Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

queria saber si me podrian ayudar

Logfile of HijackThis v1.99.1
Scan saved at 11:23:50 p.m., on 16/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\Symantec\Norton AntiBot\agent\bin\NortonAntiBot.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Orbitdownloader\orbitdm.exe
C:\Archivos de programa\Orbitdownloader\orbitnet.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Symantec\Norton AntiBot\agent\Bin\NABWatcher.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Symantec\Norton AntiBot\agent\Bin\NABAgent.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\webo9287\CONFIG~1\Temp\Rar$EX00.625\Hi jackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mediotiempo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Free Bits Dvd Knob] C:\Documents and Settings\All Users\Datos de programa\Second error free bits\store eggs.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NortonAntiBot] "C:\Archivos de programa\Symantec\Norton AntiBot\agent\bin\NortonAntiBot.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Orbit.lnk = C:\Archivos de programa\Orbitdownloader\orbitdm.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1178238764765
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Unknown owner - C:\Archivos de programa\iPod\bin\iPodService.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SymantecAntiBotAgent - Unknown owner - C:\Archivos de programa\Symantec\Norton AntiBot\agent\Bin\NABAgent.exe" SymantecAntiBotAgent (file missing)
O23 - Service: SymantecAntiBotWatcher - Symantec - C:\Archivos de programa\Symantec\Norton AntiBot\agent\Bin\NABWatcher.exe

se los agradeceria

Hola, webo9287 & bienvenido al foro

Descarga lopxpMH2_Sp_Beta en el escritorio de Windows.
Descomprimilo y haz doble clic sobre el archivo "lopxpMH2_Sp.bat", espera un poco y aparecerá una ventana del block de Notas con el reporte : lo pegas en este mensaje.

hay esta el reporte

Reporte realizado a 7:59:10.68, 17/06/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\All Users\Datos de programa

03/05/2007 08:46 a.m. <DIR> .
03/05/2007 08:46 a.m. <DIR> ..
19/05/2007 05:56 a.m. <DIR> Adobe
19/05/2007 05:58 a.m. <DIR> Adobe Systems
19/05/2007 02:51 p.m. <DIR> Apple Computer
15/06/2007 08:13 p.m. <DIR> Downloaded Installations
03/05/2007 04:48 p.m. <DIR> Google
19/05/2007 10:27 p.m. <DIR> InstallShield
12/06/2007 09:54 p.m. <DIR> Lavasoft
16/06/2007 09:54 a.m. <DIR> Messenger Plus!
03/05/2007 08:46 a.m. <DIR> Microsoft
25/05/2007 05:34 p.m. <DIR> Microsoft Corporation
30/05/2007 01:26 a.m. <DIR> Microsoft Help
04/05/2007 10:04 p.m. <DIR> Nero
06/05/2007 09:05 a.m. <DIR> ONCE FILM ITCH RULE
03/05/2007 06:26 p.m. <DIR> Second error free bits
28/05/2007 10:28 p.m. <DIR> TEMP
03/05/2007 10:53 p.m. <DIR> Windows Genuine Advantage
03/05/2007 05:33 p.m. <DIR> Windows Live Toolbar
03/05/2007 08:09 p.m. <DIR> Yahoo!
24/05/2007 06:28 p.m. <DIR> Yahoo! Companion
03/05/2007 08:46 a.m. 62 desktop.ini
19/05/2007 03:20 p.m. 1,751 QTSBandwidthCache
2 archivos 1,813 bytes
21 dirs 48,214,978,560 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\Default User\Datos de programa

03/05/2007 08:46 a.m. <DIR> .
03/05/2007 08:46 a.m. <DIR> ..
03/05/2007 08:46 a.m. <DIR> Microsoft
03/05/2007 08:46 a.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 48,214,978,560 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\LocalService\Datos de programa

03/05/2007 03:44 p.m. <DIR> .
03/05/2007 03:44 p.m. <DIR> ..
03/05/2007 03:44 p.m. <DIR> Microsoft
0 archivos 0 bytes
3 dirs 48,214,978,560 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

03/05/2007 03:44 p.m. <DIR> .
03/05/2007 03:44 p.m. <DIR> ..
03/05/2007 03:44 p.m. <DIR> Microsoft
0 archivos 0 bytes
3 dirs 48,214,978,560 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\webo9287\Datos de programa

03/05/2007 03:48 p.m. <DIR> .
03/05/2007 03:48 p.m. <DIR> ..
19/05/2007 06:04 a.m. <DIR> Adobe
10/06/2007 09:28 a.m. <DIR> AdobeUM
04/05/2007 10:06 p.m. <DIR> Ahead
19/05/2007 03:20 p.m. <DIR> Apple Computer
19/05/2007 10:28 p.m. <DIR> Corel
04/05/2007 07:31 p.m. <DIR> CyberLink
03/05/2007 04:50 p.m. <DIR> Google
03/05/2007 06:25 p.m. <DIR> Gram body
03/05/2007 03:49 p.m. <DIR> Identities
03/05/2007 08:12 p.m. <DIR> Lavasoft
18/05/2007 02:28 p.m. <DIR> LimeWire
03/05/2007 06:20 p.m. <DIR> Macromedia
03/05/2007 03:48 p.m. <DIR> Microsoft
18/05/2007 02:05 p.m. <DIR> Orbit
03/05/2007 06:24 p.m. <DIR> Screenshot Sender
04/05/2007 01:07 p.m. <DIR> Sun
15/06/2007 08:14 p.m. <DIR> Symantec
03/05/2007 03:48 p.m. 62 desktop.ini
15/06/2007 08:13 p.m. 875,106 NAB_Install.log
2 archivos 875,168 bytes
19 dirs 48,214,974,464 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

03/05/2007 03:43 p.m. <DIR> .
03/05/2007 03:43 p.m. <DIR> ..
03/05/2007 03:43 p.m. <DIR> Microsoft
03/05/2007 03:43 p.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 48,214,974,464 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


jä*žLtEŸõ¡0a3F ø <
s  €!×

A C : \ A r c h i v o s d e p r o g r a m a \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M 
0 ×  




C:\WINDOWS\Tasks\Comprobar
Comprobar inexploitable

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Archivos de programa

16/06/2007 09:46 a.m. <DIR> .
16/06/2007 09:46 a.m. <DIR> ..
12/06/2007 08:20 p.m. <DIR> Adobe
03/06/2007 08:13 p.m. <DIR> Apple Software Update
03/06/2007 09:56 p.m. <DIR> Archivos comunes
18/05/2007 06:44 p.m. <DIR> Ares
04/05/2007 09:59 p.m. <DIR> AskTBar
09/05/2007 09:12 p.m. <DIR> bleem
03/05/2007 07:20 p.m. <DIR> CCleaner
03/05/2007 03:39 p.m. <DIR> ComPlus Applications
19/05/2007 10:24 p.m. <DIR> Corel
04/05/2007 07:31 p.m. <DIR> CyberLink
03/05/2007 03:51 p.m. <DIR> Dell
16/06/2007 05:30 p.m. <DIR> EA Sports
18/05/2007 10:58 p.m. <DIR> ESET
20/05/2007 03:50 p.m. <DIR> FDRLab
19/05/2007 03:47 p.m. <DIR> Google
03/05/2007 05:54 p.m. <DIR> Intel
13/06/2007 12:02 p.m. <DIR> Internet Explorer
03/05/2007 04:47 p.m. <DIR> Java
13/06/2007 12:24 p.m. <DIR> jsplus
11/05/2007 03:11 p.m. <DIR> KONAMI
12/06/2007 09:54 p.m. <DIR> Lavasoft
19/05/2007 01:37 p.m. <DIR> LimeWire
03/05/2007 11:00 p.m. <DIR> Messenger
16/06/2007 09:46 a.m. <DIR> Messenger Plus! Live
03/05/2007 03:42 p.m. <DIR> microsoft frontpage
30/05/2007 05:15 p.m. <DIR> Microsoft Office
25/05/2007 05:34 p.m. <DIR> Microsoft Windows Vista Upgrade Advisor
30/05/2007 05:14 p.m. <DIR> Microsoft.NET
04/05/2007 07:56 p.m. <DIR> Modem Helper
25/05/2007 06:40 p.m. <DIR> Movie Maker
22/05/2007 06:48 p.m. <DIR> Mplayer
28/05/2007 10:08 p.m. <DIR> MSECache
03/05/2007 03:37 p.m. <DIR> MSN
03/05/2007 03:38 p.m. <DIR> MSN Gaming Zone
16/06/2007 09:46 a.m. <DIR> MSN Messenger
05/05/2007 01:59 p.m. <DIR> MSXML 4.0
04/05/2007 10:04 p.m. <DIR> Nero
25/05/2007 06:40 p.m. <DIR> NetMeeting
03/05/2007 03:38 p.m. <DIR> Online Services
13/06/2007 11:12 a.m. <DIR> Orbitdownloader
13/06/2007 12:02 p.m. <DIR> Outlook Express
09/06/2007 10:18 p.m. <DIR> Pastime Puzzles
19/05/2007 08:26 a.m. <DIR> PesLauncher
09/06/2007 10:19 p.m. <DIR> Playboy - The Mansion
03/05/2007 03:58 p.m. <DIR> Prodigy Infinitum
09/05/2007 09:27 p.m. <DIR> Project64 1.6
19/05/2007 03:39 p.m. <DIR> QuickTime
06/06/2007 03:35 p.m. <DIR> ReflexiveArcade
11/05/2007 01:23 p.m. <DIR> Rockstar Games
03/05/2007 03:40 p.m. <DIR> Servicios en l¡nea
03/05/2007 05:55 p.m. <DIR> SigmaTel
15/06/2007 08:14 p.m. <DIR> Symantec
19/05/2007 11:05 p.m. <DIR> The All-Seeing Eye
16/06/2007 09:40 a.m. <DIR> VirtualDJ
09/06/2007 10:18 p.m. <DIR> WiliSoft Video Splitter
20/05/2007 11:06 a.m. 2,306,000 win zip.zip
09/05/2007 02:02 p.m. <DIR> Windows Journal Viewer
16/06/2007 09:46 a.m. <DIR> Windows Live
02/06/2007 02:51 p.m. <DIR> Windows Live Toolbar
04/05/2007 12:37 a.m. <DIR> Windows Media Connect 2
25/05/2007 06:40 p.m. <DIR> Windows Media Player
25/05/2007 06:40 p.m. <DIR> Windows NT
16/06/2007 11:06 p.m. <DIR> WinRAR
20/05/2007 10:59 a.m. <DIR> WinZip
04/05/2007 12:35 a.m. 25,828,472 wmp11-windowsxp-x86-ES-ES.exe
03/05/2007 03:42 p.m. <DIR> xerox
03/05/2007 11:46 p.m. <DIR> Yahoo!
2 archivos 28,134,472 bytes
67 dirs 48,214,958,080 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.cherrychamps-es.com REG_BINARY 0000
www.rg690.com.mx REG_BINARY 0000

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registro

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
Free Bits Dvd Knob REG_SZ C:\Documents and Settings\All Users\Datos de programa\Second error free bits\store eggs.exe

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************
Reporte realizado a 8:00:03.95, 17/06/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\All Users\Datos de programa

03/05/2007 08:46 a.m. <DIR> .
03/05/2007 08:46 a.m. <DIR> ..
19/05/2007 05:56 a.m. <DIR> Adobe
19/05/2007 05:58 a.m. <DIR> Adobe Systems
19/05/2007 02:51 p.m. <DIR> Apple Computer
15/06/2007 08:13 p.m. <DIR> Downloaded Installations
03/05/2007 04:48 p.m. <DIR> Google
19/05/2007 10:27 p.m. <DIR> InstallShield
12/06/2007 09:54 p.m. <DIR> Lavasoft
16/06/2007 09:54 a.m. <DIR> Messenger Plus!
03/05/2007 08:46 a.m. <DIR> Microsoft
25/05/2007 05:34 p.m. <DIR> Microsoft Corporation
30/05/2007 01:26 a.m. <DIR> Microsoft Help
04/05/2007 10:04 p.m. <DIR> Nero
06/05/2007 09:05 a.m. <DIR> ONCE FILM ITCH RULE
03/05/2007 06:26 p.m. <DIR> Second error free bits
28/05/2007 10:28 p.m. <DIR> TEMP
03/05/2007 10:53 p.m. <DIR> Windows Genuine Advantage
03/05/2007 05:33 p.m. <DIR> Windows Live Toolbar
03/05/2007 08:09 p.m. <DIR> Yahoo!
24/05/2007 06:28 p.m. <DIR> Yahoo! Companion
03/05/2007 08:46 a.m. 62 desktop.ini
19/05/2007 03:20 p.m. 1,751 QTSBandwidthCache
2 archivos 1,813 bytes
21 dirs 48,214,929,408 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\Default User\Datos de programa

03/05/2007 08:46 a.m. <DIR> .
03/05/2007 08:46 a.m. <DIR> ..
03/05/2007 08:46 a.m. <DIR> Microsoft
03/05/2007 08:46 a.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 48,214,925,312 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\LocalService\Datos de programa

03/05/2007 03:44 p.m. <DIR> .
03/05/2007 03:44 p.m. <DIR> ..
03/05/2007 03:44 p.m. <DIR> Microsoft
0 archivos 0 bytes
3 dirs 48,214,925,312 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

03/05/2007 03:44 p.m. <DIR> .
03/05/2007 03:44 p.m. <DIR> ..
03/05/2007 03:44 p.m. <DIR> Microsoft
0 archivos 0 bytes
3 dirs 48,214,925,312 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Documents and Settings\webo9287\Datos de programa

03/05/2007 03:48 p.m. <DIR> .
03/05/2007 03:48 p.m. <DIR> ..
19/05/2007 06:04 a.m. <DIR> Adobe
10/06/2007 09:28 a.m. <DIR> AdobeUM
04/05/2007 10:06 p.m. <DIR> Ahead
19/05/2007 03:20 p.m. <DIR> Apple Computer
19/05/2007 10:28 p.m. <DIR> Corel
04/05/2007 07:31 p.m. <DIR> CyberLink
03/05/2007 04:50 p.m. <DIR> Google
03/05/2007 06:25 p.m. <DIR> Gram body
03/05/2007 03:49 p.m. <DIR> Identities
03/05/2007 08:12 p.m. <DIR> Lavasoft
18/05/2007 02:28 p.m. <DIR> LimeWire
03/05/2007 06:20 p.m. <DIR> Macromedia
03/05/2007 03:48 p.m. <DIR> Microsoft
18/05/2007 02:05 p.m. <DIR> Orbit
03/05/2007 06:24 p.m. <DIR> Screenshot Sender
04/05/2007 01:07 p.m. <DIR> Sun
15/06/2007 08:14 p.m. <DIR> Symantec
03/05/2007 03:48 p.m. 62 desktop.ini
15/06/2007 08:13 p.m. 875,106 NAB_Install.log
2 archivos 875,168 bytes
19 dirs 48,214,925,312 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

03/05/2007 03:43 p.m. <DIR> .
03/05/2007 03:43 p.m. <DIR> ..
03/05/2007 03:43 p.m. <DIR> Microsoft
03/05/2007 03:43 p.m. 62 desktop.ini
1 archivos 62 bytes
3 dirs 48,214,925,312 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


jä*žLtEŸõ¡0a3F ø <
s  €!×

A C : \ A r c h i v o s d e p r o g r a m a \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M 
0 ×  




C:\WINDOWS\Tasks\Comprobar
Comprobar inexploitable

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 30E9-AD60

Directorio de C:\Archivos de programa

16/06/2007 09:46 a.m. <DIR> .
16/06/2007 09:46 a.m. <DIR> ..
12/06/2007 08:20 p.m. <DIR> Adobe
03/06/2007 08:13 p.m. <DIR> Apple Software Update
03/06/2007 09:56 p.m. <DIR> Archivos comunes
18/05/2007 06:44 p.m. <DIR> Ares
04/05/2007 09:59 p.m. <DIR> AskTBar
09/05/2007 09:12 p.m. <DIR> bleem
03/05/2007 07:20 p.m. <DIR> CCleaner
03/05/2007 03:39 p.m. <DIR> ComPlus Applications
19/05/2007 10:24 p.m. <DIR> Corel
04/05/2007 07:31 p.m. <DIR> CyberLink
03/05/2007 03:51 p.m. <DIR> Dell
16/06/2007 05:30 p.m. <DIR> EA Sports
18/05/2007 10:58 p.m. <DIR> ESET
20/05/2007 03:50 p.m. <DIR> FDRLab
19/05/2007 03:47 p.m. <DIR> Google
03/05/2007 05:54 p.m. <DIR> Intel
13/06/2007 12:02 p.m. <DIR> Internet Explorer
03/05/2007 04:47 p.m. <DIR> Java
13/06/2007 12:24 p.m. <DIR> jsplus
11/05/2007 03:11 p.m. <DIR> KONAMI
12/06/2007 09:54 p.m. <DIR> Lavasoft
19/05/2007 01:37 p.m. <DIR> LimeWire
03/05/2007 11:00 p.m. <DIR> Messenger
16/06/2007 09:46 a.m. <DIR> Messenger Plus! Live
03/05/2007 03:42 p.m. <DIR> microsoft frontpage
30/05/2007 05:15 p.m. <DIR> Microsoft Office
25/05/2007 05:34 p.m. <DIR> Microsoft Windows Vista Upgrade Advisor
30/05/2007 05:14 p.m. <DIR> Microsoft.NET
04/05/2007 07:56 p.m. <DIR> Modem Helper
25/05/2007 06:40 p.m. <DIR> Movie Maker
22/05/2007 06:48 p.m. <DIR> Mplayer
28/05/2007 10:08 p.m. <DIR> MSECache
03/05/2007 03:37 p.m. <DIR> MSN
03/05/2007 03:38 p.m. <DIR> MSN Gaming Zone
16/06/2007 09:46 a.m. <DIR> MSN Messenger
05/05/2007 01:59 p.m. <DIR> MSXML 4.0
04/05/2007 10:04 p.m. <DIR> Nero
25/05/2007 06:40 p.m. <DIR> NetMeeting
03/05/2007 03:38 p.m. <DIR> Online Services
13/06/2007 11:12 a.m. <DIR> Orbitdownloader
13/06/2007 12:02 p.m. <DIR> Outlook Express
09/06/2007 10:18 p.m. <DIR> Pastime Puzzles
19/05/2007 08:26 a.m. <DIR> PesLauncher
09/06/2007 10:19 p.m. <DIR> Playboy - The Mansion
03/05/2007 03:58 p.m. <DIR> Prodigy Infinitum
09/05/2007 09:27 p.m. <DIR> Project64 1.6
19/05/2007 03:39 p.m. <DIR> QuickTime
06/06/2007 03:35 p.m. <DIR> ReflexiveArcade
11/05/2007 01:23 p.m. <DIR> Rockstar Games
03/05/2007 03:40 p.m. <DIR> Servicios en l¡nea
03/05/2007 05:55 p.m. <DIR> SigmaTel
15/06/2007 08:14 p.m. <DIR> Symantec
19/05/2007 11:05 p.m. <DIR> The All-Seeing Eye
16/06/2007 09:40 a.m. <DIR> VirtualDJ
09/06/2007 10:18 p.m. <DIR> WiliSoft Video Splitter
20/05/2007 11:06 a.m. 2,306,000 win zip.zip
09/05/2007 02:02 p.m. <DIR> Windows Journal Viewer
16/06/2007 09:46 a.m. <DIR> Windows Live
02/06/2007 02:51 p.m. <DIR> Windows Live Toolbar
04/05/2007 12:37 a.m. <DIR> Windows Media Connect 2
25/05/2007 06:40 p.m. <DIR> Windows Media Player
25/05/2007 06:40 p.m. <DIR> Windows NT
16/06/2007 11:06 p.m. <DIR> WinRAR
20/05/2007 10:59 a.m. <DIR> WinZip
04/05/2007 12:35 a.m. 25,828,472 wmp11-windowsxp-x86-ES-ES.exe
03/05/2007 03:42 p.m. <DIR> xerox
03/05/2007 11:46 p.m. <DIR> Yahoo!
2 archivos 28,134,472 bytes
67 dirs 48,214,921,216 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.cherrychamps-es.com REG_BINARY 0000
www.rg690.com.mx REG_BINARY 0000

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registro

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://g.t1msn.com.mx/0SEESMX/SAOS01?FORM=TOOLBR

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
Free Bits Dvd Knob REG_SZ C:\Documents and Settings\All Users\Datos de programa\Second error free bits\store eggs.exe

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************

Descarga el programa Brute Force Uninstaller y descomprimela en la carpeta C:\BFU
* Haga clic con el botón secundario en esta dirección url : http://perso.orange.fr/Chercheur-per...ts/toolbar.bfu y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo toolbar.bfu en la carpeta donde se situa el Brute Force Uninstaller (C:\BFU).

Abre el bloc de notas y copia y pega el siguiente código :


Guardalo en la carpeta C:\BFU con este nombre : lop.bfu (cuando le des a guardar, asegurate de que en "Tipo", pones "Todos los archivos").


*** Reinicia en Modo Seguro (a prueba de fallos) ***


* Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : lop.bfu
- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:
C:\BFU\lop.bfu
Haga clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

* Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : toolbar.bfu
- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:
C:\BFU\toolbar.bfu
Haga clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Utiliza la opción "Ejecutar el limpiador" del CCleaner y reinicia en modo normal.

Pega en este misme mensaje un reporte Bitdefender

y nos cuenta como te fue.

Haga clic con el botón secundario en esta dirección url : http://perso.orange.fr/Chercheur-per...ts/toolbar.bfu y selecciona "Guardar como" (Tipo "todos los archivos").


ahi como le hago es que no te entendi bien

para descargar este, haz clic con el botón derecho sobre el enlace y selecciona "guardar como" (o guardar enlace como")

no puedo analizar para ponerte el reporte de bitdefender que hago

intenta realizar el escaneo con Panda ActiveScan Online

no tampoco se pudo algo para pasarte el reporte y listo

Bueno, no es un problema. Piensas que tu tema esta solucionado ?