problemas en ordenador. envio mi log

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Seguridad > Seguridad informática > Logs HijackThis

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

problemas en ordenador. envio mi log

Suscribirse | Enviar por correo | Imprimir

buchica	Feb 20 2008, 12:23 PM Publicado: #1
Newbie Grupo: Members Mensajes: 7 Registrado: 20-February 08 Miembro nº: 224.741	Hola a todos.aqui envio mi log a ver si alguien me puede ayudar. Tengo problemas de publicidad, con ventanas avisando de virus y no puedo abrir algun archivo de internet que necesito para trabajar. Gracias de antemano. Soy bastante novata en esto. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:13:28, on 20/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\HIJACKTHIS\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.terra.es/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOffice...p1=32&p2=5&p3=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {006729D2-8D61-495F-8FB3-7A97FD85BFF0} - (no file) O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0D675A79-A356-461C-B8E5-79B78D4343AC} - (no file) O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: (no name) - {2F83A7B5-EAB4-4E40-963E-BB74D02CA7C4} - (no file) O2 - BHO: {f0bb21f1-5fab-7228-99c4-8839225dee83} - {38eed522-9388-4c99-8227-baf51f12bb0f} - C:\WINDOWS\system32\gswncgcu.dll O2 - BHO: (no name) - {49818B89-ABD6-4976-84D0-03E2A5104D8D} - (no file) O2 - BHO: (no name) - {4FE457EC-4DB9-49E6-AD04-AE22E66F8C1F} - (no file) O2 - BHO: (no name) - {658C17EB-22C5-4B86-B8E5-2A286334F22A} - (no file) O2 - BHO: (no name) - {7240D499-818C-47D9-B872-238CF1617F04} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O2 - BHO: (no name) - {7d1090b0-b393-4179-ba56-608e10f96be8} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {7ED4CAA0-C709-40D1-B816-9EDC0B0B400C} - (no file) O2 - BHO: (no name) - {84F4DB4C-4B79-4C72-A100-4ACE3CF34D5A} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {9A3CC7AA-581B-46C3-96FD-A137D45FC446} - (no file) O2 - BHO: (no name) - {B2446F08-F261-47A4-87B0-CCAA67DA3EDF} - (no file) O2 - BHO: (no name) - {BC5B0249-CCDE-4598-ACCF-7D9E98D6D8F0} - (no file) O2 - BHO: (no name) - {C50190C6-58AF-4776-887A-ADA20D6F00C7} - (no file) O2 - BHO: (no name) - {caeaee3c-140d-4885-9af7-c6b6cb770dfa} - (no file) O2 - BHO: (no name) - {D76BAA61-5B20-44F8-B165-B7A5F5876953} - (no file) O2 - BHO: (no name) - {D79345F6-EF55-4699-AADD-EA98A4BFE154} - (no file) O2 - BHO: (no name) - {D90D9FED-0B73-42EE-B972-71DD31A85654} - (no file) O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [R2Plus_S2P] C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Archivos de programa\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 9\LaunchList.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\PINNAC~1\PPE\PPE.EXE O4 - HKLM\..\Run: [AAWTray] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe O4 - HKLM\..\Run: [901026e4] rundll32.exe "C:\WINDOWS\system32\cyfrfofv.dll",b O4 - HKLM\..\Run: [BM93231578] Rundll32.exe "C:\WINDOWS\system32\fnsmldtq.dll",s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

yosoydoug	Feb 20 2008, 12:32 PM Publicado: #2
AnTi_MaLwArE Grupo: Moderadores Mensajes: 4.394 Registrado: 11-January 07 Desde: Paraguay Miembro nº: 190.609	Pega un log completo,luego de hacer los pasos que te indico a contunuacion, este no lo esta Comienza haciendo esto: 1- Actualiza tu sistema Aca: (Si por algun motivo no puedes actualizar sigue con los demás pasos) 2- Borra todas las cookies y el registro con Ccleaner: 3- Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA) 4- Pasale el Avg Antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas) Manual avg anti spyware 5- Esta aplicacion tambien (No necesita instalacion)No te saltes este paso Elistara Cuando empiece el Scaneo, DESTILDAS LA OPCION ELIMINAR , a la izquierda de la ventana del programa Que no elimine nada 6- Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA. Slds

buchica	Feb 20 2008, 04:46 PM Publicado: #3
Newbie Grupo: Members Mensajes: 7 Registrado: 20-February 08 Miembro nº: 224.741	Bueno,por fin ,creo que aqui esta todo. He intentado hacerlo lo mejor posible. Saludos Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:32:29, on 20/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\Notepad.exe C:\HIJACKTHIS\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.terra.es R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOffice...p1=32&p2=5&p3=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {006729D2-8D61-495F-8FB3-7A97FD85BFF0} - (no file) O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0D675A79-A356-461C-B8E5-79B78D4343AC} - (no file) O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: (no name) - {2F83A7B5-EAB4-4E40-963E-BB74D02CA7C4} - (no file) O2 - BHO: (no name) - {38eed522-9388-4c99-8227-baf51f12bb0f} - C:\WINDOWS\system32\gswncgcu.dll O2 - BHO: (no name) - {49818B89-ABD6-4976-84D0-03E2A5104D8D} - (no file) O2 - BHO: (no name) - {4FE457EC-4DB9-49E6-AD04-AE22E66F8C1F} - (no file) O2 - BHO: (no name) - {658C17EB-22C5-4B86-B8E5-2A286334F22A} - (no file) O2 - BHO: (no name) - {7240D499-818C-47D9-B872-238CF1617F04} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O2 - BHO: (no name) - {7d1090b0-b393-4179-ba56-608e10f96be8} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {7ED4CAA0-C709-40D1-B816-9EDC0B0B400C} - (no file) O2 - BHO: (no name) - {84F4DB4C-4B79-4C72-A100-4ACE3CF34D5A} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {9A3CC7AA-581B-46C3-96FD-A137D45FC446} - (no file) O2 - BHO: (no name) - {B2446F08-F261-47A4-87B0-CCAA67DA3EDF} - (no file) O2 - BHO: (no name) - {BC5B0249-CCDE-4598-ACCF-7D9E98D6D8F0} - (no file) O2 - BHO: (no name) - {C50190C6-58AF-4776-887A-ADA20D6F00C7} - (no file) O2 - BHO: (no name) - {caeaee3c-140d-4885-9af7-c6b6cb770dfa} - (no file) O2 - BHO: (no name) - {D76BAA61-5B20-44F8-B165-B7A5F5876953} - (no file) O2 - BHO: (no name) - {D79345F6-EF55-4699-AADD-EA98A4BFE154} - (no file) O2 - BHO: (no name) - {D90D9FED-0B73-42EE-B972-71DD31A85654} - (no file) O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [R2Plus_S2P] C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Archivos de programa\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [BM93231578] Rundll32.exe "C:\WINDOWS\system32\fnsmldtq.dll",s O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\pc\Escritorio\ELISTARA.29022008.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: .mapfre.com O15 - Trusted Zone: http://www.vitalicio.es O15 - Trusted Zone: .vitalicio.es O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {A176E872-D7FB-11D4-92EA-00A024AA8DCB} (Impresión de ficheros QMF) - http://app.mapfre.com/Descarga/MIC/QMFPrint.cab O16 - DPF: {EA5276F1-F0E5-11D2-8CB7-00105AA1B80E} (PASSPORT Document) - https://emu3270.mapfre.com/pec/Passweb.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 10681 bytes Wed Feb 20 16:12:18 2008 EliStartPage v15.69 ©2008 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Entrada Eliminada [HKLM\...\Run] "901026e4"="rundll32.exe "C:\WINDOWS\system32\cyfrfofv.dll",b" (Vundo) Entrada Eliminada [HKLM\...\Run] "BM93231578"="Rundll32.exe "C:\WINDOWS\system32\fnsmldtq.dll",s" (Vundo) Por favor, envienos una muestra del fichero C:\Muestras\CYFRFOFV.DLL.Muestra EliStartPage v15.69 a "virus[arroba]satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\CYFRFOFV.DLL --> Renombrado a .VIR Por favor, envienos una muestra del fichero C:\Muestras\FNSMLDTQ.DLL.Muestra EliStartPage v15.69 a "virus[arroba]satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\FNSMLDTQ.DLL --> Renombrado a .VIR C:\WINDOWS\PSKT.INI --> Eliminado (Fichero Complementario). Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com Linea Eliminada del HOSTS --> 127.0.0.1 www.007guard.com Linea Eliminada del HOSTS --> 127.0.0.1 008i.com Linea Eliminada del HOSTS --> 127.0.0.1 008k.com Linea Eliminada del HOSTS --> 127.0.0.1 www.008k.com Linea Eliminada del HOSTS --> 127.0.0.1 00hq.com Linea Eliminada del HOSTS --> 127.0.0.1 www.00hq.com Linea Eliminada del HOSTS --> 127.0.0.1 010402.com Linea Eliminada del HOSTS --> 127.0.0.1 032439.com Linea Eliminada del HOSTS --> 127.0.0.1 www.032439.com Linea Eliminada del HOSTS --> 127.0.0.1 1001-search.info Linea Eliminada del HOSTS --> 127.0.0.1 www.1001-search.info Linea Eliminada del HOSTS --> 127.0.0.1 100888290cs.com Linea Eliminada del HOSTS --> 127.0.0.1 www.100888290cs.com Linea Eliminada del HOSTS --> 127.0.0.1 100sexlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 www.100sexlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 10sek.com Linea Eliminada del HOSTS --> 127.0.0.1 www.10sek.com Linea Eliminada del HOSTS --> 127.0.0.1 123topsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.123topsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 132.com Linea Eliminada del HOSTS --> 127.0.0.1 www.132.com Linea Eliminada del HOSTS --> 127.0.0.1 136136.net Linea Eliminada del HOSTS --> 127.0.0.1 www.136136.net Linea Eliminada del HOSTS --> 127.0.0.1 139mm.com Linea Eliminada del HOSTS --> 127.0.0.1 www.139mm.com Linea Eliminada del HOSTS --> 127.0.0.1 163ns.com Linea Eliminada del HOSTS --> 127.0.0.1 www.163ns.com Linea Eliminada del HOSTS --> 127.0.0.1 171203.com Linea Eliminada del HOSTS --> 127.0.0.1 17-plus.com Linea Eliminada del HOSTS --> 127.0.0.1 1800searchonline.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1800searchonline.com Linea Eliminada del HOSTS --> 127.0.0.1 180searchassistant.com Linea Eliminada del HOSTS --> 127.0.0.1 www.180searchassistant.com Linea Eliminada del HOSTS --> 127.0.0.1 180solutions.com Linea Eliminada del HOSTS --> 127.0.0.1 www.180solutions.com Linea Eliminada del HOSTS --> 127.0.0.1 181.365soft.info Linea Eliminada del HOSTS --> 127.0.0.1 www.181.365soft.info Linea Eliminada del HOSTS --> 127.0.0.1 1987324.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1987324.com Linea Eliminada del HOSTS --> 127.0.0.1 1-domains-registrations.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1-domains-registrations.com Linea Eliminada del HOSTS --> 127.0.0.1 1-extreme.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.1-extreme.biz Linea Eliminada del HOSTS --> 127.0.0.1 1sexparty.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1sexparty.com Linea Eliminada del HOSTS --> 127.0.0.1 1stantivirus.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1stantivirus.com Linea Eliminada del HOSTS --> 127.0.0.1 1stpagehere.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1stpagehere.com Linea Eliminada del HOSTS --> 127.0.0.1 1stsearchportal.com Linea Eliminada del HOSTS --> 127.0.0.1 www.1stsearchportal.com Linea Eliminada del HOSTS --> 127.0.0.1 2.82211.net Linea Eliminada del HOSTS --> 127.0.0.1 www.2006ooo.com Linea Eliminada del HOSTS --> 127.0.0.1 2007-download.com Linea Eliminada del HOSTS --> 127.0.0.1 www.2007-download.com Linea Eliminada del HOSTS --> 127.0.0.1 2020search.com Linea Eliminada del HOSTS --> 127.0.0.1 www.2020search.com Linea Eliminada del HOSTS --> 127.0.0.1 20x2p.com Linea Eliminada del HOSTS --> 127.0.0.1 24.365soft.info Linea Eliminada del HOSTS --> 127.0.0.1 www.24.365soft.info Linea Eliminada del HOSTS --> 127.0.0.1 24-7pharmacy.info Linea Eliminada del HOSTS --> 127.0.0.1 www.24-7pharmacy.info Linea Eliminada del HOSTS --> 127.0.0.1 24-7searching-and-more.com Linea Eliminada del HOSTS --> 127.0.0.1 www.24-7searching-and-more.com Linea Eliminada del HOSTS --> 127.0.0.1 24teen.com Linea Eliminada del HOSTS --> 127.0.0.1 www.24teen.com Linea Eliminada del HOSTS --> 127.0.0.1 2every.net Linea Eliminada del HOSTS --> 127.0.0.1 www.2every.net Linea Eliminada del HOSTS --> 127.0.0.1 2ndpower.com Linea Eliminada del HOSTS --> 127.0.0.1 2search.com Linea Eliminada del HOSTS --> 127.0.0.1 www.2search.com Linea Eliminada del HOSTS --> 127.0.0.1 2search.org Linea Eliminada del HOSTS --> 127.0.0.1 www.2search.org Linea Eliminada del HOSTS --> 127.0.0.1 2squared.com Linea Eliminada del HOSTS --> 127.0.0.1 www.2squared.com Linea Eliminada del HOSTS --> 127.0.0.1 3322.org Linea Eliminada del HOSTS --> 127.0.0.1 www.3322.org Linea Eliminada del HOSTS --> 127.0.0.1 365soft.info Linea Eliminada del HOSTS --> 127.0.0.1 36site.com Linea Eliminada del HOSTS --> 127.0.0.1 www.36site.com Linea Eliminada del HOSTS --> 127.0.0.1 3721.com Linea Eliminada del HOSTS --> 127.0.0.1 39-93.com Linea Eliminada del HOSTS --> 127.0.0.1 3abetterinternet.com Linea Eliminada del HOSTS --> 127.0.0.1 www.3abetterinternet.com Linea Eliminada del HOSTS --> 127.0.0.1 3bay.it Linea Eliminada del HOSTS --> 127.0.0.1 www.3bay.it Linea Eliminada del HOSTS --> 127.0.0.1 3ebay.it Linea Eliminada del HOSTS --> 127.0.0.1 www.3ebay.it Linea Eliminada del HOSTS --> 127.0.0.1 404dns.com Linea Eliminada del HOSTS --> 127.0.0.1 www.404dns.com Linea Eliminada del HOSTS --> 127.0.0.1 4199.com Linea Eliminada del HOSTS --> 127.0.0.1 www.4199.com Linea Eliminada del HOSTS --> 127.0.0.1 4corn.net Linea Eliminada del HOSTS --> 127.0.0.1 www.4corn.net Linea Eliminada del HOSTS --> 127.0.0.1 4ebay.it Linea Eliminada del HOSTS --> 127.0.0.1 www.4ebay.it Linea Eliminada del HOSTS --> 127.0.0.1 4klm.com Linea Eliminada del HOSTS --> 127.0.0.1 4repubblica.it Linea Eliminada del HOSTS --> 127.0.0.1 www.4repubblica.it Linea Eliminada del HOSTS --> 127.0.0.1 4softget.com Linea Eliminada del HOSTS --> 127.0.0.1 www.4softget.com Linea Eliminada del HOSTS --> 127.0.0.1 5iscali.it Linea Eliminada del HOSTS --> 127.0.0.1 www.5iscali.it Linea Eliminada del HOSTS --> 127.0.0.1 5repubblica.it Linea Eliminada del HOSTS --> 127.0.0.1 www.5repubblica.it Linea Eliminada del HOSTS --> 127.0.0.1 5starvideos.com Linea Eliminada del HOSTS --> 127.0.0.1 www.5starvideos.com Linea Eliminada del HOSTS --> 127.0.0.1 5tiscali.it Linea Eliminada del HOSTS --> 127.0.0.1 www.5tiscali.it Linea Eliminada del HOSTS --> 127.0.0.1 5zgmu7o20kt5d8yq.com Linea Eliminada del HOSTS --> 127.0.0.1 www.5zgmu7o20kt5d8yq.com Linea Eliminada del HOSTS --> 127.0.0.1 6iscali.it Linea Eliminada del HOSTS --> 127.0.0.1 www.6iscali.it Linea Eliminada del HOSTS --> 127.0.0.1 6sek.com Linea Eliminada del HOSTS --> 127.0.0.1 www.6sek.com Linea Eliminada del HOSTS --> 127.0.0.1 6tiscali.it Linea Eliminada del HOSTS --> 127.0.0.1 www.6tiscali.it Linea Eliminada del HOSTS --> 127.0.0.1 7322.com Linea Eliminada del HOSTS --> 127.0.0.1 www.7322.com Linea Eliminada del HOSTS --> 127.0.0.1 75tz.com Linea Eliminada del HOSTS --> 127.0.0.1 777search.com Linea Eliminada del HOSTS --> 127.0.0.1 www.777search.com Linea Eliminada del HOSTS --> 127.0.0.1 777top.com Linea Eliminada del HOSTS --> 127.0.0.1 www.777top.com Linea Eliminada del HOSTS --> 127.0.0.1 7939.com Linea Eliminada del HOSTS --> 127.0.0.1 www.7939.com Linea Eliminada del HOSTS --> 127.0.0.1 7search.com Linea Eliminada del HOSTS --> 127.0.0.1 www.7search.com Linea Eliminada del HOSTS --> 127.0.0.1 80gw6ry3i3x3qbrkwhxhw.032439.com Linea Eliminada del HOSTS --> 127.0.0.1 82211.net Linea Eliminada del HOSTS --> 127.0.0.1 8866.org Linea Eliminada del HOSTS --> 127.0.0.1 888.com Linea Eliminada del HOSTS --> 127.0.0.1 www.888.com Linea Eliminada del HOSTS --> 127.0.0.1 images.888.com Linea Eliminada del HOSTS --> 127.0.0.1 8ad.com Linea Eliminada del HOSTS --> 127.0.0.1 www.8ad.com Linea Eliminada del HOSTS --> 127.0.0.1 9505.com Linea Eliminada del HOSTS --> 127.0.0.1 www.9505.com Linea Eliminada del HOSTS --> 127.0.0.1 971searchbox.com Linea Eliminada del HOSTS --> 127.0.0.1 www.971searchbox.com Linea Eliminada del HOSTS --> 127.0.0.1 a.bestmanage.org Linea Eliminada del HOSTS --> 127.0.0.1 aaasexypics.com Linea Eliminada del HOSTS --> 127.0.0.1 aaawebfinder.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aaawebfinder.com Linea Eliminada del HOSTS --> 127.0.0.1 aavc.com Linea Eliminada del HOSTS --> 127.0.0.1 abc-find.info Linea Eliminada del HOSTS --> 127.0.0.1 www.abc-find.info Linea Eliminada del HOSTS --> 127.0.0.1 abetterinternet.com Linea Eliminada del HOSTS --> 127.0.0.1 www.abetterinternet.com Linea Eliminada del HOSTS --> 127.0.0.1 abnetsoft.info Linea Eliminada del HOSTS --> 127.0.0.1 www.abnetsoft.info Linea Eliminada del HOSTS --> 127.0.0.1 aboutclicker.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aboutclicker.com Linea Eliminada del HOSTS --> 127.0.0.1 abrp.net Linea Eliminada del HOSTS --> 127.0.0.1 www.abrp.net Linea Eliminada del HOSTS --> 127.0.0.1 absolutee.com Linea Eliminada del HOSTS --> 127.0.0.1 www.absolutee.com Linea Eliminada del HOSTS --> 127.0.0.1 abyssmedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.abyssmedia.com Linea Eliminada del HOSTS --> 127.0.0.1 ac66.cn Linea Eliminada del HOSTS --> 127.0.0.1 www.ac66.cn Linea Eliminada del HOSTS --> 127.0.0.1 access.Navinetwork.com Linea Eliminada del HOSTS --> 127.0.0.1 access.rapid-pass.net Linea Eliminada del HOSTS --> 127.0.0.1 accessactivexvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 www.accessactivexvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 accessclips.com Linea Eliminada del HOSTS --> 127.0.0.1 www.accessclips.com Linea Eliminada del HOSTS --> 127.0.0.1 access-dvd.com Linea Eliminada del HOSTS --> 127.0.0.1 www.access-dvd.com Linea Eliminada del HOSTS --> 127.0.0.1 accesskeygenerator.com Linea Eliminada del HOSTS --> 127.0.0.1 www.accesskeygenerator.com Linea Eliminada del HOSTS --> 127.0.0.1 accessorygeeks.com Linea Eliminada del HOSTS --> 127.0.0.1 www.accessorygeeks.com Linea Eliminada del HOSTS --> 127.0.0.1 accessthefuture.net Linea Eliminada del HOSTS --> 127.0.0.1 www.accessthefuture.net Linea Eliminada del HOSTS --> 127.0.0.1 accessvid.net Linea Eliminada del HOSTS --> 127.0.0.1 www.accessvid.net Linea Eliminada del HOSTS --> 127.0.0.1 acemedic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acemedic.com Linea Eliminada del HOSTS --> 127.0.0.1 ace-webmaster.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ace-webmaster.com Linea Eliminada del HOSTS --> 127.0.0.1 acjp.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-2007.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-2007.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-8.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-8.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-center.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-center.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-hq.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-hq.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobatreader-8.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobatreader-8.com Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-reader-8.de Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-reader-8.de Linea Eliminada del HOSTS --> 127.0.0.1 acrobat-stop.com Linea Eliminada del HOSTS --> 127.0.0.1 www.acrobat-stop.com Linea Eliminada del HOSTS --> 127.0.0.1 actionbreastcancer.org Linea Eliminada del HOSTS --> 127.0.0.1 www.actionbreastcancer.org Linea Eliminada del HOSTS --> 127.0.0.1 activesearcher.info Linea Eliminada del HOSTS --> 127.0.0.1 www.activesearcher.info Linea Eliminada del HOSTS --> 127.0.0.1 activexaccessobject.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexaccessobject.com Linea Eliminada del HOSTS --> 127.0.0.1 activexaccessvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexaccessvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 activexemedia.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexemedia.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediaobject.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediaobject.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediapro.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediapro.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediasite.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediasite.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediasource.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediasource.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediatool.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediatool.com Linea Eliminada del HOSTS --> 127.0.0.1 activexmediatour.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexmediatour.com Linea Eliminada del HOSTS --> 127.0.0.1 activexsoftwares.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexsoftwares.com Linea Eliminada del HOSTS --> 127.0.0.1 activexsource.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexsource.com Linea Eliminada del HOSTS --> 127.0.0.1 activexupdate.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexupdate.com Linea Eliminada del HOSTS --> 127.0.0.1 activexvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexvideo.com Linea Eliminada del HOSTS --> 127.0.0.1 activexvideotool.com Linea Eliminada del HOSTS --> 127.0.0.1 www.activexvideotool.com Linea Eliminada del HOSTS --> 127.0.0.1 ad.marketingsector.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ad.marketingsector.com Linea Eliminada del HOSTS --> 127.0.0.1 ad.mokead.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ad.mokead.com Linea Eliminada del HOSTS --> 127.0.0.1 ad.yieldmanager.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ad.yieldmanager.com Linea Eliminada del HOSTS --> 127.0.0.1 ad25.com Linea Eliminada del HOSTS --> 127.0.0.1 ad45.com Linea Eliminada del HOSTS --> 127.0.0.1 ad77.com Linea Eliminada del HOSTS --> 127.0.0.1 ad86.com Linea Eliminada del HOSTS --> 127.0.0.1 adamsupportgroup.org Linea Eliminada del HOSTS --> 127.0.0.1 www.adamsupportgroup.org Linea Eliminada del HOSTS --> 127.0.0.1 adarmor.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adarmor.com Linea Eliminada del HOSTS --> 127.0.0.1 adasearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adasearch.com Linea Eliminada del HOSTS --> 127.0.0.1 adaware.cc Linea Eliminada del HOSTS --> 127.0.0.1 adawarenow.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adawarenow.com Linea Eliminada del HOSTS --> 127.0.0.1 addictivetechnologies.com Linea Eliminada del HOSTS --> 127.0.0.1 www.addictivetechnologies.com Linea Eliminada del HOSTS --> 127.0.0.1 addictivetechnologies.net Linea Eliminada del HOSTS --> 127.0.0.1 www.addictivetechnologies.net Linea Eliminada del HOSTS --> 127.0.0.1 add-manager.com Linea Eliminada del HOSTS --> 127.0.0.1 www.add-manager.com Linea Eliminada del HOSTS --> 127.0.0.1 adgate.info Linea Eliminada del HOSTS --> 127.0.0.1 www.adgate.info Linea Eliminada del HOSTS --> 127.0.0.1 adipics.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adipics.com Linea Eliminada del HOSTS --> 127.0.0.1 admin2cash.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.admin2cash.biz Linea Eliminada del HOSTS --> 127.0.0.1 adnet-plus.com Linea Eliminada del HOSTS --> 127.0.0.1 adobe-download-now.com Linea Eliminada del HOSTS --> 127.0.0.1 adobe-downloads.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adobe-downloads.com Linea Eliminada del HOSTS --> 127.0.0.1 adobe-reader-8.fr Linea Eliminada del HOSTS --> 127.0.0.1 www.adobe-reader-8.fr Linea Eliminada del HOSTS --> 127.0.0.1 adprotect.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adprotect.com Linea Eliminada del HOSTS --> 127.0.0.1 ads.centralmedia.ws Linea Eliminada del HOSTS --> 127.0.0.1 ads.k8l.info Linea Eliminada del HOSTS --> 127.0.0.1 ads.kmpads.com Linea Eliminada del HOSTS --> 127.0.0.1 ads.marketingsector.com Linea Eliminada del HOSTS --> 127.0.0.1 ads.searchingbooth.com Linea Eliminada del HOSTS --> 127.0.0.1 ads.z-quest.com Linea Eliminada del HOSTS --> 127.0.0.1 ads183.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ads183.com Linea Eliminada del HOSTS --> 127.0.0.1 adscontex.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adscontex.com Linea Eliminada del HOSTS --> 127.0.0.1 adservices1.enhance.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adservices1.enhance.com Linea Eliminada del HOSTS --> 127.0.0.1 adservs.com Linea Eliminada del HOSTS --> 127.0.0.1 adsextend.net Linea Eliminada del HOSTS --> 127.0.0.1 www.adsextend.net Linea Eliminada del HOSTS --> 127.0.0.1 adshttp.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adshttp.com Linea Eliminada del HOSTS --> 127.0.0.1 adsonwww.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adsonwww.com Linea Eliminada del HOSTS --> 127.0.0.1 adspics.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adspics.com Linea Eliminada del HOSTS --> 127.0.0.1 adtrak.net Linea Eliminada del HOSTS --> 127.0.0.1 www.adtrak.net Linea Eliminada del HOSTS --> 127.0.0.1 adtrgt.com Linea Eliminada del HOSTS --> 127.0.0.1 adult777search.info Linea Eliminada del HOSTS --> 127.0.0.1 www.adult777search.info Linea Eliminada del HOSTS --> 127.0.0.1 adultan.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adultan.com Linea Eliminada del HOSTS --> 127.0.0.1 adult-engine-search.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adult-engine-search.com Linea Eliminada del HOSTS --> 127.0.0.1 adult-erotic-guide.net Linea Eliminada del HOSTS --> 127.0.0.1 www.adult-erotic-guide.net Linea Eliminada del HOSTS --> 127.0.0.1 adultfilmsite.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adultfilmsite.com Linea Eliminada del HOSTS --> 127.0.0.1 adult-friends-finder.net Linea Eliminada del HOSTS --> 127.0.0.1 www.adult-friends-finder.net Linea Eliminada del HOSTS --> 127.0.0.1 adultgambling.org Linea Eliminada del HOSTS --> 127.0.0.1 adult-host.org Linea Eliminada del HOSTS --> 127.0.0.1 adulthyperlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adulthyperlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 adultmovieplus.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adultmovieplus.com Linea Eliminada del HOSTS --> 127.0.0.1 adult-personal.us Linea Eliminada del HOSTS --> 127.0.0.1 adultsgames.net Linea Eliminada del HOSTS --> 127.0.0.1 adultsper.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adultsper.com Linea Eliminada del HOSTS --> 127.0.0.1 adulttds.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adulttds.com Linea Eliminada del HOSTS --> 127.0.0.1 adultzoneworld.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adultzoneworld.com Linea Eliminada del HOSTS --> 127.0.0.1 advcash.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.advcash.biz Linea Eliminada del HOSTS --> 127.0.0.1 advert.exaccess.ru Linea Eliminada del HOSTS --> 127.0.0.1 advertisemoney.info Linea Eliminada del HOSTS --> 127.0.0.1 www.advertisemoney.info Linea Eliminada del HOSTS --> 127.0.0.1 advertising.paltalk.com Linea Eliminada del HOSTS --> 127.0.0.1 advertising-money.info Linea Eliminada del HOSTS --> 127.0.0.1 www.advertising-money.info Linea Eliminada del HOSTS --> 127.0.0.1 ad-ware.cc Linea Eliminada del HOSTS --> 127.0.0.1 ad-w-a-r-e.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ad-w-a-r-e.com Linea Eliminada del HOSTS --> 127.0.0.1 a-d-w-a-r-e.com Linea Eliminada del HOSTS --> 127.0.0.1 www.a-d-w-a-r-e.com Linea Eliminada del HOSTS --> 127.0.0.1 adwarebazooka.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwarebazooka.com Linea Eliminada del HOSTS --> 127.0.0.1 adwarefinder.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwarefinder.com Linea Eliminada del HOSTS --> 127.0.0.1 adwareprotectionsite.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwareprotectionsite.com Linea Eliminada del HOSTS --> 127.0.0.1 adwarepunisher.com Linea Eliminada del HOSTS --> 127.0.0.1 www.adwarepunisher.com Linea Eliminada del HOSTS --> 127.0.0.1 aflgate.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aflgate.com Linea Eliminada del HOSTS --> 127.0.0.1 africaspromise.org Linea Eliminada del HOSTS --> 127.0.0.1 agava.com Linea Eliminada del HOSTS --> 127.0.0.1 agava.ru Linea Eliminada del HOSTS --> 127.0.0.1 agentstudio.com Linea Eliminada del HOSTS --> 127.0.0.1 aginegialle.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aginegialle.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aifind.info Linea Eliminada del HOSTS --> 127.0.0.1 aifind.info Linea Eliminada del HOSTS --> 127.0.0.1 airtleworld.com Linea Eliminada del HOSTS --> 127.0.0.1 www.airtleworld.com Linea Eliminada del HOSTS --> 127.0.0.1 aitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 akamai.downloadv3.com Linea Eliminada del HOSTS --> 127.0.0.1 aklitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aklitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 akril.com Linea Eliminada del HOSTS --> 127.0.0.1 alcatel.ws Linea Eliminada del HOSTS --> 127.0.0.1 alfacleaner.com Linea Eliminada del HOSTS --> 127.0.0.1 www.alfacleaner.com Linea Eliminada del HOSTS --> 127.0.0.1 alfa-search.com Linea Eliminada del HOSTS --> 127.0.0.1 alialia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alialia.it Linea Eliminada del HOSTS --> 127.0.0.1 aliotalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aliotalia.it Linea Eliminada del HOSTS --> 127.0.0.1 alirtalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alirtalia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaklia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaklia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitala.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitala.it Linea Eliminada del HOSTS --> 127.0.0.1 alitali.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitali.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaliaq.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaliaq.it Linea Eliminada del HOSTS --> 127.0.0.1 alitalias.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitalias.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaliaz.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaliaz.it Linea Eliminada del HOSTS --> 127.0.0.1 alitalioa.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitalioa.it Linea Eliminada del HOSTS --> 127.0.0.1 alitalisa.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitalisa.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaliua.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaliua.it Linea Eliminada del HOSTS --> 127.0.0.1 alitalkia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitalkia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaloia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaloia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaluia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaluia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitaslia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitaslia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitlia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitlia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitralia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitralia.it Linea Eliminada del HOSTS --> 127.0.0.1 alitsalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.alitsalia.it Linea Eliminada del HOSTS --> 127.0.0.1 aliutalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aliutalia.it Linea Eliminada del HOSTS --> 127.0.0.1 ALL1COUNT.NET Linea Eliminada del HOSTS --> 127.0.0.1 www.ALL1COUNT.NET Linea Eliminada del HOSTS --> 127.0.0.1 all4internet.com Linea Eliminada del HOSTS --> 127.0.0.1 www.all4internet.com Linea Eliminada del HOSTS --> 127.0.0.1 allabtcars.com Linea Eliminada del HOSTS --> 127.0.0.1 allabtjeeps.com Linea Eliminada del HOSTS --> 127.0.0.1 all-bittorrent.com Linea Eliminada del HOSTS --> 127.0.0.1 www.all-bittorrent.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allcybersearch.com Linea Eliminada del HOSTS --> 127.0.0.1 allcybersearch.com Linea Eliminada del HOSTS --> 127.0.0.1 alldnserrors.com Linea Eliminada del HOSTS --> 127.0.0.1 www.alldnserrors.com Linea Eliminada del HOSTS --> 127.0.0.1 all-downloads-now.com Linea Eliminada del HOSTS --> 127.0.0.1 www.all-downloads-now.com Linea Eliminada del HOSTS --> 127.0.0.1 all-edonkey.com Linea Eliminada del HOSTS --> 127.0.0.1 www.all-edonkey.com Linea Eliminada del HOSTS --> 127.0.0.1 allforadult.com Linea Eliminada del HOSTS --> 127.0.0.1 allhyperlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 alliesecurity.com Linea Eliminada del HOSTS --> 127.0.0.1 www.alliesecurity.com Linea Eliminada del HOSTS --> 127.0.0.1 all-inet.com Linea Eliminada del HOSTS --> 127.0.0.1 allinternetbusiness.com Linea Eliminada del HOSTS --> 127.0.0.1 all-limewire.com Linea Eliminada del HOSTS --> 127.0.0.1 www.all-limewire.com Linea Eliminada del HOSTS --> 127.0.0.1 allmegabucks.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allmegabucks.com Linea Eliminada del HOSTS --> 127.0.0.1 allprotections.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allprotections.com Linea Eliminada del HOSTS --> 127.0.0.1 allresultz.net Linea Eliminada del HOSTS --> 127.0.0.1 www.allresultz.net Linea Eliminada del HOSTS --> 127.0.0.1 allsecuritynotes.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allsecuritynotes.com Linea Eliminada del HOSTS --> 127.0.0.1 allsecuritysite.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allsecuritysite.com Linea Eliminada del HOSTS --> 127.0.0.1 allstarsvideos.net Linea Eliminada del HOSTS --> 127.0.0.1 www.allstarsvideos.net Linea Eliminada del HOSTS --> 127.0.0.1 alltruesoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.alltruesoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 allvideoactivex.com Linea Eliminada del HOSTS --> 127.0.0.1 www.allvideoactivex.com Linea Eliminada del HOSTS --> 127.0.0.1 almanah.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.almanah.biz Linea Eliminada del HOSTS --> 127.0.0.1 almarvideos.com Linea Eliminada del HOSTS --> 127.0.0.1 aloitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aloitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 aluitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aluitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 amaena.com Linea Eliminada del HOSTS --> 127.0.0.1 www.amaena.com Linea Eliminada del HOSTS --> 127.0.0.1 amandamountains.com Linea Eliminada del HOSTS --> 127.0.0.1 amateurliveshow.com Linea Eliminada del HOSTS --> 127.0.0.1 www.amateurliveshow.com Linea Eliminada del HOSTS --> 127.0.0.1 amediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.amediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 amediasource.com Linea Eliminada del HOSTS --> 127.0.0.1 www.amediasource.com Linea Eliminada del HOSTS --> 127.0.0.1 americancarbargains.com Linea Eliminada del HOSTS --> 127.0.0.1 www.americancarbargains.com Linea Eliminada del HOSTS --> 127.0.0.1 american-teens.net Linea Eliminada del HOSTS --> 127.0.0.1 amigeek.com Linea Eliminada del HOSTS --> 127.0.0.1 amisbusiness.com Linea Eliminada del HOSTS --> 127.0.0.1 ampmsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ampmsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 analcord.com Linea Eliminada del HOSTS --> 127.0.0.1 www.analcord.com Linea Eliminada del HOSTS --> 127.0.0.1 analmovi.com Linea Eliminada del HOSTS --> 127.0.0.1 anarchylolita.com Linea Eliminada del HOSTS --> 127.0.0.1 www.anarchylolita.com Linea Eliminada del HOSTS --> 127.0.0.1 anarchyporn.com Linea Eliminada del HOSTS --> 127.0.0.1 andromedical.com Linea Eliminada del HOSTS --> 127.0.0.1 www.andromedical.com Linea Eliminada del HOSTS --> 127.0.0.1 animepornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 www.animepornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 anin.org Linea Eliminada del HOSTS --> 127.0.0.1 anjpn-avxiz.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.anjpn-avxiz.biz Linea Eliminada del HOSTS --> 127.0.0.1 anjpnzqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.anjpnzqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 anjpn-zqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.anjpn-zqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 annaromeo.com Linea Eliminada del HOSTS --> 127.0.0.1 antiddos.us Linea Eliminada del HOSTS --> 127.0.0.1 www.antiddos.us Linea Eliminada del HOSTS --> 127.0.0.1 Antiespiadorado.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antiespiadorado.com Linea Eliminada del HOSTS --> 127.0.0.1 Antiespionspack.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antiespionspack.com Linea Eliminada del HOSTS --> 127.0.0.1 Antigusanos2008.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antigusanos2008.com Linea Eliminada del HOSTS --> 127.0.0.1 Antispionage.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antispionage.com Linea Eliminada del HOSTS --> 127.0.0.1 Antispionagepro.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antispionagepro.com Linea Eliminada del HOSTS --> 127.0.0.1 antispydns.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.antispydns.biz Linea Eliminada del HOSTS --> 127.0.0.1 antispylab.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispylab.com Linea Eliminada del HOSTS --> 127.0.0.1 antispysolutions.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispysolutions.com Linea Eliminada del HOSTS --> 127.0.0.1 antispyware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispyware.com Linea Eliminada del HOSTS --> 127.0.0.1 antispywarebot.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispywarebot.com Linea Eliminada del HOSTS --> 127.0.0.1 antispywarebox.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispywarebox.com Linea Eliminada del HOSTS --> 127.0.0.1 antispywaredownloads.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antispywaredownloads.com Linea Eliminada del HOSTS --> 127.0.0.1 Antispywaresuite.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antispywaresuite.com Linea Eliminada del HOSTS --> 127.0.0.1 Antispyweb.net Linea Eliminada del HOSTS --> 127.0.0.1 www.Antispyweb.net Linea Eliminada del HOSTS --> 127.0.0.1 Antiver2008.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antiver2008.com Linea Eliminada del HOSTS --> 127.0.0.1 antivermins.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivermins.com Linea Eliminada del HOSTS --> 127.0.0.1 anti-vermins.com Linea Eliminada del HOSTS --> 127.0.0.1 www.anti-vermins.com Linea Eliminada del HOSTS --> 127.0.0.1 antivir2007.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivir2007.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirgear.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirgear.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirus.fastfreedownload.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirus.fastfreedownload.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirusgolden.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirusgolden.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirus-hq.net Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirus-hq.net Linea Eliminada del HOSTS --> 127.0.0.1 anti-virus-pro.com Linea Eliminada del HOSTS --> 127.0.0.1 www.anti-virus-pro.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirusprotector.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirusprotector.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirussecuritypro.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirussecuritypro.com Linea Eliminada del HOSTS --> 127.0.0.1 antivirus-stop.com Linea Eliminada del HOSTS --> 127.0.0.1 www.antivirus-stop.com Linea Eliminada del HOSTS --> 127.0.0.1 Antiworm2008.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antiworm2008.com Linea Eliminada del HOSTS --> 127.0.0.1 Antiwurm2008.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Antiwurm2008.com Linea Eliminada del HOSTS --> 127.0.0.1 antrocity.com Linea Eliminada del HOSTS --> 127.0.0.1 anyofus.com Linea Eliminada del HOSTS --> 127.0.0.1 www.anyofus.com Linea Eliminada del HOSTS --> 127.0.0.1 anysn.seproger.com Linea Eliminada del HOSTS --> 127.0.0.1 www.anysn.seproger.com Linea Eliminada del HOSTS --> 127.0.0.1 anything4health.com Linea Eliminada del HOSTS --> 127.0.0.1 apicpreview.com Linea Eliminada del HOSTS --> 127.0.0.1 www.apicpreview.com Linea Eliminada del HOSTS --> 127.0.0.1 appealcircuit.com Linea Eliminada del HOSTS --> 127.0.0.1 www.appealcircuit.com Linea Eliminada del HOSTS --> 127.0.0.1 approvedlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 www.approvedlinks.com Linea Eliminada del HOSTS --> 127.0.0.1 apps.deskwizz.com Linea Eliminada del HOSTS --> 127.0.0.1 apps.webservicehost.com Linea Eliminada del HOSTS --> 127.0.0.1 aprotectedpage.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aprotectedpage.com Linea Eliminada del HOSTS --> 127.0.0.1 apsua.com Linea Eliminada del HOSTS --> 127.0.0.1 archiviosex.net Linea Eliminada del HOSTS --> 127.0.0.1 www.archiviosex.net Linea Eliminada del HOSTS --> 127.0.0.1 aregay.com Linea Eliminada del HOSTS --> 127.0.0.1 ares-freebie.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ares-freebie.com Linea Eliminada del HOSTS --> 127.0.0.1 arespro2007.com Linea Eliminada del HOSTS --> 127.0.0.1 www.arespro2007.com Linea Eliminada del HOSTS --> 127.0.0.1 aresultra.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aresultra.com Linea Eliminada del HOSTS --> 127.0.0.1 ares-usa.com Linea Eliminada del HOSTS --> 127.0.0.1 www.ares-usa.com Linea Eliminada del HOSTS --> 127.0.0.1 arheo.com Linea Eliminada del HOSTS --> 127.0.0.1 arizonaweb.org Linea Eliminada del HOSTS --> 127.0.0.1 armitageinn.com Linea Eliminada del HOSTS --> 127.0.0.1 arquivojpgs.smtp.ru Linea Eliminada del HOSTS --> 127.0.0.1 www.arquivojpgs.smtp.ru Linea Eliminada del HOSTS --> 127.0.0.1 artachnid.com Linea Eliminada del HOSTS --> 127.0.0.1 art-func.com Linea Eliminada del HOSTS --> 127.0.0.1 art-xxx.com Linea Eliminada del HOSTS --> 127.0.0.1 asafebrowser.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asafebrowser.com Linea Eliminada del HOSTS --> 127.0.0.1 asafetynotice.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asafetynotice.com Linea Eliminada del HOSTS --> 127.0.0.1 asafetypage.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asafetypage.com Linea Eliminada del HOSTS --> 127.0.0.1 asdbiz.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.asdbiz.biz Linea Eliminada del HOSTS --> 127.0.0.1 asdeykuddq.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asdeykuddq.com Linea Eliminada del HOSTS --> 127.0.0.1 asecurebar.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecurebar.com Linea Eliminada del HOSTS --> 127.0.0.1 asecureboard.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecureboard.com Linea Eliminada del HOSTS --> 127.0.0.1 asecurevalue.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecurevalue.com Linea Eliminada del HOSTS --> 127.0.0.1 asecurityissue.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecurityissue.com Linea Eliminada del HOSTS --> 127.0.0.1 asecuritynotice.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecuritynotice.com Linea Eliminada del HOSTS --> 127.0.0.1 asecuritypaper.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecuritypaper.com Linea Eliminada del HOSTS --> 127.0.0.1 asecuritystuff.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asecuritystuff.com Linea Eliminada del HOSTS --> 127.0.0.1 asiankingkong.com Linea Eliminada del HOSTS --> 127.0.0.1 asianpornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asianpornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 asiantoolbar.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asiantoolbar.com Linea Eliminada del HOSTS --> 127.0.0.1 asidseiupc.com Linea Eliminada del HOSTS --> 127.0.0.1 www.asidseiupc.com Linea Eliminada del HOSTS --> 127.0.0.1 aslitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aslitalia.it Linea Eliminada del HOSTS --> 127.0.0.1 ass-gals.com Linea Eliminada del HOSTS --> 127.0.0.1 assureprotection.com Linea Eliminada del HOSTS --> 127.0.0.1 www.assureprotection.com Linea Eliminada del HOSTS --> 127.0.0.1 asta-killer.com Linea Eliminada del HOSTS --> 127.0.0.1 asupereva.it Linea Eliminada del HOSTS --> 127.0.0.1 www.asupereva.it Linea Eliminada del HOSTS --> 127.0.0.1 athenrye.com Linea Eliminada del HOSTS --> 127.0.0.1 atotalsafety.com Linea Eliminada del HOSTS --> 127.0.0.1 www.atotalsafety.com Linea Eliminada del HOSTS --> 127.0.0.1 atrueprotection.com Linea Eliminada del HOSTS --> 127.0.0.1 www.atrueprotection.com Linea Eliminada del HOSTS --> 127.0.0.1 atruesecurity.com Linea Eliminada del HOSTS --> 127.0.0.1 www.atruesecurity.com Linea Eliminada del HOSTS --> 127.0.0.1 attackware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.attackware.com Linea Eliminada del HOSTS --> 127.0.0.1 attrezzi.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.attrezzi.biz Linea Eliminada del HOSTS --> 127.0.0.1 aulde.net Linea Eliminada del HOSTS --> 127.0.0.1 www.aulde.net Linea Eliminada del HOSTS --> 127.0.0.1 aupereva.it Linea Eliminada del HOSTS --> 127.0.0.1 www.aupereva.it Linea Eliminada del HOSTS --> 127.0.0.1 autocontext.begun.ru Linea Eliminada del HOSTS --> 127.0.0.1 www.autocontext.begun.ru Linea Eliminada del HOSTS --> 127.0.0.1 autoescrowpay.com Linea Eliminada del HOSTS --> 127.0.0.1 avast.free-software-center.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avast.free-software-center.com Linea Eliminada del HOSTS --> 127.0.0.1 avast-2007.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avast-2007.com Linea Eliminada del HOSTS --> 127.0.0.1 avast-downloads.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avast-downloads.com Linea Eliminada del HOSTS --> 127.0.0.1 avast-hq.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avast-hq.com Linea Eliminada del HOSTS --> 127.0.0.1 avforce.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avforce.com Linea Eliminada del HOSTS --> 127.0.0.1 avg.grab-it-today.net Linea Eliminada del HOSTS --> 127.0.0.1 www.avg.grab-it-today.net Linea Eliminada del HOSTS --> 127.0.0.1 avg.softwarecenterz.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avg.softwarecenterz.com Linea Eliminada del HOSTS --> 127.0.0.1 avg-secure.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avg-secure.com Linea Eliminada del HOSTS --> 127.0.0.1 avian-ads.com Linea Eliminada del HOSTS --> 127.0.0.1 avideoaxaccess.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avideoaxaccess.com Linea Eliminada del HOSTS --> 127.0.0.1 avideosurfer.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avideosurfer.com Linea Eliminada del HOSTS --> 127.0.0.1 aviewersoft.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aviewersoft.com Linea Eliminada del HOSTS --> 127.0.0.1 avpcheckupdate.com Linea Eliminada del HOSTS --> 127.0.0.1 www.avpcheckupdate.com Linea Eliminada del HOSTS --> 127.0.0.1 avxizaaqada.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxizaaqada.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxiz-anjpn.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxiz-anjpn.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxizueorn.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxizueorn.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxiz-ueorn.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxiz-ueorn.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxiz-vtvcp.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxiz-vtvcp.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxiz-ygco.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxiz-ygco.biz Linea Eliminada del HOSTS --> 127.0.0.1 avxiz-zqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 www.avxiz-zqav.biz Linea Eliminada del HOSTS --> 127.0.0.1 awarninglist.com Linea Eliminada del HOSTS --> 127.0.0.1 www.awarninglist.com Linea Eliminada del HOSTS --> 127.0.0.1 awbeta.net-nucleus.com Linea Eliminada del HOSTS --> 127.0.0.1 awesomehomepage.com Linea Eliminada del HOSTS --> 127.0.0.1 www.awesomehomepage.com Linea Eliminada del HOSTS --> 127.0.0.1 awmcash.biz Linea Eliminada del HOSTS --> 127.0.0.1 awmdabest.com Linea Eliminada del HOSTS --> 127.0.0.1 axemediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axemediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 aximageobject.com Linea Eliminada del HOSTS --> 127.0.0.1 www.aximageobject.com Linea Eliminada del HOSTS --> 127.0.0.1 axmediaproject.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axmediaproject.com Linea Eliminada del HOSTS --> 127.0.0.1 axmediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axmediasoftware.com Linea Eliminada del HOSTS --> 127.0.0.1 axmediasolutions.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axmediasolutions.com Linea Eliminada del HOSTS --> 127.0.0.1 axobjectpage.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axobjectpage.com Linea Eliminada del HOSTS --> 127.0.0.1 axobjectsource.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axobjectsource.com Linea Eliminada del HOSTS --> 127.0.0.1 axsoftwaretool.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axsoftwaretool.com Linea Eliminada del HOSTS --> 127.0.0.1 axvideoproject.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axvideoproject.com Linea Eliminada del HOSTS --> 127.0.0.1 axvideosetup.com Linea Eliminada del HOSTS --> 127.0.0.1 www.axvideosetup.com Linea Eliminada del HOSTS --> 127.0.0.1 ayakawamura.com Linea Eliminada del HOSTS --> 127.0.0.1 ayb.dns-look-up.com Linea Eliminada del HOSTS --> 127.0.0.1 ayb.netbios-wait.com Linea Eliminada del HOSTS --> 127.0.0.1 ayumitaniguchi.com Linea Eliminada del HOSTS --> 127.0.0.1 azebar.com Linea Eliminada del HOSTS --> 127.0.0.1 azureusclub.com Linea Eliminada del HOSTS --> 127.0.0.1 www.azureusclub.com Linea Eliminada del HOSTS --> 127.0.0.1 azureus-freebie.com Linea Eliminada del HOSTS --> 127.0.0.1 www.azureus-freebie.com Linea Eliminada del HOSTS --> 127.0.0.1 azzetta.it Linea Eliminada del HOSTS --> 127.0.0.1 www.azzetta.it Linea Eliminada del HOSTS --> 127.0.0.1 b.casalemedia.com Linea Eliminada del HOSTS --> 127.0.0.1 babe.k-lined.com Linea Eliminada del HOSTS --> 127.0.0.1 www.babe.k-lined.com Linea Eliminada del HOSTS --> 127.0.0.1 babe.the-killer.bz Linea Eliminada del HOSTS --> 127.0.0.1 www.babe.the-killer.bz Linea Eliminada del HOSTS --> 127.0.0.1 babenet.com Linea Eliminada del HOSTS --> 127.0.0.1 www.babenet.com Linea Eliminada del HOSTS --> 127.0.0.1 babespornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 www.babespornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 babeweb.de Linea Eliminada del HOSTS --> 127.0.0.1 www.babeweb.de Linea Eliminada del HOSTS --> 127.0.0.1 baccarat-other.info Linea Eliminada del HOSTS --> 127.0.0.1 www.baccarat-other.info Linea Eliminada del HOSTS --> 127.0.0.1 Backstripgirls.com Linea Eliminada del HOSTS --> 127.0.0.1 www.Backstripgirls.com Linea Eliminada del HOSTS --> 127.0.0.1 backup.mabou.org Linea Eliminada del HOSTS --> 127.0.0.1 balotierra.com Linea Eliminada del HOSTS --> 127.0.0.1 www.balotierra.com Linea Eliminada del HOSTS --> 127.0.0.1 bannedhost.net Linea Eliminada del HOSTS --> 127.0.0.1 barbudafarms.com Linea Eliminada del HOSTS --> 127.0.0.1 bardownload.com Linea Eliminada del HOSTS --> 127.0.0.1 www.bardownload.com Linea Eliminada del HOSTS --> 127.0.0.1 barnandfence.com Linea Eliminada del HOSTS --> 127.0.0.1 batsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 baygraphicsllc.com Linea Eliminada del HOSTS --> 127.0.0.1 bbbsearch.com Linea Eliminada del HOSTS --> 127.0.0.1 bb-search.com Linea Eliminada del HOSTS --> 127.0.0.1 bdsmlibrary.net Linea Eliminada del HOSTS --> 127.0.0.1 bdsmpornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 www.bdsmpornmag.com Linea Eliminada del HOSTS --> 127.0.0.1 bearshare.download-me.info Linea Eliminada del HOSTS --> 127.0.0.1 www.bearshare.download-me.info Linea Eliminada del HOSTS --> 127.0.0.1 bearshare.mp3-muzic.com Linea Eliminada del HOSTS --> 127.0.0.1 www.bearshare.mp3-muzic.com Linea Eliminada del HOSTS --> 127.0.0.1 bearshare-download.org Linea Eliminada del HOSTS --> 127.0.0.1 www.bearshare-download.org Linea Eliminada del HOSTS --> 127.0.0.1 bearshare-downloads.net Linea Eliminada del HOSTS --> 127.0.0.1 www.bearshare-downloads.net Linea Eliminada del HOSTS --> 127.0.0.1 bearsharelive.co.uk Linea Eliminada del HOSTS --> 127.0.0.1 www.bea

master_slave	Feb 20 2008, 05:07 PM Publicado: #4
Destruyendo Malwares Grupo: Expertos HijackThis Mensajes: 1.075 Registrado: 17-July 07 Desde: Argentina Miembro nº: 206.258	Combo Fix 1. Descarga *Combofix.exe* en el escritorio 2. Haz Doble click en combofix.exe y lo ejecutas, sigues los avisos 3. Al finalizar la ejecuccion produce un log localizado en: (C:\ComboFix.txt). pegas ese report y un nuevo log Un saludo

buchica	Feb 20 2008, 05:54 PM Publicado: #5
Newbie Grupo: Members Mensajes: 7 Registrado: 20-February 08 Miembro nº: 224.741	Hola Master Slave,hasta que no he reiniciado no tenia conexion con ninguna pagina, ademas me ha salido otro icono de internet en el escritorio y mi querido Norton me dice que tengo un problema interno con la deteccion de phishing que esta desactivada. Ah, que hago con los programas y aplicaciones que he descargado antes? Elistara,Avg Antispyware y CCcleaner? Siento mucho la lata que os estoy dando. Ahi va el log y reporte del Combofix. Saludos. ComboFix 08-02-20.2 - pc 2008-02-20 17:16:34.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.143 [GMT 1:00] Se ejecuta desde: C:\Documents and Settings\pc\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\pc\Datos de programa\inst.exe C:\WINDOWS\system32\dmbudofc.dll C:\WINDOWS\system32\gswncgcu.dll C:\WINDOWS\system32\idrppitj.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\tcienkmv.dll C:\WINDOWS\system32\ulvrkkay.dll C:\WINDOWS\system32\wbmwuksm.dll C:\WINDOWS\system32\xbeeg.ini C:\WINDOWS\system32\xbeeg.ini2 C:\WINDOWS\system32\xksoffdn.dll . (((((((((((((((((( Archivos creados desde 2008-01-20 - 2008-02-20 ))))))))))))))))))))))))))))))))) . 2008-02-20 16:12 . 2008-02-20 16:12 <DIR> d-------- C:\Muestras 2008-02-20 15:14 . 2008-02-20 15:14 <DIR> d-------- C:\Documents and Settings\pc\Datos de programa\Grisoft 2008-02-20 15:14 . 2008-02-20 15:14 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-02-20 15:14 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-02-20 13:25 . 2008-02-20 13:25 <DIR> d-------- C:\copia seguridad cccleaner 2008-02-20 13:12 . 2008-02-20 13:12 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-02-20 13:12 . 2008-02-20 13:13 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-02-20 12:08 . 2008-02-20 16:48 <DIR> d-------- C:\HIJACKTHIS 2008-02-17 22:59 . 2008-02-17 22:59 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com 2008-02-17 22:05 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-02-17 22:01 . 2008-02-19 21:58 <DIR> d-------- C:\Documents and Settings\pc\Datos de programa\SUPERAntiSpyware.com 2008-02-17 22:01 . 2008-02-17 22:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-02-16 10:07 . 2008-02-16 10:07 86,080 --a------ C:\WINDOWS\system32\CYFRFOFV.DLL.VIR 2008-02-16 10:07 . 2008-02-20 16:16 1,254 ---hs---- C:\WINDOWS\system32\vfofrfyc.ini 2008-02-16 10:04 . 2008-02-20 16:16 13,242 --a------ C:\WINDOWS\BM93231578.xml 2008-02-16 10:03 . 2008-02-16 10:04 74,304 --a------ C:\WINDOWS\system32\FNSMLDTQ.DLL.VIR 2008-02-15 21:50 . 2008-02-15 21:50 106 --a------ C:\delete.bat 2008-02-15 10:03 . 2008-02-15 10:03 89,664 --------- C:\WINDOWS\system32\rqiydtnh.dll_old 2008-02-15 10:03 . 2008-02-15 19:41 1,434 ---hs---- C:\WINDOWS\system32\hntdyiqr.ini 2008-02-14 10:03 . 2008-02-15 08:13 714 ---hs---- C:\WINDOWS\system32\rdfrxngi.ini 2008-02-12 17:34 . 2008-02-12 17:35 2,274 ---hs---- C:\WINDOWS\system32\kqchraxr.ini 2008-02-11 17:32 . 2008-02-12 15:06 2,214 ---hs---- C:\WINDOWS\system32\wbhtxfai.ini 2008-02-10 17:32 . 2008-02-11 16:52 2,034 ---hs---- C:\WINDOWS\system32\ekpewivs.ini 2008-02-09 17:35 . 2008-02-10 14:21 1,794 ---hs---- C:\WINDOWS\system32\upfrwuam.ini 2008-02-08 17:34 . 2008-02-09 13:26 1,554 ---hs---- C:\WINDOWS\system32\mcpemylf.ini 2008-02-07 15:44 . 2008-02-08 17:34 954 ---hs---- C:\WINDOWS\system32\pervciie.ini 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente 2008-02-05 20:03 . 2003-01-02 00:25 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras 2008-02-05 20:03 . 2008-02-17 23:38 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio 2008-02-05 20:03 . 2003-01-02 00:09 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red 2008-02-05 20:03 . 2008-02-17 22:59 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa 2008-02-05 20:03 . 2008-02-05 20:10 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local 2008-02-04 20:28 . 2008-02-05 18:14 654 ---hs---- C:\WINDOWS\system32\ukyoefbu.ini 2008-02-03 20:26 . 2008-02-04 14:47 534 ---hs---- C:\WINDOWS\system32\iskfeqay.ini 2008-02-02 20:27 . 2008-02-03 12:20 354 ---hs---- C:\WINDOWS\system32\vjsfacrj.ini 2008-02-01 20:24 . 2008-02-02 11:55 654 ---hs---- C:\WINDOWS\system32\dqnwiucs.ini 2008-01-31 20:24 . 2008-02-01 19:55 474 ---hs---- C:\WINDOWS\system32\uogrfhif.ini 2008-01-30 20:25 . 2008-01-31 15:11 414 ---hs---- C:\WINDOWS\system32\jhvxsrvo.ini 2008-01-29 20:25 . 2008-01-30 07:04 526 ---hs---- C:\WINDOWS\system32\tkcrqlll.ini 2008-01-20 22:52 . 2008-02-15 19:41 152 --a------ C:\WINDOWS\wininit.ini 2008-01-20 22:05 . 2008-02-19 22:34 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy . (((((((((((((((((((((((((((((((((((((( Reporte Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-20 16:12 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared 2008-02-20 16:07 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Symantec 2008-02-19 18:46 --------- d-----w C:\Archivos de programa\eMule 2008-01-20 20:19 --------- d-----w C:\Archivos de programa\Messenger Plus! Live 2008-01-20 18:41 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF 2008-01-20 18:41 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL 2008-01-20 18:41 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS 2008-01-20 18:41 10,740 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT 2008-01-20 18:41 --------- d-----w C:\Archivos de programa\Symantec 2008-01-20 09:58 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-01-20 09:57 --------- d--h--r C:\Documents and Settings\All Users\Datos de programa\yahoo! 2008-01-20 09:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2008-01-19 21:46 --------- d-----w C:\Archivos de programa\Lavasoft 2008-01-15 08:54 10,537 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.cat 2008-01-15 04:28 706 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.inf 2008-01-12 17:32 23,904 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.sys 2007-12-29 11:27 184,320 ----a-w C:\WINDOWS\system32\libcurl.dll 2007-12-21 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Real 2007-12-21 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2007-12-07 00:47 668,672 ----a-w C:\WINDOWS\system32\wininet.dll 2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll 2007-08-26 12:05 47,360 ----a-w C:\Documents and Settings\pc\Datos de programa\pcouffin.sys . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 Nota entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2007-01-24 01:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 23:47 31016] "ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-30 20:05 344064] "R2Plus_S2P"="C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe" [2005-09-02 01:56 229376] "ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2007-01-09 22:59 115816] "osCheck"="C:\Archivos de programa\Norton Internet Security\osCheck.exe" [2007-01-14 00:11 771704] "Symantec PIF AlertEng"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22 517768] "RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 18:42 32768] "Adobe Photo Downloader"="C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-22 14:09 63712] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51 39792] "!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "BM93231578"="C:\WINDOWS\system32\fnsmldtq.dll" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "ReEXEc"="C:\Documents and Settings\pc\Escritorio\ELISTARA.29022008.EXE" [2008-02-20 16:12 349718] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2007-01-24 01:00 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Archivos de programa\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 14:39 294400] R0 SI3112r;Silicon Image SiI 3112 SATARaid Controller;C:\WINDOWS\system32\DRIVERS\SI3112r.sys [2004-08-27 09:18] R2 Programador de LiveUpdate automático;Programador de LiveUpdate automático;"C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2007-09-27 11:38] Newly Created Service - AVGASCLN Newly Created Service - COMHOST . Contenido de carpeta 'Tareas Programadas' "2008-02-15 19:25:53 C:\WINDOWS\Tasks\Norton Internet Security - Análisis de todo el sistema - pc.job" - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Navw32.exe . ************************************************************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-20 17:20:00 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************************************ . Tiempo completado: 2008-02-20 17:21:11 ComboFix-quarantined-files.txt 2008-02-20 16:20:48 . 2008-02-13 19:40:47 --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:45:05, on 20/02/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\WgaTray.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe C:\WINDOWS\system32\SearchProtocolHost.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\HIJACKTHIS\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.terra.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOffice...p1=32&p2=5&p3=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [R2Plus_S2P] C:\Archivos de programa\Samsung\Samsung SCX-4x20 Series\PSU\Scan2pc.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Archivos de programa\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: .mapfre.com O15 - Trusted Zone: http://www.vitalicio.es O15 - Trusted Zone: .vitalicio.es O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab O16 - DPF: {A176E872-D7FB-11D4-92EA-00A024AA8DCB} (Impresión de ficheros QMF) - http://app.mapfre.com/Descarga/MIC/QMFPrint.cab O16 - DPF: {EA5276F1-F0E5-11D2-8CB7-00105AA1B80E} (PASSPORT Document) - https://emu3270.mapfre.com/pec/Passweb.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 9000 bytes

Caito	Feb 20 2008, 06:02 PM Publicado: #6
No Spiware Grupo: Supervisor Global Mensajes: 17.477 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Cómo funciona ? Salu2 Caito