• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 13

    Cuando navego por internet se me abren paginas que yo no quiero

    Resumen del tema: Cuando navego por internet se me abren paginas que yo no quiero - hola. cuando estoy en internet se me abren paginas que son muy molestas, la mayoria de publicidad, alguien me podria decir alguna solucion para que deje de ocurrir. Gracias...

      
    1. #1
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Triste Cuando navego por internet se me abren paginas que yo no quiero

      hola. cuando estoy en internet se me abren paginas que son muy molestas, la mayoria de publicidad, alguien me podria decir alguna solucion para que deje de ocurrir.
      Gracias

    2. #2
      Moderador Gral.
      Avatar de Javierhf
      Registrado
      jun 2006
      Ubicación
      España - Madrid
      Mensajes
      16.306

      Re: cuando navego por internet se me abren paginas que yo no quiero

      Buenas lunilla.

      Realiza estos pasos de uno en uno, y en el orden indicado, si alguno no puedes hacerlo, pasas al siguiente.
      Para que te sea más cómodo, y tengas los pasos a mano, te aconsejo que IMPRIMAS esta página.
      Inicia en Modo Seguro – con funciones de Red. Si NO PUEDES, Inicia En Modo Normal y sigues, pero luego COMENTALO.

      En función de tu Versión de Windows Realiza estos pasos ══► Ver archivos ocultos en todos los Windows.

      1.- Descarga en el escritorio, instala y/o ACTUALIZA(en el momento de usarlas) estas herramientas.



      2.- Ejecuta Cleaner en sus 2 opciones (Limpiador y Registro) así realizas limpieza de cookies, ficheros temporales e inservibles y también del registro de Windows, esto agiliza el rendimiento de tu equipo y tendrás informes más limpios.(NO son necesarios informes de este proceso)

      3.- USBFix

      • Conecta todos tus dispositivos extraíbles, Usb’s \Pendrive \Memorias, etc…y mantenlos conectados durante TODOS los procesos.
      • Haz doble Click sobre USBFix.
      • Pulsa la opción Supresión.
      • Aparecerá una advertencia para que conectes tus USB, pulsa en Aceptar el proceso de desinfección/vacunación comenzara.
      • Durante el análisis el escritorio puede desaparecer, esto es normal, si USBFix te pide reiniciar la maquina, debes aceptar y reiniciar.
      • Al finalizar, USBFix genera un reporte, el cual se encuentra normalmente en C:\USBFix.txt

      Atención.- UsbFix creará una carpeta oculta llamada "autorun.inf" en cada partición y cada unidad USB que se encuentre conectada en el momento de ejecutarse. No elimines esta carpeta, esto ayudará a proteger tus dispositivos USB's de próximas infecciones.
      4.-TDSSKiller.-

      • - Desconecta el equipo de Internet – Apaga el Router/Quita el cable, es muy importante.
      • - Ejecuta TDSSKiller según las indicaciones del Manual. (Si usas Windows Vista o 7 haz clic derecho y selecciona "Ejecutar como Administrador.")
      • - Guarda el log/informe para ponerlo en tu siguiente respuesta.


      5.- Ejecuta alwarebytes.

      • Realiza un examen completo, selecciona todo lo que encuentre y luego presiona el botón de "Quitar lo Seleccionado"
        como se ve en esta ══► Imagen, así eliminaras todas las infecciones encontradas. El informe se guarda en la pestaña "Registros".


      6.- Ejecuta un análisis con ESET Online, al finalizar guardas el informe.

      Reinicia tu PC, y tráenos los informes de USBFix, TDSSKiller, Malwarebytes y Eset Online.

      Acuérdate de comentarnos como funciona tu equipo.

      Saludos, Javier.

      Quien no lo intenta no lo consigue | ;-)

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Re: cuando navego por internet se me abren paginas que yo no quiero

      HOLA AQUI TE DEJO LOS REPORTES.
      EL DE UsbFix NO LO HE PASADO PUESTO QUE NO TENGO CONMIGO NINGUN PENDRIVE.
      EL TDSSKiller HE BORRADO EL INFORME SIN QUERER AUNQUE AL PASAR EL SCANER NO ME HA DADO NINGUN ERROR

      ESETSmartInstaller@High as downloader log:
      all ok
      # version=7
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6583
      # api_version=3.0.2
      # EOSSerial=47c5deab82548142bb655cd4b26808b0
      # end=stopped
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=false
      # antistealth_checked=true
      # utc_time=2012-04-16 03:06:29
      # local_time=2012-04-16 05:06:29 (+0100, Hora de verano romance)
      # country="Spain"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=5893 16776573 100 94 0 87021340 0 0
      # compatibility_mode=8192 67108863 100 0 0 0 0 0
      # scanned=48
      # found=0
      # cleaned=0
      # scan_time=174
      ESETSmartInstaller@High as downloader log:
      all ok
      esets_scanner_update returned -1 esets_gle=53251
      # version=7
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6583
      # api_version=3.0.2
      # EOSSerial=47c5deab82548142bb655cd4b26808b0
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=true
      # antistealth_checked=true
      # utc_time=2012-04-16 04:40:57
      # local_time=2012-04-16 06:40:57 (+0100, Hora de verano romance)
      # country="Spain"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=5893 16776573 100 94 0 87024983 0 0
      # compatibility_mode=8192 67108863 100 0 330 330 0 0
      # scanned=166585
      # found=12
      # cleaned=12
      # scan_time=5624
      C:\Downloads\Lego Star Wars III The Clone Wars [MULTI5][PCDVD][SKIDROW][WwW.GamesTorrents.CoM]\b-lsw3\sr-lsw3c.iso una variante de Win32/Packed.VMProtect.AAA Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\Codemasters\DiRT 3\paul.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\Codemasters\DiRT 3\SKIDROW.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\LucasArts\LEGO Star Wars III The Clone Wars\paul.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\EFGS\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\Polish\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\Russian\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\DTLite4453-0297.exe Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\winamp5623_full_emusic-7plus_es-us.exe Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\office 2010 32 y 64 bits\es_office_professional_plus_2010_x64_By aikican\mini-KMS_Activator_v1.051.exe Win32/HackKMS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\office 2010 32 y 64 bits\es_office_professional_plus_2010_x86_By aikican\mini-KMS_Activator_v1.051.exe Win32/HackKMS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Windows\KMService.exe Win32/HackKMS.A aplicación (no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena) 00000000000000000000000000000000 C

      Malwarebytes' Anti-Malware 1.44
      Versión de la Base de Datos: 3510
      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      16/04/2012 16:57:20
      mbam-log-2012-04-16 (16-57-20).txt

      Tipo de examen : Examen Completo (C:\|)
      Objetos examinados: 278694
      Tiempo transcurrido: 35 minute(s), 48 second(s)

      Procesos en Memoria Infectados: 0
      Módulos en Memoria Infectados: 0
      Claves del Registro Infectadas: 1
      Valores del Registro Infectados: 0
      Elementos de Datos del Registro Infectados: 0
      Carpetas Infectadas: 0
      Ficheros Infectados: 0

      Procesos en Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Módulos en Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Claves del Registro Infectadas:
      HKEY_CURRENT_USER\SOFTWARE\ByteLinker (PUP.BitSpirit) -> Quarantined and deleted successfully.

      Valores del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Carpetas Infectadas:
      (No se han detectado elementos maliciosos)

      Ficheros Infectados:
      (No se han detectado elementos maliciosos)
      GRACIAS POR TU AYUDA DE MOMENTO NO ME HA VUELTO A SALIR NINGUNA PAGINA

    4. #4
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Re: cuando navego por internet se me abren paginas que yo no quiero

      me siguen saliendo esas paginas tan molestas

    5. #5
      Moderador Gral.
      Avatar de Javierhf
      Registrado
      jun 2006
      Ubicación
      España - Madrid
      Mensajes
      16.306

      Re: cuando navego por internet se me abren paginas que yo no quiero

      Por favor haz los pasos como te indico, aunque no tengas usb, pasa el programa del UsbFix, que NO solo sirve para los USB.

      Y el Malwarebytes que tienes y has usado es una versión muy antigua :
      Malwarebytes' Anti-Malware 1.44
      Versión de la Base de Datos: 3510
      Debes descargar la ultima versión, vamos por la 1.60...... hazlo desde el enlace que puse en mi anterior respuesta.

      Cuando hagas estos dos pasos de nuevo pones los informes.

      Saludos.
      Quien no lo intenta no lo consigue | ;-)

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    6. #6
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Re: cuando navego por internet se me abren paginas que yo no quiero

      hola¡¡ he seguido los pasos tal y como me dijiste xro el problema sigue
      Aqui te dejo los reports.
      report UsbFix
      ############################## | UsbFix V 7.087 | [Buscar]

      Usuario: kuko (Administrador) # KUKO-PC
      Actualizado el 05/04/2012 por El Desaparecido
      Comenzó a 11:57:10 | 17/04/2012

      Sitio web: http://eldesaparecido.com
      Archivo sospechoso ? : http://eldesaparecido.com/upload.html
      Contacto: [email protected]

      PC: System manufacturer (System Product Name) (x64-based PC) # Desktop Computer
      CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2394)
      RAM -> [ Total : 4095 | Free : 2620 ]
      BIOS: BIOS Date: 08/20/10 20:55:06 Ver: 08.00.12
      BOOT: Normal boot

      OS: Microsoft Windows 7 Ultimate (6.1.7600 64-Bit) #
      WB: Windows Internet Explorer 8.0.7600.16385

      SC: Security Center Service [ Enabled ]
      WU: Windows Update Service [ Enabled ]
      AV: avast! Antivirus [ Enabled | Updated ]
      FW: Windows FireWall Service [ Enabled ]

      C:\ (%systemdrive%) -> Disco fijo # 456 Gb (143 Mb libre(s) - 31%) [] # NTFS
      D:\ -> CD-ROM
      E:\ -> CD-ROM

      ################## | Procesos Activos |

      C:\Windows\system32\csrss.exe (440)
      C:\Windows\system32\wininit.exe (500)
      C:\Windows\system32\csrss.exe (520)
      C:\Windows\system32\services.exe (568)
      C:\Windows\system32\winlogon.exe (592)
      C:\Windows\system32\lsass.exe (604)
      C:\Windows\system32\lsm.exe (612)
      C:\Windows\system32\svchost.exe (720)
      C:\Windows\system32\nvvsvc.exe (792)
      C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (816)
      C:\Windows\system32\svchost.exe (860)
      C:\Windows\System32\svchost.exe (940)
      C:\Windows\System32\svchost.exe (1008)
      C:\Windows\system32\svchost.exe (116)
      C:\Windows\system32\svchost.exe (1032)
      C:\Windows\system32\svchost.exe (1164)
      C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1224)
      C:\Windows\system32\nvvsvc.exe (1236)
      C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1312)
      C:\Windows\system32\Dwm.exe (1604)
      C:\Windows\System32\spoolsv.exe (1632)
      C:\Windows\system32\svchost.exe (1660)
      C:\Windows\Explorer.EXE (1704)
      C:\Windows\system32\taskhost.exe (1740)
      C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2044)
      C:\Windows\SysWOW64\svchost.exe (1200)
      C:\Windows\system32\svchost.exe (1400)
      C:\Windows\SysWOW64\PnkBstrA.exe (368)
      C:\Windows\system32\viakaraokesrv.exe (2100)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2184)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2508)
      C:\Program Files (x86)\Steam\Steam.exe (2624)
      C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2988)
      C:\Windows\system32\SearchIndexer.exe (3052)
      C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3068)
      C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2844)
      C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2716)
      C:\Program Files\Windows Media Player\wmpnetwk.exe (3284)
      C:\Windows\system32\svchost.exe (3772)
      C:\Windows\System32\svchost.exe (3984)
      C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (3316)
      C:\Program Files\AVAST Software\Avast\AvastUI.exe (3140)
      C:\Program Files (x86)\Tutoriales100\tutoriales.exe (4144)
      C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (4356)
      C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (4412)
      C:\Windows\system32\DllHost.exe (5072)
      C:\Program Files (x86)\Nero\Update\NASvc.exe (3004)
      C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (1912)
      C:\Windows\System32\svchost.exe (868)
      C:\Windows\system32\taskeng.exe (2724)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (4116)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2280)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2752)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (3700)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (4548)
      C:\Windows\system32\SearchProtocolHost.exe (4824)
      C:\Windows\system32\SearchFilterHost.exe (1556)
      C:\Windows\System32\svchost.exe (4872)
      C:\UsbFix\Go.exe (3076)
      C:\Windows\system32\wbem\wmiprvse.exe (3336)

      ################## | Archivos # Carpetas infectadas |


      ################## | Registro |


      ################## | Mountpoints2 |



      ################## | Vaccin |

      (!) Este ordenador no está vacunado!

      ################## | E.O.F |

      ############################## | UsbFix V 7.087 | [Supresión]

      Usuario: kuko (Administrador) # KUKO-PC
      Actualizado el 05/04/2012 por El Desaparecido
      Comenzó a 12:01:37 | 17/04/2012

      Sitio web: http://eldesaparecido.com
      Archivo sospechoso ? : http://eldesaparecido.com/upload.html
      Contacto: [email protected]

      PC: System manufacturer (System Product Name) (x64-based PC) # Desktop Computer
      CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2394)
      RAM -> [ Total : 4095 | Free : 2515 ]
      BIOS: BIOS Date: 08/20/10 20:55:06 Ver: 08.00.12
      BOOT: Normal boot

      OS: Microsoft Windows 7 Ultimate (6.1.7600 64-Bit) #
      WB: Windows Internet Explorer 8.0.7600.16385

      SC: Security Center Service [ Enabled ]
      WU: Windows Update Service [ Enabled ]
      AV: avast! Antivirus [ Enabled | Updated ]
      FW: Windows FireWall Service [ Enabled ]

      C:\ (%systemdrive%) -> Disco fijo # 456 Gb (143 Mb libre(s) - 31%) [] # NTFS
      D:\ -> CD-ROM
      E:\ -> CD-ROM

      ################## | Procesos Activos |

      C:\Windows\system32\csrss.exe (440)
      C:\Windows\system32\wininit.exe (500)
      C:\Windows\system32\csrss.exe (520)
      C:\Windows\system32\services.exe (568)
      C:\Windows\system32\winlogon.exe (592)
      C:\Windows\system32\lsass.exe (604)
      C:\Windows\system32\lsm.exe (612)
      C:\Windows\system32\svchost.exe (720)
      C:\Windows\system32\nvvsvc.exe (792)
      C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (816)
      C:\Windows\system32\svchost.exe (860)
      C:\Windows\System32\svchost.exe (940)
      C:\Windows\System32\svchost.exe (1008)
      C:\Windows\system32\svchost.exe (116)
      C:\Windows\system32\svchost.exe (1032)
      C:\Windows\system32\svchost.exe (1164)
      C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1224)
      C:\Windows\system32\nvvsvc.exe (1236)
      C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1312)
      C:\Windows\system32\Dwm.exe (1604)
      C:\Windows\System32\spoolsv.exe (1632)
      C:\Windows\system32\svchost.exe (1660)
      C:\Windows\Explorer.EXE (1704)
      C:\Windows\system32\taskhost.exe (1740)
      C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2044)
      C:\Windows\SysWOW64\svchost.exe (1200)
      C:\Windows\system32\svchost.exe (1400)
      C:\Windows\SysWOW64\PnkBstrA.exe (368)
      C:\Windows\system32\viakaraokesrv.exe (2100)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2184)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2508)
      C:\Program Files (x86)\Steam\Steam.exe (2624)
      C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2988)
      C:\Windows\system32\SearchIndexer.exe (3052)
      C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3068)
      C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2844)
      C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2716)
      C:\Program Files\Windows Media Player\wmpnetwk.exe (3284)
      C:\Windows\system32\svchost.exe (3772)
      C:\Windows\System32\svchost.exe (3984)
      C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (3316)
      C:\Program Files\AVAST Software\Avast\AvastUI.exe (3140)
      C:\Program Files (x86)\Tutoriales100\tutoriales.exe (4144)
      C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (4356)
      C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (4412)
      C:\Windows\system32\DllHost.exe (5072)
      C:\Program Files (x86)\Nero\Update\NASvc.exe (3004)
      C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (1912)
      C:\Windows\System32\svchost.exe (868)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (4116)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2280)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2752)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (3700)
      C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (4548)
      C:\Windows\SysWOW64\NOTEPAD.EXE (1828)
      C:\UsbFix\Go.exe (3108)
      C:\Windows\system32\wbem\wmiprvse.exe (3468)

      ################## | Procesos Parados |

      Parado! C:\Windows\system32\nvvsvc.exe (792)
      Parado! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (816)
      Parado! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1224)
      Parado! C:\Windows\system32\nvvsvc.exe (1236)
      Parado! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1312)
      Parado! C:\Windows\System32\spoolsv.exe (1632)
      Parado! C:\Windows\system32\taskhost.exe (1740)
      Parado! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2044)
      Parado! C:\Windows\SysWOW64\PnkBstrA.exe (368)
      Parado! C:\Windows\system32\viakaraokesrv.exe (2100)
      Parado! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2184)
      Parado! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2508)
      Parado! C:\Program Files (x86)\Steam\Steam.exe (2624)
      Parado! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2988)
      Parado! C:\Windows\system32\SearchIndexer.exe (3052)
      Parado! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3068)
      Parado! C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2844)
      Parado! C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (2716)
      Parado! C:\Program Files\Windows Media Player\wmpnetwk.exe (3284)
      Parado! C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (3316)
      Parado! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3140)
      Parado! C:\Program Files (x86)\Tutoriales100\tutoriales.exe (4144)
      Parado! C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (4356)
      Parado! C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (4412)
      Parado! C:\Windows\system32\DllHost.exe (5072)
      Parado! C:\Program Files (x86)\Nero\Update\NASvc.exe (3004)
      Parado! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (1912)
      Parado! C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (4116)
      Parado! C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2280)
      Parado! C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (2752)
      Parado! C:\Users\kuko\AppData\Local\Google\Chrome\Application\chrome.exe (3700)
      Parado! C:\Windows\system32\taskeng.exe (3796)
      Parado! C:\Windows\SysWOW64\DllHost.exe (1532)

      ################## | Archivos # Carpetas infectadas |

      Suprimido ! C:\$RECYCLE.BIN\S-1-5-20
      Suprimido ! C:\$RECYCLE.BIN\S-1-5-21-3633283661-4187467194-3031364974-1001

      (!) Archivos temporales suprimido.

      ################## | Registro |


      ################## | Mountpoints2 |


      ################## | Listing |

      [17/04/2012 - 12:02:25 | SHD ] C:\$Recycle.Bin
      [31/03/2012 - 19:38:30 | D ] C:\alaplaya
      [12/03/2012 - 18:08:48 | D ] C:\Archivos de programa
      [12/03/2012 - 19:50:04 | | 416258] C:\ASGKJ
      [01/01/2002 - 02:29:43 | SHD ] C:\Boot
      [14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
      [01/01/2002 - 02:29:44 | N | 8192] C:\BOOTSECT.BAK
      [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
      [16/04/2012 - 22:09:39 | D ] C:\Downloads
      [17/04/2012 - 11:24:20 | ASH | 3220578304] C:\hiberfil.sys
      [12/03/2012 - 18:29:11 | D ] C:\Intel
      [16/03/2012 - 13:20:18 | RHD ] C:\MSOCache
      [12/03/2012 - 18:24:30 | D ] C:\NVIDIA
      [17/04/2012 - 11:24:22 | ASH | 4294107136] C:\pagefile.sys
      [14/07/2009 - 05:20:08 | D ] C:\PerfLogs
      [16/04/2012 - 15:59:22 | D ] C:\Program Files
      [16/04/2012 - 17:01:42 | D ] C:\Program Files (x86)
      [16/04/2012 - 16:58:38 | HD ] C:\ProgramData
      [12/03/2012 - 18:08:49 | SHD ] C:\Recovery
      [15/04/2012 - 18:25:34 | D ] C:\regbackup
      [17/04/2012 - 00:00:22 | SHD ] C:\System Volume Information
      [16/04/2012 - 16:09:33 | N | 120400] C:\TDSSKiller.2.7.28.0_16.04.2012_16.07.54_log.txt
      [16/04/2012 - 20:59:51 | N | 120400] C:\TDSSKiller.2.7.28.0_16.04.2012_20.59.25_log.txt
      [15/04/2012 - 18:36:35 | N | 2141] C:\tt100-log.txt
      [17/04/2012 - 12:02:25 | D ] C:\UsbFix
      [17/04/2012 - 12:02:09 | A | 7820] C:\UsbFix.txt
      [12/03/2012 - 18:27:38 | D ] C:\Users
      [12/03/2012 - 19:50:04 | | 20] C:\win7.ld
      [17/04/2012 - 11:54:24 | D ] C:\Windows

      ################## | Vaccin |

      C:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)

      ################## | Upload |

      Por favor, envie el archivo: C:\UsbFix_Upload_Me_KUKO-PC.zip
      http://eldesaparecido.com/upload.php
      Gracias por su contribución.

      ################## | E.O.F |
      el report de TDSSKiller. no se como sacarlo.
      el report de alwarebytes Anti-Malware
      .Malwarebytes Anti-Malware 1.61.0.1400
      www.malwarebytes.org

      Versión de la Base de Datos: v2012.04.17.03

      Windows 7 x64 NTFS
      Internet Explorer 8.0.7600.16385
      kuko :: KUKO-PC [administrador]

      17/04/2012 12:33:18
      mbam-log-2012-04-17 (12-33-18).txt

      Tipos de Análisis: Análisis Completo
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 368509
      Tiempo transcurrido: 36 minuto(s), 5 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 0
      (No se han detectado elementos maliciosos)

      fin)
      y el report Eset Online

      ESETSmartInstaller@High as downloader log:
      all ok
      # version=7
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6583
      # api_version=3.0.2
      # EOSSerial=47c5deab82548142bb655cd4b26808b0
      # end=stopped
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=false
      # antistealth_checked=true
      # utc_time=2012-04-16 03:06:29
      # local_time=2012-04-16 05:06:29 (+0100, Hora de verano romance)
      # country="Spain"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=5893 16776573 100 94 0 87021340 0 0
      # compatibility_mode=8192 67108863 100 0 0 0 0 0
      # scanned=48
      # found=0
      # cleaned=0
      # scan_time=174
      ESETSmartInstaller@High as downloader log:
      all ok
      esets_scanner_update returned -1 esets_gle=53251
      # version=7
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6583
      # api_version=3.0.2
      # EOSSerial=47c5deab82548142bb655cd4b26808b0
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=true
      # antistealth_checked=true
      # utc_time=2012-04-16 04:40:57
      # local_time=2012-04-16 06:40:57 (+0100, Hora de verano romance)
      # country="Spain"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=5893 16776573 100 94 0 87024983 0 0
      # compatibility_mode=8192 67108863 100 0 330 330 0 0
      # scanned=166585
      # found=12
      # cleaned=12
      # scan_time=5624
      C:\Downloads\Lego Star Wars III The Clone Wars [MULTI5][PCDVD][SKIDROW][WwW.GamesTorrents.CoM]\b-lsw3\sr-lsw3c.iso una variante de Win32/Packed.VMProtect.AAA Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\Codemasters\DiRT 3\paul.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\Codemasters\DiRT 3\SKIDROW.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Program Files (x86)\LucasArts\LEGO Star Wars III The Clone Wars\paul.dll una variante de Win32/Packed.VMProtect.AAA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\EFGS\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\Polish\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\My Pando Packages\juegos pc\apacche\Apache_Medicina_RF\Russian\yuPlay\yuplay.exe una variante de Win32/Packed.VMProtect.AAD Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\DTLite4453-0297.exe Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\winamp5623_full_emusic-7plus_es-us.exe Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\office 2010 32 y 64 bits\es_office_professional_plus_2010_x64_By aikican\mini-KMS_Activator_v1.051.exe Win32/HackKMS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Users\kuko\Documents\programas 64 bits\office 2010 32 y 64 bits\es_office_professional_plus_2010_x86_By aikican\mini-KMS_Activator_v1.051.exe Win32/HackKMS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
      C:\Windows\KMService.exe Win32/HackKMS.A aplicación (no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena) 00000000000000000000000000000000 C
      ESETSmartInstaller@High as downloader log:
      all ok
      # version=7
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6583
      # api_version=3.0.2
      # EOSSerial=47c5deab82548142bb655cd4b26808b0
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=false
      # antistealth_checked=true
      # utc_time=2012-04-17 12:27:07
      # local_time=2012-04-17 02:27:07 (+0100, Hora de verano romance)
      # country="Spain"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=5893 16776573 100 94 404 87097332 0 0
      # compatibility_mode=8192 67108863 100 0 72679 72679 0 0
      # scanned=167495
      # found=0
      # cleaned=0
      # scan_time=4446
      gracias por tu ayuda

    7. #7
      Moderador Gral.
      Avatar de Javierhf
      Registrado
      jun 2006
      Ubicación
      España - Madrid
      Mensajes
      16.306

      Re: cuando navego por internet se me abren paginas que yo no quiero

      Sigue estos pasos, descarga OTL By OldTimer

      >>> Para Ejecutar OTL
      • Cerrar todos programas que tengas abiertos y hacer doble click en el ícono de OTL para ejecutarlo.
      • Dejarlo correr y esperar a que aparezca el menú de OTL..
      • Cuando salga el menú de OTL, solo debes cambiar debajo de: "Tipo de Análisis" poniendo Resultado Mínimo.
      • Marcar las opciones: Buscar LOP y Buscar Purity.
      • Marcar las Opciones >> Omitir Archivos De Microsoft y Usar Listado de Compañías Reconocidas.
      • Copiar y Pegar el siguiente script bajo la casilla Análisis Personalizados/Código de Reparación:

        NOTA: No copiar la palabra Cita.
        netsvcs
        msconfig
        %SYSTEMDRIVE%\*.*
        CREATERESTOREPOINT
      • Por favor No cambies el resto de la configuración a menos que te lo solicitemos.


      • Presionar el botón >> .
      • Una vez que termine, se abrirán dos (2) archivos, OTL.Txt y Extras.Txt. Éstos archivos estarán grabados en el mismo lugar donde OTL.exe fue descargado.
      • Copiar y pegar el contenido del archivo OTL.txt en tu próxima respuesta.


      Saludos, Javier.
      Quien no lo intenta no lo consigue | ;-)

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    8. #8
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Re: cuando navego por internet se me abren paginas que yo no quiero

      OTL logfile created on: 18/04/2012 15:08:14 - Run 1
      OTL by OldTimer - Version 3.2.40.0 Folder = C:\Users\kuko\Downloads
      64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
      Internet Explorer (Version = 8.0.7600.16385)
      Locale: 00000c0a | Country: España | Language: ESN | Date Format: dd/MM/yyyy

      4,00 Gb Total Physical Memory | 2,70 Gb Available Physical Memory | 67,42% Memory free
      8,00 Gb Paging File | 6,57 Gb Available in Paging File | 82,21% Paging File free
      Paging file location(s): ?:\pagefile.sys [binary data]

      %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
      Drive C: | 455,76 Gb Total Space | 139,18 Gb Free Space | 30,54% Space Free | Partition Type: NTFS

      Computer Name: KUKO-PC | User Name: kuko | Logged in as Administrator.
      Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
      Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

      ========== Processes (SafeList) ==========

      PRC - C:\Users\kuko\Downloads\OTL.exe (OldTimer Tools)
      PRC - C:\Program Files (x86)\Tutoriales100\tutoriales.exe (Tutoriales100)
      PRC - C:\Windows\SysWOW64\PnkBstrA.exe ()
      PRC - C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc)
      PRC - C:\Program Files\AVAST Software\Avast\AvastUI.exe (AVAST Software)
      PRC - C:\Program Files\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
      PRC - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
      PRC - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
      PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
      PRC - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
      PRC - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
      PRC - C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)


      ========== Modules (No Company Name) ==========


      ========== Win32 Services (SafeList) ==========

      SRV:64bit: - (avast! Antivirus) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
      SRV:64bit: - (VIAKaraokeService) -- C:\Windows\SysNative\ViakaraokeSrv.exe (VIA Technologies, Inc.)
      SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
      SRV:64bit: - (AppMgmt) -- C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
      SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
      SRV - (Akamai) -- C:/Program Files (x86)/Common Files/Akamai/netsession_win_6c825ce.dll ()
      SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
      SRV - (PnkBstrA) -- C:\Windows\SysWOW64\PnkBstrA.exe ()
      SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
      SRV - (nvUpdatusService) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
      SRV - (Stereo Service) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation)
      SRV - (NAUpdate) @C:\Program Files (x86) -- C:\Program Files (x86)\Nero\Update\NASvc.exe (Nero AG)
      SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
      SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
      SRV - (KMService) -- C:\Windows\SysWOW64\srvany.exe ()


      ========== Driver Services (SafeList) ==========

      DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd)
      DRV:64bit: - (aswSnx) -- C:\Windows\SysNative\drivers\aswSnx.sys (AVAST Software)
      DRV:64bit: - (aswSP) -- C:\Windows\SysNative\drivers\aswSP.sys (AVAST Software)
      DRV:64bit: - (aswRdr) -- C:\Windows\SysNative\drivers\aswRdr2.sys (AVAST Software)
      DRV:64bit: - (aswTdi) -- C:\Windows\SysNative\drivers\aswTdi.sys (AVAST Software)
      DRV:64bit: - (aswMonFlt) -- C:\Windows\SysNative\drivers\aswMonFlt.sys (AVAST Software)
      DRV:64bit: - (aswFsBlk) -- C:\Windows\SysNative\drivers\aswFsBlk.sys (AVAST Software)
      DRV:64bit: - (NBVol) -- C:\Windows\SysNative\drivers\NBVol.sys (Nero AG)
      DRV:64bit: - (NBVolUp) -- C:\Windows\SysNative\drivers\NBVolUp.sys (Nero AG)
      DRV:64bit: - (VIAHdAudAddService) -- C:\Windows\SysNative\drivers\viahduaa.sys (VIA Technologies, Inc.)
      DRV:64bit: - (NVHDA) -- C:\Windows\SysNative\drivers\nvhda64v.sys (NVIDIA Corporation)
      DRV:64bit: - (L1E) -- C:\Windows\SysNative\drivers\L1E62x64.sys (Atheros Communications, Inc.)
      DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\drivers\ASACPI.sys ()
      DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
      DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
      DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
      DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
      DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
      DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)
      DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
      DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
      DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
      DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
      DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
      DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)


      ========== Standard Registry (SafeList) ==========


      ========== Internet Explorer ==========

      IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
      IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search bar = http://search.msn.com/spbasic.htm
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
      IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://es.msn.com/?ocid=iehp
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = es
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 18 01 CE D7 6A 00 CD 01 [binary data]
      IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
      IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      IE - HKCU\..\SearchScopes\${searchCLSID}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
      IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
      IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&babsrc=SP_def&AF=12316
      IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGHP_esES476
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

      ========== FireFox ==========

      FF - prefs.js..network.proxy.http: "127.0.0.1"
      FF - prefs.js..network.proxy.http_port: 56847
      FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"
      FF - prefs.js..network.proxy.type: 1
      FF - prefs.js..browser.startup.homepage: "http://search.iminent.com/?appId=3e69fe84-b90c-4374-b03b-f629857ea7db&lcid=3082&ref=homepage"
      FF - prefs.js..browser.search.defaultenginename: "SearchTheWeb"
      FF - user.js - File not found

      FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_233.dll File not found
      FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
      FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
      FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_233.dll ()
      FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
      FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
      FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~2\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
      FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
      FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
      FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
      FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.0: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
      FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
      FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\kuko\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
      FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\kuko\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)


      [2012/03/12 18:48:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\kuko\AppData\Roaming\Mozilla\Extensions
      [2012/04/18 10:40:07 | 000,000,000 | ---D | M] (No name found) -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\extensions
      [2012/04/06 23:44:31 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
      [2012/03/13 11:59:54 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\extensions\[email protected]
      [2012/04/07 22:05:28 | 000,002,270 | ---- | M] () -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\searchplugins\SearchTheWeb.xml

      ========== Chrome ==========

      CHR - default_search_provider: Google (Enabled)
      CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
      CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
      CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
      CHR - plugin: Native Client (Enabled) = C:\Users\kuko\AppData\Local\Google\Chrome\Application\18.0.1025.162\ppGoogleNaClPluginChrome.dll
      CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\kuko\AppData\Local\Google\Chrome\Application\18.0.1025.162\pdf.dll
      CHR - plugin: Shockwave Flash (Enabled) = C:\Users\kuko\AppData\Local\Google\Chrome\Application\18.0.1025.162\gcswf32.dll
      CHR - plugin: NVIDIA 3D Vision (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll
      CHR - plugin: NVIDIA 3D VISION (Enabled) = C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll
      CHR - plugin: Google Update (Enabled) = C:\Users\kuko\AppData\Local\Google\Update\1.3.21.99\npGoogleUpdate3.dll
      CHR - plugin: Default Plug-in (Enabled) = default_plugin
      CHR - Extension: YouTube = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
      CHR - Extension: B\u00FAsqueda de Google = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
      CHR - Extension: avast! WebRep = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1426_0\
      CHR - Extension: Bot\u00F3n +1 de Google = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgoepmocgafhnchmokaimcmlojpnlkhp\1.1.2.409_0\
      CHR - Extension: Gmail = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
      CHR - Extension: YouTube = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
      CHR - Extension: B\u00FAsqueda de Google = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
      CHR - Extension: avast! WebRep = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1426_0\
      CHR - Extension: Bot\u00F3n +1 de Google = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgoepmocgafhnchmokaimcmlojpnlkhp\1.1.2.409_0\
      CHR - Extension: Gmail = C:\Users\kuko\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

      O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
      O2:64bit: - BHO: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
      O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
      O2:64bit: - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg64.dll (Google Inc.)
      O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
      O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
      O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
      O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
      O3:64bit: - HKLM\..\Toolbar: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
      O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
      O3 - HKLM\..\Toolbar: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
      O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
      O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
      O4 - HKLM..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (VIA)
      O4 - HKLM..\Run: [NBAgent] C:\Program Files (x86)\Nero\Nero 11\Nero BackItUp\NBAgent.exe (Nero AG)
      O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
      O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
      O4 - HKLM..\Run: [Tutorials] C:\Program Files (x86)\Tutoriales100\tutoriales.exe (Tutoriales100)
      O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Users\kuko\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc)
      O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
      O4 - HKCU..\Run: [Pando] C:\Program Files (x86)\Pando Networks\Pando\Pando.exe (Pando Networks)
      O4 - HKCU..\Run: [Steam] C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
      O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
      O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
      O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
      O8:64bit: - Extra context menu item: Buscar en la web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
      O8:64bit: - Extra context menu item: Descargar con Mipony - C:\Program Files (x86)\MiPony\Browser\IEContext.htm ()
      O8:64bit: - Extra context menu item: Descargar usando &BitSpirit - C:\Program Files (x86)\BitSpirit\bsurl.htm ()
      O8 - Extra context menu item: Buscar en la web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
      O8 - Extra context menu item: Descargar con Mipony - C:\Program Files (x86)\MiPony\Browser\IEContext.htm ()
      O8 - Extra context menu item: Descargar usando &BitSpirit - C:\Program Files (x86)\BitSpirit\bsurl.htm ()
      O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files (x86)\PokerStars\PokerStarsUpdate.exe (PokerStars)
      O1364bit: - gopher Prefix: missing
      O13 - gopher Prefix: missing
      O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 10.3.0)
      O16:64bit: - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
      O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03)
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6333930A-94F0-4AB9-B117-8D766A43A15E}: DhcpNameServer = 192.168.1.1
      O18 - Protocol\Handler\ms-help - No CLSID value found
      O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
      O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
      O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
      O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
      O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
      O20 - HKLM Winlogon: UserInit - (C:\Windows\SysWOW64\Userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
      O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
      O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      O32 - HKLM CDRom: AutoRun - 1
      O32 - AutoRun File - [2012/04/17 12:16:53 | 000,000,000 | RHSD | M] - C:\Autorun.inf -- [ NTFS ]
      O34 - HKLM BootExecute: (autocheck autochk *)
      O35:64bit: - HKLM\..comfile [open] -- "%1" %*
      O35:64bit: - HKLM\..exefile [open] -- "%1" %*
      O35 - HKLM\..comfile [open] -- "%1" %*
      O35 - HKLM\..exefile [open] -- "%1" %*
      O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
      O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
      O37 - HKLM\...com [@ = comfile] -- "%1" %*
      O37 - HKLM\...exe [@ = exefile] -- "%1" %*

      NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)


      CREATERESTOREPOINT
      Restore point Set: OTL Restore Point

      ========== Files/Folders - Created Within 30 Days ==========

      [2012/04/17 12:16:53 | 000,000,000 | RHSD | C] -- C:\Autorun.inf
      [2012/04/17 11:56:11 | 000,000,000 | ---D | C] -- C:\UsbFix
      [2012/04/16 17:01:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
      [2012/04/16 16:58:38 | 000,000,000 | ---D | C] -- C:\ProgramData\SweetIM
      [2012/04/16 15:59:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
      [2012/04/16 15:59:22 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
      [2012/04/15 18:37:04 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Tutoriales100
      [2012/04/15 18:25:23 | 000,000,000 | ---D | C] -- C:\regbackup
      [2012/04/15 16:29:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSECache
      [2012/04/13 18:25:58 | 000,000,000 | ---D | C] -- C:\Users\kuko\Desktop\plasti
      [2012/04/09 13:09:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Apache
      [2012/04/09 12:37:21 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\Hard Reset
      [2012/04/09 11:51:09 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\LucasArts
      [2012/04/09 11:41:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\LucasArts
      [2012/04/09 11:12:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Giant
      [2012/04/09 11:02:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Flying Wild Hog
      [2012/04/09 00:35:07 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Mis archivos de La Batalla por la Tierra Media™ II
      [2012/04/09 00:34:14 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
      [2012/04/09 00:29:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Electronic Arts
      [2012/04/08 23:49:15 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Apache
      [2012/04/08 19:31:55 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\GlarySoft
      [2012/04/08 19:30:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities
      [2012/04/08 19:30:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Glary Utilities
      [2012/04/07 22:04:42 | 000,000,000 | ---D | C] -- C:\Users\kuko\Desktop\My Shared Folder
      [2012/04/07 22:04:41 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Ares
      [2012/04/07 22:04:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ares
      [2012/04/07 22:04:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Ares
      [2012/04/07 21:50:59 | 000,000,000 | ---D | C] -- C:\ProgramData\eMule
      [2012/04/07 21:48:54 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\eMule
      [2012/04/07 17:59:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Nero
      [2012/04/07 17:58:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero
      [2012/04/07 17:58:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Nero
      [2012/04/07 02:32:24 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Media Player Classic
      [2012/04/07 02:31:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack
      [2012/04/07 02:31:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\K-Lite Codec Pack
      [2012/04/07 01:11:46 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Nero
      [2012/04/07 01:09:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Nero
      [2012/04/07 01:08:09 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\dvdcss
      [2012/04/07 01:07:14 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Power2Go8
      [2012/04/07 00:20:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tutoriales100
      [2012/04/07 00:07:02 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\CyberLink
      [2012/04/07 00:04:30 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\MediaServer
      [2012/04/07 00:04:30 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\CyberLink
      [2012/04/07 00:04:27 | 000,000,000 | ---D | C] -- C:\ProgramData\PDVD
      [2012/04/07 00:04:17 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\CyberLink
      [2012/04/07 00:04:06 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\CyberLink
      [2012/04/07 00:02:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Temp
      [2012/04/07 00:02:03 | 000,000,000 | ---D | C] -- C:\ProgramData\install_clap
      [2012/04/06 23:56:32 | 000,000,000 | ---D | C] -- C:\ProgramData\CyberLink
      [2012/04/06 23:47:39 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\DRVSTORE
      [2012/04/06 23:44:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\IMinent Toolbar
      [2012/04/03 13:55:45 | 000,000,000 | ---D | C] -- C:\Users\kuko\Desktop\the walking dead comic
      [2012/03/31 17:48:08 | 000,000,000 | ---D | C] -- C:\alaplaya
      [2012/03/31 17:20:11 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\LOCO
      [2012/03/31 17:00:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Alaplaya
      [2012/03/31 16:56:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Alaplaya
      [2012/03/31 16:49:52 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Akamai
      [2012/03/31 16:49:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Akamai
      [2012/03/31 16:37:23 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\directx
      [2012/03/31 16:37:21 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Virtual Toys
      [2012/03/29 22:56:49 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\ElevatedDiagnostics
      [2012/03/27 13:17:20 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\Duke Nukem Forever
      [2012/03/26 19:31:08 | 000,000,000 | -HSD | C] -- C:\ProgramData\DSS
      [2012/03/26 19:31:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Codemasters
      [2012/03/26 19:31:03 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\My Games
      [2012/03/26 19:24:14 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\xlive
      [2012/03/26 19:24:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
      [2012/03/26 19:24:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Games for Windows - LIVE
      [2012/03/26 19:20:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blue Ripple Sound
      [2012/03/26 19:20:54 | 001,417,216 | ---- | C] (Blue Ripple Sound Limited) -- C:\Windows\SysWow64\rapture3d_oal.dll
      [2012/03/26 19:20:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BRS
      [2012/03/26 19:20:47 | 000,466,456 | ---- | C] (Creative Labs) -- C:\Windows\SysNative\wrap_oal.dll
      [2012/03/26 19:20:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OpenAL
      [2012/03/26 19:20:46 | 000,444,952 | ---- | C] (Creative Labs) -- C:\Windows\SysWow64\wrap_oal.dll
      [2012/03/25 18:52:54 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\TitaniumBackup
      [2012/03/24 14:21:37 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\SKIDROW
      [2012/03/24 14:21:37 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Sidhe
      [2012/03/24 14:16:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Sidhe
      [2012/03/20 23:35:52 | 000,000,000 | ---D | C] -- C:\Users\kuko\Documents\Mipony
      [2012/03/20 23:34:10 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Mipony
      [2012/03/20 23:34:02 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MiPony
      [2012/03/20 23:34:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiPony
      [2012/03/20 23:34:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MiPony
      [2012/03/19 23:17:16 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Adobe
      [2012/03/19 23:15:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Adobe
      [2012/03/19 23:15:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Adobe
      [2012/03/19 23:14:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
      [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
      [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

      ========== Files - Modified Within 30 Days ==========

      [2012/04/18 15:11:00 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
      [2012/04/18 15:02:00 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3633283661-4187467194-3031364974-1001UA.job
      [2012/04/18 14:54:00 | 000,000,838 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
      [2012/04/18 10:28:51 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
      [2012/04/18 10:28:51 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
      [2012/04/18 10:22:30 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
      [2012/04/18 10:22:03 | 000,000,322 | ---- | M] () -- C:\Windows\tasks\GlaryInitialize.job
      [2012/04/18 10:21:16 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
      [2012/04/18 10:21:07 | 3220,578,304 | -HS- | M] () -- C:\hiberfil.sys
      [2012/04/17 16:02:00 | 000,001,054 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3633283661-4187467194-3031364974-1001Core.job
      [2012/04/17 12:30:51 | 000,001,073 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
      [2012/04/17 12:03:25 | 000,004,820 | ---- | M] () -- C:\UsbFix_Upload_Me_KUKO-PC.zip
      [2012/04/16 21:15:12 | 001,564,492 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
      [2012/04/16 21:15:12 | 000,707,200 | ---- | M] () -- C:\Windows\SysNative\perfh00A.dat
      [2012/04/16 21:15:12 | 000,618,714 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
      [2012/04/16 21:15:12 | 000,138,768 | ---- | M] () -- C:\Windows\SysNative\perfc00A.dat
      [2012/04/16 21:15:12 | 000,107,034 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
      [2012/04/16 15:59:23 | 000,000,822 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
      [2012/04/15 18:37:45 | 000,001,070 | ---- | M] () -- C:\Users\kuko\Desktop\Glary Utilities.lnk
      [2012/04/14 17:03:30 | 000,002,395 | ---- | M] () -- C:\Users\kuko\Desktop\Google Chrome.lnk
      [2012/04/14 16:08:31 | 000,212,944 | ---- | M] () -- C:\Users\kuko\Desktop\BAJADA.pdf
      [2012/04/14 15:42:37 | 000,000,687 | ---- | M] () -- C:\Users\kuko\Documents\d.pdf.htm
      [2012/04/14 15:42:03 | 000,000,687 | ---- | M] () -- C:\Users\kuko\Documents\DABOTEWBPD2W.htm
      [2012/04/13 12:44:04 | 000,012,237 | ---- | M] () -- C:\Users\kuko\Documents\zp-caricatura.jpg
      [2012/04/13 12:43:41 | 000,007,131 | ---- | M] () -- C:\Users\kuko\Documents\images.jpg
      [2012/04/13 12:42:21 | 000,097,463 | ---- | M] () -- C:\Users\kuko\Documents\caricatura-zapatero-rosa.jpg
      [2012/04/13 12:42:05 | 000,045,883 | ---- | M] () -- C:\Users\kuko\Documents\zp.jpg
      [2012/04/13 12:38:52 | 000,016,659 | ---- | M] () -- C:\Users\kuko\Documents\zapatero-caricatura.jpg
      [2012/04/13 10:33:31 | 000,001,453 | ---- | M] () -- C:\Users\kuko\Desktop\My Pando Packages - Acceso directo.lnk
      [2012/04/13 10:33:31 | 000,001,227 | ---- | M] () -- C:\Users\kuko\Desktop\Mis documentos - Acceso directo.lnk
      [2012/04/13 10:33:31 | 000,001,215 | ---- | M] () -- C:\Users\kuko\Desktop\Descargas - Acceso directo.lnk
      [2012/04/09 00:29:48 | 000,002,331 | ---- | M] () -- C:\Users\Public\Desktop\La Batalla por la Tierra Media™ II.lnk
      [2012/04/08 22:39:42 | 000,466,456 | ---- | M] (Creative Labs) -- C:\Windows\SysNative\wrap_oal.dll
      [2012/04/08 22:39:41 | 000,444,952 | ---- | M] (Creative Labs) -- C:\Windows\SysWow64\wrap_oal.dll
      [2012/04/07 22:07:04 | 000,003,558 | ---- | M] () -- C:\Windows\SysWow64\InstallUtil.InstallLog
      [2012/04/07 22:04:27 | 000,000,955 | ---- | M] () -- C:\Users\Public\Desktop\Ares.lnk
      [2012/04/07 18:00:27 | 000,002,843 | ---- | M] () -- C:\Users\Public\Desktop\Nero Burning ROM 11.lnk
      [2012/04/07 00:20:07 | 395,583,904 | ---- | M] ( ) -- C:\Users\kuko\Documents\CyberLink.111031_Essentia_P2G110906-01.exe
      [2012/04/04 15:56:40 | 000,024,904 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
      [2012/03/31 17:54:17 | 000,000,195 | ---- | M] () -- C:\Windows\${FILENAME_INI}
      [2012/03/20 23:34:02 | 000,000,999 | ---- | M] () -- C:\Users\kuko\Desktop\MiPony.lnk
      [2012/03/20 13:54:15 | 000,000,000 | -H-- | M] () -- C:\Windows\SysNative\drivers\Msft_User_WpdFs_01_09_00.Wdf
      [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
      [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

      ========== Files Created - No Company Name ==========

      [2012/04/17 12:30:51 | 000,001,073 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
      [2012/04/17 12:03:25 | 000,004,820 | ---- | C] () -- C:\UsbFix_Upload_Me_KUKO-PC.zip
      [2012/04/16 15:59:23 | 000,000,822 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
      [2012/04/14 16:08:40 | 000,212,944 | ---- | C] () -- C:\Users\kuko\Desktop\BAJADA.pdf
      [2012/04/14 15:42:54 | 000,000,687 | ---- | C] () -- C:\Users\kuko\Documents\d.pdf.htm
      [2012/04/14 15:42:07 | 000,000,687 | ---- | C] () -- C:\Users\kuko\Documents\DABOTEWBPD2W.htm
      [2012/04/13 12:44:06 | 000,012,237 | ---- | C] () -- C:\Users\kuko\Documents\zp-caricatura.jpg
      [2012/04/13 12:43:45 | 000,007,131 | ---- | C] () -- C:\Users\kuko\Documents\images.jpg
      [2012/04/13 12:42:24 | 000,097,463 | ---- | C] () -- C:\Users\kuko\Documents\caricatura-zapatero-rosa.jpg
      [2012/04/13 12:42:08 | 000,045,883 | ---- | C] () -- C:\Users\kuko\Documents\zp.jpg
      [2012/04/13 12:38:54 | 000,016,659 | ---- | C] () -- C:\Users\kuko\Documents\zapatero-caricatura.jpg
      [2012/04/09 00:29:48 | 000,002,331 | ---- | C] () -- C:\Users\Public\Desktop\La Batalla por la Tierra Media™ II.lnk
      [2012/04/08 19:30:18 | 000,000,322 | ---- | C] () -- C:\Windows\tasks\GlaryInitialize.job
      [2012/04/08 19:30:17 | 000,001,070 | ---- | C] () -- C:\Users\kuko\Desktop\Glary Utilities.lnk
      [2012/04/08 11:38:02 | 000,000,838 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
      [2012/04/07 22:04:27 | 000,000,955 | ---- | C] () -- C:\Users\Public\Desktop\Ares.lnk
      [2012/04/07 18:00:27 | 000,002,843 | ---- | C] () -- C:\Users\Public\Desktop\Nero Burning ROM 11.lnk
      [2012/04/07 02:31:16 | 000,175,616 | ---- | C] () -- C:\Windows\SysWow64\unrar.dll
      [2012/04/07 0044 | 395,583,904 | ---- | C] ( ) -- C:\Users\kuko\Documents\CyberLink.111031_Essentia_P2G110906-01.exe
      [2012/04/06 23:43:20 | 000,003,558 | ---- | C] () -- C:\Windows\SysWow64\InstallUtil.InstallLog
      [2012/03/31 17:54:17 | 000,000,195 | ---- | C] () -- C:\Windows\${FILENAME_INI}
      [2012/03/26 19:23:49 | 000,001,338 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live ID.lnk
      [2012/03/20 23:34:02 | 000,000,999 | ---- | C] () -- C:\Users\kuko\Desktop\MiPony.lnk
      [2012/03/20 13:54:15 | 000,000,000 | -H-- | C] () -- C:\Windows\SysNative\drivers\Msft_User_WpdFs_01_09_00.Wdf
      [2012/03/19 23:16:16 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
      [2012/03/16 13:30:43 | 000,008,192 | ---- | C] () -- C:\Windows\SysWow64\srvany.exe
      [2012/03/16 11:59:14 | 000,283,416 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
      [2012/03/16 11:59:08 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
      [2011/10/15 01:54:52 | 000,321,856 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe
      [2011/09/28 17:44:14 | 000,179,271 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat

      ========== LOP Check ==========

      [2012/03/19 13:19:47 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\BitSpirit
      [2012/04/16 16:00:37 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\DAEMON Tools Lite
      [2012/04/08 19:31:55 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\GlarySoft
      [2012/04/09 11:51:09 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\LucasArts
      [2012/04/16 21:24:08 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\Mipony
      [2012/04/09 00:36:19 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\Mis archivos de La Batalla por la Tierra Media™ II
      [2012/03/12 21:29:48 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\Need for Speed World
      [2012/03/12 18:34:46 | 000,000,000 | ---D | M] -- C:\Users\kuko\AppData\Roaming\OfferBox
      [2012/04/18 10:22:03 | 000,000,322 | ---- | M] () -- C:\Windows\Tasks\GlaryInitialize.job
      [2009/07/14 07:08:49 | 000,019,638 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

      ========== Purity Check ==========



      ========== Custom Scans ==========

      < %SYSTEMDRIVE%\*.* >
      [2012/03/12 19:50:04 | 000,416,258 | ---- | M] () -- C:\ASGKJ
      [2009/07/14 03:38:58 | 000,383,562 | RHS- | M] () -- C:\bootmgr
      [2002/01/01 02:29:44 | 000,008,192 | ---- | M] () -- C:\BOOTSECT.BAK
      [2012/04/18 10:21:07 | 3220,578,304 | -HS- | M] () -- C:\hiberfil.sys
      [2012/04/18 10:21:11 | 4294,107,136 | -HS- | M] () -- C:\pagefile.sys
      [2012/04/16 16:09:33 | 000,120,400 | ---- | M] () -- C:\TDSSKiller.2.7.28.0_16.04.2012_16.07.54_log.txt
      [2012/04/16 20:59:51 | 000,120,400 | ---- | M] () -- C:\TDSSKiller.2.7.28.0_16.04.2012_20.59.25_log.txt
      [2012/04/17 12:23:44 | 000,120,400 | ---- | M] () -- C:\TDSSKiller.2.7.28.0_17.04.2012_12.21.06_log.txt
      [2012/04/15 18:36:35 | 000,002,141 | ---- | M] () -- C:\tt100-log.txt
      [2012/04/17 12:16:55 | 000,000,000 | ---- | M] () -- C:\UsbFix.txt
      [2012/04/17 12:03:25 | 000,004,820 | ---- | M] () -- C:\UsbFix_Upload_Me_KUKO-PC.zip
      [2012/03/12 19:50:04 | 000,000,020 | ---- | M] () -- C:\win7.ld

      < End of report >

      OTL Extras logfile created on: 18/04/2012 15:08:14 - Run 1
      OTL by OldTimer - Version 3.2.40.0 Folder = C:\Users\kuko\Downloads
      64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
      Internet Explorer (Version = 8.0.7600.16385)
      Locale: 00000c0a | Country: España | Language: ESN | Date Format: dd/MM/yyyy

      4,00 Gb Total Physical Memory | 2,70 Gb Available Physical Memory | 67,42% Memory free
      8,00 Gb Paging File | 6,57 Gb Available in Paging File | 82,21% Paging File free
      Paging file location(s): ?:\pagefile.sys [binary data]

      %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
      Drive C: | 455,76 Gb Total Space | 139,18 Gb Free Space | 30,54% Space Free | Partition Type: NTFS

      Computer Name: KUKO-PC | User Name: kuko | Logged in as Administrator.
      Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
      Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

      ========== Extra Registry (SafeList) ==========


      ========== File Associations ==========

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
      .html[@ = htmlfile] -- Reg Error: Key error. File not found
      .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
      .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
      .html [@ = htmlfile] -- Reg Error: Key error. File not found

      [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
      .html [@ = ChromeHTML] -- Reg Error: Key error. File not found

      ========== Shell Spawning ==========

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
      batfile [open] -- "%1" %*
      cmdfile [open] -- "%1" %*
      comfile [open] -- "%1" %*
      exefile [open] -- "%1" %*
      helpfile [open] -- Reg Error: Key error.
      htmlfile [edit] -- Reg Error: Key error.
      htmlfile [open] -- Reg Error: Key error.
      htmlfile [opennew] -- Reg Error: Key error.
      htmlfile [print] -- Reg Error: Key error.
      inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
      InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
      InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
      piffile [open] -- "%1" %*
      regfile [merge] -- Reg Error: Key error.
      scrfile [config] -- "%1"
      scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
      scrfile [open] -- "%1" /S
      txtfile [edit] -- Reg Error: Key error.
      Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
      Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
      Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
      Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
      Directory [Winamp.Bookmark] -- "C:\Program Files (x86)\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
      Directory [Winamp.Enqueue] -- "C:\Program Files (x86)\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
      Directory [Winamp.Play] -- "C:\Program Files (x86)\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
      Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Folder [explore] -- Reg Error: Value error.
      Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
      batfile [open] -- "%1" %*
      cmdfile [open] -- "%1" %*
      comfile [open] -- "%1" %*
      cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
      exefile [open] -- "%1" %*
      helpfile [open] -- Reg Error: Key error.
      htmlfile [edit] -- Reg Error: Key error.
      htmlfile [open] -- Reg Error: Key error.
      htmlfile [opennew] -- Reg Error: Key error.
      htmlfile [print] -- Reg Error: Key error.
      inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
      piffile [open] -- "%1" %*
      regfile [merge] -- Reg Error: Key error.
      scrfile [config] -- "%1"
      scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
      scrfile [open] -- "%1" /S
      txtfile [edit] -- Reg Error: Key error.
      Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
      Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
      Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
      Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
      Directory [Winamp.Bookmark] -- "C:\Program Files (x86)\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
      Directory [Winamp.Enqueue] -- "C:\Program Files (x86)\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
      Directory [Winamp.Play] -- "C:\Program Files (x86)\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
      Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      Folder [explore] -- Reg Error: Value error.
      Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
      CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Key error.

      ========== Security Center Settings ==========

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
      "cval" = 1

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
      "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]
      "AntiVirusOverride" = 0
      "AntiSpywareOverride" = 0
      "FirewallOverride" = 0

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

      ========== Firewall Settings ==========

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
      "DisableNotifications" = 0
      "EnableFirewall" = 1

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
      "DisableNotifications" = 0
      "EnableFirewall" = 0

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
      "DisableNotifications" = 0
      "EnableFirewall" = 1

      ========== Authorized Applications List ==========


      ========== HKEY_LOCAL_MACHINE Uninstall List ==========

      64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
      "{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
      "{23170F69-40C1-2702-0922-000001000000}" = 7-Zip 9.22 (x64 edition)
      "{26A24AE4-039D-4CA4-87B4-2F86417003FF}" = Java(TM) 7 Update 3 (64-bit)
      "{90140000-0011-0000-1000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
      "{90140000-0015-0C0A-1000-0000000FF1CE}" = Microsoft Office Access MUI (Spanish) 2010
      "{90140000-0016-0C0A-1000-0000000FF1CE}" = Microsoft Office Excel MUI (Spanish) 2010
      "{90140000-0018-0C0A-1000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (Spanish) 2010
      "{90140000-0019-0C0A-1000-0000000FF1CE}" = Microsoft Office Publisher MUI (Spanish) 2010
      "{90140000-001A-0C0A-1000-0000000FF1CE}" = Microsoft Office Outlook MUI (Spanish) 2010
      "{90140000-001B-0C0A-1000-0000000FF1CE}" = Microsoft Office Word MUI (Spanish) 2010
      "{90140000-001F-0403-1000-0000000FF1CE}" = Microsoft Office Proof (Catalan) 2010
      "{90140000-001F-0409-1000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
      "{90140000-001F-040C-1000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
      "{90140000-001F-0416-1000-0000000FF1CE}" = Microsoft Office Proof (Portuguese (Brazil)) 2010
      "{90140000-001F-042D-1000-0000000FF1CE}" = Microsoft Office Proof (Basque) 2010
      "{90140000-001F-0456-1000-0000000FF1CE}" = Microsoft Office Proof (Galician) 2010
      "{90140000-001F-0C0A-1000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2010
      "{90140000-002C-0C0A-1000-0000000FF1CE}" = Microsoft Office Proofing (Spanish) 2010
      "{90140000-0043-0000-1000-0000000FF1CE}" = Microsoft Office Office 32-bit Components 2010
      "{90140000-0043-0C0A-1000-0000000FF1CE}" = Microsoft Office Shared 32-bit MUI (Spanish) 2010
      "{90140000-0044-0C0A-1000-0000000FF1CE}" = Microsoft Office InfoPath MUI (Spanish) 2010
      "{90140000-006E-0C0A-1000-0000000FF1CE}" = Microsoft Office Shared MUI (Spanish) 2010
      "{90140000-00A1-0C0A-1000-0000000FF1CE}" = Microsoft Office OneNote MUI (Spanish) 2010
      "{90140000-00BA-0C0A-1000-0000000FF1CE}" = Microsoft Office Groove MUI (Spanish) 2010
      "{95140000-0080-0C0A-1000-0000000FF1CE}" = Microsoft Outlook Hotmail Connector de 64 bits
      "{9B48B0AC-C813-4174-9042-476A887592C7}" = Windows Live ID Sign-in Assistant
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Controlador de 3D Vision 285.62
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Panel de control de NVIDIA 285.62
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Controlador de gráficos 285.62
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Controlador de la controladora 3D Vision 285.62
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Software del sistema PhysX 9.11.0621
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Actualización de NVIDIA 1.5.20
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Controlador de audio HD 1.2.24.0
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
      "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
      "{D600D357-5CB9-4DE9-8FD4-14E208BD1970}" = Nero Backup Drivers
      "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
      "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX 64-bit
      "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin 64-bit
      "CCleaner" = CCleaner
      "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
      "Office14.PROPLUS" = Microsoft Office Professional Plus 2010
      "WinRAR archiver" = WinRAR 4.11 (64-bit)

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
      "{01E9B2FF-DAF4-4529-9CC9-2101625517C7}" = nero.prerequisites.msi
      "{034DCAF9-96E7-4936-9A07-712F80B5181E}" = Nero RescueAgent 11
      "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
      "{0713D1F9-DD77-42C1-8C7D-54D479E2E743}" = Nero SoundTrax 11
      "{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}" = SweetIM for Messenger 3.6
      "{0D7A4289-99CF-4B8D-B812-86BE50A54552}" = Nero Video 11
      "{11D3EF85-63E1-4AE4-A7C1-9241BDB16B51}" = Nero ControlCenter 11
      "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
      "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
      "{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
      "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
      "{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}" = La Batalla por la Tierra Media™ II
      "{2CA7225D-CB12-462A-9DD1-50319E158BA5}" = Nero 11 PiP Effects Basic
      "{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
      "{390757AA-8830-43DC-AEE0-4E5B6F8439EB}" = Nero SoundTrax 11 Help (CHM)
      "{3B418709-D688-4E3A-BE0E-7D71FA84C948}" = Nero 11 PiP Effects 1
      "{4382FC76-8100-4951-8658-31834E625E88}" = Nero 11 Video Transitions 1
      "{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace
      "{53F7746A-96AA-49A5-86B8-59989680DAC5}" = Nero Burning ROM 11 Help (CHM)
      "{55C2143E-FBA5-442F-9AFA-726FF068F39D}" = Nero CoverDesigner 11 Help (CHM)
      "{57F80ECF-E27C-4EEE-AB58-E971BACE2639}" = Nero Recode 11 Help (CHM)
      "{5A212B2D-140D-46F4-B625-2D1CA5A00594}" = Nero 11 Kwik Themes Basic
      "{5B58EF61-85F2-4977-97A5-84C19F926579}" = SweetPacks Toolbar for Internet Explorer 4.5
      "{5E98FDD6-3672-4DBE-AB8B-2C9A0BED1382}" = Nero 11 Disc Menus 3
      "{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update
      "{6AB2427E-A18F-4809-9A12-29F5EBABBB3A}" = Nero BackItUp 11 Help (CHM)
      "{7B2CC3DF-64FA-44AE-8F57-B0F915147E4F}_is1" = Need For Speed™ World
      "{7DF2B5EE-2C16-4E86-9C71-8678068AD805}" = Nero 11 Disc Menus 2
      "{7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}" = NVIDIA PhysX
      "{8014FACB-1D1D-48C2-94AA-E29EE2E6B9CE}" = Nero WaveEditor 11
      "{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable
      "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
      "{8A7ABBD4-A617-4AE8-9C6D-1510DE46EC35}" = Nero 11
      "{9193490D-5229-4FC4-9BB9-A6D63C09574A}" = High-Definition Video Playback
      "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
      "{A0F34849-D9AB-46DD-B1BE-BB0DB60B1FE8}" = Nero 11 Disc Menus 1
      "{A2CDC001-F8B3-4C64-9E74-2E3FA0FAC9D9}" = Nero 11 Video Samples
      "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
      "{A4F6BE36-4826-45BA-A396-04F265A3B61D}" = Nero 11 Kwik Themes 2
      "{A7A0BF2E-31CC-49E3-9913-52C503EB969D}" = Nero Audio Pack 1
      "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
      "{AB2BBC64-8AC8-4E66-BBF3-E22D5EACEECA}" = Nero BackItUp 11
      "{AB480DA0-7EE9-465D-9C12-4CDE65BF18FB}" = Pando
      "{AC76BA86-7AD7-1034-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Español
      "{ACD6B383-EC5B-4000-A455-CCB308B447FE}" = Nero 11 Kwik Themes 4
      "{B160A672-F326-4414-9BB0-A056C61B357C}" = Nero 11 Cliparts
      "{B1846721-A8E6-46C7-83B6-0DCF7ADB4267}" = Nero Burning ROM 11
      "{B1F69AF3-B5B5-4CA5-ADC5-8A738EB6E574}" = Nero 11 Kwik Themes 1
      "{B9B1BA7F-7E07-49DD-A713-5B397A5BB66B}" = Nero Kwik Media Help (CHM)
      "{BA499CC0-12C0-4BA5-9007-76844B721158}" = Nero 11 Kwik Themes 3
      "{BE814218-3919-4EA3-868A-2F60BC135CB4}" = Nero Kwik Media
      "{BEBEE34D-84A2-4EDD-8BEA-96CC54371263}" = Nero Core Components 11
      "{CCE210DF-7EEF-4A76-A63C-3EB091FDB992}" = welcome
      "{D01CE99A-8802-483C-A79F-298B691EB432}" = Nero RescueAgent 11 Help (CHM)
      "{D2CBEFA4-F2D3-4E97-A171-8BFD6A31A5EC}" = Nero Express 11 Help (CHM)
      "{D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1" = Rapture3D 2.4.8 Game
      "{D4D66270-9147-4BDF-9946-FCA2B303AA8F}" = Nero ControlCenter 11 Help (CHM)
      "{E10AAE4A-98B8-420A-BD93-E0520C23D624}" = Nero Express 11
      "{E51BC4B0-EA5E-49CC-AF3B-93B5C627EC22}" = Nero 11 Effects Basic
      "{EB8DED20-A887-4A9C-BB5A-F3E7523DFB44}" = Nero WaveEditor 11 Help (CHM)
      "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
      "{F3743A2C-5D5F-4456-8F98-5DF36A954C50}" = Nero 11 Image Samples
      "{F49EF443-B2BD-4F10-8A46-87AFCDB90EDD}" = Nero 11 Disc Menus Basic
      "{F69FB940-5031-4FE8-AFAD-085802D0BF63}" = Nero Recode 11
      "{FAC3C37E-EDAB-4F3A-A173-A7C70CC88F09}" = Nero Video 11 Help (CHM)
      "{FB697452-8CA4-46B4-98B1-165C922A2EF3}" = Update Manager for SweetPacks 1.0
      "{FF44BCE5-5A18-4051-85F0-BC172D7B4695}" = Nero CoverDesigner 11
      "Akamai" = Akamai NetSession Interface
      "Ares" = Ares 2.1.8
      "avast" = avast! Free Antivirus
      "BitSpirit_is1" = BitSpirit v3.6.0.550 Stable
      "DAEMON Tools Lite" = DAEMON Tools Lite
      "Driver Genius Professional Edition Retail DimitryDMT_is1" = Driver Genius Professional Edition
      "ESET Online Scanner" = ESET Online Scanner v3
      "Glary Utilities_is1" = Glary Utilities 2.44.0.1450
      "InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Administrador de dispositivos de plataforma
      "KLiteCodecPack_is1" = K-Lite Codec Pack 8.4.0 (Full)
      "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware versión 1.61.0.1400
      "MiPony" = MiPony 1.6.1
      "NCLauncher_GameForge" = NC Launcher (GameForge)
      "NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
      "OpenAL" = OpenAL
      "PokerStars" = PokerStars
      "PunkBusterSvc" = PunkBuster Services
      "Revo Uninstaller" = Revo Uninstaller 1.85
      "Steam App 113400" = APB Reloaded
      "Steam App 42690" = Call of Duty: Modern Warfare 3 - Multiplayer
      "Usbfix" = UsbFix By El Desaparecido
      "VLC media player" = VLC media player 2.0.0
      "Wakfu" = Wakfu
      "Winamp" = Winamp

      ========== HKEY_CURRENT_USER Uninstall List ==========

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
      "Akamai" = Akamai NetSession Interface
      "Google Chrome" = Google Chrome
      "Winamp Detect" = Aplicación para detectar Winamp

      ========== Last 10 Event Log Errors ==========

      [ Application Events ]
      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 9002
      Description =

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 3029
      Description =

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 3029
      Description =

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 3028
      Description =

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 3058
      Description =

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Windows Search Service | ID = 7010
      Description =

      Error - 17/04/2012 6:20:24 | Computer Name = kuko-PC | Source = Application Error | ID = 1000
      Description = Nombre de la aplicación con errores: iexplore.exe, versión: 8.0.7600.16385,
      marca de tiempo: 0x4a5bc69e Nombre del módulo con errores: ntdll.dll, versión: 6.1.7600.16385,
      marca de tiempo: 0x4a5bdb3b Código de excepción: 0xc0000374 Desplazamiento de errores:
      0x000cdcbb Id. del proceso con errores: 0x13cc Hora de inicio de la aplicación con
      errores: 0x01cd1c830b61eb52 Ruta de acceso de la aplicación con errores: C:\Program
      Files (x86)\Internet Explorer\iexplore.exe Ruta de acceso del módulo con errores:
      C:\Windows\SysWOW64\ntdll.dll Id. del informe: f1241436-8876-11e1-bef6-20cf3094f5ef

      Error - 17/04/2012 8:48:47 | Computer Name = kuko-PC | Source = SideBySide | ID = 16842832
      Description = Error al generar el contexto de activación para "c:\program files
      (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Error en el archivo de manifiesto
      o directiva "" en la línea . Una versión de componente requerida por la aplicación
      está en conflicto con la versión de otro componente activo. Los componentes en conflicto
      son:. Componente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6.manifest.
      Componente
      2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc.manifest.

      Error - 17/04/2012 11:41:27 | Computer Name = kuko-PC | Source = System Restore | ID = 8193
      Description =

      Error - 18/04/2012 6:34:34 | Computer Name = kuko-PC | Source = SideBySide | ID = 16842832
      Description = Error al generar el contexto de activación para "c:\program files
      (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Error en el archivo de manifiesto
      o directiva "" en la línea . Una versión de componente requerida por la aplicación
      está en conflicto con la versión de otro componente activo. Los componentes en conflicto
      son:. Componente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_fa645303170382f6.manifest.
      Componente
      2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc.manifest.

      [ System Events ]
      Error - 17/04/2012 6:02:08 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7034
      Description = El servicio Nero Update se terminó de manera inesperada. Esto ha sucedido
      1 veces.

      Error - 17/04/2012 6:02:08 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7034
      Description = El servicio NVIDIA Update Service Daemon se terminó de manera inesperada.
      Esto ha sucedido 1 veces.

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7024
      Description = El servicio Windows Search se cerró con el error específico de servicio
      %%-1073473535.

      Error - 17/04/2012 6:02:19 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7031
      Description = El servicio Windows Search terminó inesperadamente. Esto se ha repetido
      2 veces. Se realizará la siguiente acción correctora en 30000 milisegundos: Reiniciar
      el servicio.

      Error - 17/04/2012 6:02:38 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7032
      Description = El Administrador de control de servicios intentó realizar una acción
      correctora (Reiniciar el servicio) después de la terminación inesperada del servicio
      Windows Search, pero ocurrió el siguiente error: %%1056

      Error - 17/04/2012 6:02:49 | Computer Name = kuko-PC | Source = Service Control Manager | ID = 7032
      Description = El Administrador de control de servicios intentó realizar una acción
      correctora (Reiniciar el servicio) después de la terminación inesperada del servicio
      Windows Search, pero ocurrió el siguiente error: %%1056

      Error - 17/04/2012 11:57:41 | Computer Name = kuko-PC | Source = volsnap | ID = 393252
      Description = Se anularon las instantáneas del volumen C: porque el almacenamiento
      de instantáneas no pudo crecer debido a un límite impuesto por el usuario.

      Error - 17/04/2012 12:49:22 | Computer Name = kuko-PC | Source = volsnap | ID = 393252
      Description = Se anularon las instantáneas del volumen C: porque el almacenamiento
      de instantáneas no pudo crecer debido a un límite impuesto por el usuario.

      Error - 17/04/2012 14:55:26 | Computer Name = kuko-PC | Source = volsnap | ID = 393252
      Description = Se anularon las instantáneas del volumen C: porque el almacenamiento
      de instantáneas no pudo crecer debido a un límite impuesto por el usuario.

      Error - 18/04/2012 7:31:24 | Computer Name = kuko-PC | Source = volsnap | ID = 393252
      Description = Se anularon las instantáneas del volumen C: porque el almacenamiento
      de instantáneas no pudo crecer debido a un límite impuesto por el usuario.


      < End of report >
      aqui te dejo todo lo que me has pedido.
      gracias javier

    9. #9
      Moderador Gral.
      Avatar de Javierhf
      Registrado
      jun 2006
      Ubicación
      España - Madrid
      Mensajes
      16.306

      Re: cuando navego por internet se me abren paginas que yo no quiero

      Ejecuta de nuevo OTL.exe

      Copia y Pega el código que está dentro del recuadro de abajo en la sección Análisis Personalizado / Código de Reparación.

      Código:
      :OTL
      PRC - C:\Program Files (x86)\Tutoriales100\tutoriales.exe (Tutoriales100)
      O4 - HKLM..\Run: [Tutorials] C:\Program Files (x86)\Tutoriales100\tutoriales.exe (Tutoriales100)
      [2012/04/15 18:37:04 | 000,000,000 | ---D | C] -- C:\Users\kuko\AppData\Local\Tutoriales100
      [2012/04/07 00:20:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tutoriales100
      PRC - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
      PRC - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
      IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
      O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
      O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
      O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
      O8:64bit: - Extra context menu item: Buscar en la web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
      O8 - Extra context menu item: Buscar en la web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\MenuExt.html ()
      [2012/04/16 16:58:38 | 000,000,000 | ---D | C] -- C:\ProgramData\SweetIM
      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&babsrc=SP_def&AF=12316
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyEnable" = 0
      IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings: "ProxyOverride" = <local>
      FF - prefs.js..network.proxy.http: "127.0.0.1"
      FF - prefs.js..network.proxy.http_port: 56847
      FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"
      FF - prefs.js..network.proxy.type: 1
      FF - user.js - File not found
      FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_20 2_233.dll File not found
      [2012/04/06 23:44:31 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
      [2012/03/13 11:59:54 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\kuko\AppData\Roaming\Mozilla\Firefox\Profiles\vkv7y3sz.default\extensions\[email protected]
      O3 - HKLM\..\Toolbar: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
      O18 - Protocol\Handler\ms-help - No CLSID value found
      O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
      [2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
      [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
      
      :Files
      ipconfig /flushdns /c
      ipconfig /renew /c
      
      
      :Commands
      [PURITY]
      [EMPTYFLASH]
      [EMPTYTEMP]
      [RESETHOSTS]
      Presiona el Botón Reparar para lanzar la eliminación. Presionas OK.

      OTL va a Reiniciar el ordenador para completar la eliminación.

      Guardas el nuevo reporte generado. Lo copias y pegas en Tu próxima respuesta y nos comentas como sigue el ordenador ahora, en relación al problema planteado.

      Saludos.
      Quien no lo intenta no lo consigue | ;-)

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    10. #10
      Usuario Avatar de lunilla
      Registrado
      oct 2009
      Ubicación
      leon
      Mensajes
      26

      Re: cuando navego por internet se me abren paginas que yo no quiero

      All processes killed
      Error: Unable to interpret <[PUREZA]> in the current context!
      Error: Unable to interpret <[EMPTYFLASH]> in the current context!
      Error: Unable to interpret <[EMPTYTEMP]> in the current context!
      Error: Unable to interpret <[RESETHOSTS]> in the current context!

      OTL by OldTimer - Version 3.2.40.0 log created on 04202012_101432

      Files\Folders moved on Reboot...

      Registry entries deleted on Reboot...
      sigue saliendo las paginas molestas

    Página 1 de 2 12 ÚltimoÚltimo