PC LENTO,ERROR Y MI LOG

Bienvenido: ( Identificarse | Registrarse )

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Outline · [ Estándar ] · Lineal+

PC LENTO,ERROR Y MI LOG

Suscribirse | Enviar por correo | Imprimir

cole1708	Jan 2 2008, 12:37 PM Publicado: #1
Miembro Avanzado Grupo: Members Mensajes: 50 Registrado: 28-August 06 Miembro nº: 179.119	Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:35:44, on 02/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe C:\WINDOWS\system32\popvsyix.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe C:\Archivos de programa\Synaptics\SynTP\SynTPLpr .exe C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\APPS\Powercinema\PCMService.exe C:\Archivos de programa\Synaptics\SynTP\SynTPEnh .exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp .exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched .exe C:\APPS\Powercinema\PCMService .exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch .exe C:\Archivos de programa\QuickTime\QTTask .exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy .exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Archivos de programa\iTunes\iTunesHelper .exe C:\APPS\SMP\SmpSys.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher .exe C:\WINDOWS\system32\ctfmon.exe C:\APPS\SMP\SmpSys .exe C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier .exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.es/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL F3 - REG:win.ini: load=C:\WINDOWS\system32\ddccy.exe O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [DetectorApp] C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [PCMService] "c:\APPS\Powercinema\PCMService.exe" O4 - HKLM\..\Run: [logo active window less] C:\Documents and Settings\All Users\Datos de programa\NewBinLogoActive\Soap Four.exe O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask .exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [e0352992] rundll32.exe "C:\WINDOWS\system32\jrmpjttq.dll",b O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys .exe O4 - HKCU\..\Run: [platformgpl] C:\DOCUME~1\Eddy\DATOSD~1\HOLETH~1\two book.exe O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1198688238062 O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://eddy1708.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {DE833CC3-52E7-4C9A-BDC4-8EC24B422A2B} (Superscape VisLite) - http://www.arsvirtual.com/visitas/visitas/...ite/vislite.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\comHost.exe O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: DomainService - - C:\WINDOWS\system32\popvsyix.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: USBDeviceService - Unknown owner - C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe -- End of file - 14498 bytes y m sale el siguiente mensaje al inciar: Error al cargar C:/WINDOWS/system32/ddcy.dll Interfaz no compatible

Caito	Jan 2 2008, 02:37 PM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 17.398 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Actualiza tu sistema acá : http://update.microsoft.com/microsoftupdat...ault.aspx?ln=es (Si por algun motivo no puedes actualizar sigue con los demás pasos) Borra todas las cookies y el registro con CCleaner: http://www.ccleaner.com/download/downloadpage.aspx?f=2 Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) http://www.ewido.net/en/download/ Haz un scan on line acá: http://www.nod32.com.uy/online-scanner/ Debes usar el Internet Explorer y aceptar los active x Le pones que elimine lo que te detecte. Nos copias ese reporte, el del AVG y un nuevo log del hijack Salu2 Caito

cole1708	Jan 2 2008, 11:07 PM Publicado: #3
Miembro Avanzado Grupo: Members Mensajes: 50 Registrado: 28-August 06 Miembro nº: 179.119	Informe del AVG: --------------------------------------------------------- AVG Anti-Spyware - Informe del análisis --------------------------------------------------------- + Creado en: 16:48:54 02/01/2008 + Resultado del análisis: C:\APPS\Powercinema\PCMService.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\APPS\SMP\SmpSys.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\QuickTime\QTTask .exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\QuickTime\QTTask .exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\QuickTime\QTTask.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Archivos de programa\iTunes\iTunesHelper.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\All Users\Datos de programa\NewBinLogoActive\Soap Four.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX18.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX19.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX1B.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX1C.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX1E.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX1F.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX21.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX22.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX24.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX25.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX27.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX28.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX2C.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX2D.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX30.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX34.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX35.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX37.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX38.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX3A.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX3D.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX3E.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX40.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX41.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX43.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX44.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX57C.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX58B.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX58E.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX591.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX594.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX59A.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX59F.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX5A6.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX5AF.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Configuración local\Temp\RCX5B5.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Datos de programa\Hole this aim\two book.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013956.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013957.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013958.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013962.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013963.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013964.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013965.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013966.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013967.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013968.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013969.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013970.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013971.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013972.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013973.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013974.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013975.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013997.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013998.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0013999.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014002.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014003.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014004.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014008.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014009.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014010.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014011.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014012.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014013.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014014.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014016.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014017.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014018.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014019.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014020.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014021.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014022.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127\A0014023.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014045.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014046.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014051.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014052.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014053.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014054.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014055.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014056.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014057.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014058.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014059.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014061.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014062.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014063.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014064.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0014998.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015000.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015001.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015005.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015006.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015007.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015008.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015009.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015010.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015012.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015014.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015015.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015016.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015017.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015018.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015019.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015020.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015022.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015023.EXE -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015084.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015089.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015097.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015098.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015100.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015101.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015102.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015103.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015104.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015106.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015108.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015109.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015112.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015113.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015114.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128\A0015115.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\WINDOWS\system32\NeroCheck.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\WINDOWS\system32\ctfmon.exe.tmp -> Dropper.Agent.dgo : No se realizó ninguna acción. C:\WINDOWS\system32\ddccy.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [1024] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [2412] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [2924] C:\APPS\SMP\SmpSys.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [2956] C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [3256] C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [3632] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [364] C:\Archivos de programa\iTunes\iTunesHelper.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [3768] C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [3792] C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [3984] C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. [544] C:\APPS\Powercinema\PCMService.exe -> Dropper.Agent.dgo : No se realizó ninguna acción. :mozilla.28:C:\Documents and Settings\Eddy\Datos de programa\Mozilla\Firefox\Profiles\cduyoigg.default\cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción. C:\Documents and Settings\Eddy\Cookies\eddy@atdmt[2].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. :mozilla.12:C:\Documents and Settings\Eddy\Datos de programa\Mozilla\Firefox\Profiles\cduyoigg.default\cookies.txt -> TrackingCookie.Netflame : No se realizó ninguna acción. [1804] C:\WINDOWS\system32\popvsyix.exe -> Trojan.Agent.aoy : No se realizó ninguna acción. ::Fin del informe Informe nod32: no lo e podido copiar no m deja Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:06:32, on 02/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\ctfmon .exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.es/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL F3 - REG:win.ini: load=C:\WINDOWS\system32\ddccy.exe O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [e0352992] rundll32.exe "C:\WINDOWS\system32\bcgnjkjc.dll",b O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys .exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1198688238062 O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://eddy1708.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {DE833CC3-52E7-4C9A-BDC4-8EC24B422A2B} (Superscape VisLite) - http://www.arsvirtual.com/visitas/visitas/...ite/vislite.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\comHost.exe O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\popvsyix.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: USBDeviceService - Unknown owner - C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe -- End of file - 11613 bytes

yosoydoug	Jan 2 2008, 11:22 PM Publicado: #4
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	Pasa nuevamente el avg anti spyware y asegurate de eliminar todo lo que encuentre Manual avg anti spyware Luego pega un nuevo log del hijackthis Slds

cole1708	Jan 3 2008, 04:17 PM Publicado: #5
Miembro Avanzado Grupo: Members Mensajes: 50 Registrado: 28-August 06 Miembro nº: 179.119	estoy desde otro ordenador xq no se q pasa q mi portatil(el infectado) no se conecta ala red imalambrica.aparece y todo pero Dice "no se pudo conectar a la Red inalambrica predeterminada" asiq n puedo copiar el log. y e reiniciado el ordenador un monton de veces y unas veces sigue apareciendo el mensaje otras no.pero xq ahora n puedo entrar en internet??? GRACIAS

cole1708	Jan 3 2008, 08:13 PM Publicado: #6
Miembro Avanzado Grupo: Members Mensajes: 50 Registrado: 28-August 06 Miembro nº: 179.119	no se como pero ya m fuciona internet.el analisis del avg m dice q esta limpio(pero el mensaje m sigue apareciendo y como al principio,varias veces) este es el nuevo log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:12:50, on 03/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\ctfmon .exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\-avgas-.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\-avgas- .exe C:\ARCHIV~1\NORTON~1\NORTON~1\navw32.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.es/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL F3 - REG:win.ini: load=C:\WINDOWS\system32\ddccy.exe O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [e0352992] rundll32.exe "C:\WINDOWS\system32\bcgnjkjc.dll",b O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1198688238062 O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://eddy1708.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {DE833CC3-52E7-4C9A-BDC4-8EC24B422A2B} (Superscape VisLite) - http://www.arsvirtual.com/visitas/visitas/...ite/vislite.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPwdSvc.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\comHost.exe O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\popvsyix.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: USBDeviceService - Unknown owner - C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe -- End of file - 11397 bytes

Caito	Jan 4 2008, 01:03 AM Publicado: #7
No Spiware Grupo: Supervisor Global Mensajes: 17.398 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Baja este programa: Dr.Web CureIt ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Doble click en drweb-cureit.exe Clic en Star para que comience el scaneo Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue… Cuando ese scan termine haz clic en Options > Change settings Elige la solapa Scan y destildas "Heuristic analysis". Ahora vuelve a la ventana principal y eliges los discos a scanear: elige “All Drives”,un punto rojo te indica cuales elegiste Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”. Ahora en el Menu principal clic en File y elige save report list Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv) Cierra el programa. Pon ese reporte y un nuevo log salu2 caito

cole1708

Jan 4 2008, 07:16 PM

Publicado: #8

Miembro Avanzado

Grupo: Members
Mensajes: 50
Registrado: 28-August 06
Miembro nº: 179.119

este es el log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:57, on 04/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Microsoft Office\Office10\EXCEL.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.es/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [e0352992] rundll32.exe "C:\WINDOWS\system32\ejghxkyq.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1198688238062
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://eddy1708.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DE833CC3-52E7-4C9A-BDC4-8EC24B422A2B} (Superscape VisLite) - http://www.arsvirtual.com/visitas/visitas/...ite/vislite.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\popvsyix.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Archivos de programa\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

--
End of file - 11109 bytes

esto es lo del dr.web

p4plugin.dll c:\archivos de programa\pandobar\bar\1.bin Adware.Msearch.origin Moved.
ddccy.exe c:\windows\system32 Trojan.MulDrop.10006 Eliminado.
-avgas-.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5 Trojan.MulDrop.10006 Deleted.
P4PLUGIN.DLL C:\Archivos de programa\PandoBar\bar\1.bin Adware.Msearch.origin Invalid path to file
5ADE3A11.exe C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine Trojan.Packed.149 Incurable.Será movido después del reinicio.
gamadril20071203[1] C:\Documents and Settings\Eddy\Configuración local\Archivos temporales de Internet\Content.IE5\SWPFUFOJ Trojan.EzulaAd Eliminado.
POSTOOBE.NEC C:\DRIVERS VBS.Generic.278 Eliminado.
A0013855.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP126 Trojan.Packed.149 Incurable.Movido.
A0014015.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP127 Trojan.Packed.149 Incurable.Movido.
A0014040.EXE C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015039.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015052.EXE C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015093.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015116.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015120.EXE C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015141.EXE C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP128 Trojan.Packed.149 Incurable.Movido.
A0015159.EXE C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP129 Trojan.Packed.149 Incurable.Movido.
A0015362.exe C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP129 Trojan.MulDrop.10006 Eliminado.
A0015363.exe C:&