Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola nova9701

Mira de pasar esta herramienta y de poner el reporte que te genere.

http://www.alt-shift-return.org/Info...H2_Sp_Beta.zip

suerte

Bueno chico, pues aqui va este:

Reporte realizado a 13:24:17,93, 04/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
5 dirs 19.148.636.160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
17/09/2006 21:24 <DIR> Messenger Plus!
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
02/03/2007 20:57 <DIR> Support.com
25/02/2007 17:28 <DIR> Symantec
17/09/2006 21:22 <DIR> TransMessAntiPile
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
20 dirs 19.148.632.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
18 dirs 19.148.632.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 19.148.632.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 19.148.627.968 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 19.148.627.968 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 19.148.627.968 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 19.148.627.968 bytes libres

******************************************
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\Tasks

28/02/2007 20:42 218 tpxeps.job
28/02/2007 20:18 218 mrjxfpcm.job
28/02/2007 19:38 218 wca.job
28/02/2007 19:15 218 wilk.job
28/02/2007 19:11 218 vwgxb.job
28/02/2007 19:06 218 hxj.job
28/02/2007 18:59 218 yfpontcy.job
28/02/2007 18:39 218 votrndl.job
28/02/2007 17:40 218 yqxidh.job
28/02/2007 17:21 218 pzgom.job
28/02/2007 16:41 218 aidltqd.job
28/02/2007 16:05 218 hyu.job
28/02/2007 14:46 218 pjuhvr.job
28/02/2007 14:26 218 qvztjivc.job
28/02/2007 13:07 218 zzod.job
28/02/2007 12:53 218 jcg.job
28/02/2007 12:43 218 xcga.job
28/02/2007 12:25 218 wfj.job
28/02/2007 12:10 218 kiith.job
28/02/2007 11:59 218 xkua.job
28/02/2007 11:52 218 jvqwgks.job
28/02/2007 11:43 218 uxdyvf.job
27/02/2007 21:10 218 ptddpund.job
27/02/2007 21:04 218 dpyfjwhg.job
27/02/2007 21:00 218 rtipplf.job
27/02/2007 19:38 218 yjbn.job
27/02/2007 19:18 218 clfqyww.job
27/02/2007 19:04 218 urpvv.job
27/02/2007 18:58 218 vkuhwcmx.job
27/02/2007 18:54 218 papj.job
27/02/2007 18:45 218 jwfbuxko.job
27/02/2007 18:38 218 cxevsl.job
27/02/2007 18:01 218 ueos.job
27/02/2007 17:39 218 enkyx.job
27/02/2007 17:10 218 gfj.job
27/02/2007 17:07 218 ksazqd.job
27/02/2007 16:51 218 qfn.job
27/02/2007 16:30 218 nfqlf.job
27/02/2007 08:29 218 zkz.job
27/02/2007 08:12 218 qcojymn.job
26/02/2007 23:36 218 vgorqmja.job
26/02/2007 23:28 218 nbza.job
26/02/2007 23:21 218 hldz.job
26/02/2007 23:08 218 ycjtzs.job
26/02/2007 22:46 218 lwn.job
26/02/2007 22:41 218 qlwsycvk.job
26/02/2007 22:36 218 snljra.job
26/02/2007 22:28 218 mav.job
26/02/2007 22:18 218 cufw.job
26/02/2007 22:12 218 rruz.job
26/02/2007 20:05 218 ijn.job
26/02/2007 20:02 218 yvv.job
26/02/2007 19:58 218 oddq.job
26/02/2007 19:47 218 zyk.job
26/02/2007 01:35 218 azqjx.job
26/02/2007 01:29 218 tneqdx.job
26/02/2007 01:21 218 bac.job
26/02/2007 01:17 218 vwim.job
25/02/2007 23:34 218 nyy.job
25/02/2007 23:30 218 ncoy.job
25/02/2007 23:20 218 onnoklog.job
25/02/2007 21:20 218 dqiss.job
25/02/2007 21:07 218 nidwjxgo.job
25/02/2007 19:40 218 yeyl.job
25/02/2007 19:35 218 zxhxp.job
25/02/2007 19:30 218 rqiyqsr.job
25/02/2007 19:26 218 sxby.job
25/02/2007 19:20 218 ruokv.job
25/02/2007 19:05 218 qvm.job
25/02/2007 19:00 218 dnxwj.job
25/02/2007 17:34 218 fddjzyml.job
25/02/2007 17:31 218 vdiepib.job
25/02/2007 17:27 218 aygbb.job
25/02/2007 17:23 218 srfkokt.job
25/02/2007 17:19 218 sddemzir.job
25/02/2007 17:15 218 fjjygd.job
25/02/2007 17:10 218 ods.job
25/02/2007 14:34 218 eenabze.job
25/02/2007 14:28 218 whlbm.job
25/02/2007 14:24 218 ttzhwfta.job
25/02/2007 14:19 218 wjgnvz.job
25/02/2007 14:15 218 drwdsb.job
25/02/2007 14:12 218 iawo.job
25/02/2007 14:08 218 azsccq.job
25/02/2007 13:56 218 criiy.job
25/02/2007 13:52 218 yuxjrvll.job
25/02/2007 13:48 218 aqkmzg.job
25/02/2007 13:44 218 jibybrs.job
25/02/2007 13:41 218 jmdkzinb.job
25/02/2007 12:57 218 uqdo.job
25/02/2007 12:53 218 gufdnrs.job
25/02/2007 12:49 218 tujgi.job
25/02/2007 12:45 218 ibpao.job
25/02/2007 12:33 218 qmikbl.job
25/02/2007 12:28 218 gsiskjkq.job
24/02/2007 23:09 218 jbmutdp.job
24/02/2007 23:04 218 bbn.job
24/02/2007 22:59 218 mdctc.job
24/02/2007 22:17 218 dzfvya.job
24/02/2007 22:12 218 lwklgw.job
24/02/2007 22:09 218 kyadod.job
24/02/2007 22:01 218 llh.job
24/02/2007 21:57 218 bknkbruv.job
24/02/2007 21:54 218 zst.job
24/02/2007 21:49 218 uartobv.job
24/02/2007 20:04 218 gkwggpiv.job
24/02/2007 19:58 218 zysn.job
24/02/2007 19:51 218 eluk.job
24/02/2007 19:47 218 ams.job
24/02/2007 19:38 218 nfmzsitt.job
24/02/2007 19:18 218 kokrn.job
23/02/2007 18:32 218 vobggvg.job
23/02/2007 18:27 218 dro.job
21/02/2007 20:09 224 dquvh.job
20/02/2007 14:50 224 jhopqz.job
20/02/2007 14:46 224 orot.job
20/02/2007 14:41 224 xhtdis.job
17/02/2007 15:51 220 ulohpsdc.job
17/02/2007 15:46 218 tgp.job
17/02/2007 15:37 218 vyrxqcp.job
17/02/2007 15:14 218 agts.job
17/02/2007 14:22 224 urcfkcvf.job
17/02/2007 13:25 218 izwmt.job
17/02/2007 13:18 218 uej.job
16/02/2007 18:28 218 yciv.job
16/02/2007 18:01 218 nxc.job
16/02/2007 17:57 218 progcm.job
16/02/2007 17:52 218 zblxvtmw.job
16/02/2007 17:48 218 rnkz.job
16/02/2007 17:44 218 tbezwb.job
16/02/2007 17:38 218 riqdgv.job
16/02/2007 17:31 218 htyrjiv.job
16/02/2007 17:25 218 guwxkfbs.job
16/02/2007 17:18 218 growj.job
16/02/2007 14:38 224 lmx.job
15/02/2007 23:19 218 mezh.job
15/02/2007 23:14 218 ubexud.job
15/02/2007 23:09 218 eznmzcsl.job
15/02/2007 23:02 218 wria.job
15/02/2007 15:10 224 jvamj.job
15/02/2007 14:40 218 nchut.job
15/02/2007 14:35 224 drhdt.job
14/02/2007 21:33 224 vvts.job
14/02/2007 21:26 224 abai.job
14/02/2007 21:20 224 tsdkfng.job
14/02/2007 21:04 224 rpfb.job
14/02/2007 20:59 224 vvtswjb.job
14/02/2007 20:54 224 wvem.job
14/02/2007 20:48 224 kzbv.job
14/02/2007 20:38 224 brjtre.job
14/02/2007 15:43 218 juiypuva.job
14/02/2007 15:39 218 qvyqwiqb.job
14/02/2007 15:31 224 wkhsprre.job
14/02/2007 15:27 224 zkasx.job
14/02/2007 15:24 224 emfw.job
14/02/2007 15:18 224 zym.job
14/02/2007 15:14 224 egaagq.job
14/02/2007 15:10 224 gvxa.job
13/02/2007 23:21 218 vsdc.job
13/02/2007 23:13 218 kjwdzl.job
13/02/2007 23:08 218 ntouxyul.job
13/02/2007 23:02 218 kpt.job
13/02/2007 22:42 218 fny.job
13/02/2007 21:55 224 xyoox.job
13/02/2007 21:51 224 lbep.job
13/02/2007 21:47 224 eipldi.job
13/02/2007 21:44 224 knshrh.job
13/02/2007 21:39 224 lojttke.job
13/02/2007 21:36 224 ncet.job
13/02/2007 21:32 224 jyu.job
13/02/2007 21:30 224 okate.job
13/02/2007 15:32 224 nfc.job
13/02/2007 15:28 224 orlm.job
13/02/2007 15:24 224 veky.job
13/02/2007 15:17 224 ncmtux.job
13/02/2007 15:13 224 kzelo.job
13/02/2007 15:09 224 doblwfry.job
12/02/2007 21:04 218 kzyw.job
12/02/2007 20:57 224 lrnlkfy.job
12/02/2007 15:25 224 bsfwhzk.job
12/02/2007 15:22 224 xzqcvk.job
12/02/2007 15:18 224 hvdfecp.job
12/02/2007 15:14 224 ohhqig.job
12/02/2007 15:09 224 yicyvqqw.job
11/02/2007 21:04 224 udveq.job
11/02/2007 17:45 218 gscdjyh.job
11/02/2007 12:32 222 ucbgtnl.job
11/02/2007 01:57 222 decvwrka.job
11/02/2007 01:55 222 dqnpdrim.job
11/02/2007 00:22 222 pcvegza.job
10/02/2007 17:01 222 ndimng.job
10/02/2007 13:40 222 hpiuv.job
10/02/2007 12:46 222 nbilrg.job
10/02/2007 12:43 222 wgwbbd.job
09/02/2007 17:09 222 syhyzpt.job
09/02/2007 14:56 222 dgcg.job
09/02/2007 14:52 222 tpcbz.job
09/02/2007 14:49 222 eaglgkza.job
08/02/2007 22:59 218 bzj.job
09/01/2007 20:30 374 Check Updates for Windows Live Toolbar.job
02/10/2006 21:54 258 AD5163D3918F188B.job
06/02/2006 23:32 360 HP Usg Daily.job
28/01/2006 12:14 6 SA.DAT
28/01/2006 12:08 65 desktop.ini
28/01/2006 12:08 <DIR> .
28/01/2006 12:08 <DIR> ..
204 archivos 44.753 bytes
2 dirs 19.148.611.584 bytes libres

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

01/03/2007 19:40 <DIR> .
01/03/2007 19:40 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
02/10/2006 21:54 <DIR> Adverts
30/01/2006 11:34 <DIR> Ahead
28/02/2007 19:19 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
24/02/2007 21:51 <DIR> eMule
03/03/2007 01:02 <DIR> ESET
28/02/2007 21:37 <DIR> FileASSASSIN
28/02/2007 23:13 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
02/03/2007 23:55 <DIR> Internet Explorer
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/02/2007 16:46 <DIR> Messenger
28/02/2007 23:15 <DIR> MessengerPlus! 3
02/03/2007 17:42 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
04/03/2007 13:21 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
04/02/2007 02:50 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
28/02/2007 19:26 <DIR> Norton AntiVirus
28/01/2006 12:07 <DIR> Online Services
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
02/03/2007 17:43 <DIR> Spybot - Search & Destroy
04/03/2007 00:30 <DIR> SpywareBlaster
02/03/2007 20:57 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
28/02/2007 23:20 <DIR> Windows Live Toolbar
03/03/2007 00:00 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
28/02/2007 21:37 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
71 dirs 19.148.615.680 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\BEEP\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\61AH2UMJ.DEFAULT \HOSTPERM.1
host cookie 2 paypopup.com
host cookie 2 popupsponsor.com
host cookie 2 popuptraffic.com

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 0:19:52,98, 09/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 16.499.572.736 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
18 dirs 16.499.572.736 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
19 dirs 16.499.572.736 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 16.499.572.736 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 16.499.568.640 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 16.499.568.640 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 16.499.568.640 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco\Datos de programa

03/02/2006 18:24 <DIR> .
03/02/2006 18:24 <DIR> ..
05/02/2006 00:22 <DIR> Adobe
05/02/2006 00:22 <DIR> AdobeUM
10/03/2006 20:43 <DIR> Ahead
14/08/2006 17:15 <DIR> CyberLink
02/11/2006 23:12 <DIR> Google
07/03/2007 18:41 <DIR> Help
03/02/2006 18:24 <DIR> Identities
02/10/2006 21:54 <DIR> insidesurfcomp
05/02/2006 00:53 <DIR> Macromedia
03/02/2006 18:24 <DIR> Microsoft
06/03/2007 23:59 <DIR> Mozilla
03/02/2006 18:29 <DIR> MSNInstaller
08/03/2007 15:47 <DIR> Prevx
24/02/2007 19:40 <DIR> Webroot
04/02/2006 23:47 2.508 $_hpcst$.hpc
03/02/2006 18:24 62 desktop.ini
2 archivos 2.570 bytes
16 dirs 16.499.568.640 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 16.499.568.640 bytes libres

******************************************
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\Tasks

28/02/2007 20:18 218 mrjxfpcm.job
28/02/2007 19:38 218 wca.job
28/02/2007 19:06 218 hxj.job
28/02/2007 18:59 218 yfpontcy.job
28/02/2007 18:39 218 votrndl.job
28/02/2007 17:40 218 yqxidh.job
28/02/2007 17:21 218 pzgom.job
28/02/2007 16:41 218 aidltqd.job
28/02/2007 16:05 218 hyu.job
28/02/2007 14:26 218 qvztjivc.job
28/02/2007 13:07 218 zzod.job
28/02/2007 12:43 218 xcga.job
28/02/2007 12:25 218 wfj.job
28/02/2007 12:10 218 kiith.job
28/02/2007 11:52 218 jvqwgks.job
27/02/2007 21:10 218 ptddpund.job
27/02/2007 21:00 218 rtipplf.job
27/02/2007 19:38 218 yjbn.job
27/02/2007 19:18 218 clfqyww.job
27/02/2007 19:04 218 urpvv.job
27/02/2007 18:58 218 vkuhwcmx.job
27/02/2007 18:54 218 papj.job
27/02/2007 18:45 218 jwfbuxko.job
27/02/2007 18:38 218 cxevsl.job
27/02/2007 18:01 218 ueos.job
27/02/2007 17:39 218 enkyx.job
27/02/2007 17:10 218 gfj.job
27/02/2007 17:07 218 ksazqd.job
27/02/2007 16:51 218 qfn.job
27/02/2007 16:30 218 nfqlf.job
27/02/2007 08:29 218 zkz.job
27/02/2007 08:12 218 qcojymn.job
26/02/2007 23:36 218 vgorqmja.job
26/02/2007 23:28 218 nbza.job
26/02/2007 23:21 218 hldz.job
26/02/2007 23:08 218 ycjtzs.job
26/02/2007 22:36 218 snljra.job
26/02/2007 22:28 218 mav.job
26/02/2007 22:12 218 rruz.job
26/02/2007 20:05 218 ijn.job
26/02/2007 20:02 218 yvv.job
26/02/2007 19:47 218 zyk.job
26/02/2007 01:29 218 tneqdx.job
26/02/2007 01:17 218 vwim.job
25/02/2007 23:34 218 nyy.job
25/02/2007 23:20 218 onnoklog.job
25/02/2007 21:20 218 dqiss.job
25/02/2007 21:07 218 nidwjxgo.job
25/02/2007 19:35 218 zxhxp.job
25/02/2007 19:30 218 rqiyqsr.job
25/02/2007 19:26 218 sxby.job
25/02/2007 19:20 218 ruokv.job
25/02/2007 19:05 218 qvm.job
25/02/2007 19:00 218 dnxwj.job
25/02/2007 17:34 218 fddjzyml.job
25/02/2007 17:31 218 vdiepib.job
25/02/2007 17:27 218 aygbb.job
25/02/2007 17:10 218 ods.job
25/02/2007 14:28 218 whlbm.job
25/02/2007 14:24 218 ttzhwfta.job
25/02/2007 14:15 218 drwdsb.job
25/02/2007 14:12 218 iawo.job
25/02/2007 13:56 218 criiy.job
25/02/2007 12:57 218 uqdo.job
25/02/2007 12:49 218 tujgi.job
25/02/2007 12:45 218 ibpao.job
25/02/2007 12:33 218 qmikbl.job
24/02/2007 23:09 218 jbmutdp.job
24/02/2007 23:04 218 bbn.job
24/02/2007 22:17 218 dzfvya.job
24/02/2007 22:12 218 lwklgw.job
24/02/2007 22:09 218 kyadod.job
24/02/2007 22:01 218 llh.job
24/02/2007 21:57 218 bknkbruv.job
24/02/2007 21:49 218 uartobv.job
24/02/2007 20:04 218 gkwggpiv.job
24/02/2007 19:51 218 eluk.job
24/02/2007 19:38 218 nfmzsitt.job
21/02/2007 20:09 224 dquvh.job
20/02/2007 14:46 224 orot.job
20/02/2007 14:41 224 xhtdis.job
17/02/2007 15:51 220 ulohpsdc.job
17/02/2007 15:46 218 tgp.job
17/02/2007 15:37 218 vyrxqcp.job
17/02/2007 15:14 218 agts.job
17/02/2007 14:22 224 urcfkcvf.job
17/02/2007 13:25 218 izwmt.job
16/02/2007 18:28 218 yciv.job
16/02/2007 18:01 218 nxc.job
16/02/2007 17:48 218 rnkz.job
16/02/2007 17:44 218 tbezwb.job
16/02/2007 17:38 218 riqdgv.job
16/02/2007 17:25 218 guwxkfbs.job
16/02/2007 17:18 218 growj.job
15/02/2007 23:19 218 mezh.job
15/02/2007 23:14 218 ubexud.job
15/02/2007 23:09 218 eznmzcsl.job
15/02/2007 15:10 224 jvamj.job
15/02/2007 14:40 218 nchut.job
15/02/2007 14:35 224 drhdt.job
14/02/2007 21:33 224 vvts.job
14/02/2007 21:26 224 abai.job
14/02/2007 21:20 224 tsdkfng.job
14/02/2007 20:59 224 vvtswjb.job
14/02/2007 20:54 224 wvem.job
14/02/2007 20:48 224 kzbv.job
14/02/2007 15:43 218 juiypuva.job
14/02/2007 15:39 218 qvyqwiqb.job
14/02/2007 15:31 224 wkhsprre.job
14/02/2007 15:24 224 emfw.job
14/02/2007 15:18 224 zym.job
14/02/2007 15:14 224 egaagq.job
14/02/2007 15:10 224 gvxa.job
13/02/2007 23:13 218 kjwdzl.job
13/02/2007 23:08 218 ntouxyul.job
13/02/2007 23:02 218 kpt.job
13/02/2007 22:42 218 fny.job
13/02/2007 21:55 224 xyoox.job
13/02/2007 21:51 224 lbep.job
13/02/2007 21:47 224 eipldi.job
13/02/2007 21:44 224 knshrh.job
13/02/2007 21:39 224 lojttke.job
13/02/2007 21:36 224 ncet.job
13/02/2007 21:32 224 jyu.job
13/02/2007 21:30 224 okate.job
13/02/2007 15:24 224 veky.job
13/02/2007 15:17 224 ncmtux.job
13/02/2007 15:09 224 doblwfry.job
12/02/2007 15:25 224 bsfwhzk.job
12/02/2007 15:22 224 xzqcvk.job
12/02/2007 15:18 224 hvdfecp.job
12/02/2007 15:14 224 ohhqig.job
12/02/2007 15:09 224 yicyvqqw.job
11/02/2007 21:04 224 udveq.job
11/02/2007 17:45 218 gscdjyh.job
11/02/2007 12:32 222 ucbgtnl.job
11/02/2007 01:55 222 dqnpdrim.job
11/02/2007 00:22 222 pcvegza.job
10/02/2007 17:01 222 ndimng.job
10/02/2007 13:40 222 hpiuv.job
10/02/2007 12:46 222 nbilrg.job
10/02/2007 12:43 222 wgwbbd.job
09/02/2007 17:09 222 syhyzpt.job
09/02/2007 14:56 222 dgcg.job
09/02/2007 14:52 222 tpcbz.job

esto es mas largo que un dia sin pan
09/02/2007 14:49 222 eaglgkza.job
08/02/2007 22:59 218 bzj.job
02/10/2006 21:54 258 AD5163D3918F188B.job
28/01/2006 12:14 6 SA.DAT
28/01/2006 12:08 65 desktop.ini
28/01/2006 12:08 <DIR> .
28/01/2006 12:08 <DIR> ..
150 archivos 32.625 bytes
2 dirs 16.499.556.352 bytes libres
******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

08/03/2007 23:13 <DIR> .
08/03/2007 23:13 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:34 <DIR> Ahead
06/03/2007 23:21 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
07/03/2007 00:00 <DIR> eMule
08/03/2007 19:49 <DIR> ESET
28/02/2007 21:37 <DIR> FileASSASSIN
08/03/2007 19:49 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
08/03/2007 19:51 <DIR> Internet Explorer
06/03/2007 23:25 <DIR> Java
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/03/2007 19:51 <DIR> Messenger
08/03/2007 19:51 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
09/03/2007 00:05 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
08/03/2007 19:52 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
08/03/2007 16:02 <DIR> nLite
28/02/2007 19:26 <DIR> Norton AntiVirus
28/01/2006 12:07 <DIR> Online Services
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
09/03/2007 00:18 <DIR> Prevx1
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
08/03/2007 19:40 <DIR> Spybot - Search & Destroy
07/03/2007 15:57 <DIR> SpywareBlaster
06/03/2007 23:21 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
08/03/2007 19:40 <DIR> Windows Live Toolbar
06/03/2007 17:54 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
06/03/2007 17:54 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
72 dirs 16.499.556.352 bytes libres

******************************************

## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\PACO\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\YEC6550I.DEFAULT \HOSTPERM.1

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 0:20:56,42, 09/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 16.499.453.952 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
18 dirs 16.499.449.856 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
19 dirs 16.499.449.856 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 16.499.449.856 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 16.499.449.856 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 16.499.449.856 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 16.499.445.760 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco\Datos de programa

03/02/2006 18:24 <DIR> .
03/02/2006 18:24 <DIR> ..
05/02/2006 00:22 <DIR> Adobe
05/02/2006 00:22 <DIR> AdobeUM
10/03/2006 20:43 <DIR> Ahead
14/08/2006 17:15 <DIR> CyberLink
02/11/2006 23:12 <DIR> Google
07/03/2007 18:41 <DIR> Help
03/02/2006 18:24 <DIR> Identities
02/10/2006 21:54 <DIR> insidesurfcomp
05/02/2006 00:53 <DIR> Macromedia
03/02/2006 18:24 <DIR> Microsoft
06/03/2007 23:59 <DIR> Mozilla
03/02/2006 18:29 <DIR> MSNInstaller
08/03/2007 15:47 <DIR> Prevx
24/02/2007 19:40 <DIR> Webroot
04/02/2006 23:47 2.508 $_hpcst$.hpc
03/02/2006 18:24 62 desktop.ini
2 archivos 2.570 bytes
16 dirs 16.499.445.760 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 16.499.445.760 bytes libres

******************************************
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\Tasks

28/02/2007 20:18 218 mrjxfpcm.job
28/02/2007 19:38 218 wca.job
28/02/2007 19:06 218 hxj.job
28/02/2007 18:59 218 yfpontcy.job
28/02/2007 18:39 218 votrndl.job
28/02/2007 17:40 218 yqxidh.job
28/02/2007 17:21 218 pzgom.job
28/02/2007 16:41 218 aidltqd.job
28/02/2007 16:05 218 hyu.job
28/02/2007 14:26 218 qvztjivc.job
28/02/2007 13:07 218 zzod.job
28/02/2007 12:43 218 xcga.job
28/02/2007 12:25 218 wfj.job
28/02/2007 12:10 218 kiith.job
28/02/2007 11:52 218 jvqwgks.job
27/02/2007 21:10 218 ptddpund.job
27/02/2007 21:00 218 rtipplf.job
27/02/2007 19:38 218 yjbn.job
27/02/2007 19:18 218 clfqyww.job
27/02/2007 19:04 218 urpvv.job
27/02/2007 18:58 218 vkuhwcmx.job
27/02/2007 18:54 218 papj.job
27/02/2007 18:45 218 jwfbuxko.job
27/02/2007 18:38 218 cxevsl.job
27/02/2007 18:01 218 ueos.job
27/02/2007 17:39 218 enkyx.job
27/02/2007 17:10 218 gfj.job
27/02/2007 17:07 218 ksazqd.job
27/02/2007 16:51 218 qfn.job
27/02/2007 16:30 218 nfqlf.job
27/02/2007 08:29 218 zkz.job
27/02/2007 08:12 218 qcojymn.job
26/02/2007 23:36 218 vgorqmja.job
26/02/2007 23:28 218 nbza.job
26/02/2007 23:21 218 hldz.job
26/02/2007 23:08 218 ycjtzs.job
26/02/2007 22:36 218 snljra.job
26/02/2007 22:28 218 mav.job
26/02/2007 22:12 218 rruz.job
26/02/2007 20:05 218 ijn.job
26/02/2007 20:02 218 yvv.job
26/02/2007 19:47 218 zyk.job
26/02/2007 01:29 218 tneqdx.job
26/02/2007 01:17 218 vwim.job
25/02/2007 23:34 218 nyy.job
25/02/2007 23:20 218 onnoklog.job
25/02/2007 21:20 218 dqiss.job
25/02/2007 21:07 218 nidwjxgo.job
25/02/2007 19:35 218 zxhxp.job
25/02/2007 19:30 218 rqiyqsr.job
25/02/2007 19:26 218 sxby.job
25/02/2007 19:20 218 ruokv.job
25/02/2007 19:05 218 qvm.job
25/02/2007 19:00 218 dnxwj.job
25/02/2007 17:34 218 fddjzyml.job
25/02/2007 17:31 218 vdiepib.job
25/02/2007 17:27 218 aygbb.job
25/02/2007 17:10 218 ods.job
25/02/2007 14:28 218 whlbm.job
25/02/2007 14:24 218 ttzhwfta.job
25/02/2007 14:15 218 drwdsb.job
25/02/2007 14:12 218 iawo.job
25/02/2007 13:56 218 criiy.job
25/02/2007 12:57 218 uqdo.job
25/02/2007 12:49 218 tujgi.job
25/02/2007 12:45 218 ibpao.job
25/02/2007 12:33 218 qmikbl.job
24/02/2007 23:09 218 jbmutdp.job
24/02/2007 23:04 218 bbn.job
24/02/2007 22:17 218 dzfvya.job
24/02/2007 22:12 218 lwklgw.job
24/02/2007 22:09 218 kyadod.job
24/02/2007 22:01 218 llh.job
24/02/2007 21:57 218 bknkbruv.job
24/02/2007 21:49 218 uartobv.job
24/02/2007 20:04 218 gkwggpiv.job
24/02/2007 19:51 218 eluk.job
24/02/2007 19:38 218 nfmzsitt.job
21/02/2007 20:09 224 dquvh.job
20/02/2007 14:46 224 orot.job
20/02/2007 14:41 224 xhtdis.job
17/02/2007 15:51 220 ulohpsdc.job
17/02/2007 15:46 218 tgp.job
17/02/2007 15:37 218 vyrxqcp.job
17/02/2007 15:14 218 agts.job
17/02/2007 14:22 224 urcfkcvf.job
17/02/2007 13:25 218 izwmt.job
16/02/2007 18:28 218 yciv.job
16/02/2007 18:01 218 nxc.job
16/02/2007 17:48 218 rnkz.job
16/02/2007 17:44 218 tbezwb.job
16/02/2007 17:38 218 riqdgv.job
16/02/2007 17:25 218 guwxkfbs.job
16/02/2007 17:18 218 growj.job
15/02/2007 23:19 218 mezh.job
15/02/2007 23:14 218 ubexud.job
15/02/2007 23:09 218 eznmzcsl.job
15/02/2007 15:10 224 jvamj.job
15/02/2007 14:40 218 nchut.job
15/02/2007 14:35 224 drhdt.job
14/02/2007 21:33 224 vvts.job
14/02/2007 21:26 224 abai.job
14/02/2007 21:20 224 tsdkfng.job
14/02/2007 20:59 224 vvtswjb.job
14/02/2007 20:54 224 wvem.job
14/02/2007 20:48 224 kzbv.job
14/02/2007 15:43 218 juiypuva.job
14/02/2007 15:39 218 qvyqwiqb.job
14/02/2007 15:31 224 wkhsprre.job
14/02/2007 15:24 224 emfw.job
14/02/2007 15:18 224 zym.job
14/02/2007 15:14 224 egaagq.job
14/02/2007 15:10 224 gvxa.job
13/02/2007 23:13 218 kjwdzl.job
13/02/2007 23:08 218 ntouxyul.job
13/02/2007 23:02 218 kpt.job
13/02/2007 22:42 218 fny.job
13/02/2007 21:55 224 xyoox.job
13/02/2007 21:51 224 lbep.job
13/02/2007 21:47 224 eipldi.job
13/02/2007 21:44 224 knshrh.job
13/02/2007 21:39 224 lojttke.job
13/02/2007 21:36 224 ncet.job
13/02/2007 21:32 224 jyu.job
13/02/2007 21:30 224 okate.job
13/02/2007 15:24 224 veky.job
13/02/2007 15:17 224 ncmtux.job
13/02/2007 15:09 224 doblwfry.job
12/02/2007 15:25 224 bsfwhzk.job
12/02/2007 15:22 224 xzqcvk.job
12/02/2007 15:18 224 hvdfecp.job
12/02/2007 15:14 224 ohhqig.job
12/02/2007 15:09 224 yicyvqqw.job
11/02/2007 21:04 224 udveq.job
11/02/2007 17:45 218 gscdjyh.job
11/02/2007 12:32 222 ucbgtnl.job
11/02/2007 01:55 222 dqnpdrim.job
11/02/2007 00:22 222 pcvegza.job
10/02/2007 17:01 222 ndimng.job
10/02/2007 13:40 222 hpiuv.job
10/02/2007 12:46 222 nbilrg.job
10/02/2007 12:43 222 wgwbbd.job
09/02/2007 17:09 222 syhyzpt.job
09/02/2007 14:56 222 dgcg.job
09/02/2007 14:52 222 tpcbz.job
09/02/2007 14:49 222 eaglgkza.job
08/02/2007 22:59 218 bzj.job
02/10/2006 21:54 258 AD5163D3918F188B.job
28/01/2006 12:14 6 SA.DAT
28/01/2006 12:08 65 desktop.ini
28/01/2006 12:08 <DIR> .
28/01/2006 12:08 <DIR> ..
150 archivos 32.625 bytes
2 dirs 16.499.429.376 bytes libres

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

08/03/2007 23:13 <DIR> .
08/03/2007 23:13 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:34 <DIR> Ahead
06/03/2007 23:21 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
07/03/2007 00:00 <DIR> eMule
08/03/2007 19:49 <DIR> ESET
28/02/2007 21:37 <DIR> FileASSASSIN
08/03/2007 19:49 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
08/03/2007 19:51 <DIR> Internet Explorer
06/03/2007 23:25 <DIR> Java
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/03/2007 19:51 <DIR> Messenger
08/03/2007 19:51 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
09/03/2007 00:05 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
08/03/2007 19:52 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
08/03/2007 16:02 <DIR> nLite
28/02/2007 19:26 <DIR> Norton AntiVirus
28/01/2006 12:07 <DIR> Online Services
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
09/03/2007 00:18 <DIR> Prevx1
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
08/03/2007 19:40 <DIR> Spybot - Search & Destroy
07/03/2007 15:57 <DIR> SpywareBlaster
06/03/2007 23:21 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
08/03/2007 19:40 <DIR> Windows Live Toolbar
06/03/2007 17:54 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
06/03/2007 17:54 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
72 dirs 16.499.433.472 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\PACO\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\YEC6550I.DEFAULT \HOSTPERM.1

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 17:52:52,25, 12/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 17.050.464.256 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
18 dirs 17.050.464.256 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
09/03/2007 17:18 <DIR> Prevx
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
20 dirs 17.050.460.160 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 17.050.456.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 17.050.456.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 17.050.456.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 17.050.456.064 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 17.050.456.064 bytes libres

******************************************

con tanto corta y pega......... no se, no se
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\Tasks

28/02/2007 20:18 218 mrjxfpcm.job
28/02/2007 19:38 218 wca.job
28/02/2007 19:06 218 hxj.job
28/02/2007 18:59 218 yfpontcy.job
28/02/2007 18:39 218 votrndl.job
28/02/2007 17:40 218 yqxidh.job
28/02/2007 17:21 218 pzgom.job
28/02/2007 16:41 218 aidltqd.job
28/02/2007 16:05 218 hyu.job
28/02/2007 14:26 218 qvztjivc.job
28/02/2007 13:07 218 zzod.job
28/02/2007 12:43 218 xcga.job
28/02/2007 12:25 218 wfj.job
28/02/2007 12:10 218 kiith.job
28/02/2007 11:52 218 jvqwgks.job
27/02/2007 21:10 218 ptddpund.job
27/02/2007 21:00 218 rtipplf.job
27/02/2007 19:38 218 yjbn.job
27/02/2007 19:18 218 clfqyww.job
27/02/2007 19:04 218 urpvv.job
27/02/2007 18:58 218 vkuhwcmx.job
27/02/2007 18:54 218 papj.job
27/02/2007 18:45 218 jwfbuxko.job
27/02/2007 18:38 218 cxevsl.job
27/02/2007 18:01 218 ueos.job
27/02/2007 17:39 218 enkyx.job
27/02/2007 17:10 218 gfj.job
27/02/2007 17:07 218 ksazqd.job
27/02/2007 16:51 218 qfn.job
27/02/2007 16:30 218 nfqlf.job
27/02/2007 08:29 218 zkz.job
27/02/2007 08:12 218 qcojymn.job
26/02/2007 23:36 218 vgorqmja.job
26/02/2007 23:28 218 nbza.job
26/02/2007 23:21 218 hldz.job
26/02/2007 23:08 218 ycjtzs.job
26/02/2007 22:36 218 snljra.job
26/02/2007 22:28 218 mav.job
26/02/2007 22:12 218 rruz.job
26/02/2007 20:05 218 ijn.job
26/02/2007 20:02 218 yvv.job
26/02/2007 19:47 218 zyk.job
26/02/2007 01:29 218 tneqdx.job
26/02/2007 01:17 218 vwim.job
25/02/2007 23:34 218 nyy.job
25/02/2007 23:20 218 onnoklog.job
25/02/2007 21:20 218 dqiss.job
25/02/2007 21:07 218 nidwjxgo.job
25/02/2007 19:35 218 zxhxp.job
25/02/2007 19:30 218 rqiyqsr.job
25/02/2007 19:26 218 sxby.job
25/02/2007 19:20 218 ruokv.job
25/02/2007 19:05 218 qvm.job
25/02/2007 19:00 218 dnxwj.job
25/02/2007 17:34 218 fddjzyml.job
25/02/2007 17:31 218 vdiepib.job
25/02/2007 17:27 218 aygbb.job
25/02/2007 17:10 218 ods.job
25/02/2007 14:28 218 whlbm.job
25/02/2007 14:24 218 ttzhwfta.job
25/02/2007 14:15 218 drwdsb.job
25/02/2007 14:12 218 iawo.job
25/02/2007 13:56 218 criiy.job
25/02/2007 12:57 218 uqdo.job
25/02/2007 12:49 218 tujgi.job
25/02/2007 12:45 218 ibpao.job
25/02/2007 12:33 218 qmikbl.job
24/02/2007 23:09 218 jbmutdp.job
24/02/2007 23:04 218 bbn.job
24/02/2007 22:17 218 dzfvya.job
24/02/2007 22:12 218 lwklgw.job
24/02/2007 22:09 218 kyadod.job
24/02/2007 22:01 218 llh.job
24/02/2007 21:57 218 bknkbruv.job
24/02/2007 21:49 218 uartobv.job
24/02/2007 20:04 218 gkwggpiv.job
24/02/2007 19:51 218 eluk.job
24/02/2007 19:38 218 nfmzsitt.job
21/02/2007 20:09 224 dquvh.job
20/02/2007 14:46 224 orot.job
20/02/2007 14:41 224 xhtdis.job
17/02/2007 15:51 220 ulohpsdc.job
17/02/2007 15:46 218 tgp.job
17/02/2007 15:37 218 vyrxqcp.job
17/02/2007 15:14 218 agts.job
17/02/2007 14:22 224 urcfkcvf.job
17/02/2007 13:25 218 izwmt.job
16/02/2007 18:28 218 yciv.job
16/02/2007 18:01 218 nxc.job
16/02/2007 17:48 218 rnkz.job
16/02/2007 17:44 218 tbezwb.job
16/02/2007 17:38 218 riqdgv.job
16/02/2007 17:25 218 guwxkfbs.job
16/02/2007 17:18 218 growj.job
15/02/2007 23:19 218 mezh.job
15/02/2007 23:14 218 ubexud.job
15/02/2007 23:09 218 eznmzcsl.job
15/02/2007 15:10 224 jvamj.job
15/02/2007 14:40 218 nchut.job
15/02/2007 14:35 224 drhdt.job
14/02/2007 21:33 224 vvts.job
14/02/2007 21:26 224 abai.job
14/02/2007 21:20 224 tsdkfng.job
14/02/2007 20:59 224 vvtswjb.job
14/02/2007 20:54 224 wvem.job
14/02/2007 20:48 224 kzbv.job
14/02/2007 15:43 218 juiypuva.job
14/02/2007 15:39 218 qvyqwiqb.job
14/02/2007 15:31 224 wkhsprre.job
14/02/2007 15:24 224 emfw.job
14/02/2007 15:18 224 zym.job
14/02/2007 15:14 224 egaagq.job
14/02/2007 15:10 224 gvxa.job
13/02/2007 23:13 218 kjwdzl.job
13/02/2007 23:08 218 ntouxyul.job
13/02/2007 23:02 218 kpt.job
13/02/2007 22:42 218 fny.job
13/02/2007 21:55 224 xyoox.job
13/02/2007 21:51 224 lbep.job
13/02/2007 21:47 224 eipldi.job
13/02/2007 21:44 224 knshrh.job
13/02/2007 21:39 224 lojttke.job
13/02/2007 21:36 224 ncet.job
13/02/2007 21:32 224 jyu.job
13/02/2007 21:30 224 okate.job
13/02/2007 15:24 224 veky.job
13/02/2007 15:17 224 ncmtux.job
13/02/2007 15:09 224 doblwfry.job
12/02/2007 15:25 224 bsfwhzk.job
12/02/2007 15:22 224 xzqcvk.job
12/02/2007 15:18 224 hvdfecp.job
12/02/2007 15:14 224 ohhqig.job
12/02/2007 15:09 224 yicyvqqw.job
11/02/2007 21:04 224 udveq.job
11/02/2007 17:45 218 gscdjyh.job
11/02/2007 12:32 222 ucbgtnl.job
11/02/2007 01:55 222 dqnpdrim.job
11/02/2007 00:22 222 pcvegza.job
10/02/2007 17:01 222 ndimng.job
10/02/2007 13:40 222 hpiuv.job
10/02/2007 12:46 222 nbilrg.job
10/02/2007 12:43 222 wgwbbd.job
09/02/2007 17:09 222 syhyzpt.job
09/02/2007 14:56 222 dgcg.job
09/02/2007 14:52 222 tpcbz.job
09/02/2007 14:49 222 eaglgkza.job
08/02/2007 22:59 218 bzj.job
02/10/2006 21:54 258 AD5163D3918F188B.job
28/01/2006 12:14 6 SA.DAT
28/01/2006 12:08 65 desktop.ini
28/01/2006 12:08 <DIR> .
28/01/2006 12:08 <DIR> ..
150 archivos 32.625 bytes
2 dirs 17.050.439.680 bytes libres

******************************************
****
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

12/03/2007 16:27 <DIR> .
12/03/2007 16:27 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:34 <DIR> Ahead
09/03/2007 18:02 <DIR> Alwil Software
06/03/2007 23:21 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
07/03/2007 00:00 <DIR> eMule
08/03/2007 19:49 <DIR> ESET
28/02/2007 21:37 <DIR> FileASSASSIN
08/03/2007 19:49 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
08/03/2007 19:51 <DIR> Internet Explorer
06/03/2007 23:25 <DIR> Java
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/03/2007 19:51 <DIR> Messenger
08/03/2007 19:51 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
12/03/2007 17:39 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
08/03/2007 19:52 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
08/03/2007 16:02 <DIR> nLite
09/03/2007 18:54 <DIR> NoAdware5.0
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
12/03/2007 17:41 <DIR> Prevx1
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
08/03/2007 19:40 <DIR> Spybot - Search & Destroy
07/03/2007 15:57 <DIR> SpywareBlaster
06/03/2007 23:21 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
08/03/2007 19:40 <DIR> Windows Live Toolbar
06/03/2007 17:54 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
06/03/2007 17:54 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
72 dirs 17.050.443.776 bytes libres

**************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\BEEP\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\61AH2UMJ.DEFAULT \HOSTPERM.1
host cookie 2 popupsponsor.com
host cookie 2 popuptraffic.com
host cookie 2 paypopup.com
host popup 1 www.forospyware.com

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 18:17:55,71, 12/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 17.018.486.784 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
18 dirs 17.018.482.688 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
09/03/2007 17:18 <DIR> Prevx
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
20 dirs 17.018.482.688 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 17.018.482.688 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 17.018.482.688 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 17.018.482.688 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 17.018.478.592 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 17.018.478.592 bytes libres

******************************************
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\Tasks

28/02/2007 20:18 218 mrjxfpcm.job
28/02/2007 19:38 218 wca.job
28/02/2007 19:06 218 hxj.job
28/02/2007 18:59 218 yfpontcy.job
28/02/2007 18:39 218 votrndl.job
28/02/2007 17:40 218 yqxidh.job
28/02/2007 17:21 218 pzgom.job
28/02/2007 16:41 218 aidltqd.job
28/02/2007 16:05 218 hyu.job
28/02/2007 14:26 218 qvztjivc.job
28/02/2007 13:07 218 zzod.job
28/02/2007 12:43 218 xcga.job
28/02/2007 12:25 218 wfj.job
28/02/2007 12:10 218 kiith.job
28/02/2007 11:52 218 jvqwgks.job
27/02/2007 21:10 218 ptddpund.job
27/02/2007 21:00 218 rtipplf.job
27/02/2007 19:38 218 yjbn.job
27/02/2007 19:18 218 clfqyww.job
27/02/2007 19:04 218 urpvv.job
27/02/2007 18:58 218 vkuhwcmx.job
27/02/2007 18:54 218 papj.job
27/02/2007 18:45 218 jwfbuxko.job
27/02/2007 18:38 218 cxevsl.job
27/02/2007 18:01 218 ueos.job
27/02/2007 17:39 218 enkyx.job
27/02/2007 17:10 218 gfj.job
27/02/2007 17:07 218 ksazqd.job
27/02/2007 16:51 218 qfn.job
27/02/2007 16:30 218 nfqlf.job
27/02/2007 08:29 218 zkz.job
27/02/2007 08:12 218 qcojymn.job
26/02/2007 23:36 218 vgorqmja.job
26/02/2007 23:28 218 nbza.job
26/02/2007 23:21 218 hldz.job
26/02/2007 23:08 218 ycjtzs.job
26/02/2007 22:36 218 snljra.job
26/02/2007 22:28 218 mav.job
26/02/2007 22:12 218 rruz.job
26/02/2007 20:05 218 ijn.job
26/02/2007 20:02 218 yvv.job
26/02/2007 19:47 218 zyk.job
26/02/2007 01:29 218 tneqdx.job
26/02/2007 01:17 218 vwim.job
25/02/2007 23:34 218 nyy.job
25/02/2007 23:20 218 onnoklog.job
25/02/2007 21:20 218 dqiss.job
25/02/2007 21:07 218 nidwjxgo.job
25/02/2007 19:35 218 zxhxp.job
25/02/2007 19:30 218 rqiyqsr.job
25/02/2007 19:26 218 sxby.job
25/02/2007 19:20 218 ruokv.job
25/02/2007 19:05 218 qvm.job
25/02/2007 19:00 218 dnxwj.job
25/02/2007 17:34 218 fddjzyml.job
25/02/2007 17:31 218 vdiepib.job
25/02/2007 17:27 218 aygbb.job
25/02/2007 17:10 218 ods.job
25/02/2007 14:28 218 whlbm.job
25/02/2007 14:24 218 ttzhwfta.job
25/02/2007 14:15 218 drwdsb.job
25/02/2007 14:12 218 iawo.job
25/02/2007 13:56 218 criiy.job
25/02/2007 12:57 218 uqdo.job
25/02/2007 12:49 218 tujgi.job
25/02/2007 12:45 218 ibpao.job
25/02/2007 12:33 218 qmikbl.job
24/02/2007 23:09 218 jbmutdp.job
24/02/2007 23:04 218 bbn.job
24/02/2007 22:17 218 dzfvya.job
24/02/2007 22:12 218 lwklgw.job
24/02/2007 22:09 218 kyadod.job
24/02/2007 22:01 218 llh.job
24/02/2007 21:57 218 bknkbruv.job
24/02/2007 21:49 218 uartobv.job
24/02/2007 20:04 218 gkwggpiv.job
24/02/2007 19:51 218 eluk.job
24/02/2007 19:38 218 nfmzsitt.job
21/02/2007 20:09 224 dquvh.job
20/02/2007 14:46 224 orot.job
20/02/2007 14:41 224 xhtdis.job
17/02/2007 15:51 220 ulohpsdc.job
17/02/2007 15:46 218 tgp.job
17/02/2007 15:37 218 vyrxqcp.job
17/02/2007 15:14 218 agts.job
17/02/2007 14:22 224 urcfkcvf.job
17/02/2007 13:25 218 izwmt.job
16/02/2007 18:28 218 yciv.job
16/02/2007 18:01 218 nxc.job
16/02/2007 17:48 218 rnkz.job
16/02/2007 17:44 218 tbezwb.job
16/02/2007 17:38 218 riqdgv.job
16/02/2007 17:25 218 guwxkfbs.job
16/02/2007 17:18 218 growj.job
15/02/2007 23:19 218 mezh.job
15/02/2007 23:14 218 ubexud.job
15/02/2007 23:09 218 eznmzcsl.job
15/02/2007 15:10 224 jvamj.job
15/02/2007 14:40 218 nchut.job
15/02/2007 14:35 224 drhdt.job
14/02/2007 21:33 224 vvts.job
14/02/2007 21:26 224 abai.job
14/02/2007 21:20 224 tsdkfng.job
14/02/2007 20:59 224 vvtswjb.job
14/02/2007 20:54 224 wvem.job
14/02/2007 20:48 224 kzbv.job
14/02/2007 15:43 218 juiypuva.job
14/02/2007 15:39 218 qvyqwiqb.job
14/02/2007 15:31 224 wkhsprre.job
14/02/2007 15:24 224 emfw.job
14/02/2007 15:18 224 zym.job
14/02/2007 15:14 224 egaagq.job
14/02/2007 15:10 224 gvxa.job
13/02/2007 23:13 218 kjwdzl.job
13/02/2007 23:08 218 ntouxyul.job
13/02/2007 23:02 218 kpt.job
13/02/2007 22:42 218 fny.job
13/02/2007 21:55 224 xyoox.job
13/02/2007 21:51 224 lbep.job
13/02/2007 21:47 224 eipldi.job
13/02/2007 21:44 224 knshrh.job
13/02/2007 21:39 224 lojttke.job
13/02/2007 21:36 224 ncet.job
13/02/2007 21:32 224 jyu.job
13/02/2007 21:30 224 okate.job
13/02/2007 15:24 224 veky.job
13/02/2007 15:17 224 ncmtux.job
13/02/2007 15:09 224 doblwfry.job
12/02/2007 15:25 224 bsfwhzk.job
12/02/2007 15:22 224 xzqcvk.job
12/02/2007 15:18 224 hvdfecp.job
12/02/2007 15:14 224 ohhqig.job
12/02/2007 15:09 224 yicyvqqw.job
11/02/2007 21:04 224 udveq.job
11/02/2007 17:45 218 gscdjyh.job
11/02/2007 12:32 222 ucbgtnl.job
11/02/2007 01:55 222 dqnpdrim.job
11/02/2007 00:22 222 pcvegza.job
10/02/2007 17:01 222 ndimng.job
10/02/2007 13:40 222 hpiuv.job
10/02/2007 12:46 222 nbilrg.job
10/02/2007 12:43 222 wgwbbd.job
09/02/2007 17:09 222 syhyzpt.job
09/02/2007 14:56 222 dgcg.job
09/02/2007 14:52 222 tpcbz.job
09/02/2007 14:49 222 eaglgkza.job
08/02/2007 22:59 218 bzj.job
02/10/2006 21:54 258 AD5163D3918F188B.job
28/01/2006 12:14 6 SA.DAT
28/01/2006 12:08 65 desktop.ini
28/01/2006 12:08 <DIR> .
28/01/2006 12:08 <DIR> ..
150 archivos 32.625 bytes
2 dirs 17.018.466.304 bytes libres

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

12/03/2007 16:27 <DIR> .
12/03/2007 16:27 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:34 <DIR> Ahead
09/03/2007 18:02 <DIR> Alwil Software
06/03/2007 23:21 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
07/03/2007 00:00 <DIR> eMule
08/03/2007 19:49 <DIR> ESET
28/02/2007 21:37 <DIR> FileASSASSIN
08/03/2007 19:49 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
08/03/2007 19:51 <DIR> Internet Explorer
06/03/2007 23:25 <DIR> Java
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/03/2007 19:51 <DIR> Messenger
08/03/2007 19:51 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
12/03/2007 18:03 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
08/03/2007 19:52 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
08/03/2007 16:02 <DIR> nLite
09/03/2007 18:54 <DIR> NoAdware5.0
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
12/03/2007 18:13 <DIR> Prevx1
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
08/03/2007 19:40 <DIR> Spybot - Search & Destroy
07/03/2007 15:57 <DIR> SpywareBlaster
06/03/2007 23:21 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
08/03/2007 19:40 <DIR> Windows Live Toolbar
06/03/2007 17:54 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
06/03/2007 17:54 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
72 dirs 17.018.466.304 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\BEEP\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\61AH2UMJ.DEFAULT \HOSTPERM.1
host cookie 2 popupsponsor.com
host cookie 2 popuptraffic.com
host cookie 2 paypopup.com
host popup 1 www.forospyware.com

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 15:18:14,40, 14/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 18.286.354.432 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
12/03/2007 23:15 <DIR> SUPERAntiSpyware.com
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
19 dirs 18.285.715.456 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
09/03/2007 17:18 <DIR> Prevx
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
12/03/2007 23:15 <DIR> SUPERAntiSpyware.com
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
21 dirs 18.285.711.360 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

y no acabamosssssssssss

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 18.285.711.360 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 18.285.711.360 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 18.285.711.360 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 18.285.711.360 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 18.285.711.360 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\abai.job
abai.job inexploitable


C:\WINDOWS\Tasks\AD5163D3918F188B.job


{:<¦ÿA±ýø™F¨ËF Ð <
s  "€!× 
 . 5 c : \ d o c u m e ~ 1 \ p a c o \ d a t o s d ~ 1 \ i n s i d e ~ 1 \ S l o w T r a n s L o v e . e x e  P a c o 
0 Ï

En que idioma se comunica este virus???? esto es muy raro no??? cuando inicie la aplicacion en la pantalla negra me salia esto mas unas cuantas lineas que me decian:

el sistema no puede hallar el archivo especificado, por lo menos 15 veces

veo que este es el archivo que me ponias de eliminar y no lo encuentra, la carpeta de task esta vacia lo borramos, lo unico que me aparece es un icono, que es un asistente para tarea nueva programada. Eso si, todo el contenido lo tengo en una carpeta comprimida, que es la que te tenia que mandar que no he eliminado todavia por si la necesitas, eh!!! si hay que borrarla dimelo.

C:\WINDOWS\Tasks\agts.job
agts.job inexploitable


C:\WINDOWS\Tasks\aidltqd.job
aidltqd.job inexploitable


C:\WINDOWS\Tasks\aygbb.job
aygbb.job inexploitable


C:\WINDOWS\Tasks\bbn.job
bbn.job inexploitable


C:\WINDOWS\Tasks\bknkbruv.job
bknkbruv.job inexploitable


C:\WINDOWS\Tasks\bsfwhzk.job
bsfwhzk.job inexploitable


C:\WINDOWS\Tasks\bzj.job
bzj.job inexploitable


C:\WINDOWS\Tasks\clfqyww.job
clfqyww.job inexploitable


C:\WINDOWS\Tasks\criiy.job
criiy.job inexploitable


C:\WINDOWS\Tasks\cxevsl.job
cxevsl.job inexploitable


C:\WINDOWS\Tasks\dgcg.job
dgcg.job inexploitable


C:\WINDOWS\Tasks\dnxwj.job
dnxwj.job inexploitable


C:\WINDOWS\Tasks\doblwfry.job
doblwfry.job inexploitable


C:\WINDOWS\Tasks\dqiss.job
dqiss.job inexploitable


C:\WINDOWS\Tasks\dqnpdrim.job
dqnpdrim.job inexploitable


C:\WINDOWS\Tasks\dquvh.job
dquvh.job inexploitable


C:\WINDOWS\Tasks\drhdt.job
drhdt.job inexploitable
C:\WINDOWS\Tasks\drwdsb.job
drwdsb.job inexploitable


C:\WINDOWS\Tasks\dzfvya.job
dzfvya.job inexploitable


C:\WINDOWS\Tasks\eaglgkza.job
eaglgkza.job inexploitable


C:\WINDOWS\Tasks\egaagq.job
egaagq.job inexploitable


C:\WINDOWS\Tasks\eipldi.job
eipldi.job inexploitable


C:\WINDOWS\Tasks\eluk.job
eluk.job inexploitable


C:\WINDOWS\Tasks\emfw.job
emfw.job inexploitable


C:\WINDOWS\Tasks\enkyx.job
enkyx.job inexploitable


C:\WINDOWS\Tasks\eznmzcsl.job
eznmzcsl.job inexploitable


C:\WINDOWS\Tasks\fddjzyml.job
fddjzyml.job inexploitable


C:\WINDOWS\Tasks\fny.job
fny.job inexploitable


C:\WINDOWS\Tasks\gfj.job
gfj.job inexploitable


C:\WINDOWS\Tasks\gkwggpiv.job
gkwggpiv.job inexploitable


C:\WINDOWS\Tasks\growj.job
growj.job inexploitable


C:\WINDOWS\Tasks\gscdjyh.job
gscdjyh.job inexploitable


C:\WINDOWS\Tasks\guwxkfbs.job
guwxkfbs.job inexploitable


C:\WINDOWS\Tasks\gvxa.job
gvxa.job inexploitable


C:\WINDOWS\Tasks\hldz.job
hldz.job inexploitable


C:\WINDOWS\Tasks\hpiuv.job
hpiuv.job inexploitable


C:\WINDOWS\Tasks\hvdfecp.job
hvdfecp.job inexploitable


C:\WINDOWS\Tasks\hxj.job
hxj.job inexploitable


C:\WINDOWS\Tasks\hyu.job
hyu.job inexploitable


C:\WINDOWS\Tasks\iawo.job
iawo.job inexploitable


C:\WINDOWS\Tasks\ibpao.job
ibpao.job inexploitable
C:\WINDOWS\Tasks\ijn.job
ijn.job inexploitable


C:\WINDOWS\Tasks\izwmt.job
izwmt.job inexploitable


C:\WINDOWS\Tasks\jbmutdp.job
jbmutdp.job inexploitable


C:\WINDOWS\Tasks\juiypuva.job
juiypuva.job inexploitable


C:\WINDOWS\Tasks\jvamj.job
jvamj.job inexploitable


C:\WINDOWS\Tasks\jvqwgks.job
jvqwgks.job inexploitable


C:\WINDOWS\Tasks\jwfbuxko.job
jwfbuxko.job inexploitable


C:\WINDOWS\Tasks\jyu.job
jyu.job inexploitable


C:\WINDOWS\Tasks\kiith.job
kiith.job inexploitable


C:\WINDOWS\Tasks\kjwdzl.job
kjwdzl.job inexploitable


C:\WINDOWS\Tasks\knshrh.job
knshrh.job inexploitable


C:\WINDOWS\Tasks\kpt.job
kpt.job inexploitable


C:\WINDOWS\Tasks\ksazqd.job
ksazqd.job inexploitable


C:\WINDOWS\Tasks\kyadod.job
kyadod.job inexploitable


C:\WINDOWS\Tasks\kzbv.job
kzbv.job inexploitable


C:\WINDOWS\Tasks\lbep.job
lbep.job inexploitable


C:\WINDOWS\Tasks\llh.job
llh.job inexploitable


C:\WINDOWS\Tasks\lojttke.job
lojttke.job inexploitable


C:\WINDOWS\Tasks\lwklgw.job
lwklgw.job inexploitable


C:\WINDOWS\Tasks\mav.job
mav.job inexploitable


C:\WINDOWS\Tasks\mezh.job
mezh.job inexploitable


C:\WINDOWS\Tasks\mrjxfpcm.job
mrjxfpcm.job inexploitable


C:\WINDOWS\Tasks\nbilrg.job
nbilrg.job inexploitable


C:\WINDOWS\Tasks\nbza.job
nbza.job inexploitable


C:\WINDOWS\Tasks\ncet.job
ncet.job inexploitable


C:\WINDOWS\Tasks\nchut.job
nchut.job inexploitable


C:\WINDOWS\Tasks\ncmtux.job
ncmtux.job inexploitable


C:\WINDOWS\Tasks\ndimng.job
ndimng.job inexploitable


C:\WINDOWS\Tasks\nfmzsitt.job
nfmzsitt.job inexploitable


C:\WINDOWS\Tasks\nfqlf.job
nfqlf.job inexploitable


C:\WINDOWS\Tasks\nidwjxgo.job
nidwjxgo.job inexploitable


C:\WINDOWS\Tasks\ntouxyul.job
ntouxyul.job inexploitable


C:\WINDOWS\Tasks\nxc.job
nxc.job inexploitable


C:\WINDOWS\Tasks\nyy.job
nyy.job inexploitable


C:\WINDOWS\Tasks\ods.job
ods.job inexploitable


C:\WINDOWS\Tasks\ohhqig.job
ohhqig.job inexploitable


C:\WINDOWS\Tasks\okate.job
okate.job inexploitable


C:\WINDOWS\Tasks\onnoklog.job
onnoklog.job inexploitable


C:\WINDOWS\Tasks\orot.job
orot.job inexploitable


C:\WINDOWS\Tasks\papj.job
papj.job inexploitable


C:\WINDOWS\Tasks\pcvegza.job
pcvegza.job inexploitable


C:\WINDOWS\Tasks\ptddpund.job
ptddpund.job inexploitable


C:\WINDOWS\Tasks\pzgom.job
pzgom.job inexploitable


C:\WINDOWS\Tasks\qcojymn.job
qcojymn.job inexploitable


C:\WINDOWS\Tasks\qfn.job
qfn.job inexploitable


C:\WINDOWS\Tasks\qmikbl.job
qmikbl.job inexploitable


C:\WINDOWS\Tasks\qvm.job
qvm.job inexploitable


C:\WINDOWS\Tasks\qvyqwiqb.job
qvyqwiqb.job inexploitable


C:\WINDOWS\Tasks\qvztjivc.job
qvztjivc.job inexploitable


C:\WINDOWS\Tasks\riqdgv.job
riqdgv.job inexploitable


C:\WINDOWS\Tasks\rnkz.job
rnkz.job inexploitable


C:\WINDOWS\Tasks\rqiyqsr.job
rqiyqsr.job inexploitable


C:\WINDOWS\Tasks\rruz.job
rruz.job inexploitable


C:\WINDOWS\Tasks\rtipplf.job
rtipplf.job inexploitable


C:\WINDOWS\Tasks\ruokv.job
ruokv.job inexploitable


C:\WINDOWS\Tasks\snljra.job
snljra.job inexploitable


C:\WINDOWS\Tasks\sxby.job
sxby.job inexploitable


C:\WINDOWS\Tasks\syhyzpt.job
syhyzpt.job inexploitable


C:\WINDOWS\Tasks\tbezwb.job
tbezwb.job inexploitable


C:\WINDOWS\Tasks\tgp.job
tgp.job inexploitable


C:\WINDOWS\Tasks\tneqdx.job
tneqdx.job inexploitable


C:\WINDOWS\Tasks\tpcbz.job
tpcbz.job inexploitable


C:\WINDOWS\Tasks\tsdkfng.job
tsdkfng.job inexploitable


C:\WINDOWS\Tasks\ttzhwfta.job
ttzhwfta.job inexploitable


C:\WINDOWS\Tasks\tujgi.job
tujgi.job inexploitable


C:\WINDOWS\Tasks\uartobv.job
uartobv.job inexploitable


C:\WINDOWS\Tasks\ubexud.job
ubexud.job inexploitable


C:\WINDOWS\Tasks\ucbgtnl.job
ucbgtnl.job inexploitable


C:\WINDOWS\Tasks\udveq.job
udveq.job inexploitable


C:\WINDOWS\Tasks\ueos.job
ueos.job inexploitable


C:\WINDOWS\Tasks\ulohpsdc.job
ulohpsdc.job inexploitable


C:\WINDOWS\Tasks\uqdo.job
uqdo.job inexploitable


C:\WINDOWS\Tasks\urcfkcvf.job
urcfkcvf.job inexploitable


C:\WINDOWS\Tasks\urpvv.job
urpvv.job inexploitable


C:\WINDOWS\Tasks\vdiepib.job
vdiepib.job inexploitable


C:\WINDOWS\Tasks\veky.job
veky.job inexploitable


C:\WINDOWS\Tasks\vgorqmja.job
vgorqmja.job inexploitable


C:\WINDOWS\Tasks\vkuhwcmx.job
vkuhwcmx.job inexploitable


C:\WINDOWS\Tasks\votrndl.job
votrndl.job inexploitable


C:\WINDOWS\Tasks\vvts.job
vvts.job inexploitable
C:\WINDOWS\Tasks\vvtswjb.job
vvtswjb.job inexploitable


C:\WINDOWS\Tasks\vwim.job
vwim.job inexploitable


C:\WINDOWS\Tasks\vyrxqcp.job
vyrxqcp.job inexploitable


C:\WINDOWS\Tasks\wca.job
wca.job inexploitable


C:\WINDOWS\Tasks\wfj.job
wfj.job inexploitable


C:\WINDOWS\Tasks\wgwbbd.job
wgwbbd.job inexploitable


C:\WINDOWS\Tasks\whlbm.job
whlbm.job inexploitable


C:\WINDOWS\Tasks\wkhsprre.job
wkhsprre.job inexploitable


C:\WINDOWS\Tasks\wvem.job
wvem.job inexploitable


C:\WINDOWS\Tasks\xcga.job
xcga.job inexploitable


C:\WINDOWS\Tasks\xhtdis.job
xhtdis.job inexploitable


C:\WINDOWS\Tasks\xyoox.job
xyoox.job inexploitable


C:\WINDOWS\Tasks\xzqcvk.job
xzqcvk.job inexploitable


C:\WINDOWS\Tasks\yciv.job
yciv.job inexploitable


C:\WINDOWS\Tasks\ycjtzs.job
ycjtzs.job inexploitable


C:\WINDOWS\Tasks\yfpontcy.job
yfpontcy.job inexploitable


C:\WINDOWS\Tasks\yicyvqqw.job
yicyvqqw.job inexploitable


C:\WINDOWS\Tasks\yjbn.job
yjbn.job inexploitable


C:\WINDOWS\Tasks\yqxidh.job
yqxidh.job inexploitable


C:\WINDOWS\Tasks\yvv.job
yvv.job inexploitable


C:\WINDOWS\Tasks\zkz.job
zkz.job inexploitable


C:\WINDOWS\Tasks\zxhxp.job
zxhxp.job inexploitable


C:\WINDOWS\Tasks\zyk.job
zyk.job inexploitable


C:\WINDOWS\Tasks\zym.job
zym.job inexploitable


C:\WINDOWS\Tasks\zzod.job
zzod.job inexploitable
Reporte realizado a 15:19:44,76, 14/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Administrador\Datos de programa

24/02/2007 19:25 <DIR> .
24/02/2007 19:25 <DIR> ..
24/02/2007 22:22 <DIR> Lavasoft
24/02/2007 19:25 <DIR> Microsoft
04/03/2007 20:31 <DIR> Mozilla
24/02/2007 19:33 <DIR> Webroot
24/02/2007 20:30 2.508 $_hpcst$.hpc
24/02/2007 19:25 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 18.303.905.792 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\All Users\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:32 <DIR> CyberLink
02/11/2006 22:54 <DIR> Google
12/11/2006 17:04 <DIR> iWin
28/01/2006 11:45 <DIR> Microsoft
30/12/2006 16:30 <DIR> Newsoft
05/11/2006 16:17 <DIR> PlayFirst
08/03/2007 15:46 <DIR> Prevx
02/11/2006 15:58 <DIR> Sandlot Games
02/08/2006 21:54 <DIR> Sony Ericsson
24/02/2007 19:28 <DIR> Spybot - Search & Destroy
12/03/2007 23:15 <DIR> SUPERAntiSpyware.com
25/02/2007 17:28 <DIR> Symantec
12/11/2006 15:30 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
29/01/2007 23:50 <DIR> Windows Genuine Advantage
09/01/2007 20:30 <DIR> Windows Live Toolbar
28/01/2006 11:47 62 desktop.ini
06/02/2006 23:25 363 hpzinstall.log
2 archivos 425 bytes
19 dirs 18.303.905.792 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\beep\Datos de programa

28/01/2006 12:22 <DIR> .
28/01/2006 12:22 <DIR> ..
10/07/2006 09:06 <DIR> Adobe
10/07/2006 09:07 <DIR> AdobeUM
18/07/2006 12:25 <DIR> Ahead
25/07/2006 00:33 <DIR> CyberLink
04/11/2006 14:21 <DIR> Google
28/01/2006 12:22 <DIR> Identities
24/02/2007 21:56 <DIR> Lavasoft
01/02/2006 19:07 <DIR> Macromedia
28/01/2006 12:22 <DIR> Microsoft
28/02/2007 20:54 <DIR> Mozilla
08/09/2006 12:40 <DIR> NetMedia Providers
09/03/2007 17:18 <DIR> Prevx
08/09/2006 12:40 <DIR> Publish Providers
08/09/2006 12:40 <DIR> Sony
06/03/2007 23:25 <DIR> Sun
12/03/2007 23:15 <DIR> SUPERAntiSpyware.com
27/02/2007 18:49 <DIR> Symantec
24/02/2007 19:47 <DIR> Webroot
27/02/2007 19:12 <DIR> WholeSecurity
07/07/2006 08:12 2.508 $_hpcst$.hpc
28/01/2006 12:22 62 desktop.ini
2 archivos 2.570 bytes
21 dirs 18.303.905.792 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\camila!

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Default User\Datos de programa

28/01/2006 11:45 <DIR> .
28/01/2006 11:45 <DIR> ..
28/01/2006 11:45 <DIR> Microsoft
28/01/2006 11:47 62 desktop.ini
1 archivos 62 bytes
3 dirs 18.303.905.792 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\LocalService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:38 <DIR> Webroot
0 archivos 0 bytes
4 dirs 18.303.901.696 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\mario\Datos de programa

03/01/2007 14:44 <DIR> .
03/01/2007 14:44 <DIR> ..
03/01/2007 15:02 <DIR> Ahead
03/01/2007 14:44 <DIR> Identities
03/01/2007 14:55 <DIR> Macromedia
03/01/2007 14:44 <DIR> Microsoft
06/01/2007 02:53 2.508 $_hpcst$.hpc
03/01/2007 14:44 62 desktop.ini
2 archivos 2.570 bytes
6 dirs 18.303.901.696 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

28/01/2006 12:14 <DIR> .
28/01/2006 12:14 <DIR> ..
28/01/2006 12:14 <DIR> Microsoft
24/02/2007 19:33 <DIR> Webroot
0 archivos 0 bytes
4 dirs 18.303.901.696 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Documents and Settings\Paco

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

28/01/2006 12:12 <DIR> .
28/01/2006 12:12 <DIR> ..
28/01/2006 12:12 <DIR> Microsoft
28/01/2006 12:12 62 desktop.ini
1 archivos 62 bytes
3 dirs 18.303.901.696 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\abai.job
abai.job inexploitable


C:\WINDOWS\Tasks\AD5163D3918F188B.job


{:<¦ÿA±ýø™F¨ËF Ð <
s  "€!× 
 . 5 c : \ d o c u m e ~ 1 \ p a c o \ d a t o s d ~ 1 \ i n s i d e ~ 1 \ S l o w T r a n s L o v e . e x e  P a c o 
0 Ï


C:\WINDOWS\Tasks\agts.job
agts.job inexploitable


C:\WINDOWS\Tasks\aidltqd.job
aidltqd.job inexploitable


C:\WINDOWS\Tasks\aygbb.job
aygbb.job inexploitable


C:\WINDOWS\Tasks\bbn.job
bbn.job inexploitable


C:\WINDOWS\Tasks\bknkbruv.job
bknkbruv.job inexploitable


C:\WINDOWS\Tasks\bsfwhzk.job
bsfwhzk.job inexploitable


C:\WINDOWS\Tasks\bzj.job
bzj.job inexploitable


C:\WINDOWS\Tasks\clfqyww.job
clfqyww.job inexploitable


C:\WINDOWS\Tasks\criiy.job
criiy.job inexploitable


C:\WINDOWS\Tasks\cxevsl.job
cxevsl.job inexploitable


C:\WINDOWS\Tasks\dgcg.job
dgcg.job inexploitable


C:\WINDOWS\Tasks\dnxwj.job
dnxwj.job inexploitable


C:\WINDOWS\Tasks\doblwfry.job
doblwfry.job inexploitable


C:\WINDOWS\Tasks\dqiss.job
dqiss.job inexploitable


C:\WINDOWS\Tasks\dqnpdrim.job
dqnpdrim.job inexploitable


C:\WINDOWS\Tasks\dquvh.job
dquvh.job inexploitable


C:\WINDOWS\Tasks\drhdt.job
drhdt.job inexploitable


C:\WINDOWS\Tasks\drwdsb.job
drwdsb.job inexploitable


C:\WINDOWS\Tasks\dzfvya.job
dzfvya.job inexploitable


C:\WINDOWS\Tasks\eaglgkza.job
eaglgkza.job inexploitable


C:\WINDOWS\Tasks\egaagq.job
egaagq.job inexploitable


C:\WINDOWS\Tasks\eipldi.job
eipldi.job inexploitable


C:\WINDOWS\Tasks\eluk.job
eluk.job inexploitable


C:\WINDOWS\Tasks\emfw.job
emfw.job inexploitable


C:\WINDOWS\Tasks\enkyx.job
enkyx.job inexploitable


C:\WINDOWS\Tasks\eznmzcsl.job
eznmzcsl.job inexploitable


C:\WINDOWS\Tasks\fddjzyml.job
fddjzyml.job inexploitable


C:\WINDOWS\Tasks\fny.job
fny.job inexploitable


C:\WINDOWS\Tasks\gfj.job
gfj.job inexploitable


C:\WINDOWS\Tasks\gkwggpiv.job
gkwggpiv.job inexploitable


C:\WINDOWS\Tasks\growj.job
growj.job inexploitable


C:\WINDOWS\Tasks\gscdjyh.job
gscdjyh.job inexploitable


C:\WINDOWS\Tasks\guwxkfbs.job
guwxkfbs.job inexploitable


C:\WINDOWS\Tasks\gvxa.job
gvxa.job inexploitable


C:\WINDOWS\Tasks\hldz.job
hldz.job inexploitable


C:\WINDOWS\Tasks\hpiuv.job
hpiuv.job inexploitable


C:\WINDOWS\Tasks\hvdfecp.job
hvdfecp.job inexploitable


C:\WINDOWS\Tasks\hxj.job
hxj.job inexploitable


C:\WINDOWS\Tasks\hyu.job
hyu.job inexploitable


C:\WINDOWS\Tasks\iawo.job
iawo.job inexploitable


C:\WINDOWS\Tasks\ibpao.job
ibpao.job inexploitable


C:\WINDOWS\Tasks\ijn.job
ijn.job inexploitable


C:\WINDOWS\Tasks\izwmt.job
izwmt.job inexploitable


C:\WINDOWS\Tasks\jbmutdp.job
jbmutdp.job inexploitable


C:\WINDOWS\Tasks\juiypuva.job
juiypuva.job inexploitable


C:\WINDOWS\Tasks\jvamj.job
jvamj.job inexploitable


C:\WINDOWS\Tasks\jvqwgks.job
jvqwgks.job inexploitable


C:\WINDOWS\Tasks\jwfbuxko.job
jwfbuxko.job inexploitable


C:\WINDOWS\Tasks\jyu.job
jyu.job inexploitable


C:\WINDOWS\Tasks\kiith.job
kiith.job inexploitable


C:\WINDOWS\Tasks\kjwdzl.job
kjwdzl.job inexploitable


C:\WINDOWS\Tasks\knshrh.job
knshrh.job inexploitable


C:\WINDOWS\Tasks\kpt.job
kpt.job inexploitable


C:\WINDOWS\Tasks\ksazqd.job
ksazqd.job inexploitable


C:\WINDOWS\Tasks\kyadod.job
kyadod.job inexploitable


C:\WINDOWS\Tasks\kzbv.job
kzbv.job inexploitable


C:\WINDOWS\Tasks\lbep.job
lbep.job inexploitable


C:\WINDOWS\Tasks\llh.job
llh.job inexploitable


C:\WINDOWS\Tasks\lojttke.job
lojttke.job inexploitable


C:\WINDOWS\Tasks\lwklgw.job
lwklgw.job inexploitable


C:\WINDOWS\Tasks\mav.job
mav.job inexploitable


C:\WINDOWS\Tasks\mezh.job
mezh.job inexploitable


C:\WINDOWS\Tasks\mrjxfpcm.job
mrjxfpcm.job inexploitable


C:\WINDOWS\Tasks\nbilrg.job
nbilrg.job inexploitable


C:\WINDOWS\Tasks\nbza.job
nbza.job inexploitable


C:\WINDOWS\Tasks\ncet.job
ncet.job inexploitable


C:\WINDOWS\Tasks\nchut.job
nchut.job inexploitable


C:\WINDOWS\Tasks\ncmtux.job
ncmtux.job inexploitable


C:\WINDOWS\Tasks\ndimng.job
ndimng.job inexploitable


C:\WINDOWS\Tasks\nfmzsitt.job
nfmzsitt.job inexploitable


C:\WINDOWS\Tasks\nfqlf.job
nfqlf.job inexploitable


C:\WINDOWS\Tasks\nidwjxgo.job
nidwjxgo.job inexploitable


C:\WINDOWS\Tasks\ntouxyul.job
ntouxyul.job inexploitable


C:\WINDOWS\Tasks\nxc.job
nxc.job inexploitable


C:\WINDOWS\Tasks\nyy.job
nyy.job inexploitable


C:\WINDOWS\Tasks\ods.job
ods.job inexploitable


C:\WINDOWS\Tasks\ohhqig.job
ohhqig.job inexploitable


C:\WINDOWS\Tasks\okate.job
okate.job inexploitable


C:\WINDOWS\Tasks\onnoklog.job
onnoklog.job inexploitable


C:\WINDOWS\Tasks\orot.job
orot.job inexploitable


C:\WINDOWS\Tasks\papj.job
papj.job inexploitable


C:\WINDOWS\Tasks\pcvegza.job
pcvegza.job inexploitable


C:\WINDOWS\Tasks\ptddpund.job
ptddpund.job inexploitable


C:\WINDOWS\Tasks\pzgom.job
pzgom.job inexploitable


C:\WINDOWS\Tasks\qcojymn.job
qcojymn.job inexploitable


C:\WINDOWS\Tasks\qfn.job
qfn.job inexploitable


C:\WINDOWS\Tasks\qmikbl.job
qmikbl.job inexploitable


C:\WINDOWS\Tasks\qvm.job
qvm.job inexploitable


C:\WINDOWS\Tasks\qvyqwiqb.job
qvyqwiqb.job inexploitable


C:\WINDOWS\Tasks\qvztjivc.job
qvztjivc.job inexploitable


C:\WINDOWS\Tasks\riqdgv.job
riqdgv.job inexploitable


C:\WINDOWS\Tasks\rnkz.job
rnkz.job inexploitable


C:\WINDOWS\Tasks\rqiyqsr.job
rqiyqsr.job inexploitable


C:\WINDOWS\Tasks\rruz.job
rruz.job inexploitable


C:\WINDOWS\Tasks\rtipplf.job
rtipplf.job inexploitable


C:\WINDOWS\Tasks\ruokv.job
ruokv.job inexploitable


C:\WINDOWS\Tasks\snljra.job
snljra.job inexploitable


C:\WINDOWS\Tasks\sxby.job
sxby.job inexploitable


C:\WINDOWS\Tasks\syhyzpt.job
syhyzpt.job inexploitable


C:\WINDOWS\Tasks\tbezwb.job
tbezwb.job inexploitable


C:\WINDOWS\Tasks\tgp.job
tgp.job inexploitable


C:\WINDOWS\Tasks\tneqdx.job
tneqdx.job inexploitable


C:\WINDOWS\Tasks\tpcbz.job
tpcbz.job inexploitable


C:\WINDOWS\Tasks\tsdkfng.job
tsdkfng.job inexploitable


C:\WINDOWS\Tasks\ttzhwfta.job
ttzhwfta.job inexploitable


C:\WINDOWS\Tasks\tujgi.job
tujgi.job inexploitable


C:\WINDOWS\Tasks\uartobv.job
uartobv.job inexploitable


C:\WINDOWS\Tasks\ubexud.job
ubexud.job inexploitable


C:\WINDOWS\Tasks\ucbgtnl.job
ucbgtnl.job inexploitable


C:\WINDOWS\Tasks\udveq.job
udveq.job inexploitable


C:\WINDOWS\Tasks\ueos.job
ueos.job inexploitable


C:\WINDOWS\Tasks\ulohpsdc.job
ulohpsdc.job inexploitable


C:\WINDOWS\Tasks\uqdo.job
uqdo.job inexploitable


C:\WINDOWS\Tasks\urcfkcvf.job
urcfkcvf.job inexploitable


C:\WINDOWS\Tasks\urpvv.job
urpvv.job inexploitable


C:\WINDOWS\Tasks\vdiepib.job
vdiepib.job inexploitable


C:\WINDOWS\Tasks\veky.job
veky.job inexploitable


C:\WINDOWS\Tasks\vgorqmja.job
vgorqmja.job inexploitable


C:\WINDOWS\Tasks\vkuhwcmx.job
vkuhwcmx.job inexploitable


C:\WINDOWS\Tasks\votrndl.job
votrndl.job inexploitable


C:\WINDOWS\Tasks\vvts.job
vvts.job inexploitable


C:\WINDOWS\Tasks\vvtswjb.job
vvtswjb.job inexploitable


C:\WINDOWS\Tasks\vwim.job
vwim.job inexploitable


C:\WINDOWS\Tasks\vyrxqcp.job
vyrxqcp.job inexploitable


C:\WINDOWS\Tasks\wca.job
wca.job inexploitable


C:\WINDOWS\Tasks\wfj.job
wfj.job inexploitable


C:\WINDOWS\Tasks\wgwbbd.job
wgwbbd.job inexploitable


C:\WINDOWS\Tasks\whlbm.job
whlbm.job inexploitable


C:\WINDOWS\Tasks\wkhsprre.job
wkhsprre.job inexploitable


C:\WINDOWS\Tasks\wvem.job
wvem.job inexploitable


C:\WINDOWS\Tasks\xcga.job
xcga.job inexploitable


C:\WINDOWS\Tasks\xhtdis.job
xhtdis.job inexploitable


C:\WINDOWS\Tasks\xyoox.job
xyoox.job inexploitable


C:\WINDOWS\Tasks\xzqcvk.job
xzqcvk.job inexploitable


C:\WINDOWS\Tasks\yciv.job
yciv.job inexploitable


C:\WINDOWS\Tasks\ycjtzs.job
ycjtzs.job inexploitable


C:\WINDOWS\Tasks\yfpontcy.job
yfpontcy.job inexploitable


C:\WINDOWS\Tasks\yicyvqqw.job
yicyvqqw.job inexploitable


C:\WINDOWS\Tasks\yjbn.job
yjbn.job inexploitable


C:\WINDOWS\Tasks\yqxidh.job
yqxidh.job inexploitable


C:\WINDOWS\Tasks\yvv.job
yvv.job inexploitable


C:\WINDOWS\Tasks\zkz.job
zkz.job inexploitable


C:\WINDOWS\Tasks\zxhxp.job
zxhxp.job inexploitable


C:\WINDOWS\Tasks\zyk.job
zyk.job inexploitable


C:\WINDOWS\Tasks\zym.job
zym.job inexploitable


C:\WINDOWS\Tasks\zzod.job
zzod.job inexploitable

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: E078-D53B

Directorio de C:\Archivos de programa

13/03/2007 19:21 <DIR> .
13/03/2007 19:21 <DIR> ..
17/12/2006 13:13 <DIR> Activision Value
05/02/2006 00:05 <DIR> Adobe
30/01/2006 11:34 <DIR> Ahead
09/03/2007 18:02 <DIR> Alwil Software
06/03/2007 23:21 <DIR> Archivos comunes
28/01/2006 12:48 <DIR> AvRack
08/12/2006 14:42 <DIR> Capitalism II
28/02/2007 14:35 <DIR> CCleaner
28/01/2006 12:08 <DIR> ComPlus Applications
19/02/2006 20:12 <DIR> Corel
30/01/2006 11:32 <DIR> CyberLink
01/03/2007 19:40 <DIR> DelPSGuard
02/08/2006 22:21 <DIR> Disc2Phone
25/02/2007 17:47 <DIR> Disk Cleaner
02/03/2006 16:15 <DIR> DrayTek
13/03/2006 20:03 <DIR> EA GAMES
07/03/2007 00:00 <DIR> eMule
13/03/2007 22:52 <DIR> ESET
13/03/2007 22:52 <DIR> FileASSASSIN
13/03/2007 22:52 <DIR> Google
24/02/2007 19:31 <DIR> Grisoft
13/03/2007 19:21 <DIR> HAURI
06/02/2006 23:37 <DIR> Hewlett-Packard
04/03/2007 00:49 <DIR> HJT
13/02/2006 23:14 <DIR> HP
30/01/2006 19:02 9.342.152 Install_MSN_Messenger.EXE
28/01/2006 12:31 <DIR> Intel
13/03/2007 22:52 <DIR> Internet Explorer
06/03/2007 23:25 <DIR> Java
26/02/2007 22:06 <DIR> Kit ADSL USB
24/02/2007 20:28 <DIR> Lavasoft
17/12/2006 15:49 <DIR> Legacy Interactive
08/03/2007 19:51 <DIR> Messenger
13/03/2007 22:52 <DIR> Microsoft ActiveSync
28/01/2006 12:11 <DIR> microsoft frontpage
04/02/2006 23:43 <DIR> Microsoft Office
28/01/2006 12:08 <DIR> Movie Maker
14/03/2007 15:15 <DIR> Mozilla Firefox
03/02/2006 18:25 <DIR> MSN
30/01/2006 19:08 <DIR> MSN Apps
28/01/2006 12:07 <DIR> MSN Gaming Zone
08/03/2007 19:52 <DIR> MSN Messenger
09/02/2007 14:59 <DIR> MSXML 4.0
28/01/2006 12:08 <DIR> NetMeeting
30/12/2006 16:39 <DIR> NewSoft
08/03/2007 16:02 <DIR> nLite
09/03/2007 18:54 <DIR> NoAdware5.0
19/01/2007 20:34 <DIR> Outlook Express
31/01/2007 19:57 <DIR> PlayFirst
14/03/2007 15:19 <DIR> Prevx1
08/12/2006 14:47 <DIR> Real
28/01/2006 12:48 <DIR> Realtek Sound Manager
02/11/2006 15:12 774.144 RngInterstitial.dll
28/01/2006 12:09 <DIR> Servicios en l¡nea
03/01/2007 19:17 <DIR> Sony
02/08/2006 21:54 <DIR> Sony Ericsson
03/01/2007 19:17 <DIR> Sony Setup
13/03/2007 22:52 <DIR> Spybot - Search & Destroy
07/03/2007 15:57 <DIR> SpywareBlaster
13/03/2007 22:52 <DIR> SUPERAntiSpyware
06/03/2007 23:21 <DIR> Support.com
25/02/2007 19:33 <DIR> Supportsoft
30/01/2006 18:19 <DIR> Telefonica
25/02/2007 13:10 <DIR> Terra
17/12/2006 12:48 <DIR> Trymedia
24/02/2007 19:33 <DIR> Webroot
20/02/2006 15:43 <DIR> WIDCOMM
13/03/2007 22:52 <DIR> Windows Live Toolbar
13/03/2007 22:52 <DIR> Windows Media Player
28/01/2006 12:07 <DIR> Windows NT
13/03/2007 22:52 <DIR> WinRAR
28/01/2006 12:11 <DIR> xerox
28/02/2007 16:15 <DIR> Yahoo!
01/03/2007 16:29 <DIR> Zone Labs
2 archivos 10.116.296 bytes
74 dirs 18.303.889.408 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\BEEP\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\61AH2UMJ.DEFAULT \HOSTPERM.1
host cookie 2 popupsponsor.com
host cookie 2 popuptraffic.com
host cookie 2 paypopup.com
host popup 1 www.forospyware.com

******************************************
## Registro

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************


Luego me cuentas

gracias

besitos

Hola nova9701

Si, lo puedes eliminar ya, y a continuación elimina todas las cuarentenas que tengas (NOD32) y vacía la papelera.


Vás a variar un poco los pasos a seguir, actualiza tú antivirus.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos



Ver archivos cultos


Desactiva todos los residentes que tengas (Antiespías,antivirus..etc ) para que no interfiera en la limpieza.

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el "FileASSASSIN"(con la opción "Use la función de borrado normal")

Si no encuentras alguno usa el buscador del pc (Inicio/Buscar/Todos los archivos y/o carpetas)

{:<¦ÿA±ýø™F¨ËF Ð <
s  "€!× 
  . 5 c : \ d o c u m e ~ 1 \ p a c o \ d a t o s d ~ 1 \ i n s i d e ~ 1 \ S l o w T r a n s L o v e . e x e  P a c o 
0 Ï
c:\windows\system32\srvlahxm.exe

|Ⱥ|ØÈUO™œØë"=φF ¨ <
ÿÿÿÿ 
! c : \ w i n d o w s \ s y s t e m 3 2 \ s r v l a h x m . e x e  b e e p  

0 Ó 


Corre tú antivirus NOD32 previamente actualizado

Pasa el CCLEANER y en el menú Opciones / Avanzada, desmarca la casilla "Sólo borrar de las carpetas Temp de Windows los archivos de más de 48hrs".


Utiliza la opcion "Ejecutar el limpiador" del CCleaner. y a continuación pasas el RegSeeker y el Disk Cleaner para limpiar cookis y temporales

Pones todos los residentes que tenias.(Antiespías,antivirus..etc )

Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.


Pásas nuevamente el http://www.alt-shift-return.org/Info...H2_Sp_Beta.zip y pones sólo este reporte.

Si aún te sigue saliendo la carpeta C:\WINDOWS\Tasks\AD5163D3918F188B.job la subes a Virus Total y a Jotti para que te lo analicen y pones aquí los 2 reportes.

*Si tienes alguna duda,te puedes imprimir las instrucciones, para hacer un mejor seguimiento.