Hola soy nuevo y novato
Tengo un problema en mi pc. Comenzo cambiandome la pagina de inicio
y abriendo paginas solo y ahora me cierra las que estoy continuamente,tengo
ad-aware se que me detecta y elimina pero salen otra vez en el proximo analisis
,tambien tengo kaspersky y centinela ONO y no encuentran nada. necesito ayuda.
Creo que el troyano es Trojan- Downloader.JS.bx
GRACIAS

Logfile of HijackThis v1.99.1
Scan saved at 4:41:43, on 05/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\ACD Systems\ES\DevDetect.exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe
C:\windows\system32\RUNDDLL32.exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmon.exe
C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\windows\system32\IEXPLORER.exe
C:\windows\system32\EXPLORERR.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Archivos comunes\Command Software\dvpapi.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMul1.dll
R3 - URLSearchHook: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Archivos de programa\ONO\Centinela ONO\pkR.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Archivos de programa\ONO\Centinela ONO\FreeBHOR.dll
O2 - BHO: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMul1.dll
O2 - BHO: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O3 - Toolbar: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMul1.dll
O3 - Toolbar: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [Rundll32] c:\windows\system32\RUNDDLL32.exe
O4 - HKLM\..\Run: [Centinela ONO] C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Archivos de programa\Archivos comunes\Command Software\dvpapi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

Hola Basti,Bienvenido a Infospyware.


Comprueba en el Centro de descarga si tienes todos los parches instalados.


Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.



Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O4 - HKLM\..\Run: [Rundll32] c:\windows\system32\RUNDDLL32.exe


Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\windows\system32\RUNDDLL32.exe<--este no lo confundas con Rundll32.exe, ya que es legítimo.

C:\windows\system32\IEXPLORER.exe<-- lo mísmo que el anterior fíjate bien.


Elimina todas las cuarentenas que tengas y vacía la papelera.



Pasa estas herramientas:

Spybot S.D. Lo actualizas te inmunidizas y lo pasas.

Disk Cleaner para limpiar cookis y temporales

CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).Pásalo hasta que no te salga nada.



Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.


Y le pasas 2 antivirus online, el AVG/ Ewido Anti Spyware y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.


Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones, para hacer un mejor seguimiento.

Hola,tengo que daros las gracias por la ayuda que me aportais;mi pc funciona mucho mejor.
No e podido hacer los scaner en linea,hago clic en los enlaces y solo hace un sonido incluso
dentro de los mensajes de los foros y me a costado un rato llegar hasta mi mensaje para poder
responderles.Ahora lo que me sale de vez en cuando una ventana que dice:CONGRATULATIONS! de
http://adserving.cpxinteractive.com-New offer!
Este es el nuevo log tambien envio registro de Ad-aware SE

GRACIAS OTRA VEZ.

Saludos.

Logfile of HijackThis v1.99.1
Scan saved at 0:01:51, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\Command Software\dvpapi.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\ACD Systems\ES\DevDetect.exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe
C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Archivos de programa\ONO\Centinela ONO\pkR.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Archivos de programa\ONO\Centinela ONO\FreeBHOR.dll
O2 - BHO: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O3 - Toolbar: enlaces.110mb Toolbar - {a3524025-a9e4-4283-9e75-ff3980ba181c} - C:\Archivos de programa\enlaces.110mb\tbenl1.dll
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [Centinela ONO] C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Archivos de programa\Archivos comunes\Command Software\dvpapi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe


Ad-Aware SE Build 1.06r1
Registro creado el:domingo, 06 de mayo de 2007 0:04:07
Utilizando el archivo de definiciones:SE1R168 30.04.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »

Referencias detectadas durante el análisis:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(Índice TAC:0):6 referencias totales
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Definition File:
=========================
Archivo de definiciones cargado:
Reference Number : SE1R168 30.04.2007
Internal build : 209
File location : C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\defs.ref
File size : 1148450 Bytes
Total size : 3777898 Bytes
Signature data size : 3736926 Bytes
Reference data size : 40460 Bytes
Signatures total : 97545
CSI Fingerprints total : 7033
CSI data size : 405777 Bytes
Target categories : 15
Target families : 1097


Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium III
Memory available:22 %
Total physical memory:523760 kb
Available physical memory:111484 kb
Total page file size:1672764 kb
Available on page file:1368492 kb
Total virtual memory:2097024 kb
Available virtual memory:2029888 kb
OS:Microsoft Windows XP Professional Service Pack 2 (Build 2600)

Ad-Aware SE Settings
===========================
Configurar : Buscar entradas de riesgo insignificante
Configurar : Búsqueda para las amenazas poco arriesgadas
Configurar : Modo seguro (pedir siempre confirmación)
Configurar : Analizar los procesos activos
Configurar : Analizar registro
Configurar : Analizar en profundidad el registro
Configurar : Buscar URL prohibidas en favoritos IE
Configurar : Analizar los archivos comprimidos
Configurar : Analizar el archivo de servidores

Extended Ad-Aware SE Settings
===========================
Configurar : Descargar durante el análisis los procesos y módulos reconocidos
Configurar : Ignorar los archivos distribuidos al analizar archivos comprimidos cab
Configurar : Analizar el registro de todos los usuarios
Configurar : Intentar siempre descargar los módulos antes de la eliminación
Configurar : Durante la eliminación, descargar el Explorador y el IE si es necesario
Configurar : Dejar que Win elimine los archivos en uso la próx vez que se reinicie el sistema
Configurar : Eliminar los objetos en cuarentena tras la restauración
Configurar : Bloquear agresivamente los popups
Configurar : Selección automática de objetos problemáticos en las listas
Configurar : Incluir los parámetros básicos de Ad-Aware en el archivo de registro
Configurar : Incluir los parámetros adicionales de Ad-Aware en el archivo de registro
Configurar : Incluir resumen de referencias en el archivo de registro
Configurar : Incluir detalles de ADS en el archivo de registro
Configurar : Mostrar pantalla de presentación
Configurar : Hacer copia del archivo de definiciones actual antes de actualizar
Configurar : Reproducir un sonido al finalizar un análisis si se han encontrado críticos


06-05-2007 0:04:07 - Análisis iniciado. (Modo inteligente)

Enumerando los procesos en ejecución
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 512
ThreadCreationTime : 05-05-2007 16:15:53
BasePriority : Normal


#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 568
ThreadCreationTime : 05-05-2007 16:15:58
BasePriority : Normal


#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 592
ThreadCreationTime : 05-05-2007 16:16:00
BasePriority : High


#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 640
ThreadCreationTime : 05-05-2007 16:16:00
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Aplicación de servicios y controlador
InternalName : services.exe
LegalCopyright : Copyright (C) Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 652
ThreadCreationTime : 05-05-2007 16:16:00
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 804
ThreadCreationTime : 05-05-2007 16:16:01
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 852
ThreadCreationTime : 05-05-2007 16:16:02
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 916
ThreadCreationTime : 05-05-2007 16:16:02
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 968
ThreadCreationTime : 05-05-2007 16:16:02
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1080
ThreadCreationTime : 05-05-2007 16:16:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [lexbces.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1208
ThreadCreationTime : 05-05-2007 16:16:03
BasePriority : Normal
FileVersion : 9.41
ProductVersion : 9.41
ProductName : MarkVision for Windows (32 bit)
CompanyName : Lexmark International, Inc.
FileDescription : LexBce Service
InternalName : LexBce Service
LegalCopyright : (C) 1993 - 2003 Lexmark International, Inc.
OriginalFilename : LexBceS.exe

#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1244
ThreadCreationTime : 05-05-2007 16:16:03
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp.050610-1527)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:13 [lexpps.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1252
ThreadCreationTime : 05-05-2007 16:16:03
BasePriority : Normal
FileVersion : 9.41
ProductVersion : 9.41
ProductName : MarkVision for Windows (32 bit)
CompanyName : Lexmark International, Inc.
FileDescription : LEXPPS.EXE
InternalName : LEXPPS
LegalCopyright : (C) 1993 - 2003 Lexmark International, Inc.
OriginalFilename : LEXPPS.EXE
Comments : MarkVision for Windows '95 New P2P Server (32-bit)

#:14 [avp.exe]
FilePath : C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\
ProcessID : 1404
ThreadCreationTime : 05-05-2007 16:16:12
BasePriority : Normal
FileVersion : 6.0.0.299
ProductVersion : 6.0.0.299
ProductName : Kaspersky Anti-Virus
CompanyName : Kaspersky Lab
FileDescription : Kaspersky Anti-Virus
InternalName : AVP
LegalCopyright : Copyright © Kaspersky Lab 1996-2006.
LegalTrademarks : Kaspersky™ Anti-Virus ® is registered trademark of Kaspersky Lab.
OriginalFilename : AVP.EXE

#:15 [dvpapi.exe]
FilePath : C:\Archivos de programa\Archivos comunes\Command Software\
ProcessID : 1428
ThreadCreationTime : 05-05-2007 16:16:12
BasePriority : Normal


#:16 [richvideo.exe]
FilePath : C:\Archivos de programa\CyberLink\Shared files\
ProcessID : 1516
ThreadCreationTime : 05-05-2007 16:16:12
BasePriority : Normal
FileVersion : 1.1.0808
ProductVersion : 1.1.0808
ProductName : RichVideo Module
FileDescription : RichVideo Module
InternalName : RichVideo
LegalCopyright : Copyright 2004
OriginalFilename : RichVideo.EXE

#:17 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1608
ThreadCreationTime : 05-05-2007 16:16:16
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:18 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1636
ThreadCreationTime : 05-05-2007 16:16:16
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:19 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1820
ThreadCreationTime : 05-05-2007 16:16:17
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:20 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1444
ThreadCreationTime : 05-05-2007 16:17:57
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : EXPLORER.EXE

#:21 [avp.exe]
FilePath : C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\
ProcessID : 1864
ThreadCreationTime : 05-05-2007 16:18:16
BasePriority : Normal
FileVersion : 6.0.0.299
ProductVersion : 6.0.0.299
ProductName : Kaspersky Anti-Virus
CompanyName : Kaspersky Lab
FileDescription : Kaspersky Anti-Virus
InternalName : AVP
LegalCopyright : Copyright © Kaspersky Lab 1996-2006.
LegalTrademarks : Kaspersky™ Anti-Virus ® is registered trademark of Kaspersky Lab.
OriginalFilename : AVP.EXE

#:22 [devdetect.exe]
FilePath : C:\Archivos de programa\Archivos comunes\ACD Systems\ES\
ProcessID : 1712
ThreadCreationTime : 05-05-2007 16:18:17
BasePriority : Normal
FileVersion : 3,1,40,0
ProductVersion : 3,1,40,0
ProductName : Device Detector
CompanyName : ACD Systems, Ltd.
FileDescription : Device Detector
InternalName : DevDetect
LegalCopyright : Copyright © 2005
OriginalFilename : DevDetect.exe

#:23 [lxbvbmgr.exe]
FilePath : C:\Archivos de programa\Lexmark 2200 Series\
ProcessID : 1928
ThreadCreationTime : 05-05-2007 16:18:18
BasePriority : Normal
FileVersion : 1.0.4.0
ProductVersion : 1.0.4.0
ProductName : Button Manager Executable
CompanyName : Lexmark International, Inc.
FileDescription : Lexmark 2200 Series Button Manager
InternalName : lxbvbmgr.exe
LegalCopyright : (C) 2004 Lexmark International, Inc.
OriginalFilename : lxbvbmgr.exe

#:24 [freedom.exe]
FilePath : C:\Archivos de programa\ONO\Centinela ONO\
ProcessID : 1816
ThreadCreationTime : 05-05-2007 16:18:18
BasePriority : Normal
FileVersion : 5.1.1.32251
ProductVersion : 5.1.1.32251
ProductName : Freedom 5.1.1
CompanyName : Zero-Knowledge Systems Inc.
FileDescription : Freedom 5.1.1
InternalName : Freedom Client
LegalCopyright : Copyright (C) 2002-2004
LegalTrademarks : Zero-Knowledge Systems Inc.
OriginalFilename : Freedom.exe

#:25 [msnmsgr.exe]
FilePath : C:\Archivos de programa\MSN Messenger\
ProcessID : 848
ThreadCreationTime : 05-05-2007 16:18:19
BasePriority : Normal
FileVersion : 8.0.0812.00
ProductVersion : 8.0.0812
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msnmsgr.exe
LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
OriginalFilename : msnmsgr.exe

#:26 [lxbvbmon.exe]
FilePath : C:\Archivos de programa\Lexmark 2200 Series\
ProcessID : 1260
ThreadCreationTime : 05-05-2007 16:18:20
BasePriority : Normal
FileVersion : 1.0.4.0
ProductVersion : 1.0.4.0
ProductName : Jetsoft Development Company ACMonitor
CompanyName : Jetsoft Development Company
FileDescription : ACMonitor
InternalName : ACMonitor
LegalCopyright : Copyright © 2004
OriginalFilename : ACMonitor.exe
Comments : By: Alan S Hong

#:27 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2056
ThreadCreationTime : 05-05-2007 16:18:22
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:28 [wuauclt.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2068
ThreadCreationTime : 05-05-2007 16:18:23
BasePriority : Normal
FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
ProductVersion : 5.8.0.2469
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Actualizaciones automáticas
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : wuauclt.exe

#:29 [iexplore.exe]
FilePath : C:\Archivos de programa\Internet Explorer\
ProcessID : 836
ThreadCreationTime : 05-05-2007 20:19:00
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : IEXPLORE.EXE

#:30 [ad-aware.exe]
FilePath : C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\
ProcessID : 904
ThreadCreationTime : 05-05-2007 22:03:06
BasePriority : Normal
FileVersion : 6.2.0.238
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Resultado del análisis de la memoria:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0


Iniciado análisis del registro
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado del análisis del registro:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0


Iniciado análisis en profundidad del registro
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado del análisis en profundidad del registro:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0


Iniciado el análisis de cookies de seguimiento
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Resultado del análisis de cookies de seguimiento:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0



Analizando y examinando archivos en profundidad...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado del análisis de disco para C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0

Resultado del análisis de disco para C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0

Resultado del análisis de disco para C:\WINDOWS\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 0


Analizando archivo de servidores......
Ubicación del archivo de servidores:"C:\WINDOWS\system32\drivers\etc\hosts" .
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado del análisis del archivo de servidores:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
3 entradas analizadas.
Nuevos críticos:0
Objetos encontrados hasta ahora: 0



MRU List ¡Objeto reconocido!
Ubicación: : C:\Documents and Settings\Administrador\recent
Descripción : list of recently opened documents


MRU List ¡Objeto reconocido!
Ubicación: : software\microsoft\directdraw\mostrecentapplicatio n
Descripción : most recent application to use microsoft directdraw


MRU List ¡Objeto reconocido!
Ubicación: : S-1-5-21-823518204-1935655697-1060284298-500\software\microsoft\internet explorer\typedurls
Descripción : list of recently entered addresses in microsoft internet explorer


MRU List ¡Objeto reconocido!
Ubicación: : S-1-5-21-823518204-1935655697-1060284298-500\software\microsoft\windows\currentversion\expl orer\comdlg32\lastvisitedmru
Descripción : list of recent programs opened


MRU List ¡Objeto reconocido!
Ubicación: : S-1-5-21-823518204-1935655697-1060284298-500\software\microsoft\windows\currentversion\expl orer\comdlg32\opensavemru
Descripción : list of recently saved files, stored according to file extension


MRU List ¡Objeto reconocido!
Ubicación: : S-1-5-21-823518204-1935655697-1060284298-500\software\microsoft\windows\currentversion\expl orer\recentdocs
Descripción : list of recent documents opened



Realizando análisis condicionales...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado del análisis condicional:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos críticos: 0
Objetos encontrados hasta ahora: 6

044 Análisis completado

Resumen de este análisis
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tiempo total análisis:00:06:37.51
Analizados:91550
Identificados:0
Ignorados:0
Nuevos críticos:0

Hola Basti

En el reporte del hjk. ya no muestra nada sospechoso, pero puedes pasar el LopReport 1.0.4 para ver si tienes algo más.

Descomprime el archivo LopReport 1.0.4.zip, ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte", luego pegas el reporte aquí, junto a otro del hjk.

Estaremos pendiente.

Hola Neobyte gracias por todo.
Lo de no poder seleccionar haciendo clic con el puntero del raton en enlaces
con palabras subrrayadas creia que era solo en vuestra web,pero es en todas ejp. clic aqui solo hace un sonido como que no puedo hacer esa funcion y eso me limita mucho.no se si me esplico bien ¿puedes aconsejarme algo? gracias aqui estan los reportes.
Un saludo.

- LopReport 1.0.4 by Sebastián T.
- Reporte Creado: 06/05/2007 a las 17:08:02
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Normal
- Nombre de Usuario: Administrador
______________________________________
Procesos en ejecución


\SystemRoot\System32\smss.exe
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\Command Software\dvpapi.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\ACD Systems\ES\DevDetect.exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe
C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe
C:\Archivos de programa\Lexmark 2200 Series\lxbvbmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\WINDOWS\Temp\Rar$EX00.107\LopReport 1.0.4.exe

__________________________________________________ _____
C:\Archivos de programa

.
..
ACD Systems
Adobe
Alcohol Soft
Archivos comunes
BitDownload
Casio
CCleaner
ComPlus Applications
CyberLink
Disk Cleaner
eMule
enlaces.110mb
Eset
HJT
Internet Explorer
Kaspersky Lab
Lavasoft
Lexmark 2200 Series
Microsoft Games
Microsoft Office
Microsoft Works
Microsoft.NET
MSN Messenger
MSXML 4.0
Multi_Media_Spain
Nero
NetMeeting
Northworks Solutions Ltd
ONO
Outlook Express
Spybot - Search & Destroy
The Fallen
Winamp
Windows Live Toolbar
Windows Media Player
Windows NT
WinRAR
Wipe Grey

__________________________________________________ _____
C:\Documents and Settings\Administrador\Configuración local


__________________________________________________ ___
C:\Documents and Settings\Administrador\Datos de programa

C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{29CABA12-1F35-4D5A-B059-E48C13DAA498}\Icon29CABA12.exe
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Installer\{5F5FFD71-EE60-4489-B6FB-9DE3D83C789E}\ARPPRODUCTICON.exe

_____________________________________________
C:\Documents and Settings\Administrador\Favoritos

C:\Documents and Settings\Administrador\Favoritos\---Todosatflores---Avance Digital.url
C:\Documents and Settings\Administrador\Favoritos\AltaVista - Babel Fish Traducción.url
C:\Documents and Settings\Administrador\Favoritos\Anti-Spywares - Info Spyware.url
C:\Documents and Settings\Administrador\Favoritos\CompraVenta.com anuncios clasificados de pisos, coches....url
C:\Documents and Settings\Administrador\Favoritos\Desktop.ini
C:\Documents and Settings\Administrador\Favoritos\Google Earth.url
C:\Documents and Settings\Administrador\Favoritos\Google.url
C:\Documents and Settings\Administrador\Favoritos\Guía de estaciones de radio.url
C:\Documents and Settings\Administrador\Favoritos\Guía Urbana de Barcelona.url
C:\Documents and Settings\Administrador\Favoritos\http--web.usal.es-~javisan-hidro-Complementos-Formulas_EXCEL.pdf.url
C:\Documents and Settings\Administrador\Favoritos\http--www.fecoht.ccoo.es-ficpdf93DroguerÃ*as y perfumerÃ*as. 2004-2006.pdf.url
C:\Documents and Settings\Administrador\Favoritos\keys-center.com - v2 - Keys Nagra2 - firmwares - pcmcias - emuladores.url
C:\Documents and Settings\Administrador\Favoritos\L.A.E. - Bienvenido al mundo donde tus sueños se haran realidad.url
C:\Documents and Settings\Administrador\Favoritos\L.A.E.- Resultados de La Quiniela.url
C:\Documents and Settings\Administrador\Favoritos\LA WEB DE ARROYO DE SAN SERVÁN.url
C:\Documents and Settings\Administrador\Favoritos\Loterias.com.url
C:\Documents and Settings\Administrador\Favoritos\mapa de carreteras (espana, europa), guia carreteras - callejero, plano - mapa de ciudades, guia - mapa de calle, rutas turisti.url
C:\Documents and Settings\Administrador\Favoritos\Matches.url
C:\Documents and Settings\Administrador\Favoritos\Microsof Excel 5.0.url
C:\Documents and Settings\Administrador\Favoritos\MSN.com.url
C:\Documents and Settings\Administrador\Favoritos\MundoKeys.Es.Kz ... LA PRIMERA WEB EN DAR LUZ PROPIA....url
C:\Documents and Settings\Administrador\Favoritos\Onda Suroeste R. A. - Arroyo de San Serván, Onda Suroeste R. A. - Arroyo de San Servan, Ayuntamiento de Arroyo de San Servan, U.url
C:\Documents and Settings\Administrador\Favoritos\Para descargarla y verla mejor pinchar AQUI.url
C:\Documents and Settings\Administrador\Favoritos\plus.es - rejilla.url
C:\Documents and Settings\Administrador\Favoritos\SMS gratis - Mobi.Dada.Net.url
C:\Documents and Settings\Administrador\Favoritos\Teletexto.com, Programación TVE2.url
C:\Documents and Settings\Administrador\Favoritos\Todopigiflores.ur l
C:\Documents and Settings\Administrador\Favoritos\Tu.tv - Tus videos en internet.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos
C:\Documents and Settings\Administrador\Favoritos\www.floresok.org. url
C:\Documents and Settings\Administrador\Favoritos\Vínculos\Hotmail gratuito.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos\Personal izar vínculos.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos\Windows Media.url
C:\Documents and Settings\Administrador\Favoritos\Vínculos\Windows. url

__________________________________________________ ___
C:\Documents and Settings\All Users\Datos de programa


_____________________________________________
C:\Documents and Settings\All Users\Favoritos


__________________________________________________ ________
C:\Documents and Settings\Default User\Configuración local

C:\Documents and Settings\Default User\Configuración local\Archivos temporales de Internet\Content.IE5\WTIJ8TU7\WindowsUpdateAgent20-x86[1].exe

__________________________________________________ ______
C:\Documents and Settings\Default User\Datos de programa


________________________________________________
C:\Documents and Settings\Default User\Favoritos


__________________________________________________ ________
C:\Documents and Settings\LocalService\Configuración local


__________________________________________________ ______
C:\Documents and Settings\LocalService\Datos de programa


__________________________________________________ __________
C:\Documents and Settings\NetworkService\Configuración local


__________________________________________________ ________
C:\Documents and Settings\NetworkService\Datos de programa


__________________________________________________ __________
C:\WINDOWS\system32\config\systemprofile\Configura ción local


__________________________________________________ ________
C:\WINDOWS\system32\config\systemprofile\Datos de programa


__________________________________________________
C:\WINDOWS\system32\config\systemprofile\Favoritos


________________
C:\WINDOWS\Tasks



_______________________________
Valores del Registro de Windows

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow =
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {01E04581-4EEE-11D0-BFE9-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {A3524025-A9E4-4283-9E75-FF3980BA181C}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBarLayout
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser =
HKLM\...\Toolbar = [{a3524025-a9e4-4283-9e75-ff3980ba181c}] enlaces.110mb Toolbar
HKCU\...\Run = [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
HKCU\...\Run = [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
HKCU\...\Run = [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
HKLM\...\Run = [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
HKLM\...\Run = [Device Detector] DevDetect.exe -autorun
HKLM\...\Run = [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run = [nwiz] nwiz.exe /install
HKLM\...\Run = [Lexmark 2200 Series] "C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe"
HKLM\...\Run = [Centinela ONO] C:\Archivos de programa\ONO\Centinela ONO\Freedom.exe

______________________________
Claves del Registro de Windows

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall:
[Ad-Aware SE Professional] - Ad-Aware SE Professional
[CCleaner] - CCleaner (remove only)
[Centinela ONO] - Centinela ONO
[DiskCleaner] - Disk Cleaner (remove only)
[enlaces.110mb Toolbar] - enlaces.110mb Toolbar
[HijackThis] - HijackThis 1.99.1
[InstallShield_{993908C2-50E1-4CCB-9846-D663D340896C}] - Age of Empires III
[InstallWIX_{75193929-9A52-4CA4-98DE-8C7296940920}] - Kaspersky Anti-Virus 6.0
[KB900399] - Hotfix for Windows Media Format SDK (KB900399)
[KB902344] - Hotfix for Windows Media Format SDK (KB902344)
[KB907658] - Hotfix for Windows Media Player 10 (KB907658)
[KB911564] - Actualización de seguridad para el Reproductor de Windows Media (KB911564)
[KB911565] - Actualización de seguridad para el Reproductor de Windows Media 10 (KB911565)
[KB913433] - Actualización de seguridad para Windows XP (KB913433)
[KB914388] - Actualización de seguridad para Windows XP (KB914388)
[KB916281] - Actualización de seguridad para Windows XP (KB916281)
[KB916595] - Actualización para Windows XP (KB916595)
[KB917283.T1_1ToU93_1] - Security Update para Microsoft .NET Framework 2.0 (KB917283)
[KB917422] - Actualización de seguridad para Windows XP (KB917422)
[KB917734_WMP10] - Actualización de seguridad para el Reproductor de Windows Media 10 (KB917734)
[KB918118] - Actualización de seguridad para Windows XP (KB918118)
[KB918899] - Actualización de seguridad para Windows XP (KB918899)
[KB919007] - Actualización de seguridad para Windows XP (KB919007)
[KB920213] - Actualización de seguridad para Windows XP (KB920213)
[KB920214] - Actualización de seguridad para Windows XP (KB920214)
[KB920670] - Actualización de seguridad para Windows XP (KB920670)
[KB920683] - Actualización de seguridad para Windows XP (KB920683)
[KB920685] - Actualización de seguridad para Windows XP (KB920685)
[KB920872] - Actualización para Windows XP (KB920872)
[KB921398] - Actualización de seguridad para Windows XP (KB921398)
[KB921883] - Actualización de seguridad para Windows XP (KB921883)
[KB922582] - Actualización para Windows XP (KB922582)
[KB922616] - Actualización de seguridad para Windows XP (KB922616)
[KB922760] - Actualización de seguridad para Windows XP (KB922760)
[KB922770.T1_1ToU168_1] - Security Update for Microsoft .NET Framework 2.0 (KB922770)
[KB922819] - Actualización de seguridad para Windows XP (KB922819)
[KB923191] - Actualización de seguridad para Windows XP (KB923191)
[KB923414] - Actualización de seguridad para Windows XP (KB923414)
[KB923689] - Actualización de seguridad para Windows XP (KB923689)
[KB923694] - Actualización de seguridad para Windows XP (KB923694)
[KB923980] - Actualización de seguridad para Windows XP (KB923980)
[KB924191] - Actualización de seguridad para Windows XP (KB924191)
[KB924270] - Actualización de seguridad para Windows XP (KB924270)
[KB924496] - Actualización de seguridad para Windows XP (KB924496)
[KB924667] - Actualización de seguridad para Windows XP (KB924667)
[KB925398_WMP64] - Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
[KB925454] - Actualización de seguridad para Windows XP (KB925454)
[KB925902] - Actualización de seguridad para Windows XP (KB925902)
[KB926255] - Actualización de seguridad para Windows XP (KB926255)
[KB926436] - Actualización de seguridad para Windows XP (KB926436)
[KB927779] - Actualización de seguridad para Windows XP (KB927779)
[KB927802] - Actualización de seguridad para Windows XP (KB927802)
[KB928090] - Actualización de seguridad para Windows XP (KB928090)
[KB928255] - Actualización de seguridad para Windows XP (KB928255)
[KB928843] - Actualización de seguridad para Windows XP (KB928843)
[KB929338] - Actualización para Windows XP (KB929338)
[KB930178] - Actualización de seguridad para Windows XP (KB930178)
[KB931261] - Actualización de seguridad para Windows XP (KB931261)
[KB931784] - Actualización de seguridad para Windows XP (KB931784)
[KB931836] - Actualización para Windows XP (KB931836)
[KB932168] - Actualización de seguridad para Windows XP (KB932168)
[Lexmark 2200 Series] - Lexmark 2200 Series
[M886903] - Microsoft .NET Framework 1.1 Hotfix (KB886903)
[Microsoft .NET Framework 1.1 (1033)] - Microsoft .NET Framework 1.1
[Microsoft .NET Framework 2.0] - Microsoft .NET Framework 2.0
[NVIDIA Display Driver] - NVIDIA Display Driver
[ShockwaveFlash] - Adobe Flash Player 9 ActiveX
[Spybot - Search & Destroy_is1] - Spybot - Search & Destroy 1.4
[The Fallen] - The Fallen
[TRUST 320 SPACEC@M] - TRUST 320 SPACEC@M
[WgaNotify] - Windows Genuine Advantage Notifications (KB905474)
[Windows Media Format Runtime] - Windows Media Format Runtime
[Windows Media Player] - Reproductor de Windows Media 10
[WinRAR archiver] - Compresor WinRAR
[XPize] - XPize 4.4.1 Lite
[{29CABA12-1F35-4D5A-B059-E48C13DAA498}] - Winamp AudioPlayer
[{37477865-A3F1-4772-AD43-AAFC6BCFF99F}] - MSXML 4.0 SP2 (KB927978)
[{3B6AD6B3-1A0B-41AB-8281-962A239756C4}] - Centinela ONO
[{5A196027-0DFB-44FF-AC73-9C61BC009B85}] - ACDSee 8
[{5F5FFD71-EE60-4489-B6FB-9DE3D83C789E}] - Nero 7 - WinuE
[{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}] - PowerDVD
[{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}] - Microsoft .NET Framework 2.0
[{721BF42A-D081-4370-ADB3-2D4FB53263C3}_is1] - HijackThis v1.99.1
[{74D65617-8342-4651-ADE4-427E62E26CBF}] - PestPatrol SDK
[{75193929-9A52-4CA4-98DE-8C7296940920}] - Kaspersky Anti-Virus 6.0
[{90110C0A-6000-11D3-8CFE-0150048383C9}] - Microsoft Office Professional Edition 2003
[{993908C2-50E1-4CCB-9846-D663D340896C}] - Age of Empires III
[{AAC8AF92-DAEC-45D2-B77D-36699E3751A9}] - Praetorians
[{AC76BA86-7AD7-1033-7B44-A70800000002}] - Adobe Reader 7.0.8
[{C1FD146D-230B-421B-B747-E00B6AC83465}] - Macromedia Shockwave Player
[{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}] - Microsoft .NET Framework 1.1
[{D3386797-A836-4030-AB5D-4E89F2F15F33}] - Authentium
[{FD3FEE11-A03E-47DC-971B-60F73D7128A4}] - Windows Live Messenger

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg:

- HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains:
007guard.com
008i.com
008k.com
00hq.com
010402.com
032439.com
1-domains-registrations.com
1-extreme.biz
1001-search.info
100888290cs.com
100sexlinks.com
10sek.com
123topsearch.com
132.com
136136.net
139mm.com
163.com
163ns.com
17-plus.com
171203.com
1800searchonline.com
180searchassistant.com
180solutions.com
1987324.com
1gb.ru
1sexparty.com
1stantivirus.com
1stpagehere.com
1stsearchportal.com
2006ooo.com
2020search.com
20x2p.com
2211.net
24-7pharmacy.info
24-7searching-and-more.com
24teen.com
2ndpower.com
2search.com
2search.org
3322.org
365soft.info
36site.com
3721.com
39-93.com
3abetterinternet.com
404dns.com
4199.com
4corn.net
4klm.com
5starvideos.com
6sek.com
7322.com
75tz.com
777search.com
777top.com
7939.com
7search.com
82211.net
888.com
8ad.com
9505.com
971searchbox.com
a-d-w-a-r-e.com
aaasexypics.com
aaawebfinder.com
aavc.com
abetterinternet.com
aboutclicker.com
abrp.net
absolutee.com
abyssmedia.com
ac66.cn
access-dvd.com
accessclips.com
accesskeygenerator.com
accessorygeeks.com
accessthefuture.net
accessvid.net
ace-webmaster.com
acemedic.com
acjp.com
actionbreastcancer.org
activexemedia.com
activexmediaobject.com
activexmediapro.com
activexmediasite.com
activexmediasoftware.com
activexmediasource.com
activexsoftwares.com
activexsource.com
activexupdate.com
activexvideo.com
activexvideotool.com
ad-w-a-r-e.com
ad-ware.cc
ad25.com
ad45.com
ad77.com
ad86.com
adamsupportgroup.org
adarmor.com
adasearch.com
adaware.cc
addictivetechnologies.com
addictivetechnologies.net
adgate.info
adipics.com
admin2cash.biz
adnet-plus.com
adprotect.com
adservs.com
adsextend.net
adshttp.com
adsonwww.com
adspics.com
adtrak.net
adult-engine-search.com
adult-erotic-guide.net
adult-friends-finder.net
adult-host.org
adult-personal.us
adultan.com
adultfilmsite.com
adultgambling.org
adulthyperlinks.com
adultmovieplus.com
adultsgames.net
adultsper.com
adulttds.com
adultzoneworld.com
advcash.biz
adwarebazooka.com
adwarefinder.com
adwarepunisher.com
africaspromise.org
agava.com
agava.ru
agentstudio.com
aifind.info
airtleworld.com
akril.com
alcatel.ws
alfa-search.com
alfacleaner.com
all-inet.com
all4internet.com
allabtcars.com
allabtjeeps.com
allcybersearch.com
alldnserrors.com
allforadult.com
allhyperlinks.com
alliesecurity.com
allinternetbusiness.com
allmegabucks.com
allprotections.com
allsecuritynotes.com
allsecuritysite.com
allstarsvideos.net
alltruesoftware.com
almanah.biz
almarvideos.com
amaena.com
amandamountains.com
amateurliveshow.com
amediasoftware.com
american-teens.net
amigeek.com
amisbusiness.com
ampmsearch.com
analmovi.com
anarchylolita.com
anarchyporn.com
andromedical.com
animepornmag.com
anin.org
annaromeo.com
anti-virus-pro.com
antiddos.us
antispydns.biz
antispylab.com
antispywarebot.com
antispywaredownloads.com
Antispyweb.net
antivermins.com
antivirusgolden.com
antrocity.com
anyofus.com
anything4health.com
apmebf.com
appealcircuit.com
approvedlinks.com
apps.deskwizz
aprotectedpage.com
apsua.com
archiviosex.net
aregay.com
arheo.com
arizonaweb.org
armitageinn.com
art-func.com
art-xxx.com
artachnid.com
asafetynotice.com
asafetypage.com
asdbiz.biz
asdeykuddq.com
asecurebar.com
asecureboard.com
asecurityissue.com
asecuritynotice.com
asecuritypaper.com
asecuritystuff.com
asiankingkong.com
asianpornmag.com
asiantoolbar.com
asidseiupc.com
ass-gals.com
assureprotection.com
asta-killer.com
athenrye.com
atotalsafety.com
atrueprotection.com
atruesecurity.com
aulde.net
autoescrowpay.com
avforce.com
avian-ads.com
aviewersoft.com
awarninglist.com
awesomehomepage.com
awmcash.biz
awmdabest.com
axemediasoftware.com
aximageobject.com
axmediaproject.com
axmediasoftware.com
axobjectpage.com
axobjectsource.com
axsoftwaretool.com
axvideoproject.com
ayakawamura.com
ayumitaniguchi.com
azebar.com
babenet.com
babespornmag.com
babeweb.de
balotierra.com
bannedhost.net
barbudafarms.com
bardownload.com
barnandfence.com
batsearch.com
baygraphicsllc.com
bb-search.com
bbbsearch.com
bdsmlibrary.net
bdsmpornmag.com
bedhome.com
bediadance.com
beebappyy.biz
begin2search.com
bellabasketsfl.com
bernaolatwin.com
best-counter.com
best-hardpics.com
best-spyware.info
best-targeted-traffic.com
best-voyeur.info
best-winning-casino.com
bestcrawler.com
bestfor.ru
bestporngate.com
bestsafetyguide.net
bestweblinks.com
bestworldgirls-for-u.net
bestxporno.com
bettersearch.biz
bigtrafficnetwork.com
bigwww.com
bitchesonline.net
biz.biz
blackblues00.com
blackhats.tc
blackhawksoftware.com
blackjack-free.net
blazefind.com
blondetgp.com
blue-elefant.com
bodaciousbabette.com
bonzi.com
boobdoll.com
boobsandtits.com
boobsclub.com
bookedspace.com
boredlife.com
bowlofogumbo.com
bpfq02.com
bradcoem.org
braincodec.com
brandiyoung.com
bravesentry.com
breenten.biz
brodbfm.net
brookeburn.com
browserwise.com
bucps.com
buhartes.info
buldog-stats.com
bullseye-network.com
burgerkingbigscreen.com
buscards.net
bustyrussell.com
busysearch.net
buttejazz.org
buy-find.info
buyselldomain.net
buytraff.biz
buz.ru
by.ru
c4tdownload.com
calcioturris.com
calendaralerts.net
cameouk.co.uk
cameup.com
camouflageclothingonline.net
camup.net
canberracricketcoaching.com
candycantaloupes.com
cantfind.com
carsands.com
carsrentals.net
casalemedia.com
cashdeluxe.net
cashengines.com
cashsearch.biz
cashsurfers.com
CashUnlim.com
casino-gambling-1.net
casino-gambling-2.net
casino-onlines.net
casino2win.net
casinomidas.net
casinonline.net
castingsamateur.com
catallogue.com
catch-dc.info
caxa.ru
ccecaedbebfcaf.com
cclebali.org
ceewawires.org
centralmedia.ws
certumgroup.com
checkin100.com
checkssecurity.com
chelancatering.com
chenshijituan.com
childrenvilla.com
chips-4-free.com
chrisswasey.com
chriswallace.net
ckick4thumbs.com
cl55.biz
clackamasliteraryreview.com
cleansoftwares.com
clearsearch.cc
clearsearch.net
click-now.net
clickaire.com
clickhere4search.com
clickspring.net
clicktomakeasearch.com
clickyestoenter.net
cliks.org
clrsch.com
clubxxxvideo.com
cmtapestry.com
cnetadd.com
cnzz.com
codecdvd.net
com.au
com.br
com.cn
com.ru
commonname.com
computerpcgames.net
computerrecover.com
contentmatch.net
contra-virus.com
controlmeh.com
cool-homepage.co
cool-homepage.com
cool-search.net
cool-web-search.com
cool-xxx.net
cool.ne.jp
cooldeskalert.com
coolfetishsite.com
coolfreehost.com
coolfreepage.com
coolfreepages.com
coolmoneysearch.com
coolpornsearch.com
coolsearcher.info
coolservecorp.net
coolwebsearch.com
coolwebsearsh.com
coolwwwsearch.com
copmtraine.com
costrike.com
couldnotfind.com
count-all.com
count.cc
cracks4all.com
crazywinnings.com
creamedcutties.com
createaccesskey.com
creditsearchonline.com
crestring.com
crooder.com
crystalysmedia.com
cuisinartoven.com
curedc.info
curepcsolutions.com
curvedspaces.com
cutadult.com
cvsymphony.com
cyberrape.com
cydom.com
cydoor.com
da.ru
daily-gals.com
dailypornmag.com
dailyteenspic.com
dailytoolbar.com
dancingbabycd.com
datanotary.com
datareco.com
dating-galaxy.info
dating-search.net
davemarshall.org
db105.com
dbdecicated.com
dcfitusa.com
dcurtis.com
de.ag
defaultsearch.net
deja-rue.com
derklaif.biz
desarrollocreativo.com
deskwizz.com
develip.com
dewis.us
df809jow4wj2304lfd0sf9fsd0a2t4ldf809jow4wj2304lfd0 sf9fsd0a2t4ld.biz
dialer-shop.com
dialer2004.com
dialerclub.com
dialoff.com
dietpills4free.com
dietpussy.com
digikeygen.com
digistreamsa.com
digital-pornography.com
digitalfan.com
dionforvalleycouncil.org
directsearchzone.com
dmcast.com
dnaads.com
dns-look-up.com
doctorwaldron.com
doggyaction.com
dollarrevenue.com
domain-your-registration.com
domaincar.com
domains-for-you-online.com
domains2003.net
domkrat.com
dotcomtoolbar.com
downloadmax.net
dp-host.com
drivecleaner.com
drivecleanr.com
drocherway.com
dropspam.com
drug-sources-exposed.com
drvvv.com
dudu.com
dulcineasystems.net
dumpserv.com
duolaimi.net
dutch-sex.com
dvdaccess.net
dvdbank.org
dvdcodec.net
dvdsmovies.net
dvdsvideos.net
e-localad.com
e-plus.cc
e-websitesolutions.com
eager-sex.com
earthllnk.net
eases.net
easy-pharmacy.info
easy-search.net
easyantispy.com
easybestdeals.com
easycategories.com
easysearch4you.com
easysearchingtips.com
easyspyware.com
easywww.info
ebav.com
ebaw.com
ebch.com
ebdv.com
ebdw.com
ebgo.com
ebjp.com
ebkb.com
ebkn.com
ebky.com
eblv.com
ebmu.com
ebony-pornmag.com
ebonypornmag.com
ebvr.com
ecmh.com
ecmp.com
ecosrioplatenses.org
ecpm.com
ecstasyporn.net
ecwz.com
ecyb.com
edhq.com
edty.com
eduy.com
eeev.com
eikokoike.com
elitecodec.com
elitemediagroup.net
emailicon.org
emch.com
emcodec.com
emediacodec.com
emjcd.com
energy-factor.com
engineplay.com
enhance.com
enjoywebsurf.com
entertainsite.net
enterthesearch.com
epornsex.com
eprotectionline.com
eprotectpage.com
ergosites.com
error404site.com
error404site.net
errorkiller.com
errorprotector.com
errorsafe.com
errorsdns.com
ertikadeswiokinganfujas.com
esafetylist.com
esafetypage.com
esearch2005.com
esecuritynote.com
esecuritypage.com
eupdatepage.com
euuu.com
evidence-detector.biz
evilspidercomics.com
evko.biz
ewebsearch.net
ewizard.cc
exaccess.ru
excellentsckin.com
exeupdate.com
exocrew.com
extremeseek.net
ez-searching.com
eza1netsearch.com
ezcybersearch.com
ezwebsearching.com
f*ckdenniss.com
f*cknicepics.com
f1organizer.com
fairsearcher.com
faithstevens.com
fantasiewelten.com
farmsteadbandb.com
farse.com
fartpost.com
fastmetasearch.com
fastssearch.com
fastwebfinder.com
faxporn.com
featured-results.com
fickenisgeil.de
filestore.com
filetretporn.com
finalfantasyactionfigures.com
finance-loans.com
find-52.com
find-itnow.com
find-uk-health.co.
No coje entero voy quitando del final.

hola esta es la continuacion de reporte,perdona pero no se hacerlo de otra forma.

ind4u.net
findit-now.com
findloss.com
findthesite.com
findthewebsiteyouneed.com
findwhatevernow.com
fine-search.net
fined.biz
fionasteel.com
firehunt.com
firstbookmark.net
firstgoodsearch.com
fitness-free.com
fixerantispy.com
fjsynebcod.com
floorsovertexas.com
foodvacations.net
forexcredit.com
forexcredit.ru
formingfusions.com
forsythfire.net
forthline.com
free-chipes.com
free-f*cking-video.com
free-hit.com
free-pics-and-movies.com
free-popup-killer.com
free-porn-movies.info
free-sex-movie-clips.net
free-spybot.com
free.fr
free4porno.net
free64all.com
freebookmark.net
freebookmarks.net
freecat.biz
freecategories.com
freecj.com
freecoolhost.com
freehqmovies.com
freerbhost.com
freescratchandwin.com
freeshemalepics.net
freeyaho.com
freshseek.com
freshteensite.com
fric.cn
full-search.net
full-tgp.net
fun-photo.com
funny-girls.com
ga31.com
gabrielscott.com
galleryclick.net
gallerypictures.net
galpostgirls.com
gals-for-free.com
gambling-online4you.com
game4all.biz
gamehouse.com
gameterror.net
gay-clan.com
gay50.com
gayspornmag.com
geil-de.info
generalsmeltingofcanada.com
generateskey.com
get-spybot.com
geteens.com
getfound.com
getmirar.com
getpatytoday.info
getpicshere.com
getpornmag.com
gfxgraphics.net
gimmezamore.com
gimnasiaer.com
girls-porn-life.com
girls4rent.net
glbdf.org
global-finder.com
globalefinder.com
globalwebsearch.com
globe-finder.cc
globe-finder.com
globesearch.com
go2-search.com
go2realsearch.com
gocybersearch.com
gohip.com
goldcodec.com
goldenfreehost.com
golftennis.net
good-casino.net
good-mortgages-calculator.com
good-mortgages.net
good-movie-play.com
goodmovielaugh.com
goodsexs.com
googlf.com
googlus.com
gov.cn
graceinthedesert.org
gradforum.org
gratis-porn-movie.com
gratis-pornopics.com
gratisdownloads.nl
greatadultvideo.com
greatbahamas.com
greencardspouse.com
greg-search.com
greg-tut.com
gtawarehouse.com
gueb.com
guzzycats.com
gzphoenix.com
hachimitsu-lemon.com
hadesunharuikeya.com
hallnetaccolade.com
hand-book.com
hao123.com
happyanal.com
hard-gals.com
hardbodytgp.com
hardcorefantasyland.com
hardcoreover.com
hardcorepornmag.com
hardcorevideosite.com
hardfootballbabes.com
hardloved.com
hardwareseek.net
harukaigawa.com
hastalavista.com
havy.biz
hccsolanonapa.org
headlinesandnews.com
health-protein.com
helpyoursearch.com
hentai4u.net
here4search.biz
here4search.com
hervam.com
heyrichy.com
hi-search.com
hiboss.com
hiddenguides.com
highdialer.com
hijack-this.net
himen.biz
hitlistlyrics.com
hitscount.net
hitvirus.com
hityou.com
holidayautostr.com
homelandnetwork.COM
homemortage.ws
hostance.net
hostssp.com
hostthesky.com
hotbar.com
hotbookmark.com
hotels-list.net
hotelxxxcams.com
hotfreebies.com
hotpopup.com
hotsearchbox.com
hotsex-series.com
hotstartpage.com
hqsex.biz
httpwwwads.com
hu15.ru
hugeporn4u.net
hunacsa.com
huntbar.com
hupacasath.com
hut1.ru
hypermart.net
hypoteches.com
hzsx.com
i-femdom.com
i-lookup.com
i-nt-e-r-n-e-t.com
ibankis.org
ibmx.com
icansearch.net
iconfessonline.com
iconnectyou.biz
icwb.com
icwo.com
icwp.com
iddh.com
idgsearch.com
idhh.com
idnserror.com
ie-search.com
iednserror.com
iefeadsl.com
ieplugin.com
ieprotectpage.com
iesafetypage.com
iesafetywarning.com
iesecurepage.com
iesecuritytool.com
ifeelyou.info
ifiz.com
iframe.biz
iframebiz.com
igetnet.com
ignphrases.com
iguu.com
imcodec.com
imediacodec.com
imergeyou.com
imiserver.com
imrworldwide.com
incest-host.com
incestporngate.com
infectedkernel.com
infodigger.net
infoglobus.com
infport.com
inherhole.com
innovagest2000.com
insertthiscock.com
instafinder.com
installcash.com
insurance-flood.net
insuranceall.net
intcodec.com
internationalmarketingfirm.com
internet-optimizer.com
internetsearch.ru
ionichost.com
ionomist.com
ipointyou.hk
ipsex.net
iqsearch.net
ireit.com
ironcarteam.com
is-best.com
ishowbao.com
istarthere.com
itknown.net
itsanal.com
itseasy.us
ivideocodec.com
iweb-commerce.com
iwebland.com
iwon.com
jeannineoldfield.com
jerrynews.com
jethomepage.com
jetseeker.com
jmhgallery.org
joannelatham.com
jps.ru
judin.ru
jumptothat.com
junkysex.com
jupitersatellites.biz
juyatinjesaza.com
k8l.info
kabex.com
kannylizaciya.info
kathisomers.com
kazaa-lite.ws
keithgreenpro.com
kenmccaul.com
keycodec.com
keygenguru.com
killerpornstars.com
kilosex.com
kimhines.com
kinoru.com
kitehosting.com
kliksearch.com
kliksoftware.com
kmpads.com
komforochka.info
kqzyfj.com
kr62.com
krankin.com
ksdspups.org
kzdh.com
landrape.com
laughnetwork.com
lauraroebuck.com
lavasoftupdate.com
lavl-vicky.com
leannalovelace.com
lebenstest.de
legal-at-spybot.info
lesbianpornmag.com
lesbianspornmag.com
lesobank.ru
libertyonlinehosting.com
lightcodec.com
lightspeedsearch.net
lingerie-mania.com
linkautomatici.com
links4all.biz
linksummary.com
lisamatthew.com
little-download.net
little-help.com
livegambling.com
liveholio.com
livenewspaper.com
loading-lolita.com
localhost
lollitop.com
lookfor.cc
looking-for.cc
lop.com
louiseleeds.com
love-host.com
love-pix.com
loveadot.com
lovelas.com
lovelysearch.com
lovezest.com
low-taxes.com
loweradult.com
luckysearch.net
lunitaweb.net
lustful-porno.com
lzio.com
mabou.org
mackinnonsbrook.org
macrovirus.com
madfinder.com
madisonmoons.com
madisonoilco.com
madonalive.com
madsexxx.com
mafiapics.com
magicsearch.ws
mainstreamdollars.com
majuozawa.com
makin-do.com
male4free.com
malwarealarm.com
malwarewipe.com
malwarewiped.com
malwarewipesupport.com
malwarewipeupdate.com
map-quest.org
marilynchamber.com
marketdart.com
marketengines.com
marketing-know-how.com
marketingsector.com
martfinder.com
massearch.com
master69.biz
master70.biz
master71.biz
masterbar.com
matcash.com
matetrava.com
mature50.com
matureporngate.com
maturepornmag.com
maturespornmag.com
maturetoolbar.com
maxdzines.com
maxifile.com
maxysize.com
mayancasino.com
mbuscas.com
mcboo.com
mcdial.biz
mcgeeforlabor.com
mdstunisie.org
me.uk
medcodec.com
media-codec.com
media-codec.net
media-motor.net
mediaactivex.com
mediaactivexobject.com
mediaaxobject.com
mediaaxproject.com
mediaaxsolution.com
mediacodec.net
mediaobjectguide.com
mediaobjectsite.com
mediaobjectsource.com
medicare-insurance.net
medicare-supplemental.com
mega-adult.com
mega-dating-tips.com
megago.com
megalocast.net
megapornix.com
megasearchbar.com
megaseek.net
megumikanzaki.com
meshalynn.com
meta-adult.com
meta-casino.com
meta-mobile.com
meta-porn.com
metafora.ru
metapoisk.ru
metastop.com
michiyonakajima.com
miconsultamedica.com
microsoftantispyware.net
mikasakamoto.com
mikoni.com
millennialpeople.org
miosearch.com
mipham.org
mirarsearch.com
mircosoftantispy.com
missingcommand.com
mixsearch.com
mmcodec.com
mmmike.com
mmohsix.com
mokead.com
mommykiss.com
moneyhunters.com
montgomeryhospitalanesthesia.com
morflot.com
mortgage-debt.net
mortismaximus.com
moscowwhores.com
moviecategories.com
moviecodec.net
moviecodecs.net
moviereality.com
movies-codecs.com
movies-etc.com
moviesdvds.net
mp3-pix.com
mpeg-look.com
mrantispy.com
msantispy.com
msn-info.net
msnguard.cc
msupdate.net
msupdater.net
mt-download.com
MUAFK.COM
multi-pops.com
multimediaobject.com
multipussy.com
multitrader.info
mundopolar.com
munky.com
mustv.com
my-dedik-one.com
my-finder.com
my-teensex.com
myadultexplorer.com
mycpmads.com
myexes.hk
myexexex.com
mygeek.com
mypornmagpass.com
myseachexplorer.com
myspyprotector.com
mywebsearch.net
n-udd.com
n3.net
narod.ru
nativehardcore.com
naturalspy.com
nbasportsbook.net
nbcsearch.com
ncast.cn
necessaryupdates.com
needf*cknow.com
nellyslyrics.com
nepgyan.com
nesrecords.com
net-nucleus.com
netfartpost.com
netshastra.net
netspyprotector.com
netster.com
nettime.ru
netyellowpages.info
netzany.co
new-incest.com
new-search.net
newcategories.com
newcracks.com
newcracks.net
newiframe.biz
newlife-lajolla.com
newmediaidea.com
newsexgate.com
newtonknows.com
newtonsracks.com
newtoolbar.biz
newtopsites.com
newvidscodec.net
newxpics.com
nhlsportsbook.net
niagaracapital.com
nice-movie-jokes.com
nicemoviejokes.com
niche-tv.com
nmextensions.com
nmrba.com
noblindlinks.com
nocalories.net
nocensor.com
nonameforthisdomain.com
noproblemsurf.com
northernsoulclub.com
nospywaresoft.com
nownames.org
nsbabes.com
ntcor.com
nuclearwitness.org
numb-soft.com
nunah.info
nursemania.com
nvntour.com
nvphall.org
nylonporn.com
nylonpornmag.com
nylonsexy.com
oborot.com
ocalalivestockmarket.com
ocsff.com
oeatlanta.com
oharrowsearch.com
ok-search.com
okmmm.com
okulta.com
oldflock.com
omega-search.com
omegabrains.net
oneclicksearches.com
onemoresearch.net
onli-ne.com
online-casino-1.net
online-casino-bonus.info
online-casinos-x.com
online-more.com
online-winning.net
onlineclick.net
onlinesecuritynet.com
onlineserverz.com
onlinetradings.net
only-virgins.com
onlycunt.com
onlyinsured.com
onlysex.ws
onporn.info
opentracker.net
operanabuco.com
opsex.com
orbitexplorer.com
oregoncharters.org
oridian.com
ormandcompany.com
otherchance.com
otrlives.com
outerinfo.com
overpro.com
oxfordclockrepairs.co.uk
ozawamadoka.com
ozonung.biz
p-uud.com
p2p-heute.de
p2psoft.biz
paigesummer.com
pamelacollections.com
panamcup.com
panet.org
pantygirls4u.com
pantyhoserealm.com
pantyplace.com
passthison.com
pastubes.com
paulapage.com
paulhoover.com
payfortraffic.net
paypopup.com
pcadprotector.cc
pcflashsoft.com
pcodec.com
pcspyremover.com
pedo.ws
perfectcodec.com
perfectedsecurity.com
perlink.biz
pervertbot.com
pestcapture.com
pestrap.com
pesttrap.com
pharma-diet-pills.com
pharmacy2003.com
pharmalocator.com
phendimetrazine-tenuate-adipex.com
pics-videos.com
picsdir.com
picsforbucks.com
picsofseductiveladies.com
picture-posters.com
pills-birth-control.com
pillsmall.com
pilotronix.com
pimasoft.com
pixpox.com
pizdato.biz
planemusic.com
play-lolita.com
playcodecs.com
player-codec.com
player-codec.net
playercodec.net
playerscodec.com
pochta.ru
poiska.net
poker-casino-free.com
poker-games-free.net
polradiologia.com
pooi.net
popcorn.net
popentertain.com
porn-screen.com
porn-teacher.com
porn4porn.net
porncamz.com
pornfree.info
pornissex.com
pornmagpass.com
pornnightdreams.com
pornohome.net
pornokopec.com
pornpic.org
pornstarspornmag.com
porntetris.com
porntwist.com
pornxxxfilm.com
power-cleaner.com
powercodec.com
powerwebsearch.com
prblitz.com
pretypics.com
pribalt.com
privacy-support.biz
private-dialer.biz
private-iframe.biz
privateporn.net
prolivation.com
prosearching.com
prostactive.com
prostol.com
protect-yourself.biz
protectionssoft.com
protectionwarn.com
prsainlandempire.org
psn.cn
psyche-evolution.com
pussyharem.com
put-your-link-here.com
pyrocorp.com
q36.cn
qippi.com
qiudheadsd.com
qnavigate.com
qualitycodec.com
quick-search.ws
quicklaunch.com
quicksearch360.com
quiksearchgenealogy.com
rack.cc
radfrall.org
ramgo.com
ranafrog.ne
rapegate.com
rawtocash.net
razespyware.net
rb37.com
rbnnetwork.com
readagreement.net
realarea.biz
realfet.com
realphx.com
redbudbmx.com
redfunny.com
refinance-help.com
regfreeze.com
releaseforlife.com
relevantknowledge.com
remedyantispy.com
removeearthkeepers.org
reserved-company.info
resultplacement.com
reviewsit.net
revolt-search.com
rf104.com
rightfinder.net
ritztours.com
rizalof.com
roar.com
robbsproshop.com
robertferencz.com
rocketsearch.com
rotocasters.com
royalsearch.net
rub.to
runsearch.com
russiansponsor.com
russogay.com
ruworld.com
rzvonporn.com
s-redirect.com
s1s1s1search.com
sacitylife.com
safe-sales.biz
safeiepage.com
safetydefender.com
safetyhall.com
safetyhomepage.com
safetypropage.com
safetyuptodate.com
samplegals.com
samz.com
saoe.com
satisf*cktion.net
savehits.com
saveli.com
sbee.com
sbjr.com
sbnl.com
sbnt.com
sbssurvivor.com
sbvr.com
scanandrepair.com
scarypix.com
scbm.com
sccdnet.com
schoolforest.com
sckr.com
scoobidoo.com
screensaver.it
scrk.com
sdry.com
search-1.net
search-2003.com
search-777.com
search-about.net
Search-Daily.com
search-exe.com
search-explorer.net
search-hawk.com
search-log.com
search-meta.com
search-motor.com
search-safe.com
search-to-find.com
search-what.net
search101online.com
search123forme.com
search200.com
search345quest.com
searchaccurate.com
searchadultweb.com
searchalot.com
searchandbrowse.com
searchandclick.com
searchbee.net
searchbutler.com
searchbutler.org
searchbuttler.com
searchby.net
searchcentrix.com
searchclick.cc
searchclickads.net
searchcolours.com
searchcomplete.com
searchdesire.com
searchdot.com
searchdot.net
searchdrive.info
searche.info
searchenhancement.com
searchexpander.com
searchfastnet.com
searchfeed.com
searchfindsearch.com