Hola a todos, ¡buen día!

Mi problema es muy similar a los de otros usuarios, las herramientas "convenvicionales" Anti - Spyware, Adware y demás no son lo suficientemente eficientes, llevo varios días tratando de encontrar una buena herramienta para eliminar estas molestias, gracias a foros como este creo que lo conseguiré. Ahora les dejo el log que acabo de generar:

Logfile of HijackThis v1.99.1
Scan saved at 14:18:29, on 08/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\System32\basfipm.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\mysql\bin\mysqld-nt.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ieku32.exe
C:\WINDOWS\system32\apinv.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\data\software\antivirus\spyware\HijackThis.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Messenger\msmsgs.exe

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {FA742568-1B11-D6C6-83AC-90866C94CAEA} - C:\WINDOWS\ntpc32.dll
O2 - BHO: Class - {FC7B4FCA-33A3-9FCA-47E4-707B49D7E8C9} - C:\WINDOWS\system32\apiri.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ntcg32.exe] C:\WINDOWS\ntcg32.exe
O4 - HKLM\..\Run: [winor.exe] C:\WINDOWS\winor.exe
O4 - HKLM\..\Run: [apinv.exe] C:\WINDOWS\system32\apinv.exe
O4 - HKLM\..\Run: [sdkxp.exe] C:\WINDOWS\system32\sdkxp.exe
O4 - HKLM\..\Run: [atlgj32.exe] C:\WINDOWS\atlgj32.exe
O4 - HKLM\..\Run: [ieyg.exe] C:\WINDOWS\ieyg.exe
O4 - HKLM\..\Run: [apidb32.exe] C:\WINDOWS\apidb32.exe
O4 - HKLM\..\Run: [apizc.exe] C:\WINDOWS\system32\apizc.exe
O4 - HKLM\..\Run: [msor32.exe] C:\WINDOWS\msor32.exe
O4 - HKLM\..\Run: [ntxm32.exe] C:\WINDOWS\system32\ntxm32.exe
O4 - HKLM\..\Run: [d3bo32.exe] C:\WINDOWS\system32\d3bo32.exe
O4 - HKLM\..\Run: [javacn32.exe] C:\WINDOWS\system32\javacn32.exe
O4 - HKLM\..\Run: [sdkay.exe] C:\WINDOWS\sdkay.exe
O4 - HKLM\..\Run: [netjq32.exe] C:\WINDOWS\netjq32.exe
O4 - HKLM\..\RunOnce: [crsx.exe] C:\WINDOWS\system32\crsx.exe
O4 - HKLM\..\RunOnce: [winws32.exe] C:\WINDOWS\winws32.exe
O4 - HKLM\..\RunOnce: [msdc32.exe] C:\WINDOWS\system32\msdc32.exe
O4 - HKLM\..\RunOnce: [ieku32.exe] C:\WINDOWS\system32\ieku32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crsx.exe" /s (file missing)


Gracias por todo.

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {FA742568-1B11-D6C6-83AC-90866C94CAEA} - C:\WINDOWS\ntpc32.dll

O2 - BHO: Class - {FC7B4FCA-33A3-9FCA-47E4-707B49D7E8C9} - C:\WINDOWS\system32\apiri.dll

O4 - HKLM\..\Run: [ntcg32.exe] C:\WINDOWS\ntcg32.exe
O4 - HKLM\..\Run: [winor.exe] C:\WINDOWS\winor.exe
O4 - HKLM\..\Run: [apinv.exe] C:\WINDOWS\system32\apinv.exe
O4 - HKLM\..\Run: [sdkxp.exe] C:\WINDOWS\system32\sdkxp.exe
O4 - HKLM\..\Run: [atlgj32.exe] C:\WINDOWS\atlgj32.exe
O4 - HKLM\..\Run: [ieyg.exe] C:\WINDOWS\ieyg.exe
O4 - HKLM\..\Run: [apidb32.exe] C:\WINDOWS\apidb32.exe
O4 - HKLM\..\Run: [apizc.exe] C:\WINDOWS\system32\apizc.exe
O4 - HKLM\..\Run: [msor32.exe] C:\WINDOWS\msor32.exe
O4 - HKLM\..\Run: [ntxm32.exe] C:\WINDOWS\system32\ntxm32.exe
O4 - HKLM\..\Run: [d3bo32.exe] C:\WINDOWS\system32\d3bo32.exe
O4 - HKLM\..\Run: [javacn32.exe] C:\WINDOWS\system32\javacn32.exe
O4 - HKLM\..\Run: [sdkay.exe] C:\WINDOWS\sdkay.exe
O4 - HKLM\..\Run: [netjq32.exe] C:\WINDOWS\netjq32.exe
O4 - HKLM\..\RunOnce: [crsx.exe] C:\WINDOWS\system32\crsx.exe
O4 - HKLM\..\RunOnce: [winws32.exe] C:\WINDOWS\winws32.exe

O4 - HKLM\..\RunOnce: [ieku32.exe] C:\WINDOWS\system32\ieku32.exe

O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll

O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crsx.exe" /s (file missing)

6) Busca y elimina estos archivos:

C:\WINDOWS\ntpc32.dll
C:\WINDOWS\system32\apiri.dll
C:\WINDOWS\ntcg32.exe
C:\WINDOWS\winor.exe
C:\WINDOWS\system32\apinv.exe
C:\WINDOWS\system32\sdkxp.exe
C:\WINDOWS\atlgj32.exe
C:\WINDOWS\ieyg.exe
C:\WINDOWS\apidb32.exe
C:\WINDOWS\system32\apizc.exe
C:\WINDOWS\msor32.exe
C:\WINDOWS\system32\ntxm32.exe
C:\WINDOWS\system32\d3bo32.exe
C:\WINDOWS\system32\javacn32.exe
C:\WINDOWS\sdkay.exe
C:\WINDOWS\netjq32.exe
C:\WINDOWS\system32\crsx.exe
C:\WINDOWS\winws32.exe
C:\WINDOWS\system32\ieku32.exe
C:\WINDOWS\System32\LgNotify.dll
C:\WINDOWS\system32\crsx.exe

Para archivos que no se dejen eliminar usa KillBox

7) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

8) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

9) Reinicia normal y nos cuentas los resultados.

Saludos

Gracias por la ayuda, sigo teniendo problemas, cuando reinicié se volvieron a instalar algunos archivos. Durante el proceso que se me indicó me encontré con los siguientes problemas:

1. No me deja borrar este archivo sólo así, al ver las propiedades está "supuestamente" firmado por Intel
C:\WINDOWS\System32\LgNotify.dll

2. El HiJackThis no puede reparar este registro, sigue apareciendo aún:
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crsx.exe" /s (file missing)

3. Tengo los siguientes antivirus, pero no eliminan la molestia, debe ser por los ADS (incluyo la lista más adelante):
PestPatrol, no localiza todos
XoftSpy, encuentra algunos, los repara y luego vuelven a aparecer
Spyware Doctor, es más robusto que los anteriores, pero no tengo la licencia.

A continuación el log de ADS localizados por HijackThis, hay muchos nombres que no pertenecen al Sistema:

C:\WINDOWS\002133_.tmp : cbggd (84827 bytes)
C:\WINDOWS\002133_.tmp : djtwt (84698 bytes)
C:\WINDOWS\002133_.tmp : dnnxs (33856 bytes)
C:\WINDOWS\002133_.tmp : joqvf (0 bytes)
C:\WINDOWS\002133_.tmp : oaknu (84106 bytes)
C:\WINDOWS\7.0 b2 : mkjhjn (84698 bytes)
C:\WINDOWS\7.0 b2 : qbtno (0 bytes)
C:\WINDOWS\Active Setup Log.txt : jdwjo (84698 bytes)
C:\WINDOWS\Active Setup Log.txt : lmmdpw (66560 bytes)
C:\WINDOWS\Active Setup Log.txt : mledn (33856 bytes)
C:\WINDOWS\Active Setup Log.txt : ngdxx (0 bytes)
C:\WINDOWS\Active Setup Log.txt : vsbnl (84698 bytes)
C:\WINDOWS\AWMODEM.INF : saxxi (84698 bytes)
C:\WINDOWS\AWMODEM.INF : tlfac (84698 bytes)
C:\WINDOWS\azwxx.txt : apxxr (33856 bytes)
C:\WINDOWS\azwxx.txt : fjuag (33856 bytes)
C:\WINDOWS\azwxx.txt : xucus (84698 bytes)
C:\WINDOWS\Blue Lace 16.bmp : hhmhp (0 bytes)
C:\WINDOWS\BOOTSTAT.DAT : ykmxf (33856 bytes)
C:\WINDOWS\CDPlayer.INI : nurzz (33856 bytes)
C:\WINDOWS\CDPlayer.INI : ybnxr (33856 bytes)
C:\WINDOWS\chipset.log : ebbos (84106 bytes)
C:\WINDOWS\chipset.log : gtefi (33856 bytes)
C:\WINDOWS\chipset.log : lsnqz (84698 bytes)
C:\WINDOWS\chipset.log : ufaul (33856 bytes)
C:\WINDOWS\chipset.log : zgxrr (84106 bytes)
C:\WINDOWS\CLOCK.AVI : emitq (33856 bytes)
C:\WINDOWS\CLOCK.AVI : fniqc (84698 bytes)
C:\WINDOWS\CLOCK.AVI : kcndty (11783 bytes)
C:\WINDOWS\CLOCK.AVI : kipco (84106 bytes)
C:\WINDOWS\Coffee Bean.bmp : cnikj (84698 bytes)
C:\WINDOWS\Coffee Bean.bmp : dbiqf (33856 bytes)
C:\WINDOWS\Coffee Bean.bmp : dtbahs (0 bytes)
C:\WINDOWS\Coffee Bean.bmp : ingfp (0 bytes)
C:\WINDOWS\Coffee Bean.bmp : kkoanz (16384 bytes)
C:\WINDOWS\Coffee Bean.bmp : ojzny (84106 bytes)
C:\WINDOWS\COM+.log : ghfah (84106 bytes)
C:\WINDOWS\COM+.log : kvdvuo (33856 bytes)
C:\WINDOWS\COM+.log : lpefm (84698 bytes)
C:\WINDOWS\COM+.log : tfohv (33856 bytes)
C:\WINDOWS\COMSETUP.LOG : mowkn (84698 bytes)
C:\WINDOWS\COMSETUP.LOG : oqrwo (84698 bytes)
C:\WINDOWS\CONTROL.INI : jzacn (33856 bytes)
C:\WINDOWS\CONTROL.INI : odfho (33856 bytes)
C:\WINDOWS\crwd32.ini : btotk (84698 bytes)
C:\WINDOWS\crwd32.ini : fyeuj (84106 bytes)
C:\WINDOWS\crwd32.ini : vcsvk (33856 bytes)
C:\WINDOWS\crwd32.ini : wmqbv (33856 bytes)
C:\WINDOWS\crwd32.ini : zvjjm (84106 bytes)
C:\WINDOWS\DELLWSX.BMP : gqrit (84698 bytes)
C:\WINDOWS\DELLWSX.BMP : grkbrw (12401 bytes)
C:\WINDOWS\DELLWSX.BMP : qgmiz (33856 bytes)
C:\WINDOWS\DELLWSX.BMP : qktqj (84698 bytes)
C:\WINDOWS\DELLWSX.BMP : xmrvw (84698 bytes)
C:\WINDOWS\DELLWUX.BMP : xsqiv (84346 bytes)
C:\WINDOWS\DELLWUX.BMP : zlcfu (33856 bytes)
C:\WINDOWS\DELLWX.BMP : mpldf (33856 bytes)
C:\WINDOWS\DELLWX.BMP : muzmg (0 bytes)
C:\WINDOWS\DELLWX.BMP : oqpyi (0 bytes)
C:\WINDOWS\DESKTOP.INI : aoxrb (84698 bytes)
C:\WINDOWS\DESKTOP.INI : qjqsd (33856 bytes)
C:\WINDOWS\DESKTOP.INI : zsdgl (0 bytes)
C:\WINDOWS\DtcInstall.log : gekyew (11736 bytes)
C:\WINDOWS\DtcInstall.log : ossjz (84346 bytes)
C:\WINDOWS\DtcInstall.log : xqhcj (33856 bytes)
C:\WINDOWS\eReg.dat : dbhav (84106 bytes)
C:\WINDOWS\EXPLORER.SCF : gfrwj (84106 bytes)
C:\WINDOWS\EXPLORER.SCF : hbsae (84106 bytes)
C:\WINDOWS\EXPLORER.SCF : hnuns (0 bytes)
C:\WINDOWS\EXPLORER.SCF : irhmf (33856 bytes)
C:\WINDOWS\EXPLORER.SCF : jwzff (84106 bytes)
C:\WINDOWS\EXPLORER.SCF : kxuci (33856 bytes)
C:\WINDOWS\EXPLORER.SCF : ndyfyi (12139 bytes)
C:\WINDOWS\EXPLORER.SCF : xbjgh (84346 bytes)
C:\WINDOWS\FaxSetup.log : bmwbf (33856 bytes)
C:\WINDOWS\FaxSetup.log : kfdqk (84698 bytes)
C:\WINDOWS\FaxSetup.log : mqavl (84698 bytes)
C:\WINDOWS\FaxSetup.log : rrcah (0 bytes)
C:\WINDOWS\FaxSetup.log : yfcegh (4866 bytes)
C:\WINDOWS\FeatherTexture.bmp : auttr (33856 bytes)
C:\WINDOWS\FeatherTexture.bmp : ctrca (84698 bytes)
C:\WINDOWS\FeatherTexture.bmp : rgjis (84106 bytes)
C:\WINDOWS\FeatherTexture.bmp : syqcx (84698 bytes)
C:\WINDOWS\FRONTPG.INI : qgvjar (3567 bytes)
C:\WINDOWS\Gone Fishing.bmp : erlinr (33856 bytes)
C:\WINDOWS\Gone Fishing.bmp : idywbx (11385 bytes)
C:\WINDOWS\Gone Fishing.bmp : ojlvn (84698 bytes)
C:\WINDOWS\Gone Fishing.bmp : piclos (84106 bytes)
C:\WINDOWS\Gone Fishing.bmp : zuvcv (33856 bytes)
C:\WINDOWS\GrafEq Preferences.gpq : glmke (84698 bytes)
C:\WINDOWS\GrafEq Preferences.gpq : ouksr (33856 bytes)
C:\WINDOWS\Greenstone.bmp : jgfwcu (66560 bytes)
C:\WINDOWS\Greenstone.bmp : scdta (33856 bytes)
C:\WINDOWS\Greenstone.bmp : vggjh (0 bytes)
C:\WINDOWS\GrfqPref.gpq : esgtk (84106 bytes)
C:\WINDOWS\GrfqPref.gpq : fuuvw (0 bytes)
C:\WINDOWS\GrfqPref.gpq : fvrna (84106 bytes)
C:\WINDOWS\GrfqPref.gpq : icmyd (33856 bytes)
C:\WINDOWS\GrfqPref.gpq : qhdub (84106 bytes)
C:\WINDOWS\GrfqPref.gpq : uxcyb (0 bytes)
C:\WINDOWS\GrfqPref.gpq : vullq (84106 bytes)
C:\WINDOWS\htlkg.txt : uaowvb (11858 bytes)
C:\WINDOWS\IE4 Error Log.txt : ljscn (84698 bytes)
C:\WINDOWS\imsins.BAK : bifivh (84698 bytes)
C:\WINDOWS\imsins.BAK : mbgbxm (33856 bytes)
C:\WINDOWS\imsins.log : rcofj (33856 bytes)
C:\WINDOWS\Isdbg.ini : cyoki (84698 bytes)
C:\WINDOWS\Isdbg.ini : kslxs (84827 bytes)
C:\WINDOWS\jautoexp.dat : biofy (33856 bytes)
C:\WINDOWS\jautoexp.dat : htjeg (33856 bytes)
C:\WINDOWS\jautoexp.dat : ilvzy (84698 bytes)
C:\WINDOWS\jautoexp.dat : qxufw (33856 bytes)
C:\WINDOWS\jautoexp.dat : wlvnj (0 bytes)
C:\WINDOWS\jautoexp.dat : wqzeh (84698 bytes)
C:\WINDOWS\JAUTOEXP.INI : uwirx (84698 bytes)
C:\WINDOWS\javainst.log : gbsjs (84106 bytes)
C:\WINDOWS\javainst.log : qluuf (84106 bytes)
C:\WINDOWS\KB817611.log : fdjqg (84106 bytes)
C:\WINDOWS\KB823182.log : gostj (84698 bytes)
C:\WINDOWS\KB823182.log : kqsxb (84698 bytes)
C:\WINDOWS\KB823182.log : ndqvhj (33856 bytes)
C:\WINDOWS\KB823182.log : zqqdw (84106 bytes)
C:\WINDOWS\KB825119.log : nzzue (33856 bytes)
C:\WINDOWS\KB825119.log : oityqu (12139 bytes)
C:\WINDOWS\KB826939.log : lngsu (0 bytes)
C:\WINDOWS\KB826939.log : nloqp (33856 bytes)
C:\WINDOWS\KB826942.log : fytjl (33856 bytes)
C:\WINDOWS\KB826942.log : hrcpd (33856 bytes)
C:\WINDOWS\KB826942.log : inkzp (84698 bytes)
C:\WINDOWS\KB826942.log : rqpti (84106 bytes)
C:\WINDOWS\KB826942.log : vebta (84106 bytes)
C:\WINDOWS\KB828035.log : bmxeb (33856 bytes)
C:\WINDOWS\KB828035.log : pswoe (84106 bytes)
C:\WINDOWS\KB828035.log : rcdcp (33856 bytes)
C:\WINDOWS\KB828035.log : uztta (84698 bytes)
C:\WINDOWS\KB828741.log : fperh (84698 bytes)
C:\WINDOWS\KB828741.log : mokvm (84698 bytes)
C:\WINDOWS\KB828741.log : nsvgh (84698 bytes)
C:\WINDOWS\KB834707.log : jctcg (84698 bytes)
C:\WINDOWS\KB834707.log : jrtnt (33856 bytes)
C:\WINDOWS\KB834707.log : putew (84698 bytes)
C:\WINDOWS\KB834707.log : qwvbd (33856 bytes)
C:\WINDOWS\KB834707.log : vnjfb (0 bytes)
C:\WINDOWS\KB835732.log : htcxr (84698 bytes)
C:\WINDOWS\KB835732.log : lgyhp (84698 bytes)
C:\WINDOWS\KB835732.log : njvix (0 bytes)
C:\WINDOWS\KB835732.log : nuyqjk (12139 bytes)
C:\WINDOWS\KB835732.log : qqwdg (0 bytes)
C:\WINDOWS\KB835732.log : smhkm (84698 bytes)
C:\WINDOWS\KB837001.log : heabf (84698 bytes)
C:\WINDOWS\KB837001.log : toyylh (11393 bytes)
C:\WINDOWS\KB838989.log : bjlcr (84106 bytes)
C:\WINDOWS\KB838989.log : cvfqt (84698 bytes)
C:\WINDOWS\KB838989.log : gfemx (33856 bytes)
C:\WINDOWS\KB838989.log : hsxws (84827 bytes)
C:\WINDOWS\KB838989.log : ivmrz (84698 bytes)
C:\WINDOWS\KB838989.log : jxpct (84698 bytes)
C:\WINDOWS\KB838989.log : kgkqc (84698 bytes)
C:\WINDOWS\KB838989.log : npmlkg (11923 bytes)
C:\WINDOWS\KB838989.log : udeqq (84698 bytes)
C:\WINDOWS\KB842773.log : atazb (33856 bytes)
C:\WINDOWS\KB842773.log : cjade (33856 bytes)
C:\WINDOWS\KB842773.log : faflo (33856 bytes)
C:\WINDOWS\KB842773.log : irxcq (84698 bytes)
C:\WINDOWS\KB842773.log : tonsm (0 bytes)
C:\WINDOWS\KB842773.log : uocng (125331 bytes)
C:\WINDOWS\KB873333.log : pinoi (0 bytes)
C:\WINDOWS\KB873333.log : qqhkd (0 bytes)
C:\WINDOWS\KB873333.log : yiybs (84698 bytes)
C:\WINDOWS\KB873339.log : cqzhn (84698 bytes)
C:\WINDOWS\KB873339.log : gouxy (33856 bytes)
C:\WINDOWS\KB873339.log : uexvc (33856 bytes)
C:\WINDOWS\KB873339.log : yuyze (0 bytes)
C:\WINDOWS\KB885250.log : aowwt (33856 bytes)
C:\WINDOWS\KB885250.log : vhjsd (84698 bytes)
C:\WINDOWS\KB885250.log : zwion (84698 bytes)
C:\WINDOWS\KB885835.log : dflvi (0 bytes)
C:\WINDOWS\KB885835.log : kvfqn (0 bytes)
C:\WINDOWS\KB885835.log : uwrmhn (16384 bytes)
C:\WINDOWS\KB885835.log : ywbagw (33856 bytes)
C:\WINDOWS\KB885836.log : fxhim (33856 bytes)
C:\WINDOWS\KB885836.log : kglmb (0 bytes)
C:\WINDOWS\KB885836.log : mkpvo (33856 bytes)
C:\WINDOWS\KB885836.log : shqlxu (11736 bytes)
C:\WINDOWS\KB885836.log : uqsnh (33856 bytes)
C:\WINDOWS\KB885836.log : zvlpo (84698 bytes)
C:\WINDOWS\KB886185.log : kivhe (84106 bytes)
C:\WINDOWS\KB886185.log : neqvz (84106 bytes)
C:\WINDOWS\KB886185.log : nxqjp (33856 bytes)
C:\WINDOWS\KB886185.log : oyjvqm (11812 bytes)
C:\WINDOWS\KB886185.log : sbvxzo (11923 bytes)
C:\WINDOWS\KB886185.log : skivm (33856 bytes)
C:\WINDOWS\KB886185.log : smipo (33856 bytes)
C:\WINDOWS\KB886185.log : tppcv (33856 bytes)
C:\WINDOWS\KB886185.log : vhnjy (0 bytes)
C:\WINDOWS\KB886185.log : xpofc (33856 bytes)
C:\WINDOWS\KB887472.log : inrqz (84698 bytes)
C:\WINDOWS\KB887742.log : egngs (84698 bytes)
C:\WINDOWS\KB887742.log : jjjlp (33856 bytes)
C:\WINDOWS\KB887742.log : liaqzw (4870 bytes)
C:\WINDOWS\KB887742.log : mrkaj (33856 bytes)
C:\WINDOWS\KB888113.log : gdkybo (33856 bytes)
C:\WINDOWS\KB888113.log : jipqk (84698 bytes)
C:\WINDOWS\KB888113.log : kcndty (33856 bytes)
C:\WINDOWS\KB888113.log : rdurj (84698 bytes)
C:\WINDOWS\KB888113.log : vdamj (84698 bytes)
C:\WINDOWS\KB888113.log : zpgzz (84106 bytes)
C:\WINDOWS\KB888302.log : gbmka (33856 bytes)
C:\WINDOWS\KB888302.log : ndeyq (84106 bytes)
C:\WINDOWS\KB888302.log : nrnmd (84106 bytes)
C:\WINDOWS\KB888302.log : pjlku (84698 bytes)
C:\WINDOWS\KB888302.log : vwqbk (84698 bytes)
C:\WINDOWS\KB890175.log : djtwth (3567 bytes)
C:\WINDOWS\KB890175.log : kxoak (33856 bytes)
C:\WINDOWS\KB890175.log : okhaj (84106 bytes)
C:\WINDOWS\KB890859.log : ndjukf (11530 bytes)
C:\WINDOWS\KB890859.log : nkyaa (33856 bytes)
C:\WINDOWS\KB890859.log : tbufr (84698 bytes)
C:\WINDOWS\KB890859.log : tpkhf (84698 bytes)
C:\WINDOWS\KB890859.log : yevmvz (33856 bytes)
C:\WINDOWS\KB890923.log : tguiv (33856 bytes)
C:\WINDOWS\KB890923.log : yftgw (33856 bytes)
C:\WINDOWS\KB891781.log : hofow (84106 bytes)
C:\WINDOWS\KB893066.log : fecheq (0 bytes)
C:\WINDOWS\KB893066.log : fflfg (33856 bytes)
C:\WINDOWS\KB893066.log : hjdza (84106 bytes)
C:\WINDOWS\KB893066.log : phqrp (0 bytes)
C:\WINDOWS\KB893066.log : ucbig (33856 bytes)
C:\WINDOWS\KB893066.log : vjljvr (66560 bytes)
C:\WINDOWS\KB893066.log : zeqfy (84698 bytes)
C:\WINDOWS\KB893086.log : cefkf (33856 bytes)
C:\WINDOWS\KB893086.log : crkkv (33856 bytes)
C:\WINDOWS\KB893086.log : laobd (84698 bytes)
C:\WINDOWS\KB893086.log : pzmjn (84827 bytes)
C:\WINDOWS\KB893086.log : qwifan (0 bytes)
C:\WINDOWS\KB893803v2.log : alwcr (33856 bytes)
C:\WINDOWS\KB893803v2.log : ecbjx (84698 bytes)
C:\WINDOWS\KB893803v2.log : gqtty (33856 bytes)
C:\WINDOWS\KB893803v2.log : mlehzb (33856 bytes)
C:\WINDOWS\KB893803v2.log : qfhrn (33856 bytes)
C:\WINDOWS\KB893803v2.log : ytyxa (33856 bytes)
C:\WINDOWS\LUINSTALL.LOG : eqnac (0 bytes)
C:\WINDOWS\LUINSTALL.LOG : izevc (84698 bytes)
C:\WINDOWS\LUINSTALL.LOG : seaka (84698 bytes)
C:\WINDOWS\LUINSTALL.LOG : wdxpo (33856 bytes)
C:\WINDOWS\LUINSTALL.LOG : yusqj (84106 bytes)
C:\WINDOWS\LUINSTALL.LOG : zeklg (0 bytes)
C:\WINDOWS\MDACSET.log : prifx (84106 bytes)
C:\WINDOWS\MDACSET.log : qqtrm (84698 bytes)
C:\WINDOWS\mdm.ini : alely (84698 bytes)
C:\WINDOWS\mdm.ini : spqhs (33856 bytes)
C:\WINDOWS\mdm.ini : wxbkl (84106 bytes)
C:\WINDOWS\mdm.ini : zqulul (11726 bytes)
C:\WINDOWS\MININU.LOG : bizkm (84106 bytes)
C:\WINDOWS\MININU.LOG : fbsdjp (11918 bytes)
C:\WINDOWS\MININU.LOG : lxysr (84698 bytes)
C:\WINDOWS\MININU.LOG : tlmbv (84827 bytes)
C:\WINDOWS\MININU.LOG : xnhxs (84698 bytes)
C:\WINDOWS\MSDFMAP.INI : gemut (33856 bytes)
C:\WINDOWS\MSDFMAP.INI : lctlyc (11385 bytes)
C:\WINDOWS\MSDFMAP.INI : wtzlz (33856 bytes)
C:\WINDOWS\MSDFMAP.INI : zsxcj (33856 bytes)
C:\WINDOWS\my.ini : dyldw (0 bytes)
C:\WINDOWS\my.ini : jwwaf (33856 bytes)
C:\WINDOWS\my.ini : stlpt (33856 bytes)
C:\WINDOWS\my.ini : tbinz (0 bytes)
C:\WINDOWS\nsw.log : cfylft (0 bytes)
C:\WINDOWS\nsw.log : cxpqc (84106 bytes)
C:\WINDOWS\nsw.log : gyevh (33856 bytes)
C:\WINDOWS\nsw.log : iwjmj (84698 bytes)
C:\WINDOWS\nsw.log : jmexzu (0 bytes)
C:\WINDOWS\nsw.log : trwki (33856 bytes)
C:\WINDOWS\nsw.log : wrbdo (33856 bytes)
C:\WINDOWS\ntbtlog.txt : aokqo (0 bytes)
C:\WINDOWS\ntbtlog.txt : eexms (33856 bytes)
C:\WINDOWS\ntbtlog.txt : ekcdi (33856 bytes)
C:\WINDOWS\ntbtlog.txt : prebep (3567 bytes)
C:\WINDOWS\ntdtcsetup.log : quvwyk (33856 bytes)
C:\WINDOWS\ntdtcsetup.log : xorls (33856 bytes)
C:\WINDOWS\ntdtcsetup.log : yvyer (84106 bytes)
C:\WINDOWS\n_aptbwx.txt : igskji (11923 bytes)
C:\WINDOWS\n_ccgqvi.txt : vfajo (0 bytes)
C:\WINDOWS\n_gmvpaf.dat : ljwwyv (84827 bytes)
C:\WINDOWS\n_iozrbz.dat : qgwkf (84698 bytes)
C:\WINDOWS\n_iozrbz.dat : txuwf (33856 bytes)
C:\WINDOWS\n_lnmmxw.dat : jpdif (84698 bytes)
C:\WINDOWS\n_lnmmxw.dat : twzij (84698 bytes)
C:\WINDOWS\n_xopacv.log : ahlqlt (33856 bytes)
C:\WINDOWS\n_xopacv.log : azzies (0 bytes)
C:\WINDOWS\n_xopacv.log : vprvk (84698 bytes)
C:\WINDOWS\OCGEN.LOG : scoje (84698 bytes)
C:\WINDOWS\OCGEN.LOG : sxmqx (84698 bytes)
C:\WINDOWS\OCGEN.LOG : vcgaw (84698 bytes)
C:\WINDOWS\OCGEN.LOG : wijtvj (11385 bytes)
C:\WINDOWS\OCGEN.LOG : zzrdw (33856 bytes)
C:\WINDOWS\OCMSN.LOG : gwolg (84698 bytes)
C:\WINDOWS\OCMSN.LOG : qqgqnl (0 bytes)
C:\WINDOWS\ODBC.INI : aahdb (33856 bytes)
C:\WINDOWS\ODBC.INI : fkvcl (84106 bytes)
C:\WINDOWS\ODBC.INI : irxpgr (3567 bytes)
C:\WINDOWS\ODBC.INI : qztcq (84827 bytes)
C:\WINDOWS\ODBC.INI : uoppwp (0 bytes)
C:\WINDOWS\ODBCINST.INI : ffgcf (84698 bytes)
C:\WINDOWS\ODBCINST.INI : kicay (84698 bytes)
C:\WINDOWS\ODBCINST.INI : kicayv (12401 bytes)
C:\WINDOWS\ODBCINST.INI : kyewr (84698 bytes)
C:\WINDOWS\ODBCINST.INI : nysaz (33856 bytes)
C:\WINDOWS\ODBCINST.INI : ujsna (84698 bytes)
C:\WINDOWS\OEWABLog.txt : eqkbf (33856 bytes)
C:\WINDOWS\OEWABLog.txt : grufg (33856 bytes)
C:\WINDOWS\OEWABLog.txt : jdsrj (84698 bytes)
C:\WINDOWS\OEWABLog.txt : oityqu (11812 bytes)
C:\WINDOWS\OEWABLog.txt : owwlwj (11713 bytes)
C:\WINDOWS\OEWABLog.txt : urgbb (0 bytes)
C:\WINDOWS\OEWABLog.txt : wkeuj (84698 bytes)
C:\WINDOWS\OOBEACT.LOG : jrywqw (33856 bytes)
C:\WINDOWS\OOBEACT.LOG : ofqvk (84106 bytes)
C:\WINDOWS\orun32.ini : btvuz (84698 bytes)
C:\WINDOWS\orun32.ini : ddsca (33856 bytes)
C:\WINDOWS\orun32.ini : dyxbu (33856 bytes)
C:\WINDOWS\orun32.ini : ferks (0 bytes)
C:\WINDOWS\orun32.ini : ghubg (84698 bytes)
C:\WINDOWS\orun32.ini : jwbxo (33856 bytes)
C:\WINDOWS\orun32.ini : kpuiz (84346 bytes)
C:\WINDOWS\OXYTECH.INI : agbpv (84106 bytes)
C:\WINDOWS\OXYTECH.INI : bsrbky (33856 bytes)
C:\WINDOWS\OXYTECH.INI : lefhtu (33856 bytes)
C:\WINDOWS\OXYTECH.INI : ryzwc (0 bytes)
C:\WINDOWS\OXYTECH.INI : ywdtm (84698 bytes)
C:\WINDOWS\pebble-irda.reg : hepnf (33856 bytes)
C:\WINDOWS\pebble-irda.reg : tfvkf (33856 bytes)
C:\WINDOWS\pebble-irda.reg : zkfrmh (11736 bytes)
C:\WINDOWS\Power3DMsgDump.log : mcrch (84698 bytes)
C:\WINDOWS\Power3DMsgDump.log : tlcgmj (0 bytes)
C:\WINDOWS\Power3DMsgDump.log : zhung (33856 bytes)
C:\WINDOWS\Power3DMsgDump.log.bak : dqiqp (84698 bytes)
C:\WINDOWS\Power3DMsgDump.log.bak : zbzfgg (11385 bytes)
C:\WINDOWS\Power3DMsgDump.log.bak : zlqmy (84698 bytes)
C:\WINDOWS\Prairie Wind.bmp : abiek (84827 bytes)
C:\WINDOWS\Prairie Wind.bmp : muyfv (33856 bytes)
C:\WINDOWS\Prairie Wind.bmp : qmokz (33856 bytes)
C:\WINDOWS\Prairie Wind.bmp : rjfmc (33856 bytes)
C:\WINDOWS\Prairie Wind.bmp : rlpwor (4870 bytes)
C:\WINDOWS\PROTOCOL.INI : iuihz (84698 bytes)
C:\WINDOWS\PROTOCOL.INI : vzrzwb (11736 bytes)
C:\WINDOWS\Q327979.log : byoej (33856 bytes)
C:\WINDOWS\Q327979.log : byoeja (0 bytes)
C:\WINDOWS\Q327979.log : lheas (33856 bytes)
C:\WINDOWS\Q327979.log : tdzgr (84106 bytes)
C:\WINDOWS\Q328213.log : bbvsp (84698 bytes)
C:\WINDOWS\Q328213.log : lfeom (33856 bytes)
C:\WINDOWS\Q328213.log : nspgp (33856 bytes)
C:\WINDOWS\Q329112.log : dkxgb (84698 bytes)
C:\WINDOWS\Q329112.log : klibib (3567 bytes)
C:\WINDOWS\Q329112.log : oaberl (4870 bytes)
C:\WINDOWS\Q329112.log : ofyyhp (12139 bytes)
C:\WINDOWS\q329623.log : cnbxv (0 bytes)
C:\WINDOWS\q329623.log : dclwg (33856 bytes)
C:\WINDOWS\q329623.log : ojtbl (33856 bytes)
C:\WINDOWS\q329623.log : osgsc (84346 bytes)
C:\WINDOWS\q329623.log : weune (0 bytes)
C:\WINDOWS\q329623.log : xsdfsf (12139 bytes)
C:\WINDOWS\q329623.log : yubcc (84698 bytes)
C:\WINDOWS\Q329909.log : dgwbg (84698 bytes)
C:\WINDOWS\Q329909.log : raqklt (11812 bytes)
C:\WINDOWS\q330512.log : ceapke (66560 bytes)
C:\WINDOWS\q330512.log : cjuum (84827 bytes)
C:\WINDOWS\q330512.log : gbujto (3567 bytes)
C:\WINDOWS\q330512.log : gfidbr (33856 bytes)
C:\WINDOWS\q330512.log : wfxun (84698 bytes)
C:\WINDOWS\Q811789.log : dnkivn (0 bytes)
C:\WINDOWS\Q811789.log : ewcrn (33856 bytes)
C:\WINDOWS\Q811789.log : hikswl (11858 bytes)
C:\WINDOWS\Q811789.log : qsrbu (84106 bytes)
C:\WINDOWS\Q811789.log : sotav (33856 bytes)
C:\WINDOWS\Q813862.log : fperho (11385 bytes)
C:\WINDOWS\Q813862.log : jbjxfd (0 bytes)
C:\WINDOWS\Q813862.log : jqubs (84827 bytes)
C:\WINDOWS\Q813862.log : plgjxt (84106 bytes)
C:\WINDOWS\Q816486.log : lugdl (0 bytes)
C:\WINDOWS\Q816486.log : olary (33856 bytes)
C:\WINDOWS\Q816981.log : bwmuz (33856 bytes)
C:\WINDOWS\Q816981.log : msohle (11365 bytes)
C:\WINDOWS\Q816981.log : rmklz (33856 bytes)
C:\WINDOWS\Q817472.log : doywe (84698 bytes)
C:\WINDOWS\Q817472.log : itgqps (11736 bytes)
C:\WINDOWS\Q817472.log : ohzmc (33856 bytes)
C:\WINDOWS\Q817472.log : yqxwjz (0 bytes)
C:\WINDOWS\REGLOCS.OLD : ixmio (84698 bytes)
C:\WINDOWS\REGLOCS.OLD : nmqki (84698 bytes)
C:\WINDOWS\REGLOCS.OLD : ovscu (84698 bytes)
C:\WINDOWS\REGLOCS.OLD : rfqnvj (125331 bytes)
C:\WINDOWS\REGLOCS.OLD : rztwxm (11736 bytes)
C:\WINDOWS\REGLOCS.OLD : wkdys (84106 bytes)
C:\WINDOWS\REGOPT.LOG : hyimj (33856 bytes)
C:\WINDOWS\REGOPT.LOG : nkxnj (33856 bytes)
C:\WINDOWS\REGOPT.LOG : wkjbhf (16628 bytes)
C:\WINDOWS\Rhododendron.bmp : auzvrc (4870 bytes)
C:\WINDOWS\Rhododendron.bmp : dbuekd (11812 bytes)
C:\WINDOWS\Rhododendron.bmp : ujfto (33856 bytes)
C:\WINDOWS\River Sumida.bmp : npboa (0 bytes)
C:\WINDOWS\River Sumida.bmp : wfyqm (84106 bytes)
C:\WINDOWS\River Sumida.bmp : yhiaf (84698 bytes)
C:\WINDOWS\River Sumida.bmp : yxfmb (84698 bytes)
C:\WINDOWS\Santa Fe Stucco.bmp : dsaxsu (33856 bytes)
C:\WINDOWS\Santa Fe Stucco.bmp : gyepzr (11736 bytes)
C:\WINDOWS\Santa Fe Stucco.bmp : tvsile (3567 bytes)
C:\WINDOWS\Santa Fe Stucco.bmp : vwidm (84698 bytes)
C:\WINDOWS\Santa Fe Stucco.bmp : wcnjmf (0 bytes)
C:\WINDOWS\SchedLgU.Txt : lyybk (0 bytes)
C:\WINDOWS\SchedLgU.Txt : lztvz (0 bytes)
C:\WINDOWS\SchedLgU.Txt : qnuqk (84698 bytes)
C:\WINDOWS\SCNDRVP.INI : cawhtz (3567 bytes)
C:\WINDOWS\SCNDRVP.INI : hlgjo (33856 bytes)
C:\WINDOWS\SCNDRVP.INI : iykik (84106 bytes)
C:\WINDOWS\SCNDRVP.INI : ojxbuf (11444 bytes)
C:\WINDOWS\SCNDRVP.INI : qmdal (84827 bytes)
C:\WINDOWS\SCNDRVP.INI : uzxce (84106 bytes)
C:\WINDOWS\SCNDRVP.INI : yntvf (33856 bytes)
C:\WINDOWS\sessmgr.setup.log : btkdd (33856 bytes)
C:\WINDOWS\sessmgr.setup.log : zrwutc (4870 bytes)
C:\WINDOWS\SETUPACT.LOG : lwcnnp (66560 bytes)
C:\WINDOWS\setupapi.log : jjttc (0 bytes)
C:\WINDOWS\setupapi.log : kxoak (33856 bytes)
C:\WINDOWS\setupapi.log : nbpmwj (66560 bytes)
C:\WINDOWS\setupapi.log : ndstzm (33856 bytes)
C:\WINDOWS\setupapi.log : tdxrn (84346 bytes)
C:\WINDOWS\setupapi.log.0.old : cnxee (84698 bytes)
C:\WINDOWS\setupapi.log.0.old : guepoo (11736 bytes)
C:\WINDOWS\setupapi.log.0.old : hgjjie (84106 bytes)
C:\WINDOWS\setupapi.log.0.old : jyiwx (33856 bytes)
C:\WINDOWS\setupapi.log.0.old : nvmjac (84106 bytes)
C:\WINDOWS\setupapi.log.0.old : rshiom (3567 bytes)
C:\WINDOWS\setupapi.log.0.old : ttcjfz (11736 bytes)
C:\WINDOWS\setupapi.log.0.old : xisea (84698 bytes)
C:\WINDOWS\SETUPERR.LOG : boxjg (33856 bytes)
C:\WINDOWS\SETUPERR.LOG : gptvi (33856 bytes)
C:\WINDOWS\SETUPERR.LOG : ivckee (11962 bytes)
C:\WINDOWS\SETUPERR.LOG : vyklb (84698 bytes)
C:\WINDOWS\SETUPLOG.TXT : gnwwc (84698 bytes)
C:\WINDOWS\SetupPestPatrolCorporate.mif : lxswp (84698 bytes)
C:\WINDOWS\SetupPestPatrolCorporate.mif : pjlkuk (0 bytes)
C:\WINDOWS\SetupPestPatrolCorporate.mif : tansh (33856 bytes)
C:\WINDOWS\SetupPestPatrolCorporate.mif : xglji (84106 bytes)
C:\WINDOWS\smscfg.ini : muvozk (4870 bytes)
C:\WINDOWS\smscfg.ini : ozvqd (84698 bytes)
C:\WINDOWS\smscfg.ini : ozvqdt (0 bytes)
C:\WINDOWS\Soap Bubbles.bmp : deakk (33856 bytes)
C:\WINDOWS\speed.reg : ngaxa (33856 bytes)
C:\WINDOWS\spupdsvc.log : ctsskz (66560 bytes)
C:\WINDOWS\spupdsvc.log : enftbu (3567 bytes)
C:\WINDOWS\spupdsvc.log : ljwkd (84106 bytes)
C:\WINDOWS\spupdsvc.log : pwmda (84106 bytes)
C:\WINDOWS\spupdsvc.log : tpfuay (11923 bytes)
C:\WINDOWS\Sti_Trace.log : qgzhy (33856 bytes)
C:\WINDOWS\Sti_Trace.log : yaodx (0 bytes)
C:\WINDOWS\Sti_Trace.log : yaodxd (0 bytes)
C:\WINDOWS\svcpack.log : adsqff (12139 bytes)
C:\WINDOWS\svcpack.log : hclfx (33856 bytes)
C:\WINDOWS\svcpack.log : ihobe (33856 bytes)
C:\WINDOWS\svcpack.log : jlnwo (84698 bytes)
C:\WINDOWS\svcpack.log : wzdpm (33856 bytes)
C:\WINDOWS\SYMEVENT.LOG : jwzffm (66560 bytes)
C:\WINDOWS\SYMEVENT.LOG : rbgjz (0 bytes)
C:\WINDOWS\SYMEVENT.LOG : xoygvx (66560 bytes)
C:\WINDOWS\SYSTEM.INI : inrth (84827 bytes)
C:\WINDOWS\Thumbs.db : fbdwes (33856 bytes)
C:\WINDOWS\Thumbs.db : rckun (84698 bytes)
C:\WINDOWS\Thumbs.db : szwil (84106 bytes)
C:\WINDOWS\Thumbs.db : tdkwhp (33856 bytes)
C:\WINDOWS\Thumbs.db : ywbiz (84698 bytes)
C:\WINDOWS\Thumbs.db : zgihj (84106 bytes)
C:\WINDOWS\Thumbs.db : zhwzq (84698 bytes)
C:\WINDOWS\tmupdate.ini : olneg (124494 bytes)
C:\WINDOWS\TSOC.LOG : axpwx (33856 bytes)
C:\WINDOWS\TSOC.LOG : niliz (84698 bytes)
C:\WINDOWS\TSOC.LOG : ubpmb (33856 bytes)
C:\WINDOWS\updspapi.log : ckzqm (84827 bytes)
C:\WINDOWS\updspapi.log : fnkxvh (124494 bytes)
C:\WINDOWS\updspapi.log : wlzca (33856 bytes)
C:\WINDOWS\updspapi.log : xjlmr (84698 bytes)
C:\WINDOWS\VB.INI : dmbzvk (11385 bytes)
C:\WINDOWS\VB.INI : illuh (84698 bytes)
C:\WINDOWS\VBADDIN.INI : bvdjh (84070 bytes)
C:\WINDOWS\VBADDIN.INI : nxcrg (84106 bytes)
C:\WINDOWS\VBADDIN.INI : ufqgk (0 bytes)
C:\WINDOWS\VBADDIN.INI : umvnc (84698 bytes)
C:\WINDOWS\vminst.log : pijnu (33856 bytes)
C:\WINDOWS\vmuninst.log : chtaf (33856 bytes)
C:\WINDOWS\vmuninst.log : jqftw (33856 bytes)
C:\WINDOWS\vmuninst.log : ncirv (84106 bytes)
C:\WINDOWS\vmuninst.log : wnuepu (33856 bytes)
C:\WINDOWS\vmuninst.log : yksat (84698 bytes)
C:\WINDOWS\vzctn.dat : qjotv (84698 bytes)
C:\WINDOWS\vzctn.dat : qjotvv (0 bytes)
C:\WINDOWS\vzctn.dat : sgjcx (33856 bytes)
C:\WINDOWS\WIADEBUG.LOG : ruain (84698 bytes)
C:\WINDOWS\WIASERVC.LOG : cizkm (33856 bytes)
C:\WINDOWS\WIASERVC.LOG : jbdhn (84698 bytes)
C:\WINDOWS\WIASERVC.LOG : lloij (84698 bytes)
C:\WINDOWS\WIN.INI : jwldv (84698 bytes)
C:\WINDOWS\WIN.INI : nlkji (33856 bytes)
C:\WINDOWS\WIN.INI : vavhi (84827 bytes)
C:\WINDOWS\WindowsUpdate.log : gxijeb (84106 bytes)
C:\WINDOWS\WindowsUpdate.log : jlicve (4870 bytes)
C:\WINDOWS\WindowsUpdate.log : mwouw (33856 bytes)
C:\WINDOWS\WindowsUpdate.log : pqekp (84106 bytes)
C:\WINDOWS\WindowsUpdate.log : trodw (84106 bytes)
C:\WINDOWS\WindowsUpdate.log : yelks (33856 bytes)
C:\WINDOWS\WINNT.BMP : blzlr (33856 bytes)
C:\WINDOWS\WINNT.BMP : cwlak (33856 bytes)
C:\WINDOWS\WINNT.BMP : jlvkp (33856 bytes)
C:\WINDOWS\WINNT.BMP : zitvr (84698 bytes)
C:\WINDOWS\WINNT.BMP : zjjidf (11962 bytes)
C:\WINDOWS\WINNT256.BMP : acgwx (84070 bytes)
C:\WINDOWS\WINNT256.BMP : olugk (84698 bytes)
C:\WINDOWS\WINNT256.BMP : qzypw (33856 bytes)
C:\WINDOWS\WINNT256.BMP : udorj (0 bytes)
C:\WINDOWS\WINNT256.BMP : vsgpb (0 bytes)
C:\WINDOWS\WINNT256.BMP : wmstf (33856 bytes)
C:\WINDOWS\wmsetup.log : cetipo (3567 bytes)
C:\WINDOWS\wmsetup.log : cizmw (84106 bytes)
C:\WINDOWS\wmsetup.log : yazqv (84346 bytes)
C:\WINDOWS\wmsetup10.log : gcyse (33856 bytes)
C:\WINDOWS\wmsetup10.log : rjbnxh (33856 bytes)
C:\WINDOWS\wmsetup10.log : uwegeb (11858 bytes)
C:\WINDOWS\wmsetup10.log : uyons (33856 bytes)
C:\WINDOWS\wmsetup10.log : woaxa (33856 bytes)
C:\WINDOWS\wmsetup10.log : zzjeuz (66560 bytes)
C:\WINDOWS\WMSysPr9.prx : pkjdo (84106 bytes)
C:\WINDOWS\WMSysPrx.prx : etrot (33856 bytes)
C:\WINDOWS\WMSysPrx.prx : ifghzu (11858 bytes)
C:\WINDOWS\WMSysPrx.prx : mnczf (84106 bytes)
C:\WINDOWS\WMSysPrx.prx : spbaj (0 bytes)
C:\WINDOWS\WMSysPrx.prx : uflnrz (66560 bytes)
C:\WINDOWS\WMSysPrx.prx : yqofm (84698 bytes)
C:\WINDOWS\wxeix.txt : garwk (84827 bytes)
C:\WINDOWS\xpsp1hfm.log : akhum (33856 bytes)
C:\WINDOWS\xpsp1hfm.log : kbwnn (33856 bytes)
C:\WINDOWS\xpsp1hfm.log : mekov (84106 bytes)
C:\WINDOWS\yacs.log : dcotp (84698 bytes)
C:\WINDOWS\yacs.log : gljzy (33856 bytes)
C:\WINDOWS\yacs.log : ilcii (84106 bytes)
C:\WINDOWS\yacs.log : lwjou (33856 bytes)
C:\WINDOWS\yacs.log : suhtb (84698 bytes)
C:\WINDOWS\Zapotec.bmp : jucjs (33856 bytes)
C:\WINDOWS\Zapotec.bmp : ncdet (33856 bytes)
C:\WINDOWS\Zapotec.bmp : wcshr (84346 bytes)
C:\WINDOWS\Zapotec.bmp : znxyy (33856 bytes)
C:\WINDOWS\_DEFAULT.PIF : crswn (84698 bytes)
C:\WINDOWS\_DEFAULT.PIF : fbuin (84698 bytes)
C:\WINDOWS\_DEFAULT.PIF : jcupg (33856 bytes)
C:\WINDOWS\_delis32.ini : lzbdy (84106 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aawdh (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : acfyx (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : adgpft (12139 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : adzid (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aefwgi (12139 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aefyqu (12366 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : agixyo (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : agrcs (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ahfnu (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ahxdt (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ailra (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ajetm (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ajlus (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ajniy (84106 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ajqmbr (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aljktj (4870 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : amftek (17385 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : amnok (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aotpwz (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aqecz (84827 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : aqvney (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : arepwo (4870 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : arfix (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : arqzp (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : awacaq (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : awbula (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : azlxjh (17385 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : baolz (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bcilr (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bcpnc (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bdfasu (17385 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bdtveq (12321 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bfcihr (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bfpje (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bgaqpy (4866 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bgqmbx (66560 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bhnaro (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bjsyb (84827 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bjtsq (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bkfid (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bkvcw (84827 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bpnzj (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : brtdp (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : brzxsa (12270 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bsefza (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bvutq (84106 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bxghu (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bymevk (16384 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : byqeh (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bzhlq (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bzpae (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : bzsdm (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cashla (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cbcym (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cbzqq (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ccmgah (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cdpwsp (11923 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ceobh (84827 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cfhyc (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cggfqf (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cgirip (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : choyge (11986 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cjafsc (3567 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cjmxpl (84827 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cjtaq (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cjtvsi (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : ckjrdh (12327 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : clbya (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cmana (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cmbybg (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cmyej (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : coewj (125331 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cpigkp (0 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cpuei (33856 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cqnzq (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : cqxfn (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : crjwl (84698 bytes)
C:\WINDOWS\{EE6CFDF6-6530-477E-9279-92C5833BDD2B}.dat : crvvi (84698 bytes)

Una vez más gracias!

Hola!!!

El archivo LgNotify.dll, no se exactamente que es pero si pertenece a intel lo puedes dejar, basta con que quites esa entrada con hijackThis, ya que no debe estar ahi.

Desinstala XoftSpy ya que es un falso antispyware

Desinstala también Spyware Doctor ya que no tienes la licencia e instala en su lugar Microsoft Antispyware 1.0 Beta que además de ser gratuito es mucho mas potente que Spyware Doctor.

Y por último déjanos tu nuevo log de HijackThis, ya que con el que pones puedo ayudarte bien poco.

Saludos

Nuevamente gracias, ya desinstalé el Xoftspy, no lo había hecho porque había buscado ese nombre en su lista de falsos antispyware y no aparecía, también gracias por la nota.

mi log más reciente,

Logfile of HijackThis v1.99.1
Scan saved at 17:58:51, on 10/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\basfipm.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\mysql\bin\mysqld-nt.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ipje.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\sdkob.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\data\software\antivirus\spyware\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.com
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {199D9E0B-2F5F-DA98-2B62-FA9AA3710DD5} - C:\WINDOWS\apiym32.dll
O2 - BHO: Class - {EB4D80CE-A5EA-A544-8137-2F007EEFD4DA} - C:\WINDOWS\system32\syssb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [syssb.exe] C:\WINDOWS\system32\syssb.exe
O4 - HKLM\..\Run: [ipje.exe] C:\WINDOWS\system32\ipje.exe
O4 - HKLM\..\RunOnce: [msdc32.exe] C:\WINDOWS\system32\msdc32.exe
O4 - HKLM\..\RunOnce: [sdkql32.exe] C:\WINDOWS\system32\sdkql32.exe
O4 - HKLM\..\RunOnce: [sdkob.exe] C:\WINDOWS\sdkob.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crsx.exe" /s (file missing) ******

***** Esta clave no la repara HijackThis.

Saludos.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Elimna estos archivos con KillBox :

C:\WINDOWS\system32\ipje.exe
C:\WINDOWS\sdkob.exe
C:\WINDOWS\apiym32.dll
C:\WINDOWS\system32\syssb.dll
C:\WINDOWS\system32\syssb.exe
C:\WINDOWS\system32\sdkql32.exe
C:\WINDOWS\system32\crsx.exe

5) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {199D9E0B-2F5F-DA98-2B62-FA9AA3710DD5} - C:\WINDOWS\apiym32.dll

O2 - BHO: Class - {EB4D80CE-A5EA-A544-8137-2F007EEFD4DA} - C:\WINDOWS\system32\syssb.dll

O4 - HKLM\..\Run: [syssb.exe] C:\WINDOWS\system32\syssb.exe

O4 - HKLM\..\Run: [ipje.exe] C:\WINDOWS\system32\ipje.exe

O4 - HKLM\..\RunOnce: [sdkql32.exe] C:\WINDOWS\system32\sdkql32.exe

O4 - HKLM\..\RunOnce: [sdkob.exe] C:\WINDOWS\sdkob.exe

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)

O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crsx.exe" /s (file missing)

6) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado. De RegSeeker debes usar la opción "limpiar el registro" y pasarlo varias veces hasta que no te detecte nada.

7) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

8) Reinicia normal y nos cuentas los resultados.

Saludos