Hola a todos,
Les dire primeramente que soy un novato en este tema de seguridad; pero q debido a mi carrera me gustaria aprender,..y que mejor en este foro.

Bueno comenzare dataendoles que utilizo el win xp,el antivirus nod32,el panda. Mi pc es pentium 3, y si no tengo muchos programas no entiendo porq esta lenta.

He tenido varios problemas con mi PC.Citare los siguientes:
1.-El arranque de mi pc es muy lenta, se demora 3 minutos en cargar los programas de inicio, dandome cuenta que termina al cargar el MSM.
2.-Cuando quiero acceder a cualquier programa se demora en cargarlo.
3.-Cuando quiero navegar en el internet, la pagina de inicio no carga, quedandose en "buscando sitio". Tambien cuando estoy navegando en una pagina y quiero navegar en otra ya no carga la pagina("buscando sitio"). Tambien me ha salido en ocasiones"No se puede mostrar pagina".
4.-Recientemente me dado cuenta q al cliquear el icono del "Internet Explorer"
me sale en la barra de tareas la "barrita", moviendose de derecha a su sitio inicial, e inmediatamente sale la pagina de inicio 2 veces(superponiendose la segunda en la 1ra)....¿sera una señal de q hay un virus especifico??????

Bueno, la verdad que aparte de buscar una solucion, me gustaria saber las causas de estos problemas, sino es mucha molestia.

Aqui les dejo el log:

Logfile of HijackThis v1.99.1
Scan saved at 10:04:37 a.m., on 17/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\FILTRO_TERRA\bin\OPT_SecS.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
D:\FILTRO_TERRA\bin\kavss.exe
D:\FILTRO~1\bin\OPT_PMON.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
D:\bajala_internet\HijackThis\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll (file missing)
O2 - BHO: Nothing - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [OPTENET_PROCESS_MONITOR] D:\FILTRO~1\bin\OPT_PMON.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [27973932.exe] C:\WINDOWS\system32\27973932.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?a2eb301cd139444d997b65d4322b45cb
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?a2eb301cd139444d997b65d4322b45cb
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O10 - Unknown file in Winsock LSP: d:\filtro~1\bin\optpack.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B92D2648-DF78-4463-B94F-FED7B8D69B15}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: winjet32 - winjet32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: Filtro Promocion Terra ADSL - OPTENET - D:\FILTRO_TERRA\bin\OPT_SecS.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

///Bueno me despido agradeciendo de antemano su atencion.
Salu2.

Hola y Bienvenid@ a Forospyware!


Antes que nada, desactiva el deep freeze para que no vaya a bloquear los procesos de limpieza


Descarga las siguientes herramientas:

• DelPSGuard v4.1.6
  
• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Desactiva la restauracion del sistema
  
• Configura el sistema para ver todos los archivos ocultos

Paso 2:

Ejecuta el hijackthis sin tener ningn otro programa abierto, marca y dale FixChecked a las siguientes entradas:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll (file missing)
O2 - BHO: Nothing - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp (file missing)

O4 - HKLM\..\Run: [27973932.exe] C:\WINDOWS\system32\27973932.exe

O20 - Winlogon Notify: winjet32 - winjet32.dll (file missing)


Paso 3:

• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo:

C:\WINDOWS\winres.dll

C:\WINDOWS\system32\hp100.tmp

C:\WINDOWS\system32\27973932.exe


Ejecuta la herramienta DelPSGuard.exe


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido


Nos comentas como te fue y dejas un nuevo log para ver como quedo



Salu2

Hola a todos he ejecutado todas las instrucciones sin obviar detalles.
Apesar de haber "eliminado" los virus con los antivirus recomendados, persisten los problemas en el arranque y no puedo acceder al internet, y al querer hacerlo abriendo y al cerrar sigue saliendo una pagina en blanco q se superpone a la primera.
Tambien le dire como otro dato q la cpu sigue sonando al reiniciar.
Estos son los virus que se han detectado y guardado en los registros:

DelPSGuard v 4.1.6
Escaneo a las: 22:51:09.14, 17/09/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ld???.tmp ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ot.ico ...: ! Eliminado ! :...
C:\WINDOWS\system32 \stdole3.tlb ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ts.ico ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»


---------------------------------------------------------
ewido anti-spyware - report o výsledku scanování
---------------------------------------------------------

+ Vytvořen v: 06:27:29 a.m. 18/09/2006

+ Výsledek scanování:



C:\Archivos de programa\MindSoft\MindSoft Utilities XP 9\io.exe -> Backdoor.VB.alb : Nebyla provedena žádná akce.
C:\Documents and Settings\asistente\Cookies\asistente@2o7[1].txt -> TrackingCookie.2o7 : Nebyla provedena žádná akce.
C:\Documents and Settings\asistente\Cookies\asistente@atdmt[2].txt -> TrackingCookie.Atdmt : Nebyla provedena žádná akce.
C:\Documents and Settings\asistente\Cookies\asistente@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nebyla provedena žádná akce.
C:\Documents and Settings\juanpablo\Cookies\juanpablo@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nebyla provedena žádná akce.
C:\Documents and Settings\asistente\Cookies\asistente@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nebyla provedena žádná akce.
C:\Documents and Settings\asistente\Cookies\asistente@ad.yieldmanag er[2].txt -> TrackingCookie.Yieldmanager : Nebyla provedena žádná akce.
C:\WINDOWS\system32\1024 -> Trojan.Small : Nebyla provedena žádná akce.


::Konec reportu


Bueno ahi les deje los resultados,y de lo ultimo lo hice varias veces pa q no quede naaa en los resultados del registro del antivirus.....Ahora procedere a dejar el log actual:

Logfile of HijackThis v1.99.1
Scan saved at 08:23:51 a.m., on 18/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\bajala_internet\ewido anti-spyware 4.0\guard.exe
D:\FILTRO_TERRA\bin\OPT_SecS.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\WINDOWS\Explorer.EXE
D:\FILTRO_TERRA\bin\kavss.exe
C:\WINDOWS\system32\wuauclt.exe
D:\FILTRO~1\bin\OPT_PMON.exe
C:\Archivos de programa\Eset\nod32kui.exe
D:\bajala_internet\ewido anti-spyware 4.0\ewido.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\WINDOWS\system32\wuauclt.exe
D:\bajala_internet\HijackThis\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [OPTENET_PROCESS_MONITOR] D:\FILTRO~1\bin\OPT_PMON.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?a2eb301cd139444d997b65d4322b45cb
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?a2eb301cd139444d997b65d4322b45cb
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O10 - Unknown file in Winsock LSP: d:\filtro~1\bin\optpack.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B92D2648-DF78-4463-B94F-FED7B8D69B15}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Archivos de programa\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\bajala_internet\ewido anti-spyware 4.0\guard.exe
O23 - Service: Filtro Promocion Terra ADSL - OPTENET - D:\FILTRO_TERRA\bin\OPT_SecS.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Seguire pendiente de lo q me sugieran, agradeciendo siempre su servicio.
salu2

- Desactiva el deep freeze

- Dale fix a esta entrada:

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)

- Descarga y ejecuta la herramienta Inirem.bat


Me cuentas como te fue



Salu2

Hola, hice lo q me sugeriste, 1ro dandole fix a la entrada.
Luego al ejecutar el otro proceso,....he visto como resultado que el virus q esta en la pagina de inicio se muestre en toda su dimension, ya que ahora ahora veo a toda la pagina en blanco no en un instante, sino q en medio segundo, y cuando lo quiero cerrar me aparece en una esquina del escritorio.

Por favor digame que puedo hacer, y si ya reconocio al tipo de virus que ataca a mi pc, y de que nivel tamos tratando, porq ya le pase muchas herramientas,..antivirus recomendados por el foro,..y todo,...me podria decir q es lo q sigue,...

Gracias por la atencion.

Descarga y ejecuta el AboutBuster


Descarga y ejecuta el mwav, sigue las indicaciones que se muestran en el manual y deja acá el reporte (Solo coloca las entradas que digan Tagged o Infected)



Salu2

Disculpa por demorar en responder.Bueno he ejecutado el ultimo procedimiento, y no encontrado virus;al igual pasandolo todos los antivirus sugeridos.Pero hace poco he desistalado el MSM y mi linea se ha mejorado; aunq aun se cuelgan las paginas, la frecuencia se ha hecho menor.

Gracias por la ayuda todas maneras; ahora solo trato de investigar q virus esta atacando mi pc; como mi log esta limpio; no usare el HijackThis 1.99.1; por ende tratare mis dudas en otra sala;....gracias.