| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Enviar a: | Herramientas |
 | 
02/11/09, 18:18:17
|  |
| ||||
| Re: Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Hola de nuevo. Bueno, creo que con todas las infecciones eliminadas de tu ordenador, este se ha tornado inmanejable ya...pues està muy inestable. Creo que la ùnica salida para que recupereres un sistema operativo funcional y estable, es formateando el disco rìgido......y claro, tener mas cuidado con las cosas que descargas...porque hemos sacado muchimas infecciones y eso no esta bièn. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.  |
| InfoSpyware | ||
| |
|
02/11/09, 19:17:56
| |
| |||
 Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla El problema es que nunca terminan de eliminarse las amenazas, siempre se eliminan y vuelven... Ese es el problema, de hecho, lo primero que eliminamos sigue allí, volvió y no se elimina... MIRA: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:47:52, on 02/11/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\agrsmsvc.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Pure Networks\Network Magic\nmsrvc.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Pure Networks\Network Magic\nmapp.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\pavrot.exe C:\WINDOWS\system32\igfxext.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\RtkBtMnt.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Winamp\winamp.exe C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe C:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.203\HJ T-InfoSpyware.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=TZPopupKiller:8100 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Archivos de programa\Windows Live\Family Safety\fssbho.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [AzMixerSel] C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [LManager] C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [nmapp] "C:\Archivos de programa\Pure Networks\Network Magic\nmapp.exe" -autorun -nosplash O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [fssui] "C:\Archivos de programa\Windows Live\Family Safety\fsui.exe" -autorun O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TrojanScanner] C:\Archivos de programa\Trojan Remover\Trjscan.exe /boot O4 - HKLM\..\Run: [Antivirus Protection] C:\WINDOWS\system32\pavrot.exe O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Archivos de programa\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Archivos de programa\PokerStars.NET\PokerStarsUpdate.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: Pure Networks Net2Go Service (nmraapache) - Pure Networks, Inc. - C:\Archivos de programa\Pure Networks\Network Magic\WebServer\bin\nmraapache.exe O23 - Service: Pure Networks Network Magic Service (nmservice) - Pure Networks, Inc. - C:\Archivos de programa\Pure Networks\Network Magic\nmsrvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- End of file - 11291 bytes |
|
02/11/09, 20:41:53
| |
| ||||
| Re: Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Es lo que te digo.....Eliminamos infecciones, pero por su propia inestabilidad, se vuelven a regenerar... Podemos darle batalla si quieres, pero creo que se te harà mas corto el tramite formateando el disco del ordenador. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
02/11/09, 22:53:05
| |
| |||
 Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Sinceramente preferiría darle batalla sino es mucha molestia... Ahorita apliqué todos los pasos que habíamos hecho y el mismo virus me salió en 4 programas distintos, se eliminó "aparentemente" en todos... Lo hice en modo a prueba de fallos y con el "Restoring System" apagado y bueno, hasta los momentos no ha salido ninguna ventana emergente; sin embargo, en lo que encienda "restaurar sistema" volverán a aparecer porque ya me ha pasado antes... Sino es mucha molestia, preferiría hacerlo sin formatear el disco, tengo demasiada INFO y estoy en plenas labores del último año de la carrera y bueno, eso pues... MUCHAS GRCIAS por lo que has hecho y muchísimas más gracias si me puedes ayudar a solventar esto :)...  |
|
03/11/09, 07:24:03
| |
| ||||
| Re: Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Bueno...NO hay problemas.... El tema del System restore es donde se guardan los puntos de restauración del sistema.. Con el solo hecho de deshabilitarlo y reiniciar tu ordenador, todos esos puntos ya se eliminan, por lo que desde ahi, no puede venir la reinfección. Hace algo práctico. Mantené deshabilitado el sistema restore. Reinicia el ordenador...Lo usas durante 1 o 2 dias y luego hace este proceso: Actualiza Malwarebytes Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ". Si te pide reiniciar, lo haces.  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Cita:
Luego volves con los reportes de Malwarebytes y ComboFix. saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
08/11/09, 11:16:39
| |
| |||
| Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Hola de nuevo, sabes que utilicé el Malwarebyte's y no me estaban saliendo las ventanas al reiniciar; luego utilicé el Combofix y al iniciar empezaron nuevamente las ventanas emergentes y todo el problema. AQUÍ ESTÁN LOS REPORTES:  Malwarebyte'sMalwarebytes' Anti-Malware 1.41 Versión de la Base de Datos: 3113 Windows 5.1.2600 Service Pack 3 06/11/2009 19:24:51 mbam-log-2009-11-06 (19-24-51).txt Tipo de examen : Examen Completo (C:\|) Objetos examinados: 185385 Tiempo transcurrido: 1 hour(s), 25 minute(s), 32 second(s) Procesos en Memoria Infectados: 1 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 1 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 1 Procesos en Memoria Infectados: C:\WINDOWS\iexplore.exe (Backdoor.Bot) -> Unloaded process successfully. Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.Exe (Trojan.Agent) -> Quarantined and deleted successfully. Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: C:\WINDOWS\iexplore.exe (Backdoor.Bot) -> Quarantined and deleted successfully. CombofixComboFix 09-11-05.05 - Administrador 06/11/2009 19:40.5.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1526.1014 [GMT -4:00] Running from: c:\documents and settings\Administrador\Mis documentos\Descargas\ComboFix.exe AV: ESET NOD32 antivirus system 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\msprav.exe . ((((((((((((((((((((((((( Files Created from 2009-10-06 to 2009-11-06 ))))))))))))))))))))))))))))))) . 2009-11-05 01:51 . 2009-11-05 01:51 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Messenger Plus! 2009-11-04 22:34 . 2009-11-04 22:34 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_17\lzma.dll 2009-11-03 02:13 . 2009-05-20 02:29 3007352 ----a-w- c:\documents and settings\Administrador\Datos de programa\Simply Super Software\Trojan Remover\yac1.exe 2009-11-02 21:34 . 2009-11-02 22:11 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\CasinoOnNet 2009-11-02 21:34 . 2009-11-03 02:05 -------- d-----w- c:\archivos de programa\CasinoOnNet 2009-10-31 19:54 . 2009-10-31 19:54 -------- d-----w- c:\documents and settings\l\Datos de programa\Malwarebytes 2009-10-19 21:10 . 2009-11-03 00:34 -------- d-----w- c:\documents and settings\Administrador\DoctorWeb 2009-10-13 23:07 . 2009-11-05 01:50 -------- d-----w- c:\archivos de programa\Messenger Plus! Live 2009-10-10 14:07 . 2009-10-10 14:07 -------- d-----w- c:\documents and settings\Invitado\Datos de programa\Malwarebytes . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )) . 2009-11-04 22:35 . 2008-10-08 00:30 -------- d-----w- c:\archivos de programa\Java 2009-11-03 19:28 . 2001-08-24 16:00 85054 ----a-w- c:\windows\system32\perfc00A.dat 2009-11-03 19:28 . 2001-08-24 16:00 473604 ----a-w- c:\windows\system32\perfh00A.dat 2009-11-03 02:06 . 2008-12-08 01:54 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy 2009-11-01 13:54 . 2009-02-13 21:58 -------- d-----w- c:\archivos de programa\PokerStars 2009-11-01 13:38 . 2008-11-02 01:34 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe 2009-10-31 20:08 . 2009-08-25 23:03 -------- d-----w- c:\documents and settings\Invitado\Datos de programa\Skype 2009-10-20 09:59 . 2008-11-27 22:02 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help 2009-10-19 23:17 . 2008-10-08 00:31 -------- d-----w- c:\archivos de programa\Eset 2009-10-16 02:45 . 2008-10-15 00:06 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Skype 2009-10-12 13:27 . 2009-05-24 16:45 -------- d-----w- c:\archivos de programa\SystemRequirementsLab 2009-10-11 08:17 . 2008-11-14 00:25 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-10-06 23:25 . 2009-10-06 23:25 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes 2009-10-06 23:25 . 2009-10-06 23:24 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware 2009-10-06 23:24 . 2009-10-06 23:24 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes 2009-10-06 23:23 . 2009-10-06 23:07 -------- d-----w- c:\archivos de programa\TZ Popup Killer 2009-10-05 01:08 . 2009-06-19 15:34 -------- d-----w- c:\archivos de programa\THQ 2009-10-05 01:05 . 2009-10-05 01:05 348672 ----a-w- c:\windows\system32\pavrot.exe 2009-10-04 14:43 . 2009-05-17 17:17 -------- d-----w- c:\archivos de programa\Trojan Remover 2009-10-04 14:41 . 2009-05-17 17:29 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP 2009-10-04 13:39 . 2008-12-08 01:54 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy 2009-10-03 05:41 . 2009-01-04 05:56 -------- d-----w- c:\archivos de programa\Microsoft Silverlight 2009-10-01 20:16 . 2009-10-01 20:16 -------- d-----w- c:\archivos de programa\Microsoft Office Outlook Connector 2009-10-01 20:14 . 2008-10-13 13:07 -------- d-----w- c:\archivos de programa\Windows Live 2009-09-25 05:36 . 2008-04-14 09:48 669696 ------w- c:\windows\system32\wininet.dll 2009-09-25 05:36 . 2008-04-14 09:48 81920 ----a-w- c:\windows\system32\ieencode.dll 2009-09-22 00:37 . 2009-09-22 00:33 130110 ----a-w- c:\windows\HPHins15.dat 2009-09-22 00:36 . 2009-09-22 00:36 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Hewlett-Packard 2009-09-22 00:36 . 2009-09-22 00:36 -------- d-----w- c:\archivos de programa\HP 2009-09-20 15:18 . 2008-10-08 00:32 -------- d-----w- c:\archivos de programa\Winamp 2009-09-14 22:05 . 2009-09-14 22:05 -------- d-----w- c:\archivos de programa\Archivos comunes\Apple 2009-09-14 22:05 . 2009-09-14 22:04 -------- d-----w- c:\archivos de programa\QuickTime 2009-09-14 22:04 . 2008-11-12 13:08 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Apple Computer 2009-09-12 23:48 . 2008-10-08 00:31 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information 2009-09-11 14:18 . 2008-04-14 09:48 136192 ----a-w- c:\windows\system32\msv1_0.dll 2009-09-10 18:54 . 2009-10-06 23:25 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-09-10 18:53 . 2009-10-06 23:24 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-09-05 18:14 . 2009-09-05 18:14 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_16\lzma.dll 2009-09-04 21:04 . 2008-04-14 09:48 58880 ----a-w- c:\windows\system32\msasn1.dll 2009-08-26 08:01 . 2008-04-14 09:48 247326 ----a-w- c:\windows\system32\strmdll.dll 2009-08-18 03:33 . 2009-08-18 03:33 1193832 ----a-w- c:\windows\system32\FM20.DLL 2001-05-24 16:59 . 2009-02-02 20:50 162304 ----a-w- c:\archivos de programa\UNWISE.EXE . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "MSMSGS"="c:\archivos de programa\Messenger\msmsgs.exe" [2008-04-14 1695232] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "nod32kui"="c:\archivos de programa\Eset\nod32kui.exe" [2008-10-08 949376] "AzMixerSel"="c:\archivos de programa\Realtek\InstallShield\AzMixerSel.exe" [2006-07-17 53248] "SynTPEnh"="c:\archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2007-03-24 851968] "LManager"="c:\archiv~1\LAUNCH~1\QtZgAcer.EXE" [2007-10-16 707080] "RemoteControl"="c:\archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2006-09-18 29696] "LanguageShortcut"="c:\archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-09-29 49152] "nmapp"="c:\archivos de programa\Pure Networks\Network Magic\nmapp.exe" [2006-10-31 1029664] "Ink Monitor"="c:\archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-05-05 262210] "GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648] "fssui"="c:\archivos de programa\Windows Live\Family Safety\fsui.exe" [2009-08-06 647520] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-01-21 134656] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-01-21 166912] "Persistence"="c:\windows\system32\igfxpers.ex e" [2009-01-21 134656] "QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" [2009-09-05 417792] "TrojanScanner"="c:\archivos de programa\Trojan Remover\Trjscan.exe" [2009-05-18 1059720] "Antivirus Protection"="c:\windows\system32\pavrot.exe" [2009-10-05 348672] "Malwarebytes Anti-Malware (reboot)"="c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080] "Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696] "Adobe ARM"="c:\archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288] "SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-11 149280] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-05-28 16132608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.e xe" [2004-08-19 44544] "nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-04-14 101376] c:\documents and settings\Administrador\Men£ Inicio\Programas\Inicio\ Recorte de pantalla e Inicio r*pido de OneNote 2007.lnk - c:\archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-7 101440] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Archivos de programa\\Ares\\Ares.exe"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Archivos de programa\\Messenger\\msmsgs.exe"= "c:\\Archivos de programa\\CyberLink\\PowerDVD\\PowerDVD.exe"= "c:\\Archivos de programa\\Electronic Arts\\La Batalla por la Tierra Media II\\game.dat"= "c:\\Archivos de programa\\THQ\\Titan Quest Immortal Throne\\Tqit.exe"= "c:\\Archivos de programa\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"= "c:\\Archivos de programa\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe"= "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\WINDOWS\\system32\\pavrot.exe"= "c:\\Archivos de programa\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "67:UDP"= 67:UDP:DHCP Discovery Service "46279:TCP"= 46279:TCP:Puerto de Ares "86:TCP"= 86:TCP:BroadCam Web Server R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod3 2drv.sys [07/10/2008 20:31 15424] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssflt r_tdi.sys [04/01/2009 1:56 54752] R3 hidshim;Service for HID-KMDF Shim layer;c:\windows\system32\drivers\hidshim.sys [07/10/2008 21:07 5632] R3 winbondhidcir;Winbond HID CIR Receiver;c:\windows\system32\drivers\winbondhidcir .sys [07/10/2008 21:07 21504] S3 fsssvc;Servicio de Windows Live Protección infantil;c:\archivos de programa\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864] S3 NCHSSVAD;SoundTap Recorder;c:\windows\system32\drivers\nchssvad.sys [09/01/2009 19:11 27136] S3 TVICHW32;TVICHW32;c:\windows\system32\drivers\TVIC HW32.SYS [23/06/2009 21:17 23600] --- Other Services/Drivers In Memory --- *NewlyCreated* - MBR *NewlyCreated* - PROCEXP113 *Deregistered* - mbr *Deregistered* - PROCEXP113 . Contents of the 'Scheduled Tasks' folder 2009-11-02 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.micros oft:en-US&ie=utf8&oe=utf8 mStart Page = hxxp://www.forospyware.com uInternet Settings,ProxyServer = http=TZPopupKiller:8100 uInternet Settings,ProxyOverride = local IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\Office12\EXCEL.EXE/3000 IE: Enviar a &Bluetooth - c:\archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\archivos de programa\PokerStars.NET\PokerStarsUpdate.exe LSP: c:\windows\system32\imon.dll FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\t11ehj0v.default \ FF - prefs.js: browser.startup.homepage - hxxp://www.google.co.ve/ FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX POLICIES ---- c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true); . ************************************************** ************************ catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-11-06 19:45 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************** ************************ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8965BF00]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8965bf00 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! ************************************************** ************************ . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'lsass.exe'(748) c:\windows\system32\imon.dll c:\archivos de programa\Eset\pr_imon.dll . Completion time: 2009-11-06 19:48 ComboFix-quarantined-files.txt 2009-11-06 23:47 ComboFix2.txt 2009-10-17 10:42 Pre-Run: 34.472.513.536 bytes libres Post-Run: 34.487.422.976 bytes libres Current=1 Default=1 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6 - - End Of File - - 751BE29883E9E7C0BB9A11A2D1CD6474 En espera de NUEVAS ÓRDENES...  EL PROBLEMA PERSISTE |
|
08/11/09, 17:49:26
| |
| ||||
| Re: Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Realiza lo siguiente :
Código: KillAll:: Folder:: c:\documents and settings\Administrador\Datos de programa\CasinoOnNet c:\archivos de programa\CasinoOnNet Registry:: [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\Archivos de programa\\Electronic Arts\\La Batalla por la Tierra Media II\\game.dat"=- "c:\\Archivos de programa\\THQ\\Titan Quest Immortal Throne\\Tqit.exe"=- "c:\\Archivos de programa\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"=- "c:\\Archivos de programa\\THQ\\Dawn of War - Soulstorm\\Soulstorm.exe"=- "c:\\Archivos de programa\\Windows Live\\Sync\\WindowsLiveSync.exe"=-
Nos comentas como va el ordenador ahora saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
08/11/09, 20:18:29
| |
| ||||
| Re: Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla Esasa claves son los " permisos" que tiene tu Firewall para que estos programas (juegos) se conecten con el exterior. Ocurre, que si estos juegos No son legales, son la puerta de entrada para estas ventanas que te aparecen... Tu decides que hacer....Pero no debieras tener esos permisos abiertos en el firewall. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/11/09, 08:24:25
| |
| |||
 Ventana Emergente cada dos minutos de IE, aún cuado utilizo Mozilla EL REPORTE LO ABREVIÉ Y NO TE ESTOY PEGANDO TODOS LOS ARCHIVOS ELIMINADOS DE CASINO-ON-NET COMBOFIX ComboFix 09-11-08.03 - Administrador 08/11/2009 20:42.6.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1526.870 [GMT -4:00] Running from: c:\documents and settings\Administrador\Escritorio\ComboFix.exe Command switches used :: c:\documents and settings\Administrador\Escritorio\CFScript.txt AV: ESET NOD32 antivirus system 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0} * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\archivos de programa\CasinoOnNet c:\archivos de programa\CasinoOnNet\bin\bass.dll c:\archivos de programa\CasinoOnNet\bin\BrandConf.cxm c:\archivos de programa\CasinoOnNet\bin\casino.exe c:\archivos de programa\CasinoOnNet\bin\casinoApp.exe c:\archivos de programa\CasinoOnNet\bin\ExtractZip.dll c:\archivos de programa\CasinoOnNet\bin\GdiPlus.dll c:\archivos de programa\CasinoOnNet\EULA.esp c:\archivos de programa\CasinoOnNet\INSTALL.LOG c:\archivos de programa\CasinoOnNet\ListProc.exe c:\archivos de programa\CasinoOnNet\ProcessList.txt c:\archivos de programa\CasinoOnNet\pv.#xe c:\archivos de programa\CasinoOnNet\Unwise.exe c:\archivos de programa\CasinoOnNet\Unwise.ini c:\documents and settings\Administrador\Datos de programa\CasinoOnNet . ((((((((((((((((((((((((( Files Created from 2009-10-09 to 2009-11-09 ))))))))))))))))))))))))))))))) . 2009-11-05 01:51 . 2009-11-08 01:40 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Messenger Plus! 2009-11-04 22:34 . 2009-11-04 22:34 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_17\lzma.dll 2009-11-03 02:13 . 2009-05-20 02:29 3007352 ----a-w- c:\documents and settings\Administrador\Datos de programa\Simply Super Software\Trojan Remover\yac1.exe 2009-10-31 19:54 . 2009-10-31 19:54 -------- d-----w- c:\documents and settings\l\Datos de programa\Malwarebytes 2009-10-19 21:10 . 2009-11-03 00:34 -------- d-----w- c:\documents and settings\Administrador\DoctorWeb 2009-10-13 23:07 . 2009-11-05 01:50 -------- d-----w- c:\archivos de programa\Messenger Plus! Live 2009-10-10 14:07 . 2009-10-10 14:07 -------- d-----w- c:\documents and settings\Invitado\Datos de programa\Malwarebytes . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )) . 2009-11-09 01:09 . 2009-11-09 01:09 0 ----a-w- c:\windows\msprav.exe 2009-11-09 01:09 . 2009-11-09 01:09 331264 ----a-w- c:\windows\iexplore.exe 2009-11-08 15:07 . 2009-02-13 21:58 -------- d-----w- c:\archivos de programa\PokerStars 2009-11-08 13:24 . 2001-08-24 16:00 85054 ----a-w- c:\windows\system32\perfc00A.dat 2009-11-08 13:24 . 2001-08-24 16:00 473604 ----a-w- c:\windows\system32\perfh00A.dat 2009-11-04 22:35 . 2008-10-08 00:30 -------- d-----w- c:\archivos de programa\Java 2009-11-03 02:06 . 2008-12-08 01:54 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy 2009-11-01 13:38 . 2008-11-02 01:34 -------- d-----w- c:\archivos de programa\Archivos comunes\Adobe 2009-10-31 20:08 . 2009-08-25 23:03 -------- d-----w- c:\documents and settings\Invitado\Datos de programa\Skype 2009-10-20 09:59 . 2008-11-27 22:02 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Microsoft Help 2009-10-19 23:17 . 2008-10-08 00:31 -------- d-----w- c:\archivos de programa\Eset 2009-10-16 02:45 . 2008-10-15 00:06 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Skype 2009-10-12 13:27 . 2009-05-24 16:45 -------- d-----w- c:\archivos de programa\SystemRequirementsLab 2009-10-11 08:17 . 2008-11-14 00:25 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-10-06 23:25 . 2009-10-06 23:25 -------- d-----w- c:\documents and settings\Administrador\Datos de programa\Malwarebytes 2009-10-06 23:25 . 2009-10-06 23:24 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware 2009-10-06 23:24 . 2009-10-06 23:24 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Malwarebytes 2009-10-06 23:23 . 2009-10-06 23:07 -------- d-----w- c:\archivos de programa\TZ Popup Killer 2009-10-05 01:08 . 2009-06-19 15:34 -------- d-----w- c:\archivos de programa\THQ 2009-10-05 01:05 . 2009-10-05 01:05 348672 ----a-w- c:\windows\system32\pavrot.exe 2009-10-04 14:43 . 2009-05-17 17:17 -------- d-----w- c:\archivos de programa\Trojan Remover 2009-10-04 14:41 . 2009-05-17 17:29 -------- d---a-w- c:\documents and settings\All Users\Datos de programa\TEMP 2009-10-04 13:39 . 2008-12-08 01:54 -------- d-----w- c:\archivos de programa\Spybot - Search & Destroy 2009-10-03 05:41 . 2009-01-04 05:56 -------- d-----w- c:\archivos de programa\Microsoft Silverlight 2009-10-01 20:16 . 2009-10-01 20:16 -------- d-----w- c:\archivos de programa\Microsoft Office Outlook Connector 2009-10-01 20:14 . 2008-10-13 13:07 -------- d-----w- c:\archivos de programa\Windows Live 2009-09-25 05:36 . 2008-04-14 09:48 669696 ------w- c:\windows\system32\wininet.dll 2009-09-25 05:36 . 2008-04-14 09:48 81920 ----a-w- c:\windows\system32\ieencode.dll 2009-09-22 00:37 . 2009-09-22 00:33 130110 ----a-w- c:\windows\HPHins15.dat 2009-09-22 00:36 . 2009-09-22 00:36 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Hewlett-Packard 2009-09-22 00:36 . 2009-09-22 00:36 -------- d-----w- c:\archivos de programa\HP 2009-09-20 15:18 . 2008-10-08 00:32 -------- d-----w- c:\archivos de programa\Winamp 2009-09-14 22:05 . 2009-09-14 22:05 -------- d-----w- c:\archivos de programa\Archivos comunes\Apple 2009-09-14 22:05 . 2009-09-14 22:04 -------- d-----w- c:\archivos de programa\QuickTime 2009-09-14 22:04 . 2008-11-12 13:08 -------- d-----w- c:\documents and settings\All Users\Datos de programa\Apple Computer 2009-09-12 23:48 . 2008-10-08 00:31 -------- d--h--w- c:\archivos de programa\InstallShield Installation Information 2009-09-11 14:18 . 2008-04-14 09:48 136192 ----a-w- c:\windows\system32\msv1_0.dll 2009-09-10 18:54 . 2009-10-06 23:25 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-09-10 18:53 . 2009-10-06 23:24 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-09-05 18:14 . 2009-09-05 18:14 152576 ----a-w- c:\documents and settings\Administrador\Datos de programa\Sun\Java\jre1.6.0_16\lzma.dll 2009-09-04 21:04 . 2008-04-14 09:48 58880 ----a-w- c:\windows\system32\msasn1.dll 2009-08-26 08:01 . 2008-04-14 09:48 247326 ----a-w- c:\windows\system32\strmdll.dll 2009-08-18 03:33 . 2009-08-18 03:33 1193832 ----a-w- c:\windows\system32\FM20.DLL 2001-05-24 16:59 . 2009-02-02 20:50 162304 ----a-w- c:\archivos de programa\UNWISE.EXE . ((((((((((((((((((((((((((((( SnapShot@2009-11-06_23.45.43 ))))))))))))))))))))))))))))))))))))))))) . + 2009-11-09 01:06 . 2009-11-09 01:06 16384 c:\windows\temp\Perflib_Perfdata_71c.dat + 2008-11-20 21:50 . 2008-07-08 13:02 18808 c:\windows\system32\spmsg.dll - 2008-11-20 21:50 . 2009-05-26 11:40 18808 c:\windows\system32\spmsg.dll - 2001-08-24 16:00 . 2009-11-03 19:28 65292 c:\windows\system32\perfc009.dat + 2001-08-24 16:00 . 2009-11-08 13:24 65292 c:\windows\system32\perfc009.dat - 2009-11-04 23:06 . 2009-11-04 23:06 49152 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLiveWriter\e94c116770d287123d2065d656365fae\Wi ndowsLiveWriter.ni.exe + 2009-11-08 19:56 . 2009-11-08 19:56 49152 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLiveWriter\e94c116770d287123d2065d656365fae\Wi ndowsLiveWriter.ni.exe - 2009-11-04 23:08 . 2009-11-04 23:08 17920 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.VisualC\79835cd1c8f119c6ed97fab9c9a819d5\Mi crosoft.VisualC.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 17920 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.VisualC\79835cd1c8f119c6ed97fab9c9a819d5\Mi crosoft.VisualC.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 81920 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Fra#\79271ffd99cab26a3b49c999489c7034 \Microsoft.Build.Framework.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 81920 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Fra#\79271ffd99cab26a3b49c999489c7034 \Microsoft.Build.Framework.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 15360 c:\windows\assembly\NativeImages_v2.0.50727_32\dfs vc\363cee789af94cf8cb3a0d3f3482d324\dfsvc.ni.exe - 2009-11-04 23:09 . 2009-11-04 23:09 15360 c:\windows\assembly\NativeImages_v2.0.50727_32\dfs vc\363cee789af94cf8cb3a0d3f3482d324\dfsvc.ni.exe + 2009-11-08 19:55 . 2009-11-08 19:55 26624 c:\windows\assembly\NativeImages_v2.0.50727_32\Acc essibility\243665c416fe81307a81cab7e5696d2b\Access ibility.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 26624 c:\windows\assembly\NativeImages_v2.0.50727_32\Acc essibility\243665c416fe81307a81cab7e5696d2b\Access ibility.ni.dll - 2009-11-03 19:30 . 2009-11-03 19:30 86016 c:\windows\assembly\GAC_MSIL\System.Web.RegularExp ressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.Regu larExpressions.dll + 2009-11-08 13:25 . 2009-11-08 13:25 86016 c:\windows\assembly\GAC_MSIL\System.Web.RegularExp ressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.Regu larExpressions.dll + 2009-11-08 13:25 . 2009-11-08 13:25 81920 c:\windows\assembly\GAC_MSIL\System.Drawing.Design \2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.d ll - 2009-11-03 19:30 . 2009-11-03 19:30 81920 c:\windows\assembly\GAC_MSIL\System.Drawing.Design \2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.d ll - 2009-11-03 19:29 . 2009-11-03 19:29 81920 c:\windows\assembly\GAC_MSIL\System.Configuration. Install\2.0.0.0__b03f5f7f11d50a3a\System.Configura tion.Install.dll + 2009-11-08 13:24 . 2009-11-08 13:24 81920 c:\windows\assembly\GAC_MSIL\System.Configuration. Install\2.0.0.0__b03f5f7f11d50a3a\System.Configura tion.Install.dll - 2009-11-03 19:30 . 2009-11-03 19:30 32768 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0 __b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2009-11-08 13:25 . 2009-11-08 13:25 32768 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0 __b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2009-11-08 13:25 . 2009-11-08 13:25 12800 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.Code DOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.V sa.Vb.CodeDOMProcessor.dll - 2009-11-03 19:29 . 2009-11-03 19:29 12800 c:\windows\assembly\GAC_MSIL\Microsoft.Vsa.Vb.Code DOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.V sa.Vb.CodeDOMProcessor.dll + 2009-11-08 13:25 . 2009-11-08 13:25 28672 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBas ic.Vsa.dll - 2009-11-03 19:29 . 2009-11-03 19:29 28672 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBas ic.Vsa.dll - 2009-11-03 19:29 . 2009-11-03 19:29 73728 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utili ties\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Uti lities.dll + 2009-11-08 13:25 . 2009-11-08 13:25 73728 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utili ties\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Uti lities.dll - 2009-11-03 19:29 . 2009-11-03 19:29 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Frame work\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Fra mework.dll + 2009-11-08 13:25 . 2009-11-08 13:25 36864 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Frame work\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Fra mework.dll + 2009-11-08 13:25 . 2009-11-08 13:25 36864 c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5 f7f11d50a3a\IEHost.dll - 2009-11-03 19:30 . 2009-11-03 19:30 36864 c:\windows\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5 f7f11d50a3a\IEHost.dll + 2009-11-08 13:25 . 2009-11-08 13:25 13312 c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b0 3f5f7f11d50a3a\cscompmgd.dll - 2009-11-03 19:30 . 2009-11-03 19:30 13312 c:\windows\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b0 3f5f7f11d50a3a\cscompmgd.dll + 2009-11-08 13:25 . 2009-11-08 13:25 10752 c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0 __b03f5f7f11d50a3a\Accessibility.dll - 2009-11-03 19:30 . 2009-11-03 19:30 10752 c:\windows\assembly\GAC_MSIL\Accessibility\2.0.0.0 __b03f5f7f11d50a3a\Accessibility.dll + 2009-11-08 13:25 . 2009-11-08 13:25 72192 c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b0 3f5f7f11d50a3a\ISymWrapper.dll - 2009-11-03 19:29 . 2009-11-03 19:29 72192 c:\windows\assembly\GAC_32\ISymWrapper\2.0.0.0__b0 3f5f7f11d50a3a\ISymWrapper.dll - 2009-11-03 19:30 . 2009-11-03 19:30 68608 c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0. 0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2009-11-08 13:25 . 2009-11-08 13:25 68608 c:\windows\assembly\GAC_32\CustomMarshalers\2.0.0. 0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2009-11-08 13:23 . 2009-11-08 13:23 8192 c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a 3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll - 2009-11-03 19:27 . 2009-11-03 19:27 8192 c:\windows\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a 3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll + 2009-11-08 13:25 . 2009-11-08 13:25 7168 c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0 .0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2009-11-03 19:30 . 2009-11-03 19:30 7168 c:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0 .0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2009-11-03 19:29 . 2009-11-03 19:29 5632 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2009-11-08 13:24 . 2009-11-08 13:24 5632 c:\windows\assembly\GAC_MSIL\Microsoft.VisualC\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2009-11-08 13:25 . 2009-11-08 13:25 5632 c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f 5f7f11d50a3a\IIEHost.dll - 2009-11-03 19:30 . 2009-11-03 19:30 5632 c:\windows\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f 5f7f11d50a3a\IIEHost.dll + 2009-11-08 13:25 . 2009-11-08 13:25 8192 c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0_ _b03f5f7f11d50a3a\IEExecRemote.dll - 2009-11-03 19:30 . 2009-11-03 19:30 8192 c:\windows\assembly\GAC_MSIL\IEExecRemote\2.0.0.0_ _b03f5f7f11d50a3a\IEExecRemote.dll - 2009-11-03 19:29 . 2009-11-03 19:29 114176 c:\windows\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll + 2009-11-08 13:25 . 2009-11-08 13:25 114176 c:\windows\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll + 2009-11-08 13:25 . 2009-11-08 13:25 258048 c:\windows\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll - 2009-11-03 19:29 . 2009-11-03 19:29 258048 c:\windows\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll + 2001-08-24 16:00 . 2009-11-08 13:24 409900 c:\windows\system32\perfh009.dat - 2001-08-24 16:00 . 2009-11-03 19:28 409900 c:\windows\system32\perfh009.dat + 2008-07-29 21:37 . 2008-07-29 21:37 911360 c:\windows\Installer\3317a.msp + 2008-07-29 21:33 . 2008-07-29 21:33 506368 c:\windows\Installer\33179.msp + 2008-07-29 21:35 . 2008-07-29 21:35 553472 c:\windows\Installer\33176.msp + 2008-07-29 21:37 . 2008-07-29 21:37 911360 c:\windows\Installer\1997968.msp + 2008-07-29 21:33 . 2008-07-29 21:33 506368 c:\windows\Installer\1997967.msp + 2008-07-29 21:35 . 2008-07-29 21:35 553472 c:\windows\Installer\1997965.msp - 2009-11-04 23:08 . 2009-11-04 23:08 638976 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLiveLocal.Wr#\475b9464a3cc0878d6f6805ca19ec032 \WindowsLiveLocal.WriterPlugin.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 638976 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLiveLocal.Wr#\475b9464a3cc0878d6f6805ca19ec032 \WindowsLiveLocal.WriterPlugin.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\dc139fe7cabd3ab813f3dca6994c6ea7 \WindowsLive.Writer.Instrumentation.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\dc139fe7cabd3ab813f3dca6994c6ea7 \WindowsLive.Writer.Instrumentation.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 643072 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\ce0312bff1ab2d03d795549a0e54e960 \WindowsLive.Writer.HtmlEditor.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 643072 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\ce0312bff1ab2d03d795549a0e54e960 \WindowsLive.Writer.HtmlEditor.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 139264 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\cbe9895661ad2706cdb593a38735330c \WindowsLive.Writer.FileDestinations.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 139264 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\cbe9895661ad2706cdb593a38735330c \WindowsLive.Writer.FileDestinations.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 331776 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\c77a1816d3654ab12f9c98ca5c296f2d \WindowsLive.Writer.Interop.Mshtml.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 331776 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\c77a1816d3654ab12f9c98ca5c296f2d \WindowsLive.Writer.Interop.Mshtml.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 925696 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\bbe0a5032e08737d6c143620de95214a \WindowsLive.Writer.BlogClient.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 925696 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\bbe0a5032e08737d6c143620de95214a \WindowsLive.Writer.BlogClient.ni.dll + 2009-11-08 19:56 . 2009-11-08 19:56 872448 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\88da71e505673d633027f31543d7133a \WindowsLive.Writer.Controls.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 872448 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\88da71e505673d633027f31543d7133a \WindowsLive.Writer.Controls.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 176128 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\85ab949bcdae6481e78964d1def4c7ec \WindowsLive.Writer.HtmlParser.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 176128 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\85ab949bcdae6481e78964d1def4c7ec \WindowsLive.Writer.HtmlParser.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 114688 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\7e06fda0497420466bfb9a37aa7dbc02 \WindowsLive.Writer.Api.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 114688 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\7e06fda0497420466bfb9a37aa7dbc02 \WindowsLive.Writer.Api.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 286720 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\7545023e04aba43e79418730e148599e \WindowsLive.Writer.Mshtml.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 286720 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\7545023e04aba43e79418730e148599e \WindowsLive.Writer.Mshtml.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 143360 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\63687961aef8896eae0efc511ef10ef8 \WindowsLive.Writer.Extensibility.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 143360 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\63687961aef8896eae0efc511ef10ef8 \WindowsLive.Writer.Extensibility.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 335872 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\4cac65cc68c33b485c76b525b992d9d7 \WindowsLive.Writer.Interop.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 335872 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\4cac65cc68c33b485c76b525b992d9d7 \WindowsLive.Writer.Interop.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 475136 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\4706ae2b27b266a53cd96322df255b06 \WindowsLive.Writer.Localization.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 475136 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\4706ae2b27b266a53cd96322df255b06 \WindowsLive.Writer.Localization.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 376832 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\3fb40645d72d7b7bb3a3d687d3fd7eaa \WindowsLive.Writer.SpellChecker.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 376832 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\3fb40645d72d7b7bb3a3d687d3fd7eaa \WindowsLive.Writer.SpellChecker.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 348160 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\33c810be114ec5abebaa3d1ed3cba384 \WindowsLive.Writer.Interop.SHDocVw.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 348160 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\33c810be114ec5abebaa3d1ed3cba384 \WindowsLive.Writer.Interop.SHDocVw.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 131072 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\1497bea993492d3156c10eaf96865b44 \WindowsLive.Writer.Passport.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 131072 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\1497bea993492d3156c10eaf96865b44 \WindowsLive.Writer.Passport.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 204800 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\0474cd1c0e95d15f008ccb1f06838373 \WindowsLive.Writer.BrowserControl.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 204800 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\0474cd1c0e95d15f008ccb1f06838373 \WindowsLive.Writer.BrowserControl.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Client\9542ca439684ece55799cc1c346d5df3\W indowsLive.Client.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Client\9542ca439684ece55799cc1c346d5df3\W indowsLive.Client.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.RegularE#\54c0f634fd914c2d078d9965f545eb4e \System.Web.RegularExpressions.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.RegularE#\54c0f634fd914c2d078d9965f545eb4e \System.Web.RegularExpressions.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 684032 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Transactions\628ca841eacf4391c2f5938d5fe02d0e\ System.Transactions.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 684032 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Transactions\628ca841eacf4391c2f5938d5fe02d0e\ System.Transactions.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 229376 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.ServiceProce#\87900e28f48b2170d01392f2f181694d \System.ServiceProcess.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 229376 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.ServiceProce#\87900e28f48b2170d01392f2f181694d \System.ServiceProcess.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 729088 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Security\1cd58a42269ef4dc9f8ffe0d8e60330e\Syst em.Security.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 729088 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Security\1cd58a42269ef4dc9f8ffe0d8e60330e\Syst em.Security.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 339968 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Seri#\caec9d652fcb285ee2579f218f2280c7 \System.Runtime.Serialization.Formatters.Soap.ni.d ll + 2009-11-08 19:57 . 2009-11-08 19:57 339968 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Seri#\caec9d652fcb285ee2579f218f2280c7 \System.Runtime.Serialization.Formatters.Soap.ni.d ll - 2009-11-04 23:08 . 2009-11-04 23:08 815104 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Remo#\de758f637125beef239bd8337ff91add \System.Runtime.Remoting.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 815104 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Runtime.Remo#\de758f637125beef239bd8337ff91add \System.Runtime.Remoting.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 294912 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.EnterpriseSe#\8cb005ef9c5d3ddfbbbd84a42bfc8872 \System.EnterpriseServices.Wrapper.dll - 2009-11-04 23:08 . 2009-11-04 23:08 294912 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.EnterpriseSe#\8cb005ef9c5d3ddfbbbd84a42bfc8872 \System.EnterpriseServices.Wrapper.dll + 2009-11-08 19:58 . 2009-11-08 19:58 659456 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.EnterpriseSe#\8cb005ef9c5d3ddfbbbd84a42bfc8872 \System.EnterpriseServices.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 659456 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.EnterpriseSe#\8cb005ef9c5d3ddfbbbd84a42bfc8872 \System.EnterpriseServices.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 229376 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing.Desi#\536f7013bfd5d8e9d675b11c69ccdf7c \System.Drawing.Design.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 229376 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing.Desi#\536f7013bfd5d8e9d675b11c69ccdf7c \System.Drawing.Design.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 512000 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.DirectorySer#\3f9821b76b75ca2b4d29df02f204e2d2 \System.DirectoryServices.Protocols.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 512000 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.DirectorySer#\3f9821b76b75ca2b4d29df02f204e2d2 \System.DirectoryServices.Protocols.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuratio#\1694c26b9f2c15cd28c7729a4937d35d \System.Configuration.Install.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuratio#\1694c26b9f2c15cd28c7729a4937d35d \System.Configuration.Install.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Uti#\6c3d854de09644ef03f33ec12fe85928 \Microsoft.Build.Utilities.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 163840 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Uti#\6c3d854de09644ef03f33ec12fe85928 \Microsoft.Build.Utilities.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 880640 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Eng#\8339b6b6a0b67353568bee27a8a3b401 \Microsoft.Build.Engine.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 880640 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Eng#\8339b6b6a0b67353568bee27a8a3b401 \Microsoft.Build.Engine.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\Cus tomMarshalers\079bf0e51eeeb3f03ddd09de7fb64782\Cus tomMarshalers.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 237568 c:\windows\assembly\NativeImages_v2.0.50727_32\Cus tomMarshalers\079bf0e51eeeb3f03ddd09de7fb64782\Cus tomMarshalers.ni.dll + 2009-11-08 19:56 . 2009-11-08 19:56 888832 c:\windows\assembly\NativeImages_v2.0.50727_32\Asp NetMMCExt\02c511872e227e7f73dd15795c71eecf\AspNetM MCExt.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 888832 c:\windows\assembly\NativeImages_v2.0.50727_32\Asp NetMMCExt\02c511872e227e7f73dd15795c71eecf\AspNetM MCExt.ni.dll + 2009-11-08 13:25 . 2009-11-08 13:25 823296 c:\windows\assembly\GAC_MSIL\System.Web.Services\2 .0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2009-11-03 19:30 . 2009-11-03 19:30 823296 c:\windows\assembly\GAC_MSIL\System.Web.Services\2 .0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2009-11-03 19:30 . 2009-11-03 19:30 835584 c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0 .0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2009-11-08 13:25 . 2009-11-08 13:25 835584 c:\windows\assembly\GAC_MSIL\System.Web.Mobile\2.0 .0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2009-11-08 13:24 . 2009-11-08 13:24 114688 c:\windows\assembly\GAC_MSIL\System.ServiceProcess \2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.d ll - 2009-11-03 19:29 . 2009-11-03 19:29 114688 c:\windows\assembly\GAC_MSIL\System.ServiceProcess \2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.d ll - 2009-11-03 19:29 . 2009-11-03 19:29 258048 c:\windows\assembly\GAC_MSIL\System.Security\2.0.0 .0__b03f5f7f11d50a3a\System.Security.dll + 2009-11-08 13:24 . 2009-11-08 13:24 258048 c:\windows\assembly\GAC_MSIL\System.Security\2.0.0 .0__b03f5f7f11d50a3a\System.Security.dll - 2009-11-03 19:29 . 2009-11-03 19:29 131072 c:\windows\assembly\GAC_MSIL\System.Runtime.Serial ization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\ System.Runtime.Serialization.Formatters.Soap.dll + 2009-11-08 13:25 . 2009-11-08 13:25 131072 c:\windows\assembly\GAC_MSIL\System.Runtime.Serial ization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\ System.Runtime.Serialization.Formatters.Soap.dll + 2009-11-08 13:25 . 2009-11-08 13:25 299008 c:\windows\assembly\GAC_MSIL\System.Runtime.Remoti ng\2.0.0.0__b77a5c561934e089\System.Runtime.Remoti ng.dll - 2009-11-03 19:29 . 2009-11-03 19:29 299008 c:\windows\assembly\GAC_MSIL\System.Runtime.Remoti ng\2.0.0.0__b77a5c561934e089\System.Runtime.Remoti ng.dll - 2009-11-03 19:29 . 2009-11-03 19:29 258048 c:\windows\assembly\GAC_MSIL\System.Messaging\2.0. 0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2009-11-08 13:25 . 2009-11-08 13:25 258048 c:\windows\assembly\GAC_MSIL\System.Messaging\2.0. 0.0__b03f5f7f11d50a3a\System.Messaging.dll - 2009-11-03 19:29 . 2009-11-03 19:29 372736 c:\windows\assembly\GAC_MSIL\System.Management\2.0 .0.0__b03f5f7f11d50a3a\System.Management.dll + 2009-11-08 13:25 . 2009-11-08 13:25 372736 c:\windows\assembly\GAC_MSIL\System.Management\2.0 .0.0__b03f5f7f11d50a3a\System.Management.dll + 2009-11-08 13:24 . 2009-11-08 13:24 577536 c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0. 0__b03f5f7f11d50a3a\System.Drawing.dll - 2009-11-03 19:29 . 2009-11-03 19:29 577536 c:\windows\assembly\GAC_MSIL\System.Drawing\2.0.0. 0__b03f5f7f11d50a3a\System.Drawing.dll + 2009-11-08 13:25 . 2009-11-08 13:25 397312 c:\windows\assembly\GAC_MSIL\System.DirectoryServi ces\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServ ices.dll - 2009-11-03 19:29 . 2009-11-03 19:29 397312 c:\windows\assembly\GAC_MSIL\System.DirectoryServi ces\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServ ices.dll - 2009-11-03 19:29 . 2009-11-03 19:29 188416 c:\windows\assembly\GAC_MSIL\System.DirectoryServi ces.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.Dir ectoryServices.Protocols.dll + 2009-11-08 13:25 . 2009-11-08 13:25 188416 c:\windows\assembly\GAC_MSIL\System.DirectoryServi ces.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.Dir ectoryServices.Protocols.dll + 2009-11-08 13:25 . 2009-11-08 13:25 888832 c:\windows\assembly\GAC_MSIL\System.Deployment\2.0 .0.0__b03f5f7f11d50a3a\System.Deployment.dll - 2009-11-03 19:29 . 2009-11-03 19:29 888832 c:\windows\assembly\GAC_MSIL\System.Deployment\2.0 .0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2009-11-08 13:25 . 2009-11-08 13:25 716800 c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2. 0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2009-11-03 19:29 . 2009-11-03 19:29 716800 c:\windows\assembly\GAC_MSIL\System.Data.SqlXml\2. 0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2009-11-03 19:29 . 2009-11-03 19:29 413696 c:\windows\assembly\GAC_MSIL\System.Configuration\ 2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2009-11-08 13:24 . 2009-11-08 13:24 413696 c:\windows\assembly\GAC_MSIL\System.Configuration\ 2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll - 2009-11-03 19:29 . 2009-11-03 19:29 110592 c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03 f5f7f11d50a3a\sysglobl.dll + 2009-11-08 13:24 . 2009-11-08 13:24 110592 c:\windows\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03 f5f7f11d50a3a\sysglobl.dll - 2009-11-03 19:30 . 2009-11-03 19:30 667648 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic \8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.d ll + 2009-11-08 13:25 . 2009-11-08 13:25 667648 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic \8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.d ll - 2009-11-03 19:30 . 2009-11-03 19:30 372736 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft .VisualBasic.Compatibility.dll + 2009-11-08 13:25 . 2009-11-08 13:25 372736 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft .VisualBasic.Compatibility.dll - 2009-11-03 19:29 . 2009-11-03 19:29 110592 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Micr osoft.VisualBasic.Compatibility.Data.dll + 2009-11-08 13:25 . 2009-11-08 13:25 110592 c:\windows\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Micr osoft.VisualBasic.Compatibility.Data.dll - 2009-11-03 19:29 . 2009-11-03 19:29 749568 c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2009-11-08 13:25 . 2009-11-08 13:25 749568 c:\windows\assembly\GAC_MSIL\Microsoft.JScript\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2009-11-08 13:25 . 2009-11-08 13:25 647168 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks \2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.d ll - 2009-11-03 19:29 . 2009-11-03 19:29 647168 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks \2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.d ll + 2009-11-08 13:25 . 2009-11-08 13:25 413696 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engin e\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine .dll - 2009-11-03 19:29 . 2009-11-03 19:29 413696 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engin e\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine .dll - 2009-11-03 19:30 . 2009-11-03 19:30 507904 c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0_ _b03f5f7f11d50a3a\AspNetMMCExt.dll + 2009-11-08 13:25 . 2009-11-08 13:25 507904 c:\windows\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0_ _b03f5f7f11d50a3a\AspNetMMCExt.dll - 2009-11-03 19:29 . 2009-11-03 19:29 260096 c:\windows\assembly\GAC_32\System.Transactions\2.0 .0.0__b77a5c561934e089\System.Transactions.dll + 2009-11-08 13:25 . 2009-11-08 13:25 260096 c:\windows\assembly\GAC_32\System.Transactions\2.0 .0.0__b77a5c561934e089\System.Transactions.dll + 2009-11-08 13:25 . 2009-11-08 13:25 114176 c:\windows\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.Wrapper.dll - 2009-11-03 19:29 . 2009-11-03 19:29 114176 c:\windows\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.Wrapper.dll + 2009-11-08 13:25 . 2009-11-08 13:25 258048 c:\windows\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.dll - 2009-11-03 19:29 . 2009-11-03 19:29 258048 c:\windows\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.dll + 2009-11-08 13:24 . 2009-11-08 13:24 482304 c:\windows\assembly\GAC_32\System.Data.OracleClien t\2.0.0.0__b77a5c561934e089\System.Data.OracleClie nt.dll - 2009-11-03 19:29 . 2009-11-03 19:29 482304 c:\windows\assembly\GAC_32\System.Data.OracleClien t\2.0.0.0__b77a5c561934e089\System.Data.OracleClie nt.dll + 2008-04-14 09:48 . 2009-10-19 23:52 3091968 c:\windows\system32\mshtml.dll - 2008-04-14 09:48 . 2009-09-25 05:36 3091968 c:\windows\system32\mshtml.dll + 2008-04-14 09:48 . 2009-10-19 23:52 3091968 c:\windows\system32\dllcache\mshtml.dll - 2008-04-14 09:48 . 2009-09-25 05:36 3091968 c:\windows\system32\dllcache\mshtml.dll + 2008-07-29 21:31 . 2008-07-29 21:31 6083072 c:\windows\Installer\3317b.msp + 2008-07-29 21:43 . 2008-07-29 21:43 1013248 c:\windows\Installer\33178.msp + 2008-07-29 21:39 . 2008-07-29 21:39 3403264 c:\windows\Installer\33175.msp + 2008-07-29 21:41 . 2008-07-29 21:41 6487040 c:\windows\Installer\33174.msp + 2008-07-29 21:29 . 2008-07-29 21:29 2926080 c:\windows\Installer\33173.msp + 2008-07-29 21:45 . 2008-07-29 21:45 2543616 c:\windows\Installer\33172.msp + 2008-07-29 21:31 . 2008-07-29 21:31 6083072 c:\windows\Installer\1997969.msp + 2008-07-29 21:43 . 2008-07-29 21:43 1013248 c:\windows\Installer\1997966.msp + 2008-07-29 21:39 . 2008-07-29 21:39 3403264 c:\windows\Installer\1997964.msp + 2008-07-29 21:41 . 2008-07-29 21:41 6487040 c:\windows\Installer\1997963.msp + 2008-07-29 21:29 . 2008-07-29 21:29 2926080 c:\windows\Installer\1997962.msp + 2008-07-29 21:45 . 2008-07-29 21:45 2543616 c:\windows\Installer\1997961.msp - 2009-11-04 23:06 . 2009-11-04 23:06 6500352 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\86b4cdad3cffc1b65716cf7f189a48f2 \WindowsLive.Writer.PostEditor.ni.dll + 2009-11-08 19:56 . 2009-11-08 19:56 6500352 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\86b4cdad3cffc1b65716cf7f189a48f2 \WindowsLive.Writer.PostEditor.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 2088960 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\542110621c03d450201fba5af2ff5fac \WindowsLive.Writer.CoreServices.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 2088960 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\542110621c03d450201fba5af2ff5fac \WindowsLive.Writer.CoreServices.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 1159168 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\2f1536556aed51af462a7037ccedd9ef \WindowsLive.Writer.ApplicationFramework.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 1159168 c:\windows\assembly\NativeImages_v2.0.50727_32\Win dowsLive.Writer.#\2f1536556aed51af462a7037ccedd9ef \WindowsLive.Writer.ApplicationFramework.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 8130560 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem\4c3952dfd0fda15aecc93bc4e3b974b6\System.ni.dll + 2009-11-08 19:55 . 2009-11-08 19:55 8130560 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem\4c3952dfd0fda15aecc93bc4e3b974b6\System.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 5623808 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Xml\1b415a43240532142cd143d9e72631f8\System.Xm l.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 5623808 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Xml\1b415a43240532142cd143d9e72631f8\System.Xm l.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 1941504 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.Services\2e53e0b89b227a08abaf53fe190baaab\ System.Web.Services.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 1941504 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.Services\2e53e0b89b227a08abaf53fe190baaab\ System.Web.Services.ni.dll - 2009-11-04 23:10 . 2009-11-04 23:10 2306048 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.Mobile\5baecbe30269eff8007e3b1759385778\Sy stem.Web.Mobile.ni.dll + 2009-11-08 20:00 . 2009-11-08 20:00 2306048 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web.Mobile\5baecbe30269eff8007e3b1759385778\Sy stem.Web.Mobile.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 1601536 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\5672c583772fd9d5feea3ae55a663f8c\Syste m.Drawing.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 1601536 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Drawing\5672c583772fd9d5feea3ae55a663f8c\Syste m.Drawing.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 1216512 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.DirectorySer#\fb188c59f60e7fcd005cc2fbd4efa0bb \System.DirectoryServices.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 1216512 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.DirectorySer#\fb188c59f60e7fcd005cc2fbd4efa0bb \System.DirectoryServices.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 1724416 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Deployment\0858ddafaa96c1e26101b635e9353ba1\Sy stem.Deployment.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 1724416 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Deployment\0858ddafaa96c1e26101b635e9353ba1\Sy stem.Deployment.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 6676480 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data\f1cac06b3b288dd8626b4b849b9ab3b4\System.D ata.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 6676480 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data\f1cac06b3b288dd8626b4b849b9ab3b4\System.D ata.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 2695168 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data.SqlXml\fb71813cdba4f4a71b78838920be2010\S ystem.Data.SqlXml.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 2695168 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data.SqlXml\fb71813cdba4f4a71b78838920be2010\S ystem.Data.SqlXml.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 1179648 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data.OracleC#\22f7ff94e016d0700c92e66d8c8efdbf \System.Data.OracleClient.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 1179648 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Data.OracleC#\22f7ff94e016d0700c92e66d8c8efdbf \System.Data.OracleClient.ni.dll - 2009-11-04 23:06 . 2009-11-04 23:06 1003520 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuration\9dddcaaf2662361c896f7277926dcc89 \System.Configuration.ni.dll + 2009-11-08 19:56 . 2009-11-08 19:56 1003520 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Configuration\9dddcaaf2662361c896f7277926dcc89 \System.Configuration.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 1720320 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.VisualBas#\e1027403e37436aba677683974ddf692 \Microsoft.VisualBasic.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 1720320 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.VisualBas#\e1027403e37436aba677683974ddf692 \Microsoft.VisualBasic.ni.dll + 2009-11-08 19:59 . 2009-11-08 19:59 1687552 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Tas#\75bd0ed0c517607d7af2dea466dbcab9 \Microsoft.Build.Tasks.ni.dll - 2009-11-04 23:09 . 2009-11-04 23:09 1687552 c:\windows\assembly\NativeImages_v2.0.50727_32\Mic rosoft.Build.Tas#\75bd0ed0c517607d7af2dea466dbcab9 \Microsoft.Build.Tasks.ni.dll + 2009-11-08 13:25 . 2009-11-08 13:25 2940928 c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5 c561934e089\System.dll - 2009-11-03 19:29 . 2009-11-03 19:29 2940928 c:\windows\assembly\GAC_MSIL\System\2.0.0.0__b77a5 c561934e089\System.dll + 2009-11-08 13:24 . 2009-11-08 13:24 2027520 c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b 77a5c561934e089\System.XML.dll - 2009-11-03 19:29 . 2009-11-03 19:29 2027520 c:\windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b 77a5c561934e089\System.XML.dll + 2009-11-08 13:25 . 2009-11-08 13:25 5152768 c:\windows\assembly\GAC_MSIL\System.Windows.Forms\ 2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll - 2009-11-03 19:30 . 2009-11-03 19:30 5152768 c:\windows\assembly\GAC_MSIL\System.Windows.Forms\ 2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2009-11-08 13:25 . 2009-11-08 13:25 5001216 c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0 __b03f5f7f11d50a3a\System.Design.dll - 2009-11-03 19:30 . 2009-11-03 19:30 5001216 c:\windows\assembly\GAC_MSIL\System.Design\2.0.0.0 __b03f5f7f11d50a3a\System.Design.dll - 2009-11-03 19:30 . 2009-11-03 19:30 5156864 c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03 f5f7f11d50a3a\System.Web.dll + 2009-11-08 13:25 . 2009-11-08 13:25 5156864 c:\windows\assembly\GAC_32\System.Web\2.0.0.0__b03 f5f7f11d50a3a\System.Web.dll + 2009-11-08 13:24 . 2009-11-08 13:24 2902016 c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b7 7a5c561934e089\System.Data.dll - 2009-11-03 19:29 . 2009-11-03 19:29 2902016 c:\windows\assembly\GAC_32\System.Data\2.0.0.0__b7 7a5c561934e089\System.Data.dll + 2009-11-08 13:24 . 2009-11-08 13:24 4308992 c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5 c561934e089\mscorlib.dll - 2009-11-03 19:29 . 2009-11-03 19:29 4308992 c:\windows\assembly\GAC_32\mscorlib\2.0.0.0__b77a5 c561934e089\mscorlib.dll - 2009-11-04 23:07 . 2009-11-04 23:07 13107200 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Windows.Forms\849572c55919f55641121f252499b312 \System.Windows.Forms.ni.dll + 2009-11-08 19:57 . 2009-11-08 19:57 13107200 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Windows.Forms\849572c55919f55641121f252499b312 \System.Windows.Forms.ni.dll - 2009-11-04 23:07 . 2009-11-04 23:07 12185600 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web\b485520aebb0ff9def29ca334a61231a\System.We b.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 12185600 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Web\b485520aebb0ff9def29ca334a61231a\System.We b.ni.dll - 2009-11-04 23:08 . 2009-11-04 23:08 10702848 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Design\c9ecec7fed9abdd3e954244c779d8a57\System .Design.ni.dll + 2009-11-08 19:58 . 2009-11-08 19:58 10702848 c:\windows\assembly\NativeImages_v2.0.50727_32\Sys tem.Design\c9ecec7fed9abdd3e954244c779d8a57\System .Design.ni.dll + 2009-11-08 19:55 . 2009-11-08 19:55 11304960 c:\windows\assembly\NativeImages_v2.0.50727_32\msc orlib\24b52b546ebbb72972ebc1d71f301d8c\mscorlib.ni .dll - 2009-11-04 23:06 . 2009-11-04 23:06 11304960 c:\windows\assembly\NativeImages_v2.0.50727_32\msc orlib\24b52b546ebbb72972ebc1d71f301d8c\mscorlib.ni .dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "msnmsgr"="c:\archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "MSMSGS"="c:\archivos de programa\Messenger\msmsgs.exe" [2008-04-14 1695232] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "nod32kui"="c:\archivos de programa\Eset\nod32kui.exe" [2008-10-08 949376] "AzMixerSel"="c:\archivos de programa\Realtek\InstallShield\AzMixerSel.exe" [2006-07-17 53248] "SynTPEnh"="c:\archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2007-03-24 851968] "LManager"="c:\archiv~1\LAUNCH~1\QtZgAcer.EXE" [2007-10-16 707080] "RemoteControl"="c:\archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2006-09-18 29696] "LanguageShortcut"="c:\archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-09-29 49152] "nmapp"="c:\archivos de programa\Pure Networks\Network Magic\nmapp.exe" [2006-10-31 1029664] "Ink Monitor"="c:\archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-05-05 262210] "GrooveMonitor"="c:\archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648] "fssui"="c:\archivos de programa\Windows Live\Family Safety\fsui.exe" [2009-08-06 647520] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-01-21 134656] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-01-21 166912] "Persistence"="c:\windows\system32\igfxpers.ex e" [2009-01-21 134656] "QuickTime Task"="c:\archivos de programa\QuickTime\QTTask.exe" [2009-09-05 417792] "TrojanScanner"="c:\archivos de programa\Trojan Remover\Trjscan.exe" [2009-05-18 1059720] "Antivirus Protection"="c:\windows\system32\pavrot.exe" [2009-10-05 348672] "Malwarebytes Anti-Malware (reboot)"="c:\archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080] "Adobe Reader Speed Launcher"="c:\archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696] "Adobe ARM"="c:\archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288] "SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2009-10-11 149280] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-05-28 16132608] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.e xe" [2004-08-19 44544] "nltide_3"="advpack.dll" - c:\windows\system32\advpack.dll [2008-04-14 101376] c:\documents and settings\Administrador\Men£ Inicio\Programas\Inicio\ Recorte de pantalla e Inicio r*pido de OneNote 2007.lnk - c:\archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE [2007-12-7 101440] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\regedit.exe] "Debugger"=0 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\taskmgr.exe] "Debugger"=0 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Archivos de programa\\Ares\\Ares.exe"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Archivos de programa\\Messenger\\msmsgs.exe"= "c:\\Archivos de programa\\CyberLink\\PowerDVD\\PowerDVD.exe"= "c:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\WINDOWS\\system32\\pavrot.exe"= "c:\\Archivos de programa\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "67:UDP"= 67:UDP:DHCP Discovery Service "46279:TCP"= 46279:TCP:Puerto de Ares "86:TCP"= 86:TCP:BroadCam Web Server R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod3 2drv.sys [07/10/2008 20:31 15424] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssflt r_tdi.sys [04/01/2009 1:56 54752] R3 hidshim;Service for HID-KMDF Shim layer;c:\windows\system32\drivers\hidshim.sys [07/10/2008 21:07 5632] R3 winbondhidcir;Winbond HID CIR Receiver;c:\windows\system32\drivers\winbondhidcir .sys [07/10/2008 21:07 21504] S3 fsssvc;Servicio de Windows Live Protección infantil;c:\archivos de programa\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864] S3 NCHSSVAD;SoundTap Recorder;c:\windows\system32\drivers\nchssvad.sys [09/01/2009 19:11 27136] S3 TVICHW32;TVICHW32;c:\windows\system32\drivers\TVIC HW32.SYS [23/06/2009 21:17 23600] --- Other Services/Drivers In Memory --- *Deregistered* - mbr . Contents of the 'Scheduled Tasks' folder 2009-11-02 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\archivos de programa\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.micros oft:en-US&ie=utf8&oe=utf8 mStart Page = hxxp://www.forospyware.com uInternet Settings,ProxyServer = http=TZPopupKiller:8100 uInternet Settings,ProxyOverride = local IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~1\Office12\EXCEL.EXE/3000 IE: Enviar a &Bluetooth - c:\archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\archivos de programa\PokerStars.NET\PokerStarsUpdate.exe LSP: c:\windows\system32\imon.dll FF - ProfilePath - c:\documents and settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\t11ehj0v.default \ FF - prefs.js: browser.startup.homepage - hxxp://www.google.co.ve/ FF - plugin: c:\archivos de programa\Microsoft\Office Live\npOLW.dll FF - plugin: c:\archivos de programa\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX POLICIES ---- c:\archivos de programa\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true); . - - - - ORPHANS REMOVED - - - - AddRemove-Casino-On-Net - c:\archiv~1\CASINO~1\UNWISE.EXE AddRemove-HijackThis - c:\docume~1\ADMINI~1\CONFIG~1\Temp\Rar$EX01.891\Hi jackThis.exe ************************************************** ************************ catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-11-08 21:07 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************** ************************ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x896DF150]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x896df150 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! ************************************************** ************************ . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'lsass.exe'(736) c:\windows\system32\imon.dll c:\archivos de programa\Eset\pr_imon.dll - - - - - - - > 'explorer.exe'(2932) c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\imon.dll c:\archivos de programa\Eset\pr_imon.dll c:\windows\system32\btncopy.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Other Running Processes ------------------------ . c:\archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe c:\windows\system32\agrsmsvc.exe c:\archivos de programa\Java\jre6\bin\jqs.exe c:\archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE c:\archivos de programa\Eset\nod32krn.exe c:\archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe c:\archivos de programa\Pure Networks\Network Magic\nmsrvc.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\WgaTray.exe c:\windows\system32\igfxsrvc.exe c:\windows\system32\igfxext.exe c:\docume~1\ADMINI~1\CONFIG~1\Temp\RtkBtMnt.exe c:\windows\system32\wscntfy.exe . ************************************************** ************************ . Completion time: 2009-11-09 21:14 - machine was rebooted ComboFix-quarantined-files.txt 2009-11-09 01:14 ComboFix2.txt 2009-11-06 23:48 ComboFix3.txt 2009-10-17 10:42 Pre-Run: 33.756.389.376 bytes libres Post-Run: 33.805.795.328 bytes libres Current=1 Default=1 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6 - - End Of File - - 97C27AF3C7E8B7AEE3A9645D4F0580FF  Los Problemas persisten, todos y cada uno de ellos... Espero podamos solucionarlo algún día... Muchas Gracias y espero nuevas Instrucciones... |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda virus me vuelve locoo | Anti-ViruS | Foro de Virus y Spywares | 1 | 24/11/08 12:40:15 |
| Ventana emergente CID | Assaillant | Foro de Virus y Spywares | 1 | 11/01/08 20:34:16 |
| Se me desconecta internet cada 20 minutos (Solucionado) | SlapmasteR | Temas Solucionados | 7 | 22/09/06 09:37:29 |
| ventana emergente al iniciar windows xp-prof | eltiogabino | Foro de Virus y Spywares | 1 | 26/04/05 20:41:14 |
Todas las horas son GMT -4. La hora es 03:51:24.
