Desesperado!! Help ME!!!

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Desesperado!! Help ME!!!, Mi pc esta Lentisimo y llenos de Errores

Suscribirse | Enviar por correo | Imprimir

Mundakitzz	Oct 30 2005, 07:50 PM Publicado: #1
Newbie Grupo: Members Mensajes: 17 Registrado: 30-October 05 Miembro nº: 151.680	Hola, mi pc esta llenisimo de errores.. recuperaciones de registro etc etc etc.... veanlo ustedes mismo.. aca va mi log desde ya muchas gracias.... Logfile of HijackThis v1.99.1 Scan saved at 15:44:22, on 30-10-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE C:\ARCHIV~1\DAP\DAP.EXE C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe C:\Archivos de programa\Picasa\PicasaMediaDetector.exe C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe C:\Program Files\Media Access\MediaAccK.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Media Access\MediaAccess.exe c:\archiv~1\intern~1\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Opera\Opera.exe C:\WINDOWS\system32\wuauclt.exe C:\ARCHIV~1\WINZIP\winzip32.exe C:\Documents and Settings\D Mundaca\Configuración local\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oztskfjmnfyqsxejajcpyo.com/aBAh.../qFQzfxgq_4.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ihwquadpfojukfhv.info/aBAhoHlmx...OZUEyZhsfw.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.olidata.cl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Archivos de programa\DAP\DAPIEBar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtHostIE.dll O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIE.dll O2 - BHO: (no name) - {8A0A769D-E2DA-DDC3-1669-CFD1B3B71C30} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FLASHGET\jccatch.dll O2 - BHO: (no name) - {D1C9833B-7F04-D99B-4050-D437776284FC} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\fgiebar.dll O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtHostIE.dll O4 - HKLM\..\Run: [EPSON Stylus C63 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE /P23 "EPSON Stylus C63 Series" /O6 "USB001" /M "Stylus C63" O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MTZDJQX] C:\WINDOWS\MTZDJQX.exe O4 - HKLM\..\Run: [FMSZDJQW] C:\WINDOWS\FMSZDJQW.exe O4 - HKLM\..\Run: [jkv] C:\WINDOWS\jkv.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NetPumper] "C:\Archivos de programa\NetPumper\NetPumperIEProxy.exe" O4 - HKLM\..\Run: [LifeScape Media Detector] C:\Archivos de programa\Picasa\PicasaMediaDetector.exe O4 - HKLM\..\Run: [PicasaNet] "C:\Archivos de programa\Hello\Hello.exe" -b O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\no-spy.exe" /autorun O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load O4 - HKLM\..\Run: [oudwaruz] C:\WINDOWS\system32\juvurxkn.exe O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [Turbo Memory Charger] C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe O4 - HKLM\..\Run: [camptoolplangrid] C:\Documents and Settings\All Users.WINDOWS\Datos de programa\FlawSeekCampTool\SAVE STUPID.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [2style] C:\DOCUME~1\DMUNDA~1\DATOSD~1\PROXYL~1\Each Draw.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.cl O16 - DPF: ConferenceRoom Java Client - http://chat.interlatin.com/java/cr.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.35mb.com/applet/applet_l.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/cha...v45/yacscom.cab O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialercab/PPre...ternacional.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://www.ipswitch.com/_installs/wsftp_le/setup.exe O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse.one.microsoft.com/oas/ActiveX/winrep.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02812538dc63d3...RdxIE601_es.cab O16 - DPF: {67914C73-6B13-4365-8052-06C1C765CD20} (UAClientControl Control) - http://www.ultimatearena.com/UAClientControl.ocx O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {A7E092C3-692A-11D0-A7E5-08002B322F3B} (WebResponseAttachments Control) - https://webresponse.one.microsoft.com/oas/A...eX/FileXfer.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {D1792F99-AA90-4D46-8B73-2CE45DADDD3C} (WAFDownloader Class) - http://www.web-a-file.com/webafiledownloader.cab O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://guard.gunbound.net/nProtect/keyCrypt/npkcx.cab O16 - DPF: {DF7A9F1F-E06B-4BE7-A27E-1BE7EA5AFC1C} - http://www.infodialer3000.com/perfiles2/infosistemas3000.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70E03778-8E5B-4E0E-A270-C0376113D5D8}: NameServer = 216.155.73.40,216.155.73.41 O17 - HKLM\System\CCS\Services\Tcpip\..\{D99E079D-6F5E-4683-9552-0430015AC153}: NameServer = 216.155.73.154 216.155.73.40 O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL O23 - Service: Apache - Unknown owner - C:\Archivos de programa\Apache Group\Apache\Apache.exe" --ntservice (file missing) O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe PD: Espero que me den solucion a mi problema.

Caito	Oct 30 2005, 08:47 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 16.776 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja este programa: disk cleaner http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.html Y el AdAware Se 1.06 : http://www.trucoswindows.net/detalles-59-a...rsonal_106.html Actualízalo al 26/10/05 Bajar ewido security suite: http://www.ewido.net/en/download/ Actualizarlo acá: http://www.ewido.net/en/download/updates/ Configurarlo así: • Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu". • Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio • El programa te preguntara algo sobre las actualizaciones. Click en OK • El programa te mandara a la pantalla principal. Tu vas a tener que actualizar las definiciones a la ultima version • En el lado derecho de la pantalla principal da click en update • Da click en Start El proceso se va iniciar y seas informado mediante una barra de progreso. Una vez las actualizaciones hayan sido instaladas haz lo siguiente: • Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido. • Clickea en el scaner • Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas: o Binder o Crypter o Archives • Clickea en start scan • Deja que el programa analize tu PC Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report • Clickea en save report • Guarda tu reporte en el escritorio pon el reporte del Ewido y pega un nuevo log del Hijack. Salu2 Caito

Mundakitzz	Oct 31 2005, 12:03 AM Publicado: #3
Newbie Grupo: Members Mensajes: 17 Registrado: 30-October 05 Miembro nº: 151.680	Bueno hice lo que tu me dijiste aca va el Reporte de Ewido y el nuevo Log con Hijackthis desde ya gracias.. --------------------------------------------------------- ewido security suite - Report de exploración --------------------------------------------------------- + Creado en: 19:33:00, 30-10-2005 + Report-Checksum: 58260563 + Scan result: HKLM\SOFTWARE\Classes\CLSID\{0AB71193-EC19-4D70-85C2-E46E2FF02755}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{420C35C9-E4F2-49F9-BF67-2BE1ECF86989}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} -> Spyware.GameSpyArcade : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{A14C0D8D-E753-4E73-9E2B-4070791D8940}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{C0EF89EE-EEC7-4535-A041-F1EBF79560A7} -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{C0EF89EE-EEC7-4535-A041-F1EBF79560A7}\TypeLib\\ -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{C2BAA4C9-AE1E-4605-AE2F-A1C49A30D881}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{FA16BCE1-5E36-472A-8466-E0CDD5CE00E6} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\CLSID\{FA16BCE1-5E36-472A-8466-E0CDD5CE00E6}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\DialerData.IntDialerData.1 -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\DialerData.IntDialerData.1\CLSID\\ -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\GSDA.GSDACtl\CLSID\\ -> Spyware.GameSpyArcade : Limpio con backup HKLM\SOFTWARE\Classes\GSDA.GSDACtl.1\CLSID\\ -> Spyware.GameSpyArcade : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostIE.Bho.1\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtMailAnim.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtCommBand.1\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbTools.HbtTravelCompareBar.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1\CLSID\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtTools.HbMain -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtTools.HbMain\CLSID -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtTools.HbMain\CurVer -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\HbtTools.HbMain.1 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{023A4648-601A-4C30-8A2E-C72EBFA99AF6}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E} -> Spyware.TOPicks : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{175816A5-219E-4079-B2F9-53C501C409BA}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{19EBCBE0-9245-4397-BC5D-883D34782043}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{1B540D44-3F61-4394-AE30-25FDC3649405}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{27C4569F-8728-4958-A920-A607CAE8153C}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{2BDB4DA9-94FE-4034-AAC5-CEECDCB3A33B} -> Spyware.Adlogix : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{2BDB4DA9-94FE-4034-AAC5-CEECDCB3A33B}\TypeLib\\ -> Spyware.Adlogix : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662} -> Spyware.TOPicks : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{397A208B-3D09-4B3E-93E8-CA171886612E}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{421745E9-16DF-4EE4-A758-D51F939C49CB}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{4331EC56-0AAB-499E-8757-DD2EE44AD671}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{4D8E41A8-EC1F-4C53-A10D-9120232C71BB} -> Spyware.Adlogix : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{4D8E41A8-EC1F-4C53-A10D-9120232C71BB}\TypeLib\\ -> Spyware.Adlogix : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{54286C3A-E044-4E65-BD44-528D6AE28A18}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{5D16197A-1EAA-45AF-B29A-69F1AA055E87}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{5D9C84E7-FA45-49E2-A0B8-B6B5E9A4F6BE}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{5F2B9DE7-F878-4762-8CFE-E9C58F082F0E}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{601A9784-1114-4089-9B3E-CBD70DAFC6AD}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD} -> Spyware.TOPicks : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{782CD003-89C7-481C-8020-3B819AFD0883} -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{782CD003-89C7-481C-8020-3B819AFD0883}\TypeLib\\ -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8A61A950-C325-4F44-BA64-273180FF3464}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8D5C4EC6-AF8E-4B85-BA27-64BABE410510}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{8E98FAF8-794F-47F9-AF90-15305564ED81}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{91FDE086-EC7F-4757-99B3-46A22640B52F} -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{91FDE086-EC7F-4757-99B3-46A22640B52F}\TypeLib\\ -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{AF15975B-1498-4740-8E6C-90AF78E4198C}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{B53D4CD4-406D-43CC-8244-7893D72236DD}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{B9BB3219-F84C-4060-966B-4A1E73E24226}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{BC8C2E5F-D8B4-4997-BCE3-8775C3707956}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{CE9B37EC-D243-47A2-83DB-3A8350175193}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{D082721F-4BD4-4B8B-BB82-06753EE6174F}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{D24F9D3C-5D4C-47F8-9AB7-632B44AD6A0D}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{F43EC88B-B6C8-4969-A763-E2BF55602CCE}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{F786CB18-3809-4E49-BC99-9A66DA47DB8B}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{F814BE58-1BF9-4B50-829A-E889F86127AD}\TypeLib\\ -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099} -> Spyware.TOPicks : Limpio con backup HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099}\ProxyStubClsid32\\ -> Spyware.P2PNetworking : Limpio con backup HKLM\SOFTWARE\Classes\MediaAccess.Installer -> Spyware.WinAd : Limpio con backup HKLM\SOFTWARE\Classes\MediaAccess.Installer\CLSID -> Spyware.WinAd : Limpio con backup HKLM\SOFTWARE\Classes\MediaAccess.Installer\CurVer -> Spyware.WinAd : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{45397063-D7D0-47C2-9508-26487608A298} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{52CACFDF-9170-46A9-AE2E-E594D324C72A} -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{71E9CF40-AF72-4B55-BD3F-1FEA2A0EAEA6} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{793AF621-5CD0-4B92-B765-6712F6AAF48E} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{9967A873-40F3-4C7E-9239-6C8760F19F61} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{B9F51D42-CCA0-4408-BB02-D433D1865A3A} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\TypeLib\{F8EE014F-B34C-4544-8E45-95A7971D323B} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute\CLSID -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute\CLSID\\ -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute\CurVer -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute.1 -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\Classes\WEBInstaller.CExecute.1\CLSID\\ -> Spyware.CashBack : Limpio con backup HKLM\SOFTWARE\HbTools -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\Install -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\MachineInfo -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\Mail -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\PI -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\Updates -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HbTools\Upgrade -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HostOI -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HostOI\Mail -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\HostOI\Updates -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\Hotbar -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\Hotbar\Install -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\Install -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\HbTools\Install\CmpMap -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} -> Spyware.GameSpyArcade : Limpio con backup HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/PPremiumInternacional.dll\\.Owner -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/PPremiumInternacional.dll\\{2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/WUInst.dll\\.Owner -> Spyware.SaveNow : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/WUInst.dll\\{E2F2B9D0-96B9-4B25-B90C-636ECB207D18} -> Spyware.SaveNow : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/EGCOMLIB_1031.dll\\.Owner -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/EGCOMLIB_1031.dll\\{A02780C3-7F77-4E28-855B-28890F3CF37A} -> Dialer.Generic : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HbToolsOutlookTools -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HbToolsWebTools -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReports by Hotbar -> Spyware.HotBar : Limpio con backup HKLM\SOFTWARE\PerfectNav -> Spyware.KeenValue : Limpio con backup HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{669695BC-A811-4A9D-8CDF-BA8C795F261C} -> Spyware.PowerStrip : Limpio con backup HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{669695BC-A811-4A9D-8CDF-BA8C795F261C} -> Spyware.PowerStrip : Error durante limpieza C:\WINDOWS\system32\juvurxkn.exe -> Spyware.Hotbar : Limpio con backup C:\WINDOWS\system32\70tovmto.ini -> Adware.SAHA : Limpio con backup C:\WINDOWS\system32\BO2802040113.dll -> Spyware.BargainBuddy : Limpio con backup C:\WINDOWS\system32\EGCOMLIB_1035.dll -> Dialer.Generic : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@cz7.clickzs[1].txt -> Spyware.Cookie.Clickzs : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@cz6.clickzs[2].txt -> Spyware.Cookie.Clickzs : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@com[2].txt -> Spyware.Cookie.Com : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@112.2o7[1].txt -> Spyware.Cookie.2o7 : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@linkbuddies[1].txt -> Spyware.Cookie.Linkbuddies : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@stats3.porntrack[2].txt -> Spyware.Cookie.Porntrack : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@cz3.clickzs[2].txt -> Spyware.Cookie.Clickzs : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@com[3].txt -> Spyware.Cookie.Com : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@gde.adocean[1].txt -> Spyware.Cookie.Adocean : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ad.adocean[1].txt -> Spyware.Cookie.Adocean : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@burstnet[1].txt -> Spyware.Cookie.Burstnet : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ads47.bpath[1].txt -> Spyware.Cookie.Bpath : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@adopt.specificclick[1].txt -> Spyware.Cookie.Specificclick : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@burstnet[3].txt -> Spyware.Cookie.Burstnet : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@rotator.adjuggler[1].txt -> Spyware.Cookie.Adjuggler : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@perf.overture[1].txt -> Spyware.Cookie.Overture : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@fastclick[1].txt -> Spyware.Cookie.Fastclick : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@www.belstat[4].txt -> Spyware.Cookie.Belstat : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@paypopup[2].txt -> Spyware.Cookie.Paypopup : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@lop[1].txt -> Spyware.Cookie.Lop : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ehg-rightnow.hitbox[2].txt -> Spyware.Cookie.Hitbox : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@hitbox[2].txt -> Spyware.Cookie.Hitbox : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@paypopup[1].txt -> Spyware.Cookie.Paypopup : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@revenue[2].txt -> Spyware.Cookie.Revenue : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@as1.falkag[2].txt -> Spyware.Cookie.Falkag : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@stat.onestat[2].txt -> Spyware.Cookie.Onestat : Limpio con backup C:\Documents and Settings\D Mundaca\Cookies\d mundaca@casalemedia[2].txt -> Spyware.Cookie.Casalemedia : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Configuración local\Temp\asmfiles.cab/asm.exe -> Spyware.Altnet : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Configuración local\Temp\__unin__.exe -> Spyware.Altnet : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Cookies\hedpe@addcontrol[1].txt -> Spyware.Cookie.Addcontrol : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Cookies\hedpe@burstnet[2].txt -> Spyware.Cookie.Burstnet : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Cookies\hedpe@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\Counter.class-65b432d-39fe7d27.class -> TrojanDownloader.Small.wv : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\ShopperReports -> Spyware.HotBar : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\ShopperReports\cs -> Spyware.HotBar : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\ShopperReports\cs\dwld -> Spyware.HotBar : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\ShopperReports\cs\persist.dbs -> Spyware.HotBar : Limpio con backup C:\Documents and Settings\Hedpe.DAVID\Datos de programa\ShopperReports\shprrprt.log -> Spyware.HotBar : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@www.popuptraffic[2].txt -> Spyware.Cookie.Popuptraffic : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@112.2o7[2].txt -> Spyware.Cookie.2o7 : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@ivwbox[2].txt -> Spyware.Cookie.Ivwbox : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@com[2].txt -> Spyware.Cookie.Com : Limpio con backup C:\Documents and Settings\don jugo.DAVID\Cookies\don jugo@goldenpalace[2].txt -> Spyware.Cookie.Goldenpalace : Limpio con backup C:\Archivos de programa\Common Files\rwfi\rwfip.exe -> Spyware.Xupiter : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.6.2.0\HbtGuard.exe -> Spyware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.6.2.0\HbtHostIE.dll -> Spyware.HotBar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.6.2.0\HbtHostOE.dll -> Spyware.HotBar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.6.2.0\HbtOEAddOn.exe -> Adware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\Cml.exe -> Adware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtGuard.exe -> Spyware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtHostOE.dll -> Spyware.HotBar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtInstIE.dll -> Adware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe -> Adware.Hotbar : Limpio con backup C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtSrv.exe -> Spyware.HotBar : Limpio con backup C:\System Volume Information\_restore{C0BA73B8-4F42-4E51-9085-9607CBC2CEFC}\RP642\A0163756.dll -> Spyware.WinAD : Limpio con backup C:\Program Files\Media Access\MediaAccess.exe -> Spyware.WinAD : Limpio con backup C:\Program Files\Media Access\MediaAccK.exe -> Spyware.WinAD : Limpio con backup ::Fin Report --------------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 19:57:49, on 30-10-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE C:\ARCHIV~1\DAP\DAP.EXE C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe C:\Archivos de programa\Picasa\PicasaMediaDetector.exe C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Disk Cleaner\DClean.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Opera\Opera.exe C:\Documents and Settings\D Mundaca\Escritorio\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oztskfjmnfyqsxejajcpyo.com/aBAh.../qFQzfxgq_4.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ihwquadpfojukfhv.info/aBAhoHlmx...OZUEyZhsfw.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.olidata.cl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8100 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Archivos de programa\DAP\DAPIEBar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIE.dll O2 - BHO: (no name) - {8A0A769D-E2DA-DDC3-1669-CFD1B3B71C30} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FLASHGET\jccatch.dll O2 - BHO: (no name) - {D1C9833B-7F04-D99B-4050-D437776284FC} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [EPSON Stylus C63 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE /P23 "EPSON Stylus C63 Series" /O6 "USB001" /M "Stylus C63" O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MTZDJQX] C:\WINDOWS\MTZDJQX.exe O4 - HKLM\..\Run: [FMSZDJQW] C:\WINDOWS\FMSZDJQW.exe O4 - HKLM\..\Run: [jkv] C:\WINDOWS\jkv.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NetPumper] "C:\Archivos de programa\NetPumper\NetPumperIEProxy.exe" O4 - HKLM\..\Run: [LifeScape Media Detector] C:\Archivos de programa\Picasa\PicasaMediaDetector.exe O4 - HKLM\..\Run: [PicasaNet] "C:\Archivos de programa\Hello\Hello.exe" -b O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\no-spy.exe" /autorun O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [Turbo Memory Charger] C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe O4 - HKLM\..\Run: [camptoolplangrid] C:\Documents and Settings\All Users.WINDOWS\Datos de programa\FlawSeekCampTool\SAVE STUPID.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [2style] C:\DOCUME~1\DMUNDA~1\DATOSD~1\PROXYL~1\Each Draw.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.cl O16 - DPF: ConferenceRoom Java Client - http://chat.interlatin.com/java/cr.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.35mb.com/applet/applet_l.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/cha...v45/yacscom.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://www.ipswitch.com/_installs/wsftp_le/setup.exe O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse.one.microsoft.com/oas/ActiveX/winrep.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02812538dc63d3...RdxIE601_es.cab O16 - DPF: {67914C73-6B13-4365-8052-06C1C765CD20} (UAClientControl Control) - http://www.ultimatearena.com/UAClientControl.ocx O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {A7E092C3-692A-11D0-A7E5-08002B322F3B} (WebResponseAttachments Control) - https://webresponse.one.microsoft.com/oas/A...eX/FileXfer.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {D1792F99-AA90-4D46-8B73-2CE45DADDD3C} (WAFDownloader Class) - http://www.web-a-file.com/webafiledownloader.cab O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://guard.gunbound.net/nProtect/keyCrypt/npkcx.cab O16 - DPF: {DF7A9F1F-E06B-4BE7-A27E-1BE7EA5AFC1C} - http://www.infodialer3000.com/perfiles2/infosistemas3000.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70E03778-8E5B-4E0E-A270-C0376113D5D8}: NameServer = 216.155.73.40,216.155.73.41 O17 - HKLM\System\CCS\Services\Tcpip\..\{D99E079D-6F5E-4683-9552-0430015AC153}: NameServer = 216.155.73.154 216.155.73.40 O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL O23 - Service: Apache - Unknown owner - C:\Archivos de programa\Apache Group\Apache\Apache.exe" --ntservice (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe

Caito	Oct 31 2005, 12:25 AM Publicado: #4
No Spiware Grupo: Supervisor Global Mensajes: 16.776 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) Reinicia en Modo seguro o A prueba de Fallos Haz que se vean todos los archivos. Cierra todas las aplicaciones Lanza el Hijack Busca “Open the Misc Tools Section" Selecciona "Open process manager" Busca los siguientes procesos: (pueden no estar ) P2P Networking.exe MTZDJQX.exe FMSZDJQW.exe jkv.exe HbtWeatherOnTray.exe HbtOEAddOn.exe SAVE STUPID.exe Each Draw.exe Y uno a uno termina estos procesos clickeando "Kill process" y “Yes” Cuando terminas con todos clickea "Back" Scan y luego Fix a estas: C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.oztskfjmnfyqsxejajcpyo.com/aBAh.../qFQzfxgq_4.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ihwquadpfojukfhv.info/aBAhoHlmx...OZUEyZhsfw.html R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {8A0A769D-E2DA-DDC3-1669-CFD1B3B71C30} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe>solo si no sabes a qué se refiere O2 - BHO: (no name) - {D1C9833B-7F04-D99B-4050-D437776284FC} - C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe>solo si no sabes a qué se refiere O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [MTZDJQX] C:\WINDOWS\MTZDJQX.exe O4 - HKLM\..\Run: [FMSZDJQW] C:\WINDOWS\FMSZDJQW.exe O4 - HKLM\..\Run: [jkv] C:\WINDOWS\jkv.exe O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [camptoolplangrid] C:\Documents and Settings\All Users.WINDOWS\Datos de programa\FlawSeekCampTool\SAVE STUPID.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k O4 - HKCU\..\Run: [2style] C:\DOCUME~1\DMUNDA~1\DATOSD~1\PROXYL~1\Each Draw.exe O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.35mb.com/applet/applet_l.cab O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialercab/PPre...ternacional.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://www.ipswitch.com/_installs/wsftp_le/setup.exe O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse.one.microsoft.com/oas/ActiveX/winrep.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/02812538dc63d3...RdxIE601_es.cab O16 - DPF: {67914C73-6B13-4365-8052-06C1C765CD20} (UAClientControl Control) - http://www.ultimatearena.com/UAClientControl.ocx O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab O16 - DPF: {A7E092C3-692A-11D0-A7E5-08002B322F3B} (WebResponseAttachments Control) - https://webresponse.one.microsoft.com/oas/A...eX/FileXfer.cab O16 - DPF: {D1792F99-AA90-4D46-8B73-2CE45DADDD3C} (WAFDownloader Class) - http://www.web-a-file.com/webafiledownloader.cab O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://guard.gunbound.net/nProtect/keyCrypt/npkcx.cab O16 - DPF: {DF7A9F1F-E06B-4BE7-A27E-1BE7EA5AFC1C} - http://www.infodialer3000.com/perfiles2/infosistemas3000.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) Cierra el Hijack. Busca estos archivos y los eliminas: (pueden no estar ) C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe>solo si no sabes a qué se refiere C:\DOCUME~1\DMUNDA~1\DATOSD~1\SURFEG~1\PokeFor.exe>solo si no sabes a qué se refiere C:\WINDOWS\System32\P2P Networking C:\WINDOWS\MTZDJQX.exe C:\WINDOWS\FMSZDJQW.exe C:\WINDOWS\jkv.exe C:\Documents and Settings\All Users.WINDOWS\Datos de programa\FlawSeekCampTool\SAVE STUPID.exe O4 - HKCU\..\Run: [2style] C:\DOCUME~1\DMUNDA~1\DATOSD~1\PROXYL~1\Each Draw.exe Busca estas carpetas y elimínalas: C:\Archivos de programa\HbTools Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Lanza el AdAware Se 1.06 actualizado al 26/10/05 y el Ewido Reinicia normal, conecta Internet, pon el reporte del Ewido y pega un nuevo log del Hijack. Salu2 Caito

Mundakitzz	Oct 31 2005, 03:08 AM Publicado: #5
Newbie Grupo: Members Mensajes: 17 Registrado: 30-October 05 Miembro nº: 151.680	Hola denuevo, e hecho todo lo que e mencionaste anteriormente y me salio todo bien.. aca te mando el LOG.. Muchas Gracias por todo.. mi computador esta rapidicimo despues de todo esto.. ---------------------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 23:02:33, on 30-10-2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe C:\ARCHIV~1\DAP\DAP.EXE C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe C:\Archivos de programa\Picasa\PicasaMediaDetector.exe C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\D Mundaca\Escritorio\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surnet.cl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.olidata.cl R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8100 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Archivos de programa\DAP\DAPIEBar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIE.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FLASHGET\jccatch.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [EPSON Stylus C63 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C1.EXE /P23 "EPSON Stylus C63 Series" /O6 "USB001" /M "Stylus C63" O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [NetPumper] "C:\Archivos de programa\NetPumper\NetPumperIEProxy.exe" O4 - HKLM\..\Run: [LifeScape Media Detector] C:\Archivos de programa\Picasa\PicasaMediaDetector.exe O4 - HKLM\..\Run: [PicasaNet] "C:\Archivos de programa\Hello\Hello.exe" -b O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\no-spy.exe" /autorun O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [Turbo Memory Charger] C:\Archivos de programa\Turbo Memory Charger\TurboMemoryCharger.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_04\bin\npjpi142_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.cl O16 - DPF: ConferenceRoom Java Client - http://chat.interlatin.com/java/cr.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/cha...v45/yacscom.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70E03778-8E5B-4E0E-A270-C0376113D5D8}: NameServer = 216.155.73.40,216.155.73.41 O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL O23 - Service: Apache - Unknown owner - C:\Archivos de programa\Apache Group\Apache\Apache.exe" --ntservice (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe --------------------------------------------------------- ewido security suite - Report de exploración --------------------------------------------------------- + Creado en: 22:50:25, 30-10-2005 + Report-Checksum: 8DB92B2A + Scan result: No se han encontrado archivos infectados! ::Fin Report

Caito	Oct 31 2005, 03:34 AM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 16.776 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Buen trabajo Podemos cerrar este tema. Salu2 Caito

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
estoy desesperado necesito ayudaaaaa!	pirujo	79	6	Aug 29 2008, 08:07 AM By: Kbite
Estoy infectado y desesperado	rafrol	166	5	Jul 8 2008, 01:22 AM By: Lestat
Desesperado con un virus	stratosman	485	18	May 27 2008, 09:40 PM By: Caito
conectividad nula...desesperado!	trilla	564	1	May 26 2008, 07:22 PM By: trilla
virus o k es estoo(desesperado)	povesss	267	1	Apr 8 2008, 07:34 PM By: yosoydoug