| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| |||
| hola tengo un problema todo empezo por k instale un parhe de seguridad de Microsoft contra desbordamiento de bufer pero empeoro la cosa. el problema fue k no me detectaba modem ni tarjeta de red hasta k restaure el sistema pero aun asi sigue muy lenta este archivo consume 99% de recursos como hago para k no consuma tanto y no me trave mi pc svchost.exe, y el mcafee se activa y se desactiva cada determinado tiempo si yo lo activo 1seg y se desactiva ¿SERA UN VIRUS O UN SPYWARE? Que hago: Aqui les dejo mi log: Logfile of HijackThis v1.99.1 Scan saved at 12:16:34 p.m., on 07/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\pctspk.exe C:\WINDOWS\SM1BG.EXE C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\System32\taskmgr.exe C:\Archivos de programa\Network Associates\VirusScan\shstat.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Documents and Settings\PEPE\Escritorio\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [WinPatrol] C:\ARCHIV~1\BILLPS~1\WINPAT~1\winpatrol.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1140891459316 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{356B1450-203B-41FF-8A60-1012B25A1F84}: NameServer = 200.33.146.193 200.33.146.201 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~2\msgrapp.dll" (file missing) O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /Service (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe" /Service (file missing) O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Trend Micro Personal Firewall (PccPfw) - Panda Software - (no file) O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - (no file) O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - (no file) Última edición por tav fecha: 07/04/06 a las 14:21:19. |
| InfoSpyware | ||
| |
![]() | ![]() |
| ||||
| Re: PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE Buenasss, realiza los siguientes pasos: Paso 1: Pasa por windows update y actualiza tu sistema Paso 2: Apaga Restaurar Sistema y desinstala Msg Plus ![]() Paso 3: Activa ver archivos ocultos de sistema Paso 4: Descarga las herramientas Paso 5: Ejecuta la PC en modo seguro Paso 6: Con todos los programas cerrados dale "Fix Checked" a estas entradas: O4 - HKLM\..\Run: [WinPatrol] C:\ARCHIV~1\BILLPS~1\WINPAT~1\winpatrol.exe O23 - Service: Trend Micro Personal Firewall (PccPfw) - Panda Software - (no file) O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - (no file) O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - (no file) Paso 7: Borra la siguiente carpeta: C:\ARCHIV~1\BILLPS~1\WINPAT~1 Paso 8: Escanea la Pc con Ad-Aware Paso 9: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro Paso 10: Reinicia el equipo y escanea con Ewido Online Paso 11: Instala SpywareBlaster Paso 12: Peganos un nuevo reporte de HiJackThis para ver como quedó *Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas* Nos cuentas ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Hola ya hice lo que me dijiste pero de plano desistale el mcafee por que quien sabe que paso y se me borraron todas las listas de virus le instale el nod32 2.5 me detecto unos virus pero tengo el problema de que no habre hotmail y tampoco lo que es latinchat y elchat.com le instale el mozilla firefox 1.05 y solo haci abre hotmail pero los chats no. te dejo los log de ewido hijackthis y nod32, pero aparte en el disco tengo un problema con un archivo que yo borro y vuelve a aparecer se llama C:\smitfraud.reg., y fijate que respondiendo este mensaje se me descargaron 2 archivos que se llaman newreply.php y newreply(2).php y yo no los descargue que puede ser. tambien probe mwav me detecto virus pero no los quito. Logfile of HijackThis v1.99.1 Scan saved at 09:13:11 p.m., on 10/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\pctspk.exe C:\WINDOWS\SM1BG.EXE C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\taskmgr.exe C:\WINDOWS\System32\SNDVOL32.EXE C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Documents and Settings\PEPE\Escritorio\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140891459316 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{356B1450-203B-41FF-8A60-1012B25A1F84}: NameServer = 200.33.146.193 200.33.146.201 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~2\msgrapp.dll" (file missing) O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /Service (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe" /Service (file missing) O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Unknown owner - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe (file missing) O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe (file missing) O23 - Service: Network Associates Task Manager (McTaskManager) - Unknown owner - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Trend Micro Personal Firewall (PccPfw) - Panda Software - (no file) O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - (no file) O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - (no file) --------------------------------------------------------- ewido anti-malware - Report de exploración --------------------------------------------------------- + Creado en: 01:40:52 p.m., 07/04/2006 + Report-Checksum: 5B3B93E8 + Scan result: C:\Archivos de programa\HJT\backups\backup-20060104-184920-189.dll -> Downloader.Zlob.dx : Limpio con backup C:\Archivos de programa\HJT\backups\backup-20060104-185019-534.dll -> Downloader.Zlob.dx : Limpio con backup C:\cuarentena\eicar[1].cab.Vir/eicar.com -> Not-A-Virus.Eicar.TestFile : Error durante limpieza C:\cuarentena\eicar[1].com.Vir -> Not-A-Virus.Eicar.TestFile : Error durante limpieza C:\cuarentena\eicar[1].com.Vir.0 -> Not-A-Virus.Eicar.TestFile : Error durante limpieza C:\cuarentena\Macro.Word97.Melissa[1].zip.Vir/melissa_source.txt -> Worm.Lee.ci : Error durante limpieza C:\cuarentena\mIRC-Worm.JeepWarz.a[1].zip.Vir/mIRC_Worm.JeepWarz.a.INI -> Worm.JeepWarz.a : Error durante limpieza C:\cuarentena\mIRC-Worm.JeepWarz.a[1].zip.Vir.0/mIRC_Worm.JeepWarz.a.INI -> Worm.JeepWarz.a : Error durante limpieza C:\cuarentena\vengine[1].zip.Vir/VENGINE.TXT -> Worm.Lipossa.a : Error durante limpieza C:\cuarentena\vengine[1].zip.Vir/POLYSSA2.TXT -> Worm.Lipossa.a : Error durante limpieza C:\cuarentena\vengine[1].zip.Vir/MELISSA.TXT -> Worm.Lee.ci : Error durante limpieza C:\Documents and Settings\PEPE\Cookies\pepe@atdmt[2].txt -> TrackingCookie.Atdmt : Limpio con backup C:\Documents and Settings\PEPE\Cookies\pepe@clickthrough.wegcash[2].txt -> TrackingCookie.Wegcash : Limpio con backup C:\Documents and Settings\PEPE\Cookies\pepe@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Limpio con backup C:\Documents and Settings\PEPE\Escritorio\GAMES_06\Msofpas.zip/Msofpas/MSOFPASS.EXE -> Not-A-Virus.PSWTool.Win32.MSOfPass.a : Limpio con backup C:\Documents and Settings\PEPE\Escritorio\Motorola phone\Addons\WidComm.dll -> Trojan.Lmir.acq : Limpio con backup C:\WINDOWS\Downloaded Program Files\1064481.exe -> Trojan.Dialer.la : Limpio con backup C:\WINDOWS\Downloaded Program Files\UERSY_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Limpio con backup ::Fin ReportRegistro de sucesos:: |
![]() | ![]() |
| |||
| Re: PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE Registro de sucesos NOD32 Scanner versión 1.1477 (20060408) NT Comprobación CRC del archivo NOD32.EXE: estado correcto La memoria operativa está correcta. Fecha: 8.4.2006 hora: 16:24:49 Discos, carpetas y archivos analizados: C: C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph7.bmp - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound20.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound21.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound22.wav - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound23.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound24.wav - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound25.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound26.wav - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound27.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound28.wav - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound3.wav - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound4.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound5.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound6.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound7.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound8.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »popup-watch/Sounds/Sound9.WAV - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »Remove.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog03-01-06-96378.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog07-03-06-97418.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog11-11-05-54465.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog15-11-05-43274.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog15-12-05-88006.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog18-10-05-87128.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog18-10-05-87913.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog18-10-05-97471.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog19-10-05-39521.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog19-11-05-58221.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog20-03-06-62084.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog20-10-05-37259.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog21-03-06-64161.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog21-10-05-54668.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog22-10-05-134.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog23-12-05-70994.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog26-10-05-91487.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog26-10-05-97997.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog27-10-05-75983.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog27-12-05-68812.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »ScanLog29-10-05-45347.txt - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »Setting.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »Spyware.exe - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »SpyWatch.exe - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »unins000.dat - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »unins000.exe - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »xxx.azp - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »xxx1.azp - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »SpywareRemover/BPS Spy-Watch.lnk - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »SpywareRemover/BPS Spyware-Adware Remover.lnk - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »SpywareRemover/BPS Winsock 2 Connection Fix.lnk - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »SpywareRemover/System Hijack Scanner.lnk - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »SpywareRemover/Uninstall.lnk - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BPSSpywareRemover1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MyWayMyBar.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\PestTrap.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\PestTrap.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SpySpotter.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SpySpotter.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia2.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia3.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia4.zip »ZIP »uninst.exe - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\VcodeceMedia5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsActiveDesktop.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsActiveDesktop.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsActiveDesktop1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\WindowsActiveDesktop1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\PC00\Mis documentos\VSE80iLES[1].zip »ZIP »Setup.exe - Archivo comprimido dañado C:\Documents and Settings\PEPE\ntuser.dat - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\PEPE\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\PEPE\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\PEPE\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4] C:\Documents and Settings\PEPE\Escritorio\Castlevania\El rey leon.zip »ZIP »LIONKING.SMD - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\Castlevania\officexp.exe »ZIP »sexo81.mpg - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Escritorio\Castlevania\SFA2.zip »ZIP »Street Fighter Alpha 2 (U).smc - Archivo comprimido dañado C:\Documents and Settings\PEPE\Escritorio\Castlevania\GameSnes\luch a\ultimatemk3.zip »ZIP »ultimatemk3.fig - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\Castlevania\Neoragex\roms \mslugx.zip »ZIP »MSX_C3.rom - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\GAMES_06\bomberman_IW.n64 »ZIP »Setup.exe - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\GAMES_06\Nueva carpeta\pokemon_rubi_esp.sg1.sgm »GZ »pokemon_rubi_esp.sg1.sgm - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\GAMES_06\roms\kof99.zip »ZIP »kof99c5.rom - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Escritorio\GAMES_06\roms\mslugx.zip »ZIP »MSX_C3.rom - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Mis documentos\cleft.zip »ZIP »m7-cleft.gba - Archivo comprimido dañado C:\Documents and Settings\PEPE\Mis documentos\lopth.zip »ZIP »lopth/_SETUP.1 - Valor CRC incorrecto. El archivo puede estar dañado C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAV.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PER.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAV.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOW95.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOWNT.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERSHELL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVSS.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOEX.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOEX.SYS - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DOWNLOAD.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DECENC32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERCFG.CPL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERUPD.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERTSK.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.SYS - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.VXD - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »TSKWIZAR.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERAV.HLP - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »POPEMAIL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERCFG~1.MAN - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DZIP32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERSHLEX.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PER.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVMAIL.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »WEBCTRL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVXCH32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »X.TXT - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DUNZIP32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA1.BIN »ZIP »SPLASH.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA2.BIN »ZIP »PERAV.HLP - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.exe »ZIP »INSTALA2.BIN »ZIP »SPLASH.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAV.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PER.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAV.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOW95.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOWNT.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERSHELL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVSS.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOEX.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERIOEX.SYS - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DOWNLOAD.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DECENC32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERCFG.CPL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERUPD.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERTSK.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.SYS - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERVAC.VXD - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »TSKWIZAR.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERAV.HLP - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »POPEMAIL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERCFG~1.MAN - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DZIP32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PERSHLEX.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PER.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVMAIL.EXE - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »WEBCTRL.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »PAVXCH32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »X.TXT - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »DUNZIP32.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA1.BIN »ZIP »SPLASH.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA2.BIN »ZIP »PERAV.HLP - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\pereva32.rar »RAR »pereva32.exe »ZIP »INSTALA2.BIN »ZIP »SPLASH.DLL - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\arios\foto.zip »ZIP »Foto.jpg - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\dddd\dtd.zip »ZIP »ata03_05_07_high_chunk_9.wmv - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\dddd\dtd.zip »ZIP »ata03_05_02_high_chunk_9.wmv - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\dddd\dtd.zip »ZIP »ata03_05_04_high_chunk_5.wmv - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\dddd\dtd.zip »ZIP »Dieta.pps - Error - el archivo está protegido por contraseña C:\Documents and Settings\PEPE\Mis documentos\Imagenes de historia\mm21xxbig2.part1.rar »RAR »mm21xxbig2.zip - No es posible hallar el siguiente archivo o volumen comprimido C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4] C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP130\A0355328.exe - Win32/TrojanDropper.Small.NCY (Troyano) - Imposible desinfectar - Eliminado C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP130\A0355329.exe - Variante modificada de Win32/StartPage.ADH (Troyano) C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP132\A0380328.exe - Win32/Feardoor.C (Troyano) - Imposible desinfectar - Eliminado C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP154\A0554619.exe - Variante modificada de Win32/TrojanDownloader.Zlob.JG (Troyano) C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP156\A0588021.dll - Variante modificada de Win32/TrojanDownloader.Zlob.FH (Troyano) C:\System Volume Information\_restore{C77172A3-365B-4B68-AC9D-75CB92504E8F}\RP156\A0588022.dll - Variante modificada de Win32/TrojanDownloader.Zlob.FH (Troyano) C:\System Volume Information\_restore{E4AFE60E-E11A-460F-92AE-18EE4FE1AEE7}\RP5\A0000487.exe »RAR »re11.REG - Reg/LowZones.A (Troyano) C:\System Volume Information\_restore{E4AFE60E-E11A-460F-92AE-18EE4FE1AEE7}\RP5\A0000487.exe - Reg/LowZones.A (Troyano) - Eliminado C:\WINDOWS\Driver Cache\i386\driver.cab »CAB »ntoskrnl.exe - Archivo comprimido dañado - el archivo podría no ser extraido. C:\WINDOWS\Driver Cache\i386\driver.cab »CAB »nv4.dll - Archivo comprimido dañado - el archivo podría no ser extraido. ¡Análisis interrumpido por el usuario! Cantidad de archivos analizados: 210650 Cantidad de virus detectados: 17 Cantidad de archivos desinfectados: 9 Cantidad de virus activos: 6 Hora de finalización: 17:49:48 . Tiempo total de análisis: 5099 seg (01:24:59) Notas: [4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación. [7] El archivo está probablemente infectado con un virus aún no catalogado. Registro de sucesos NOD32 Scanner versión 1.1481 (20060410) NT Línea de comando: C:\Documents and Settings\PEPE\Escritorio\index2.html Comprobación CRC del archivo NOD32.EXE: estado correcto La memoria operativa está correcta. Fecha: 10.4.2006 hora: 20:55:42 Discos, carpetas y archivos analizados: C:\Documents and Settings\PEPE\Escritorio\index2.html Cantidad de archivos analizados: 1 Cantidad de virus detectados: 0 Hora de finalización: 20:55:42 . Tiempo total de análisis: 0 seg (00:00:00) Registro de sucesos NOD32 Scanner versión 1.1481 (20060410) NT Comprobación CRC del archivo NOD32.EXE: estado correcto La memoria operativa está correcta. Ayuda porfavor ![]() |
![]() | ![]() |
| ||||
| Re: PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE Buenasss El log no presenta infecciones, solo fixea estas entradas O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - (no file) O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - (no file) Estando en modo seguro, ejecuta DelPSGuard e intenta eliminar manualmente todos los archivos que te detectaron los antivirus (de los cuales tengas la ruta de acceso obvio) ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE Hola¡¡¡ nesecito ayuda mi internet explorer no sirve y si lo intento reinstalar no se instala segun sale k se instala que reinicie y no. les dejo mi log: Logfile of HijackThis v1.99.1 Scan saved at 10:57:00 p.m., on 26/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\System32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\pctspk.exe C:\WINDOWS\SM1BG.EXE C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\WINDOWS\System32\taskmgr.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\System32\SNDVOL32.EXE C:\Documents and Settings\PEPE\Escritorio\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Archivos de programa\DAP32\DAP.EXE" /STARTUP O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O8 - Extra context menu item: &Clean Traces - C:\Archivos de programa\DAP32\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP32\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP32\dapextie2.htm O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140891459316 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{356B1450-203B-41FF-8A60-1012B25A1F84}: NameServer = 200.33.146.193 200.33.146.201 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~2\msgrapp.dll" (file missing) O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /Service (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe Mi antivirus actual es el nod32 el ewido el spybot spywareblaster y troyan explore. grax ![]() |
![]() | ![]() |
| ||||
| Re: PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE Buenasss Tu log esta libre de malware, asi que no podemos hacer nada con HiJackThis. Te recomiendo que abras un tema nuevo en algun foro de Informatica General. Este tema se da por terminado Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Se me apaga el pc cada 8 min... =( (Solucionado) | Skboy | Temas Solucionados | 3 | 22/02/06 17:41:24 |
| Nescesito de sus sabios consejos | Miharu_Endoh | Foro de Virus y Spywares | 3 | 19/12/05 20:07:37 |
| Ayuda con el log de hijackthis (solucionado) | LaNegru87 | Temas Solucionados | 3 | 23/11/05 01:39:17 |
| ya tengo mi "log" please ayudenme | jdr | Foro Oficial de HijackThis en español | 10 | 21/11/05 14:34:29 |
| Problema con drwtsn32 y Firewall de Sygate | plonk | Foro Oficial de HijackThis en español | 1 | 27/09/05 19:01:51 |