06 . 2009-06-19 06:06 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GamesCafe
2009-06-19 06:06 . 2009-06-19 06:06 4096 ----a-w- c:\windows\d3dx.dat
2009-06-19 06:05 . 2009-06-19 06:05 -------- d-----w- c:\archivos de programa\Cluedo
2009-06-18 03:13 . 2009-06-18 03:13 -------- d-----w- c:\archivos de programa\Ultimate Mortal Kombat 3
2009-06-18 03:06 . 2009-06-18 03:08 -------- d-----w- c:\archivos de programa\Kega Fusion
2009-06-18 03:06 . 2009-06-18 03:06 -------- d-----w- c:\windows\Kega Fusion
2009-06-17 06:41 . 2009-06-17 06:41 -------- d-----w- c:\archivos de programa\Ares
2009-06-17 04:19 . 2009-06-17 04:19 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\TeamViewer
2009-06-17 04:19 . 2009-06-17 04:19 -------- d-----w- c:\documents and settings\Administrador\temp
2009-06-17 03:44 . 2001-08-22 23:15 39424 ----a-w- c:\windows\system32\OVComS.exe
2009-06-17 03:44 . 2001-08-22 23:15 44544 ----a-w- c:\windows\system32\OVUI2.dll
2009-06-17 03:44 . 2001-08-22 23:15 42496 ----a-w- c:\windows\system32\OVUI2RC.dll
2009-06-17 03:44 . 2001-08-22 23:15 20480 ----a-w- c:\windows\system32\OVComC.dll
2009-06-17 03:44 . 2001-08-22 23:15 116736 ----a-w- c:\windows\system32\OVCodec2.dll
2009-06-17 03:44 . 2001-08-17 23:05 28032 ----a-w- c:\windows\system32\drivers\OVCD.sys
2009-06-17 03:44 . 2001-08-17 23:05 351616 ----a-w- c:\windows\system32\drivers\OVCodek2.sys
2009-06-17 03:44 . 2008-04-14 08:48 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
2009-06-17 03:44 . 2001-08-17 23:05 48000 ----a-w- c:\windows\system32\drivers\OVCam2.sys
2009-06-16 05:17 . 2009-06-16 05:17 -------- d-----w- c:\archivos de programa\SRS Labs
2009-06-16 04:42 . 2009-06-16 04:42 -------- d-----w- c:\documents and settings\All Users\Datos de programa\SRS Labs
2009-06-13 23:27 . 2009-06-13 23:42 -------- d-----w- c:\archivos de programa\MZ Manager 2
2009-06-08 16:42 . 2009-06-08 16:42 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\IObit

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2009-07-31 01:10 . 2008-10-13 21:46 -------- d-----w- c:\documents and settings\All Users\Datos de programa\ESET
2009-07-06 03:25 . 2009-04-15 20:46 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP
2009-06-27 21:34 . 2008-10-13 21:48 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information
2009-06-23 06:19 . 2008-10-17 00:02 -------- d-----w- c:\archivos de programa\ATI Technologies
2009-06-23 06:05 . 2008-10-13 22:04 1100 ----a-w- c:\windows\system32\d3d8caps.dat
2009-06-22 03:52 . 2009-05-12 18:55 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge
2009-06-17 18:31 . 2008-12-19 06:40 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\AIMP
2009-06-17 04:44 . 2009-06-17 04:37 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\LimeWire
2009-06-16 03:50 . 2009-05-25 19:49 -------- d-----w- c:\archivos de programa\TuneUp Utilities 2009
2009-06-07 10:13 . 2009-04-27 04:22 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Vso
2009-06-07 02:42 . 2009-06-06 05:44 200704 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-07 02:40 . 2009-06-06 05:44 881664 ----a-w- c:\windows\system32\xvidcore.dll
2009-06-06 18:13 . 2009-05-21 14:45 117760 ----a-w- c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SDD LLS\UIREPAIR.DLL
2009-06-06 05:45 . 2009-05-17 22:38 -------- d-----w- c:\archivos de programa\K-Lite Codec Pack
2009-06-06 05:35 . 2009-06-06 05:34 -------- d-----w- c:\archivos de programa\XP Codec Pack
2009-06-06 04:50 . 2009-06-06 04:50 203776 ----a-w- c:\windows\system32\clrviddc.dll
2009-06-06 04:46 . 2009-05-17 23:26 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\BSplayer PRO
2009-06-05 19:59 . 2008-10-13 21:51 -------- d-----w- c:\archivos de programa\Winamp
2009-06-05 19:52 . 2009-06-05 19:52 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\GRETECH
2009-06-05 19:51 . 2009-06-05 19:51 -------- d-----w- c:\archivos de programa\GRETECH
2009-06-04 20:39 . 2009-06-04 20:40 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-06-04 20:39 . 2008-10-13 21:38 -------- d-----w- c:\archivos de programa\Java
2009-06-04 20:39 . 2009-06-04 20:39 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_13\lzma.dll
2009-06-03 19:06 . 2009-05-31 19:40 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Ahead
2009-06-03 01:14 . 2009-06-02 22:36 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\AVI ReComp
2009-06-02 22:34 . 2009-06-02 22:32 -------- d-----w- c:\archivos de programa\AVI ReComp
2009-06-02 22:34 . 2009-06-02 22:34 -------- d-----w- c:\archivos de programa\Gabest
2009-06-02 22:34 . 2009-06-02 22:33 -------- d-----w- c:\archivos de programa\AviSynth 2.5
2009-05-31 19:39 . 2009-05-31 19:39 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Ahead
2009-05-31 19:38 . 2008-10-16 15:27 -------- d-----w- c:\archivos de programa\Archivos comunes\Ahead
2009-05-31 19:34 . 2009-05-31 19:34 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Nero
2009-05-30 23:36 . 2008-10-13 21:45 -------- d-----w- c:\archivos de programa\Nero
2009-05-29 22:33 . 2009-05-29 22:33 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\Media Player Classic
2009-05-29 22:33 . 2009-05-29 22:33 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\DivX
2009-05-27 01:32 . 2009-05-27 01:32 -------- d-----w- c:\documents and settings\Gaby\Datos de programa\TuneUp Software
2009-05-25 20:18 . 2009-05-25 20:18 361216 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-25 19:50 . 2009-05-25 19:50 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-25 19:46 . 2009-04-17 04:55 -------- d-sh--w- c:\documents and settings\All Users\Datos de programa\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-24 00:41 . 2009-05-24 00:41 -------- d-----w- c:\archivos de programa\Archivos comunes\xing shared
2009-05-24 00:41 . 2009-05-04 04:27 -------- d-----w- c:\archivos de programa\Archivos comunes\Real
2009-05-24 00:41 . 2008-10-13 21:48 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-05-24 00:41 . 2008-10-13 21:39 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-05-24 00:37 . 2009-05-24 00:37 390664 ----a-w- c:\documents and settings\Administrador\Datos de programa\Real\RealPlayer\setup\AU_setup6.exe
2009-05-21 16:44 . 2009-05-16 18:35 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Messenger Plus!
2009-05-21 14:44 . 2009-05-21 14:44 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2009-05-19 17:49 . 2009-05-13 04:33 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\IObit
2009-05-16 18:39 . 2009-05-16 06:07 -------- d-----w- c:\archivos de programa\Messenger Plus! Live
2009-05-16 16:44 . 2001-08-24 18:00 92188 ----a-w- c:\windows\system32\perfc00A.dat
2009-05-16 16:44 . 2001-08-24 18:00 509078 ----a-w- c:\windows\system32\perfh00A.dat
2009-05-16 05:48 . 2009-05-16 05:48 -------- d-----w- c:\archivos de programa\Microsoft Silverlight
2009-05-16 05:48 . 2009-05-16 05:44 -------- d-----w- c:\archivos de programa\Microsoft
2009-05-16 05:48 . 2009-05-16 05:48 -------- d-----w- c:\archivos de programa\Microsoft Office Outlook Connector
2009-05-16 05:47 . 2008-10-13 21:54 -------- d-----w- c:\archivos de programa\Windows Live
2009-05-16 05:46 . 2009-05-16 05:46 -------- d-----w- c:\archivos de programa\Microsoft SQL Server Compact Edition
2009-05-16 05:44 . 2009-05-16 05:44 -------- d-----w- c:\archivos de programa\Windows Live SkyDrive
2009-05-16 05:23 . 2009-05-16 05:23 -------- d-----w- c:\archivos de programa\Archivos comunes\Windows Live
2009-05-13 04:33 . 2009-05-13 04:33 -------- d-----w- c:\archivos de programa\IObit
2009-05-13 04:19 . 2009-05-13 04:19 46 ----a-w- c:\windows\system32\DonationCoder_processtamer_Ins tallInfo.dat
2009-05-13 01:38 . 2009-05-13 01:38 15240 ----a-w- c:\documents and settings\Administrador\Datos de programa\Microsoft\IdentityCRL\PROD\ppcrlconfig.dl l
2009-05-12 18:58 . 2009-05-12 18:58 285296 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\dfengine.dll
2009-05-12 18:55 . 2009-05-12 18:55 97792 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\openal32.dll
2009-05-12 18:55 . 2009-05-12 18:55 1330688 ----a-w- c:\documents and settings\Administrador\Datos de programa\PowerChallenge\MZSoccer\mzsoccer.exe
2009-05-11 04:50 . 2008-10-17 03:11 -------- d-----w- c:\archivos de programa\KONAMI
2009-05-04 18:06 . 2009-05-04 18:06 35363 ----a-w- c:\windows\system32\windrvNT.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\documents and settings\Administrador\Datos de programa\pcouffin.sys
2009-04-27 04:22 . 2009-04-27 04:22 47360 ----a-w- c:\documents and settings\Administrador\Datos de programa\pcouffin.sys
2009-04-24 07:06 . 2009-04-24 07:06 18048 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2009-04-24 07:06 . 2009-04-24 07:06 165376 ----a-w- c:\windows\system32\drivers\atksgt.sys
2009-04-15 20:45 . 2009-04-15 20:45 50688 ----a-w- c:\windows\system32\wbhelp2.dll
2009-04-15 14:41 . 2009-04-15 14:41 135 ----a-w- C:\warnOnHTTPS.reg
.

((((((((((((((((((((((((((((( SnapShot@2009-07-06_20.52.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-07 17:56 . 2009-07-07 17:56 16384 c:\windows\temp\Perflib_Perfdata_7ec.dat
+ 2009-07-07 17:55 . 2009-07-07 17:55 60416 c:\windows\temp\Perflib_Perfdata__755.dat
+ 2008-10-13 21:05 . 2007-07-30 17:19 53080 c:\windows\system32\dllcache\wuauclt.exe
+ 2008-04-14 07:48 . 2007-07-30 17:19 92504 c:\windows\system32\dllcache\cdm.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 203096 c:\windows\system32\dllcache\wuweb.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 325976 c:\windows\system32\dllcache\wucltui.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 549720 c:\windows\system32\dllcache\wuapi.dll
+ 2008-10-13 21:05 . 2007-07-30 17:19 1712984 c:\windows\system32\dllcache\wuaueng.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ATIPTA"="c:\archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-15 339968]
"TkBellExe"="c:\archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2009-05-24 198160]
"MSConfig"="c:\windows\pchealth\helpctr\Binaries\M SCONFIG.EXE" [2008-04-14 171520]
"PCTVOICE"="pctspk.exe" - c:\windows\system32\pctspk.exe [2001-10-04 173056]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-06-23 124928]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE [2008-10-15 127488]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"RemoteControl"="c:\archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
"LanguageShortcut"="c:\archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\launch4j-tmp\\JDownloader.exe"=
"c:\\WINDOWS\\system32\\java.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 6\\PES6.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Java\\jre1.6.0_06\\bin\\java.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Archivos de programa\\Java\\jre6\\bin\\java.exe"=
"c:\\Documents and Settings\\Administrador\\temp\\TeamViewer\\Version 4\\TeamViewer.exe"=
"c:\\Archivos de programa\\Ares\\Ares.exe"=

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssflt r_tdi.sys [16/05/2009 2:47 55152]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [25/05/2009 16:50 604416]
S2 ekrn;Eset Service;"c:\archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe" --> c:\archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe [?]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [24/08/2001 15:00 3584]
S3 fsssvc;Windows Live Protección Infantil;c:\archivos de programa\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
.
Contents of the 'Scheduled Tasks' folder

2009-07-07 c:\windows\Tasks\Mantenimiento con 1 clic.job
- c:\archivos de programa\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 18:46]
.
- - - - ORPHANS REMOVED - - - -

ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)


.
------- Supplementary Scan -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://www.google.com/custom?q={searchTerms}&client=pub-2788563222908654&forid=1&channel=0360347317&rls=co m.busca7:EN:com.busca7&ie={inputEncoding}&oe={outp utEncoding}&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A %23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFF FFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3 BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORI D%3A1
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} - hxxp://download12.managerzone.com/soccer-3d/PowerLoader.cab
FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\y0uum8gb.default \
FF - prefs.js: browser.startup.homepage -
FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

---- FIREFOX POLICIES ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: network.http.max-connections-per-server - 8
.

************************************************** ************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-07 14:56
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files:

************************************************** ************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'winlogon.exe'(1028)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2924)
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
c:\archivos de programa\Java\jre6\bin\jqs.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\spool\drivers\w32x86\3\E_S10IC 2.EXE
.
************************************************** ************************
.
Completion time: 2009-07-07 15:00 - machine was rebooted
ComboFix-quarantined-files.txt 2009-07-07 17:59
ComboFix2.txt 2009-07-06 23:32
ComboFix3.txt 2009-07-06 20:54

Pre-Run: 18.923.757.568 bytes libres
Post-Run: 18.812.166.144 bytes libres

612 --- E O F --- 2008-10-13 17:43

Correcto. Vamos bién

PASO 1

Desinstala CF de esta manera:

• Ve a Inicio > Ejecutar
• Escribe lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  o
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: sus archivos y carpetas.
  • VundoFix: copias de seguridad (si está presente)
  • La carpeta C:\Deckard (si está presente)
  • La carpeta C: _OtMoveIt (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

PASO 2

Con Revounistaller (que ya lo tienes), desinstala en forma completa

° ARES
° HIJACKTHIS

PASO 3

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


PASO 4

Descarga ADVANCED SYSTEMCARE 3 . Lo instalas y ejecutas de esta manera:

A.- Presiona el botón LIMPIEZA WINDOWS y luego ESCANEAR. Cuando termine, presionas el botón REPARAR.

B.- Presiona el botón PREVENCION Y MEJORA y luego ESCANEAR. Cuando termine, presionas el botón REPARAR.

C.- Presiona el botón UTILIDADES y alli utilizas el LIMPIADOR DE DISCO y el DESFRAGMENTADOR DE REGISTRO-

PASO 5

Reinicia tu pc.

PASO 6

Reinstala ARES y nos comentas como sigue tu pc ahora.

salu2

Se nota una mejora en la rapidez de la PC, todavia no pude probar el Ares porque siempre me pasa que la primera vez que lo instalas demora en conectar, por lo que vi algunos foros a muchos usuarios les pasa, pero bueno ya funcionara.

Que debo hacer ahora??

saludos!!

Lo que sigue pasando es que al abrir "TuneUp Undelete" no detecta la unidad "C"...

No se si es un problema, tampoco es escencial para mi, pero lo comento porque eso no pasaba antes y para dar alguna informacion por si tiene que ver con un virus...

saludos!!

Lo del tune up no sabría decirte. puede ser que reinstalando el sofware se solucione. Por lo demás, creo que tu problema está solucionado. me confirmas que es así e iremos cerrando este tema. Salu2

Ok, pero con respecto al antivirus y antispyware que me ibas a indicar??

Bueno...pero tienes que desinstalar por completo el eset 1ero.


Te recomiendo AVIRA ANTIVIR como antivirus y SPIBOT S&D como antispyware.

Ambos gratuitos y de exelente reputación.

º Descarga e instala AVIRA ANTIVIR PERSONAL.

º Descarga e instala SPIBOT S&D.

Con eso tienes muy buena seguridad en tu pc.....

Me comentas....

ok... ya empeze a deacargar, el ESET ya lo habia desinstalado con RevoUninstaller...

despues te comento, gracias!