Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola a todos, soy nuevo en el foro y desde el foro de windows llegue hasta aqui, mi problema son las propagandas cid, y aca les mando el lop.txt

Reporte realizado a 2:46:29,92, 25/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Documents and Settings\Default User\Datos de programa

06/08/2006 08:44 a.m. <DIR> .
06/08/2006 08:44 a.m. <DIR> ..
06/08/2006 08:44 a.m. <DIR> Microsoft
06/08/2006 08:44 a.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 21.509.046.272 bytes libres
El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Documents and Settings\All Users\Datos de programa

06/08/2006 08:44 a.m. <DIR> .
06/08/2006 08:44 a.m. <DIR> ..
23/08/2006 04:01 p.m. <DIR> Microsoft
06/08/2006 08:44 a.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 21.509.046.272 bytes libres
El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Documents and Settings\FAMILIA CARRIZO\Datos de programa

06/08/2006 08:57 a.m. <DIR> .
06/08/2006 08:57 a.m. <DIR> ..
18/03/2007 01:43 p.m. <DIR> .wyzo
06/08/2006 08:58 a.m. <DIR> ACD Systems
06/08/2006 08:58 a.m. <DIR> Ahead
06/08/2006 08:58 a.m. <DIR> ArcSoft
23/02/2007 11:54 p.m. <DIR> AVG7
20/11/2006 09:28 p.m. <DIR> EA
26/08/2006 12:45 a.m. <DIR> Google
06/08/2006 11:03 a.m. <DIR> Help
06/08/2006 08:58 a.m. <DIR> HP
06/08/2006 08:58 a.m. <DIR> Identities
06/08/2006 08:58 a.m. <DIR> Image Zone Express
25/02/2007 02:38 p.m. <DIR> Lavasoft
09/08/2006 09:26 p.m. <DIR> LimeWire
06/08/2006 08:58 a.m. <DIR> Macromedia
06/08/2006 08:57 a.m. <DIR> Microsoft
06/08/2006 08:58 a.m. <DIR> Nikon
11/03/2007 08:02 p.m. <DIR> PC Tools
23/03/2007 05:13 p.m. <DIR> PCToolsFirewallPlus
18/03/2007 01:10 p.m. <DIR> Program boob tick
16/03/2007 09:32 p.m. <DIR> SlySoft
06/08/2006 08:58 a.m. <DIR> Sun
06/08/2006 08:58 a.m. <DIR> Symantec
21/03/2007 10:36 p.m. <DIR> TuneUp Software
26/02/2007 07:08 p.m. <DIR> vlc
26/02/2007 10:05 p.m. <DIR> Vso
06/08/2006 10:48 a.m. <DIR> WMTools Downloaded Files
18/02/2007 12:38 a.m. <DIR> yahoo!
17/05/2006 08:22 p.m. 115.200 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
06/08/2006 08:57 a.m. 62 desktop.ini
22/05/2006 12:01 a.m. 4.390 dw.log
26/02/2007 10:05 p.m. 87.608 ezpinst.exe
24/03/2006 09:57 a.m. 74.696 GDIPFONTCACHEV1.DAT
15/08/2006 07:50 p.m. 229 Hewlett-PackardHP PSC 1400 series1155682045_API.log
15/08/2006 07:50 p.m. 1.701 Hewlett-PackardHP PSC 1400 series1155682045_PROTOCOL.log
15/08/2006 07:50 p.m. 1.253 Hewlett-PackardHP PSC 1400 series1155682045_UI.log
26/02/2007 10:05 p.m. 1.074 pcouffin.cat
26/02/2007 10:05 p.m. 1.144 pcouffin.inf
26/02/2007 10:05 p.m. 33 pcouffin.log
26/02/2007 10:05 p.m. 47.360 pcouffin.sys
06/06/2006 05:02 p.m. 284 ViewerApp.dat
13 archivos 335.034 bytes
29 dirs 21.509.046.272 bytes libres
El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

06/08/2006 09:14 a.m. <DIR> .
06/08/2006 09:14 a.m. <DIR> ..
06/08/2006 09:14 a.m. <DIR> Microsoft
09/08/2006 12:53 a.m. <DIR> Symantec
0 archivos 0 bytes
4 dirs 21.509.046.272 bytes libres
El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Documents and Settings\LocalService\Datos de programa

06/08/2006 09:14 a.m. <DIR> .
06/08/2006 09:14 a.m. <DIR> ..
23/02/2007 11:54 p.m. <DIR> AVG7
06/08/2006 09:14 a.m. <DIR> Microsoft
0 archivos 0 bytes
4 dirs 21.509.046.272 bytes libres
El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

06/08/2006 09:11 a.m. <DIR> .
06/08/2006 09:11 a.m. <DIR> ..
06/08/2006 09:11 a.m. <DIR> Microsoft
06/08/2006 09:11 a.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 21.509.046.272 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\Desinstalar
Desinstalar inexploitable


C:\WINDOWS\Tasks\Symantec
Symantec inexploitable


C:\WINDOWS\Tasks\WebReg
WebReg inexploitable


C:\WINDOWS\Tasks\ADCDFB4791D66F17.job


˜óDñ˜FŽŽ')ÉtF ô <
s À  "ˆ!×    < c : \ d o c u m e ~ 1 \ f a m i l i ~ 1 \ d a t o s d ~ 1 \ p r o g r a ~ 1 \ D r a w W i n d o w F a s t . e x e  F A M I L I A C A R R I Z O  €
0 Ð


C:\WINDOWS\Tasks\Mantenimiento
Mantenimiento inexploitable

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\Archivos de programa

19/03/2006 11:29 a.m. <DIR> .
19/03/2006 11:29 a.m. <DIR> ..
18/03/2007 11:12 p.m. <DIR> 4Musics WMA to MP3 Converter
19/03/2006 11:29 a.m. <DIR> Accesorios
23/03/2006 03:57 p.m. <DIR> ACD Systems
19/03/2006 12:42 p.m. <DIR> Ahead
21/03/2007 06:42 p.m. <DIR> Alwil Software
19/03/2006 11:29 a.m. <DIR> Archivos comunes
07/08/2006 09:29 p.m. <DIR> ArcSoft
02/03/2007 09:52 p.m. <DIR> Ashampoo
29/11/2006 06:19 p.m. <DIR> Atari
07/03/2007 07:40 p.m. <DIR> Caiman Co
30/11/2006 11:07 p.m. <DIR> CartoonIcons
18/03/2007 10:53 p.m. <DIR> Casino Island To Go
19/03/2006 01:06 p.m. <DIR> CheckerBoard
05/03/2007 12:07 a.m. <DIR> Codemasters
06/08/2006 08:52 a.m. <DIR> ComPlus Applications
19/03/2006 12:27 p.m. <DIR> directx
13/02/2007 06:57 p.m. <DIR> DivX
18/04/2006 06:36 p.m. <DIR> EA SPORTS
18/04/2006 06:27 p.m. <DIR> EIDOS Interactive
13/02/2007 07:48 p.m. <DIR> Elaborate Bytes
28/02/2007 11:55 p.m. <DIR> Elecard
11/03/2007 11:11 p.m. <DIR> ESET
30/11/2006 11:07 p.m. <DIR> Firaxis Games
10/03/2007 04:32 p.m. <DIR> Google
21/08/2006 09:26 p.m. <DIR> Grisoft
15/08/2006 07:44 p.m. <DIR> Hewlett-Packard
24/03/2006 10:02 a.m. <DIR> HP
17/03/2007 09:32 p.m. <DIR> Incomplete
19/03/2006 01:08 p.m. <DIR> Ingava.com
19/03/2006 11:29 a.m. <DIR> Internet Explorer
14/06/2006 09:35 p.m. <DIR> Java
06/08/2006 07:05 a.m. <DIR> Kodak
24/08/2006 12:34 a.m. <DIR> Kyodai Mahjongg
28/02/2007 10:34 p.m. <DIR> Lavalys
25/02/2007 02:37 p.m. <DIR> Lavasoft
14/06/2006 08:32 p.m. <DIR> LimeWire
14/06/2006 09:13 p.m. 2.829.432 LimeWireWin.exe
05/03/2007 01:03 a.m. <DIR> Mattel Media
10/08/2006 06:08 p.m. <DIR> Maxis
19/03/2006 11:29 a.m. <DIR> Messenger
06/08/2006 09:05 a.m. <DIR> microsoft frontpage
19/03/2006 12:17 p.m. <DIR> Microsoft Office
19/03/2006 12:19 p.m. <DIR> Microsoft Visual Studio
19/03/2006 11:29 a.m. <DIR> Movie Maker
19/03/2006 11:40 a.m. <DIR> MSN Gaming Zone
06/06/2006 01:01 a.m. <DIR> MSN Messenger
24/07/2006 12:49 a.m. 708.392 MSN-Winks.exe
06/08/2006 06:24 a.m. <DIR> NetMeeting
13/02/2007 06:57 p.m. <DIR> NimoCodec Pack
06/08/2006 06:24 a.m. <DIR> Outlook Express
08/08/2006 12:14 a.m. <DIR> para virus
13/06/2006 10:33 p.m. <DIR> PeDevice
06/06/2006 02:39 a.m. <DIR> PF.Magic
10/03/2007 04:32 p.m. <DIR> Picasa2
17/10/2006 11:45 p.m. <DIR> PIXELA
19/03/2006 11:29 a.m. <DIR> PLUS!
15/03/2007 10:36 p.m. <DIR> Popup Manager
06/06/2006 02:50 a.m. <DIR> Printers Apprentice
18/03/2007 01:10 p.m. <DIR> Program boob tick
19/03/2006 12:19 p.m. <DIR> Publicaci¢n en Web
19/03/2006 12:56 p.m. <DIR> QuickTime
18/03/2007 10:52 p.m. <DIR> ReflexiveArcade
22/11/2006 12:20 a.m. <DIR> ReflexiveArcade(2)
19/03/2006 12:02 p.m. <DIR> S3INC
06/08/2006 08:54 a.m. <DIR> Servicios en l¡nea
05/02/2007 09:46 p.m. <DIR> SigmaTel
25/01/2000 02:57 p.m. 6.765 slime test.lvl
13/03/2007 07:02 p.m. <DIR> SlySoft
20/04/2006 10:28 p.m. <DIR> Sony Corporation
25/02/2007 04:12 p.m. <DIR> Spybot - Search & Destroy
11/03/2007 08:02 p.m. <DIR> Spyware Doctor
21/03/2007 10:02 p.m. <DIR> SuperCleaner
22/06/2006 05:07 p.m. <DIR> Symantec
22/06/2006 09:12 p.m. <DIR> SymNetDrv
25/01/2000 02:57 p.m. 813 tech world II.wil
25/01/2000 02:57 p.m. 5.089 techw2level1.lvl
25/01/2000 02:56 p.m. 6.209 techw2level2.lvl
25/01/2000 02:57 p.m. 6.755 techw2level3.lvl
25/01/2000 02:57 p.m. 6.381 techw2level4.lvl
06/08/2006 08:34 a.m. 5.985 techw2level5.lvl
21/03/2007 10:36 p.m. <DIR> TuneUp Utilities 2007
19/03/2006 01:09 p.m. 37.969 Uninstal.exe
19/03/2006 12:02 p.m. <DIR> VIA Technologies, Inc
07/08/2006 08:50 p.m. <DIR> VIAudioi
07/08/2006 09:59 p.m. <DIR> VideoCAM GE111
26/02/2007 07:05 p.m. <DIR> VideoLAN
19/03/2006 12:25 p.m. <DIR> Visor de archivos Snapshot
19/03/2006 01:16 p.m. <DIR> VitalDesktop
25/01/2000 02:07 p.m. 7.636.784 wilkanoid.cca
25/01/2000 02:12 p.m. 618.064 wilkanoid.exe
26/02/2007 07:51 p.m. 1.411 wilkanoid.ini
25/01/2000 02:12 p.m. 11.033 wilkanoid.txt
08/08/2006 10:35 p.m. <DIR> Windows Installer Clean Up
19/03/2006 11:29 a.m. <DIR> Windows Media Player
06/08/2006 08:51 a.m. <DIR> Windows NT
19/03/2006 01:17 p.m. <DIR> WinZip
06/08/2006 09:05 a.m. <DIR> xerox
13/02/2007 07:44 p.m. <DIR> XviD
06/06/2006 07:37 p.m. <DIR> Yahoo!
14 archivos 11.881.082 bytes
87 dirs 21.509.046.272 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
startnow.com REG_SZ
www.startnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registro

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

El volumen de la unidad C es FLIA CARRIZ
El n£mero de serie del volumen es: 233B-12E9

Directorio de C:\WINDOWS

06/08/2006 06:31 a.m. 520 HTMLHELP.HTM
06/08/2006 06:31 a.m. 608 LEAME.HTM
06/08/2006 07:49 a.m. 9.064 upgrade.htm
3 archivos 10.192 bytes
0 dirs 21.509.046.272 bytes libres

*************** Terminado ****************
desde ya muchas gracias

Hola y bienvenido al Foro

Haz lo siguiente:

• Desactiva Restaurar Sistema
• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner y RegSeeker

1. Reinicia en Modo Seguro
2. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
3. Haz una Limpieza con CCleaner y RegSeeker.
   
4. Reinicia en Modo Normal y pasa Kaspersky on line, pegando aquí el reporte que genere.
   
   
   *Una vez terminados los pasos, vuelve a activar Restaurar Sistema*

Saludos

hola amigo, el tema de la propaganda cid esta solucionado, no te pude poner los detalles porque karsperky on line me da error, pero igual el pase el avast bien minusioso y va todo bien.
gracias

Hola oscar_negro_car

Que bueno que solucionaste el problema de los Pop-Ups,si no ahí nada más que agregar,daremos tú tema por **Solucionado**.

Cualquier cosita,acá estamos

Salu2

ok gracias nuevamente y sigan asi que ayudan a mucha gente.