nuevo hijackthis

terckofi · 27/5/07

Mi pc se reinicia sola por favor ayudenme les envio mi log de hijackthis...

de ante mano gracias...

Lestat · 28/5/07

Pues pega el log que no lo veo....

Un Saludo

terckofi · 28/5/07

jejeje , sorry no me di cuenta espero ahora si puedan analizar mis reportes, pero ahora solo lo hice por Modo Seguro porque normalmente no deja hacer nada y se reinicia

ELISTAR

Thu Sep 14 23:49:19 2006

EliStartPage v12.34 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Sep 26 13:33:09 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\IESPLUGIN.DLL --> Eliminado Puper (BHO)

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminada Class, "{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5}" -> C:\Archivos de programa\WinMediaCodec\iesplugin.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Sep 26 13:59:06 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Sep 26 23:49:30 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Sep 27 00:06:12 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Sep 27 08:14:52 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Thu Sep 28 00:43:49 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Thu Sep 28 01:19:07 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Sep 28 01:21:02 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\mobile PhoneTools\MEXPLORER.DLL --> Eliminado, EliteToolBar (dropper)

C:\WINDOWS\system32\TITIAU.DLL --> Eliminado, FakeAlert

Thu Sep 28 01:24:32 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr)

Sun Oct 08 00:06:51 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun Oct 08 00:20:43 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Mon Oct 09 10:20:09 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Oct 09 10:24:30 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\System Volume Information\_restore{E8446BCD-EB82-4BF1-A8E0-762A7CB11831}\RP3\A0000239.EXE --> Eliminado, DollarRevenue (dldr)

Fri Oct 13 08:00:26 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Oct 15 19:09:50 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:14:41 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\MSNLOGM.EXE --> Eliminado MSNContentPlus

C:\WINDOWS\MSNLOGS.EXE --> Eliminado MSNContentPlus

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:28:32 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:30:21 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\Administrador\Escritorio\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr)

C:\ESRI\AV_GIS30\ARCVIEW\BIN32\EDAT.DLL --> Eliminado, Malware.ASPI

Sun Dec 31 21:00:48 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVOHOST.EXE --> PWS-QQRob Renombrado a .VIR

C:\WINDOWS\SYSTEM32\WINSCOK.DLL --> PWS-QQRob Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "SoundMam"="C:\WINDOWS\system32\SVOHOST.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 21:19:08 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\system32\WINSCOK.DLL.VIR --> Eliminado, PWS-QQRob

Tue Jan 02 22:30:28 2007

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 03 18:54:49 2007

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:05:49 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3HTMLMU.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3HTML.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

Entrada Eliminada [HKLM\...\Run] "My Web Search Bar"="rundll32 C:\ARCHIV~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S"

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA3-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:08:22 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:09:20 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3CJPEG.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3PSSAVR.SCR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3RESTUB.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3WPHOOK.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEPLG.DLL --> Eliminado, MyWebSearch

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch

C:\WINDOWS\XPize\Backup\CMDOW.EXE --> Eliminado, Tool-HideWindow

Sun Jan 28 15:13:05 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Jan 29 00:22:47 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 18:59:47 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 19:00:40 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3REPROX.DLL.VIR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE.VIR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOESTB.DLL.VIR --> Eliminado, MyWebSearch

Sun Feb 11 19:13:43 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Feb 11 19:13:46 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Feb 11 19:23:36 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri Feb 16 14:58:10 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sun Feb 18 17:35:15 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Feb 18 17:35:19 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Feb 18 17:43:00 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Feb 24 14:29:57 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Feb 24 14:29:59 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sat Feb 24 14:36:39 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Feb 24 14:36:44 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Feb 24 14:37:20 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri Mar 09 00:35:41 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Fri Mar 09 13:40:28 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Mar 09 13:40:31 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Mar 09 13:48:14 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Mar 14 20:32:52 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Mar 14 20:32:56 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 18 18:03:35 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Mar 18 18:03:38 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 18 18:07:49 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue Mar 20 12:13:02 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Mar 20 12:13:04 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue Mar 20 12:19:11 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Mar 29 13:20:54 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Mar 29 13:20:56 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Mar 29 13:36:17 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun Apr 08 16:21:42 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Apr 08 16:21:45 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Apr 08 16:32:52 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 12 12:02:54 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\IP6FW.SYS --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 12 12:03:03 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Apr 12 12:07:22 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 12 23:29:18 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 12 23:29:20 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 13 17:58:54 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 13 17:58:55 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 13 18:04:23 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon Apr 16 12:20:24 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Apr 16 12:20:27 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon Apr 16 12:24:57 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Mon Apr 16 12:27:13 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue Apr 17 17:43:10 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Apr 17 17:43:11 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue Apr 17 17:47:58 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 19 00:09:56 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 19 00:09:57 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Fri Apr 20 09:04:38 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 20 09:04:40 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 20 09:11:56 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Apr 25 13:31:16 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Apr 25 13:31:22 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Apr 25 13:37:32 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Apr 25 13:38:13 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Apr 28 14:31:07 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Apr 28 14:31:11 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Motorola Phone Tools\MPT_TEST_INFO.EXE --> Eliminado, Shorty (dropper)

Sat Apr 28 14:38:51 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 07 08:17:34 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 07 08:17:37 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 07 08:23:45 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 07 08:24:07 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue May 08 11:22:59 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 08 11:23:02 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue May 08 11:29:06 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed May 09 13:09:55 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed May 09 13:09:57 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 09 13:14:10 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 10 00:49:36 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 00:49:39 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Thu May 10 22:27:50 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 22:27:53 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu May 10 22:33:05 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 10 23:10:19 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 23:10:23 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Sun May 13 12:57:46 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 13 12:57:49 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 13 13:03:49 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 13 18:16:13 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 13 18:16:15 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 13 18:21:47 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 13 22:49:08 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 00:26:17 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 00:26:20 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 14 00:42:36 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 14 12:18:58 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 12:19:08 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 16 12:07:12 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed May 16 12:07:15 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 16 12:14:10 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 17 08:31:15 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 17 08:31:22 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Thu May 17 09:07:09 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 17 09:07:12 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu May 17 09:15:28 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri May 18 08:18:10 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 20 22:29:31 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 21 10:20:25 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 21 10:20:28 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 21 10:28:50 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue May 22 12:29:30 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 22 12:29:32 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue May 22 12:39:36 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri May 25 00:08:49 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 02:47:25 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\Winsub.xml --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 02:47:39 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 02:56:53 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 27 10:12:12 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\svcp.csv --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 10:12:19 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 10:17:23 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 27 18:16:59 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 18:17:06 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 22:20:16 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 22:20:22 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 22:26:41 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

***********************************************************

AVG

---------------------------------------------------------

AVG Anti-Spyware - Informe del análisis

---------------------------------------------------------

+ Creado en: 10:18:50 p.m. 27/05/2007

+ Resultado del análisis:

No se encontró nada.

::Fin del informe

**********************************************************

HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 10:48:20 p.m., on 27/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\WINDOWS\Temp\HijackThiswww.trucoswindows.net]trucoswindows.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.pe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...arch.jhtml?p=ZS

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1157967329781

O17 - HKLM\System\CCS\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

**************************************************************

espero sus respuestas

gracias de antemano

terckofi

Caito · 28/5/07

Elimina esta con el hijack:

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...arch.jhtml?p=ZS

Reinicia y ejecuta otra vez el AVG y por último nos pones un nuevo log pero en modo normal

Saludos

Caito

terckofi · 29/5/07

Hola ante todo gracias por responder...Caito....Hice todo lo que me dijiste...pero sigue igual, solo puedo ingresar de MODO SEGURO, de la forma normal no puedo por que se reinicia ni bien entra sin dejarme hacer algo.

Te pego los nuevos logs, ojala me puedes ayudar ....gracias...SALUDOS

Terckofi

Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 05:23:41 p.m., on 28/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\Temp\HijackThiswww.trucoswindows.net]trucoswindows.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.pe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1157967329781

O17 - HKLM\System\CCS\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

*********************************************

Elistara

Thu Sep 14 23:49:19 2006

EliStartPage v12.34 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Sep 26 13:33:09 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\IESPLUGIN.DLL --> Eliminado Puper (BHO)

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminada Class, "{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5}" -> C:\Archivos de programa\WinMediaCodec\iesplugin.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Sep 26 13:59:06 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Sep 26 23:49:30 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Sep 27 00:06:12 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Sep 27 08:14:52 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\WINMEDIACODEC\ISADDON.DLL --> Acceso Denegado.

Eliminada Class, "{202A961F-23AE-42B1-9505-FFE3C818D717}" -> C:\Archivos de programa\WinMediaCodec\isaddon.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Thu Sep 28 00:43:49 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Thu Sep 28 01:19:07 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Sep 28 01:21:02 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\mobile PhoneTools\MEXPLORER.DLL --> Eliminado, EliteToolBar (dropper)

C:\WINDOWS\system32\TITIAU.DLL --> Eliminado, FakeAlert

Thu Sep 28 01:24:32 2006

EliStartPage v12.40 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr)

Sun Oct 08 00:06:51 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun Oct 08 00:20:43 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Mon Oct 09 10:20:09 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Oct 09 10:24:30 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\System Volume Information\_restore{E8446BCD-EB82-4BF1-A8E0-762A7CB11831}\RP3\A0000239.EXE --> Eliminado, DollarRevenue (dldr)

Fri Oct 13 08:00:26 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Oct 15 19:09:50 2006

EliStartPage v12.49 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:14:41 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\MSNLOGM.EXE --> Eliminado MSNContentPlus

C:\WINDOWS\MSNLOGS.EXE --> Eliminado MSNContentPlus

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:28:32 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 10:30:21 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\Administrador\Escritorio\SmitfraudFix\REBOOT.EXE --> Eliminado, DollarRevenue (dldr)

C:\ESRI\AV_GIS30\ARCVIEW\BIN32\EDAT.DLL --> Eliminado, Malware.ASPI

Sun Dec 31 21:00:48 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVOHOST.EXE --> PWS-QQRob Renombrado a .VIR

C:\WINDOWS\SYSTEM32\WINSCOK.DLL --> PWS-QQRob Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "SoundMam"="C:\WINDOWS\system32\SVOHOST.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 31 21:19:08 2006

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\system32\WINSCOK.DLL.VIR --> Eliminado, PWS-QQRob

Tue Jan 02 22:30:28 2007

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 03 18:54:49 2007

EliStartPage v12.99 ©2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:05:49 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3HTMLMU.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3HTML.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

Entrada Eliminada [HKLM\...\Run] "My Web Search Bar"="rundll32 C:\ARCHIV~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S"

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA3-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:08:22 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 28 15:09:20 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3CJPEG.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3PSSAVR.SCR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3RESTUB.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3WPHOOK.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEPLG.DLL --> Eliminado, MyWebSearch

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch

C:\WINDOWS\XPize\Backup\CMDOW.EXE --> Eliminado, Tool-HideWindow

Sun Jan 28 15:13:05 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Jan 29 00:22:47 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 18:59:47 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 19:00:40 2007

EliStartPage v13.20 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3REPROX.DLL.VIR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE.VIR --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOESTB.DLL.VIR --> Eliminado, MyWebSearch

Sun Feb 11 19:13:43 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Feb 11 19:13:46 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Feb 11 19:23:36 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri Feb 16 14:58:10 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sun Feb 18 17:35:15 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Feb 18 17:35:19 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Feb 18 17:43:00 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Feb 24 14:29:57 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Feb 24 14:29:59 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sat Feb 24 14:36:39 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Feb 24 14:36:44 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Feb 24 14:37:20 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri Mar 09 00:35:41 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Fri Mar 09 13:40:28 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Mar 09 13:40:31 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Mar 09 13:48:14 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Mar 14 20:32:52 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Mar 14 20:32:56 2007

EliStartPage v13.30 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 18 18:03:35 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Mar 18 18:03:38 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Mar 18 18:07:49 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue Mar 20 12:13:02 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Mar 20 12:13:04 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue Mar 20 12:19:11 2007

EliStartPage v13.55 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Mar 29 13:20:54 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Mar 29 13:20:56 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Mar 29 13:36:17 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun Apr 08 16:21:42 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Apr 08 16:21:45 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Apr 08 16:32:52 2007

EliStartPage v13.66 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 12 12:02:54 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\IP6FW.SYS --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 12 12:03:03 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Apr 12 12:07:22 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 12 23:29:18 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 12 23:29:20 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 13 17:58:54 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 13 17:58:55 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 13 18:04:23 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon Apr 16 12:20:24 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Apr 16 12:20:27 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon Apr 16 12:24:57 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Mon Apr 16 12:27:13 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue Apr 17 17:43:10 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Apr 17 17:43:11 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue Apr 17 17:47:58 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu Apr 19 00:09:56 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 19 00:09:57 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Fri Apr 20 09:04:38 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 20 09:04:40 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Apr 20 09:11:56 2007

EliStartPage v13.73 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Apr 25 13:31:16 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Apr 25 13:31:22 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Apr 25 13:37:32 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Apr 25 13:38:13 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sat Apr 28 14:31:07 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Apr 28 14:31:11 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Motorola Phone Tools\MPT_TEST_INFO.EXE --> Eliminado, Shorty (dropper)

Sat Apr 28 14:38:51 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 07 08:17:34 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 07 08:17:37 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 07 08:23:45 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 07 08:24:07 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue May 08 11:22:59 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 08 11:23:02 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue May 08 11:29:06 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed May 09 13:09:55 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed May 09 13:09:57 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 09 13:14:10 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 10 00:49:36 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 00:49:39 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Thu May 10 22:27:50 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 22:27:53 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu May 10 22:33:05 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 10 23:10:19 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 10 23:10:23 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Sun May 13 12:57:46 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 13 12:57:49 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 13 13:03:49 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 13 18:16:13 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 13 18:16:15 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 13 18:21:47 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 13 22:49:08 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 00:26:17 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 00:26:20 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 14 00:42:36 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 14 12:18:58 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 14 12:19:08 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 16 12:07:12 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed May 16 12:07:15 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed May 16 12:14:10 2007

EliStartPage v13.83 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Thu May 17 08:31:15 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 17 08:31:22 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Thu May 17 09:07:09 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu May 17 09:07:12 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu May 17 09:15:28 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri May 18 08:18:10 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 20 22:29:31 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 21 10:20:25 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 21 10:20:28 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 21 10:28:50 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tue May 22 12:29:30 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 22 12:29:32 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Tue May 22 12:39:36 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Fri May 25 00:08:49 2007

EliStartPage v13.98 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 02:47:25 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\Winsub.xml --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 02:47:39 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 02:56:53 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 27 10:12:12 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\svcp.csv --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 10:12:19 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 10:17:23 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Sun May 27 18:16:59 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 18:17:06 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 22:20:16 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 27 22:20:22 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun May 27 22:26:41 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mon May 28 18:18:35 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 28 18:18:41 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon May 28 18:51:32 2007

EliStartPage v14.07 ©2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

*************************************************************

AVG

---------------------------------------------------------

AVG Anti-Spyware - Informe del análisis

---------------------------------------------------------

+ Creado en: 06:10:43 p.m. 28/05/2007

+ Resultado del análisis:

No se encontró nada.

::Fin del informe

Caito · 29/5/07

haz un scan on line acá:

Los mejores antivirus online

http://support.f-secure.com/enu/home/ols.shtml

nos pones esos reportes

Y controlaste la temperatura y que funcionen bien los ventiladores ?

Saludos

Caito

Pd: verifica tus DNS (entradas 017 en tu log del hijack )

terckofi · 29/5/07

Saludos Caito gracias por contestar....

Hice lo que me dijiste...eso de la entrada DNS 017 del hijack no lo encontre, supongo que kerias que le de FIX CHECK .....como te digo no lo encontre.

Sigo sin poder iniciar la pc en modo normal ....solo lo puedo hacer en modo seguro....Espero tus indicaciones.....

te pego los logs ok...

BITDEFENDER

BitDefender Online Scanner

Scan report generated at: Tue, May 29, 2007 - 09:01:27

Scan path: A:\;C:\

:\;E:\;

Statistics

Time

01:05:21

Files

490296

Folders

4888

Boot Sectors

3

Archives

2959

Packed Files

75653

Results

Identified Viruses

11

Infected Files

95

Suspect Files

2

Warnings

0

Disinfected

0

Deleted Files

190

Engines Info

Virus Definitions

509197

Engine build

AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Scan plugins

14

Archive plugins

38

Unpack plugins

6

E-mail plugins

6

System plugins

1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\159.tmp

Infected with: Trojan.Peed.HTM

C:\159.tmp

Disinfection failed

C:\159.tmp

Deleted

C:\Archivos de programa\ESET\cache\FND0.NFI=>(Quarantine-PE)

Detected with: Application.Dialer.AIS

C:\Archivos de programa\ESET\cache\FND0.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND0.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1.NFI=>(Quarantine-PE)

Detected with: Application.Dialer.AIS

C:\Archivos de programa\ESET\cache\FND1.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND10.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND10.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND10.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND11.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND11.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND11.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND12.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND12.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND12.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND13.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND13.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND13.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND14.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND14.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND14.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND15.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND15.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND15.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND16.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND16.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND16.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND17.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND17.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND17.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND18.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND18.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND18.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND19.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND19.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND19.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1A.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1A.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1A.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1B.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1B.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1B.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1C.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1C.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1C.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1D.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1D.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1D.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1E.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1E.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1E.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND1F.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND1F.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND1F.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND20.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND20.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND20.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND21.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND21.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND21.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND22.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND22.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND22.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND23.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND23.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND23.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND24.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND24.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND24.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND25.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND25.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND25.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND26.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND26.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND26.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND27.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND27.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND27.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND28.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND28.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND28.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND29.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND29.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND29.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2A.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2A.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2A.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2B.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2B.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2B.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2C.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2C.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2C.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2D.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2D.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2D.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2E.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2E.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2E.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND2F.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND2F.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND2F.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND30.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND30.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND30.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND4.NFI=>(Quarantine-PE)

Infected with: Trojan.Agent.AWM

C:\Archivos de programa\ESET\cache\FND4.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND4.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND5.NFI=>(Quarantine-PE)

Infected with: Trojan.Peed.HSY

C:\Archivos de programa\ESET\cache\FND5.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND5.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND6.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND6.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND6.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND7.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FND7.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND7.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND8.NFI=>(Quarantine-PE)

Infected with: Dropped:Trojan.Downloader.Small.DDX

C:\Archivos de programa\ESET\cache\FND8.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND8.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FND9.NFI=>(Quarantine-PE)

Suspected of: Trojan.Downloader.Small.Gen

C:\Archivos de programa\ESET\cache\FND9.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FND9.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDA.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDA.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDA.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDB.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDB.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDB.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDC.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDC.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDC.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDD.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDD.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDD.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDE.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDE.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDE.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\cache\FNDF.NFI=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\cache\FNDF.NFI=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\cache\FNDF.NFI=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\0HH03VDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\0HH03VDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\0HH03VDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\1UGGV3BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\1UGGV3BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\1UGGV3BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\1XT2Z0BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\1XT2Z0BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\1XT2Z0BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\3XCI1WCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\3XCI1WCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\3XCI1WCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\4HF2EUDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\4HF2EUDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\4HF2EUDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\AY1DDVDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\AY1DDVDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\AY1DDVDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\CXKER4AA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\CXKER4AA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\CXKER4AA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\DG3SG3BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\DG3SG3BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\DG3SG3BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\E1FJHIAA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\E1FJHIAA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\E1FJHIAA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\EXECH2DA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\EXECH2DA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\EXECH2DA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\GCZYEDBA.NQF=>(Quarantine-PE)

Suspected of: Trojan.Downloader.Small.Gen

C:\Archivos de programa\ESET\infected\GCZYEDBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\GCZYEDBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\GTFAFUAA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\GTFAFUAA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\GTFAFUAA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\H1XOYQCA.NQF=>(Quarantine-PE)

Infected with: Win32.Grum.A

C:\Archivos de programa\ESET\infected\H1XOYQCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\H1XOYQCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\JCORBODA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\JCORBODA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\JCORBODA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\JKLF0IDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\JKLF0IDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\JKLF0IDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\JSSWNMCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Peed.HSY

C:\Archivos de programa\ESET\infected\JSSWNMCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\JSSWNMCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\KCNSQ0AA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\KCNSQ0AA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\KCNSQ0AA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\KDU0VUCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\KDU0VUCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\KDU0VUCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\KKWIPACA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\KKWIPACA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\KKWIPACA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\KSLAE3BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\KSLAE3BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\KSLAE3BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\LILUEBCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\LILUEBCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\LILUEBCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\MVM05WBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Small.APL

C:\Archivos de programa\ESET\infected\MVM05WBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\MVM05WBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\MXR52FDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\MXR52FDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\MXR52FDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\N5FQOXCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\N5FQOXCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\N5FQOXCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\NW35YQBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\NW35YQBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\NW35YQBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\NXBZQ0AA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\NXBZQ0AA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\NXBZQ0AA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\OJJVOJDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\OJJVOJDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\OJJVOJDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\PFDZUGAA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\PFDZUGAA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\PFDZUGAA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\PG2CUGCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\PG2CUGCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\PG2CUGCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\PQ4RQFCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\PQ4RQFCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\PQ4RQFCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\PRNQCJDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\PRNQCJDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\PRNQCJDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\QLIBYEBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\QLIBYEBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\QLIBYEBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\QYIZRWCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\QYIZRWCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\QYIZRWCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\RA5AMTCA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\RA5AMTCA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\RA5AMTCA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\SIS5TUAA.NQF=>(Quarantine-PE)

Detected with: Application.Dialer.AIS

C:\Archivos de programa\ESET\infected\SIS5TUAA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\SIS5TUAA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\SNM3NTBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\SNM3NTBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\SNM3NTBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\TSVOS5BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\TSVOS5BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\TSVOS5BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\UCQDNDDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\UCQDNDDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\UCQDNDDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\UKU1USBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\UKU1USBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\UKU1USBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\V0ROR1CA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\V0ROR1CA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\V0ROR1CA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\V44NEQDA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\V44NEQDA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\V44NEQDA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\XKQF5GBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\XKQF5GBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\XKQF5GBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\YCXH3DAA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\YCXH3DAA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\YCXH3DAA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\Z0BWU0BA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\Z0BWU0BA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\Z0BWU0BA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\ZC1MLECA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\ZC1MLECA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\ZC1MLECA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\ESET\infected\ZTTX0YBA.NQF=>(Quarantine-PE)

Infected with: Trojan.Dropper.Agent.BOL

C:\Archivos de programa\ESET\infected\ZTTX0YBA.NQF=>(Quarantine-PE)

Disinfection failed

C:\Archivos de programa\ESET\infected\ZTTX0YBA.NQF=>(Quarantine-PE)

Deleted

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SHLLVW.DLL

Detected with: Adware.Mywebsearch.G

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SHLLVW.DLL

Disinfection failed

C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SHLLVW.DLL

Deleted

C:\WINDOWS\system32\alt.exe.exe

Infected with: Trojan.Peed.HTN

C:\WINDOWS\system32\alt.exe.exe

Disinfection failed

C:\WINDOWS\system32\alt.exe.exe

Deleted

C:\WINDOWS\system32\pee.exe.exe

Infected with: MemScan:Trojan.Peed.HQX

C:\WINDOWS\system32\pee.exe.exe

Disinfection failed

C:\WINDOWS\system32\pee.exe.exe

Deleted

*****************************************************************

F SECURE

Scanning Report

Tuesday, May 29, 2007 09:43:38 - 10:14:36

Computer name: DESKTOP

Scanning type: Scan system for viruses, rootkits, spyware

Target: C:\ D:\

--------------------------------------------------------------------------------

Result: 1 malware found

Softomate Toolbar (spyware)

System (Disinfected)

--------------------------------------------------------------------------------

Statistics

Scanned:

Files: 25441

System: 4491

Not scanned: 3

Actions:

Disinfected: 1

Renamed: 0

Deleted: 0

None: 0

Submitted: 0

Files not scanned:

C:\PAGEFILE.SYS

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT

C:\SYSTEM VOLUME INFORMATION\MOUNTPOINTMANAGERREMOTEDATABASE

--------------------------------------------------------------------------------

Options

Scanning engines:

F-Secure Libra: 2.4.2, 2007-05-26

F-Secure AVP: 7.0.171, 2007-05-29

F-Secure Orion: 1.2.37, 2007-05-29

F-Secure Blacklight: 1.0.53

F-Secure Draco: 1.0.35, 0260-23-12

F-Secure Pegasus: 1.19.0, 2007-04-27

Scanning options:

Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX

Use Advanced heuristics

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure

F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

***********************************************************

Atte

TERCKOFI

Lestat · 29/5/07

Baja este programa:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Extrae todos los archivos al escritorio, una carpeta llamada

SmitfraudFix se creará , la abres haciendo y haces doble clic en smitfraudfix.cmd

Seleccionas la opción #2 – Clean tecleando 2 y dándole a Enter

Te aparecerá :"Registry cleaning - Do you want to clean the registry ?"

Contesta Yes apretando la Y y dándole a Enter

Si te aparece :"Replace infected file ?"

Contesta Yes apretando la Y y dándole a Enter

Ten paciencia mientras el programa trabaja, luego te dará un reporte (log) llamado

rapport.txt el cual se encontrará en la raíz de tu disco duro, lo más común será C: rapport.txt

La pc se reiniciará (si no lo hace reiniciala tu )

Me lo copias y pones en tu próximo post

Pega ese report y un nuevo log

Un Saludo

terckofi · 29/5/07

Una vez mas gracias por contestar...Lestat...

Hice lo que me dijiste lo baje, lo extraje...cuando le di el Smitfreudfix me salio un mensaje que decia: Windows no puede encontrar el archivo "cleanmgr" asegurese de que la ruta y nombre......

Pero concluyo y todo normal te pego el reporte y un nuenvo log de hijack ok..!! gracias

SMITFREUDFIX

SmitFraudFix v2.188

Scan done at 13:39:42.29, 29/05/2007

Run from C:\Documents and Settings\Administrador\Escritorio\Smitfraudfix\SmitfraudFix

OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT

The filesystem type is NTFS

Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix

!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Adaptador Fast Ethernet VIA PCI 10/100Mb

DNS Server Search Order: 200.48.225.130

DNS Server Search Order: 200.48.225.146

HKLM\SYSTEM\CCS\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer=200.48.225.130,200.48.225.146

HKLM\SYSTEM\CS1\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer=200.48.225.130,200.48.225.146

HKLM\SYSTEM\CS2\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer=200.48.225.130,200.48.225.146

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix

!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

**************************************************************

HIJACK

Logfile of HijackThis v1.99.1

Scan saved at 01:50:40 p.m., on 29/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Administrador\Escritorio\HijackThistrucoswindows.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\RunOnce: [L03EDXRC_11178250] C:\Archivos de programa\Microsoft Encarta\Biblioteca de Consulta Encarta 2003\EDICT.EXE -m

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?ad1726a18d0d4cce8cc2a03eac4c52a8

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1157967329781

O17 - HKLM\System\CCS\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O17 - HKLM\System\CS2\Services\Tcpip\..\{56F23CEC-1A51-4E52-8222-167C34D0929D}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

****************************************************************

PD: Cuando reinicie la pc no pude hacerlo en modo normal...solo en modo seguro

GRACIAS POR TODO Y UNA VEZ MAS ESPERO SUS RESPUESTAS...

TERCKOFI

Lestat · 29/5/07

Te explico, yo en tu log no veo nada raro, si estas infectado y los troyanos o Malwares no se ejecutan en modo seguro es de lo mas normal. Ahora también puede ser una mala instalación dime si instalaste algo nuevo en el PC recientemente o si limpiaste el registro de windows.

Un Saludo

terckofi · 29/5/07

Te cuento, hace una par de días estuve bajando música del Ares y de pronto aparecio un icono en mi escritorio, que era un cuadrado blanco y arriba una franja azul( como los de aplicacion) era "1.exe" en ese momento le di el elistar y el ccleaner pero no se borro y luego lo borre. Luego no hice mas, y la apague. Cuando la prendi empezo eso de reiniciarse sin dejar hacer algo, y solo entraba por modo seguro.

Aunque también use una camara digital que no la usaba tiempo pero anteriormente si baje fotos aquí mismo..........no se que decirte ...no he hecho nada fuera de lo comun....

Pero cuando se reinicia suena como un par de "click" del mouse....

Bueno no se que me recomiendas......

TERCKOFI

Caito · 29/5/07

Haz un scan on line:

Los mejores antivirus online

http://support.f-secure.com/enu/home/ols.shtml

(usa el IE)

Nos cuentas

Saludos

Caito

Pd: revisaste Temperatura y los ventiladores ?

terckofi · 30/5/07

Saludos...

Ya anteriormente me pidieron que haga lo mismo, pero igual lo hice otra vez.

Eso de ver la temperatura no se como hacerlo y eso de los ventiladores si funcionan bien.

Te pego los logs del bitdefender y f-secure:

BITDEFENDER

BitDefender Online Scanner - Real Time Virus Report

Generated at: Tue, May 29, 2007 - 23:50:33

--------------------------------------------------------------------------------

Scan Info

Scanned Files 494728

Infected Files 0

Virus Detected No virus found.

--------------------------------------------------------------------------------

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

********************************************************************

F-SECURE

Scanning Report

Tuesday, May 29, 2007 22:28:57 - 23:29:20

Computer name: DESKTOP

Scanning type: Scan system for viruses, rootkits, spyware

Target: C:\ D:\

--------------------------------------------------------------------------------

Result: 1 malware found

Tracking Cookie (spyware)

System (Disinfected)

--------------------------------------------------------------------------------

Statistics

Scanned:

Files: 26976

System: 4501

Not scanned: 3

Actions:

Disinfected: 1

Renamed: 0

Deleted: 0

None: 0

Submitted: 0

Files not scanned:

C:\PAGEFILE.SYS

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT

C:\SYSTEM VOLUME INFORMATION\MOUNTPOINTMANAGERREMOTEDATABASE

--------------------------------------------------------------------------------

Options

Scanning engines:

F-Secure AVP: 7.0.171, 2007-05-30

F-Secure Blacklight: 1.0.53

F-Secure Draco: 1.0.35, 0260-23-12

F-Secure Libra: 2.4.2, 2007-05-26

F-Secure Orion: 1.2.37, 2007-05-29

F-Secure Pegasus: 1.19.0, 2007-04-27

Scanning options:

Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX

Use Advanced heuristics

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure

F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

********************************************************************

Una vez mas agradesido....y esperando sus respuetas....

TERCKOFI

Caito · 30/5/07

Ver temperatura:

http://www.almico.com/speedfan.php

nos cuentas...

Saludos

Caito

terckofi · 31/5/07

Saludos..te pongo los reportes que me pediste ojala que sirva de algo..........

SPEEDFAN

Sender :

SpeedFan versión : SpeedFan 4.32

Motherboard model :

*****************************

BIOS CopyRight : P4M800 - 42302e31Phoenix - AwardBIOS v6.00PGPhoenix - AwardBIOS v6.00PGoNP25G Ver 1.0d 06/21/2005

BIOS Date : 06/21/05

BIOS Extended Info :

BIOS Name : AT/AT COMPATIBLE

Windows NT Uniprocessor Free versión 5.1.2600

1 processor(s)

Intel Corporation Intel® Pentium® 4 CPU 2.40GHz family 15 model 4 stepping 1 brand 0 2393 MHz (0 bytes level 1 - 1.0 Mb level 2 - 0 bytes level 3)

Running at 2393 MHz

I Agree to receive beta versions : ON

*****************************

IT8712F on ISA at $290 Temp1 : 37.0 min=36.0 max=40.0 mean=37.3

IT8712F on ISA at $290 Temp2 : 32.0 min=32.0 max=32.0 mean=32.0

IT8712F on ISA at $290 Temp3 : 17.0 min=1.0 max=52.0 mean=23.6

IT8712F on ISA at $290 Fan1 : 2679 min=2637 max=2679 mean=2670

IT8712F on ISA at $290 Fan2 : 0 min=0 max=0 mean=0

IT8712F on ISA at $290 Fan3 : 0 min=0 max=0 mean=0

IT8712F on ISA at $290 Pwm1 : 0% min=0% max=0% mean=0%

IT8712F on ISA at $290 Pwm2 : 0% min=0% max=0% mean=0%

IT8712F on ISA at $290 Pwm3 : 0% min=0% max=0% mean=0%

IT8712F on ISA at $290 Vcore1 : 1.31 min=1.28 max=1.31 mean=1.31

IT8712F on ISA at $290 Vcore2 : 2.67 min=2.67 max=2.67 mean=2.67

IT8712F on ISA at $290 +3.3V : 2.67 min=2.67 max=2.67 mean=2.67

IT8712F on ISA at $290 +5V : 5.16 min=5.13 max=5.16 mean=5.16

IT8712F on ISA at $290 +12V : 11.46 min=4.74 max=12.29 mean=8.55

IT8712F on ISA at $290 -12V : -0.27 min=-0.27 max=-0.27 mean=-0.27

IT8712F on ISA at $290 -5V : -0.63 min=-5.06 max=-0.48 mean=-1.14

IT8712F on ISA at $290 +5V : 4.84 min=4.84 max=4.87 mean=4.85

IT8712F on ISA at $290 Vbat : 3.25 min=3.25 max=3.25 mean=3.25

[$13]=$30 [$14]=$00 [$15]=$00 [$16]=$00

[$17]=$00 [$20]=$52 [$21]=$A7 [$22]=$A7

[$23]=$C0 [$24]=$B3 [$25]=$CB [$26]=$A2

[$27]=$B4 [$28]=$CB

HD0 (80.0GB) on SMART at $0 HD0 : 32.0 min=32.0 max=32.0 mean=32.0

ST380011A (drive 0) : fitness=97% performance=97%

ACPI on ISA at $0 Temp1 : 36.0 min=36.0 max=36.0 mean=36.0

*****************************

Temp1 --> active=ON chip=0 index=1 wanted=40 warning=50 offset=0 InTray=ON Used pwms=1 2 3

Temp2 --> active=ON chip=0 index=2 wanted=40 warning=50 offset=0 InTray=OFF Used pwms=1 2 3

Temp3 --> active=ON chip=0 index=3 wanted=40 warning=50 offset=0 InTray=OFF Used pwms=1 2 3

HD0 --> active=ON chip=1 index=1 wanted=40 warning=50 offset=0 InTray=OFF Used pwms=1 2 3

Temp1 --> active=ON chip=2 index=1 wanted=40 warning=50 offset=0 InTray=OFF Used pwms=1 2 3

Fan1 --> active=ON chip=0 index=1

Fan2 --> active=ON chip=0 index=2

Fan3 --> active=ON chip=0 index=3

Speed01 --> active=ON chip=0 index=1 min=0 max=100 variate=OFF

Speed02 --> active=ON chip=0 index=2 min=0 max=100 variate=OFF

Speed03 --> active=ON chip=0 index=3 min=0 max=100 variate=OFF

Vcore1 --> active=ON chip=0 index=1

Vcore2 --> active=ON chip=0 index=2

+3.3V --> active=ON chip=0 index=3

+5V --> active=ON chip=0 index=4

+12V --> active=ON chip=0 index=5

-12V --> active=ON chip=0 index=6

-5V --> active=ON chip=0 index=7

+5V --> active=ON chip=0 index=8

Vbat --> active=ON chip=0 index=9

Set Fans to 100% on exit : OFF

Debug Mode : ON

Use ISA : ON

Use SMB : ON

Scan PCI : ON

Scan SMB : ON

Slow SMB detection : OFF

Detect SuperIO : ON

ASUS Card Detect : ON

DELL Support : OFF

Command line : "C:\Archivos de programa\SpeedFan\speedfan.exe"

Delta Fan Speed : 10

*****************************

Chipset : VIA VT8237

SMBus Base Address : $0500

SMBus Revision :

SMBus I/O Enabled : ON

*****************************

Bus : 00 Device: 00 Function : 00 --> 02961106 Vendor : 1106 Device : 0296 (rev 00) - <Unknown device>

00: 1106 0296 0006 2230 0000 0600 0800 0080 0008 F800 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1106 0296 0000 0000 0080 0000 0000 0000 0000 0000

40: AAFF AA12 0004 0000 0000 C41F 0400 0100 0001 0002 0000 0000 0008 8001 0000 0000

60: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 5002 0035 020B 0700 0302 0000 0000 0000 0080 0000 0F38 0001 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0300 0000 0000 0000 D225 8C80

C0: 080A 0040 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 00 Function : 01 --> 12961106 Vendor : 1106 Device : 1296 (rev 00) - <Unknown device>

00: 1106 1296 0006 0200 0000 0600 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 0000 0000 0000 0000 0000 0000

40: 0000 0000 0000 0000 0000 0000 0000 0000 0001 0000 0000 0000 0000 0000 0000 0000

60: 0020 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 00 Function : 02 --> 22961106 Vendor : 1106 Device : 2296 (rev 00) - <Unknown device>

00: 1106 2296 0006 0200 0000 0600 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 0000 0000 0000 0000 0000 0000

40: 0000 0000 0000 0000 0000 0000 0000 0000 FEA8 88ED 2830 6900 1000 0000 B200 C788

60: 0000 0000 0000 0003 0001 0000 0000 0000 3333 3333 1875 0074 AA4A 000A 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 00 Function : 03 --> 32961106 Vendor : 1106 Device : 3296 (rev 00) - <Unknown device>

00: 1106 3296 0006 0200 0000 0600 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 0000 0000 0000 0000 0000 0000

40: 1010 1010 1010 1010 0000 0000 0000 0000 00E0 0000 0041 1865 0020 0000 0000 0000

60: 0000 0000 9900 5482 8F81 1054 FF20 0080 6667 0000 0097 C108 0113 0461 0000 0000

80: 00AA 0020 FF00 002D 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: EF41 0000 0000 0000 0000 0000 0000 0000 AAF8 0000 0000 0000 0000 0000 0000 0000

C0: 003B 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0066 0054 0098 8005 00CC 0000 0043 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 00 Function : 04 --> 42961106 Vendor : 1106 Device : 4296 (rev 00) - <Unknown device>

00: 1106 4296 0006 0200 0000 0600 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 0000 0000 0000 0000 0000 0000

40: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

60: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 2080 8092 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0010 0000 0000 0000 00E0 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 2000 0001 3003 0000 0000 0000 0000

Bus : 00 Device: 00 Function : 07 --> 72961106 Vendor : 1106 Device : 7296 (rev 00) - <Unknown device>

00: 1106 7296 0006 0200 0000 0600 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 00A0 0000 0000 0000 0000 0000

40: 1914 8088 4482 0000 B913 8088 4482 0100 0000 0000 0000 2001 0008 8001 0000 0000

60: AA00 2000 0000 0000 0000 0000 0000 0000 C882 01EE 0F20 6E50 0001 0000 0000 1212

80: 0000 0000 0000 0000 0002 0000 0000 0000 0000 0000 0F38 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 010F 0000 6647 0328 9449 155B 0000 0000

C0: 0001 0002 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 002D 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 01 Function : 00 --> B1981106 Vendor : 1106 Device : B198 (rev 00) - VIA Technology 546546 PCI-to-PCI Bridge (AGP 2.0/3.0)

00: 1106 B198 0107 0230 0000 0604 0000 0001 0000 0000 0000 0000 0100 0001 00F0 E220

20: FA00 FBF0 F400 F7F0 0000 0000 0000 0000 0000 0000 0070 0000 0000 0000 0000 000A

40: C783 4402 7234 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

60: 0000 0000 0000 0000 0000 0000 0000 0000 0001 0202 0000 0000 0000 0000 0000 0000

80: 000E 0035 0207 0700 0000 0000 0000 0000 0080 0000 0F00 0001 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 63BF 0008 0000 0000 0000 C41F 0400 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 15 Function : 00 --> 31491106 Vendor : 1106 Device : 3149 (rev 80) - VIA Technology VT8237 VT6410 SATA RAID Controller

00: 1106 3149 0007 0290 8F80 0101 2000 0080 E101 0000 E701 0000 E801 0000 E901 0000

20: E001 0000 D001 0000 0000 0000 1695 3005 0000 0000 00C0 0000 0000 0000 0214 0000

40: 0343 44F1 AF06 0000 8210 0365 0000 0000 0000 0000 0000 0404 1000 0010 0005 0030

60: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 1001 1001 0011 0000

80: 0000 0000 0000 0000 0400 042B 0800 042B 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0001 0002 0000 0000 0000 0000 0000 0000 0280 3149 1695 3005 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 15 Function : 01 --> 05711106 Vendor : 1106 Device : 0571 (rev 06) - VIA Technology VT82C596x drivers

00: 1106 0571 0007 0290 8A06 0101 2000 0000 0000 0000 0000 0000 0000 0000 0000 0000

20: E201 0000 0000 0000 0000 0000 1695 3005 0000 0000 00C0 0000 0000 0000 01FF 0000

40: F24B 0509 8C18 00C0 2020 2020 00FF B6B6 1717 F117 000C 0000 A8A8 A8A8 0000 0000

60: 0200 0000 0000 0000 0200 0000 0000 0000 0102 0000 0000 0000 0102 0000 0000 0000

80: 98B8 0436 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0001 0002 0000 0000 0000 0000 0000 0000 0006 0571 1695 3005 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0009 0000 0000 0000 0000

Bus : 00 Device: 16 Function : 00 --> 30381106 Vendor : 1106 Device : 3038 (rev 81) - VIA Technology VT83C572, VT6202 USB 1.0 Controller

00: 1106 3038 0007 0210 0081 0C03 2008 0080 0000 0000 0000 0000 0000 0000 0000 0000

20: E301 0000 0000 0000 0000 0000 1695 3005 0000 0000 0080 0000 0000 0000 0115 0000

40: 1240 0003 0000 0000 0B00 00A0 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

60: 0010 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0001 FFC2 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 2000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0300 0000 0000 0000 0000

Bus : 00 Device: 16 Function : 04 --> 31041106 Vendor : 1106 Device : 3104 (rev 86) - VIA Technology VT6202 USB 2.0 Enhanced Host Controller

00: 1106 3104 0007 0210 2086 0C03 2008 0080 0000 FC00 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 0080 0000 0000 0000 0315 0000

40: 0000 0003 0000 0000 20A8 0900 0000 0000 5A00 8000 0000 0000 0B04 8888 8803 0088

60: 2020 0001 0000 0000 0001 0000 0000 C000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0001 FFC2 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0088 0000 0000 0000 0000

Bus : 00 Device: 17 Function : 00 --> 32271106 Vendor : 1106 Device : 3227 (rev 00) - VIA Technology VT8237 PCI-to-ISA Bridge

00: 1106 3227 0087 0210 0000 0601 0000 0080 0000 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 00C0 0000 0000 0000 0000 0000

40: 0044 00F8 0000 0000 200C 0000 0004 080A 9D80 0009 0000 0000 8042 0100 0000 0000

60: 0000 0000 0000 0400 0000 0000 0000 0000 1695 3005 0000 0000 0000 0000 0020 0000

80: 8420 0059 30F2 0000 0401 0000 1806 0000 2070 8810 C0A0 000F BB00 007A 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0001 0002 0000 0000 0000 0000 0000 0000 0501 0001 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0900 0000 0000 0000 0000 0000 0000 0000 0000 000B 0000 0000 0000 0000

Bus : 00 Device: 17 Function : 05 --> 30591106 Vendor : 1106 Device : 3059 (rev 60) - VIA Technology VT8233/33A/8235/8237/8251 AC97 Enhanced Audio Controller - the 8251 controller is different

00: 1106 3059 0001 0210 0060 0401 0000 0000 D401 0000 0000 0000 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1695 3005 0000 0000 00C0 0000 0000 0000 0305 0000

40: C801 0000 0000 0000 0000 0000 003F 0000 0000 0000 0000 0000 0000 0000 0000 0000

60: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0001 0602 0000 0000 0000 0000 0000 0000 0001 0002 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 00 Device: 18 Function : 00 --> 30651106 Vendor : 1106 Device : 3065 (rev 78) - VIA Technology VT6102 Rhine II PCI Fast Ethernet Controller

00: 1106 3065 0007 0210 0078 0200 2008 0000 DC01 0000 1000 FC00 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1106 0102 0000 0000 0040 0000 0000 0000 0117 0803

40: 0001 FE02 0000 0000 0000 0000 0000 0000 0000 0480 0000 0000 0000 0000 0000 0200

60: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

Bus : 01 Device: 00 Function : 00 --> 72051106 Vendor : 1106 Device : 7205 (rev 01) - VIA Technology KM400 VIA Technologies, Inc. VT8378 [S3 UniChrome] Graphics Adapter

00: 1106 7205 0007 0230 0001 0300 2000 0000 0008 F400 0000 FA00 0000 0000 0000 0000

20: 0000 0000 0000 0000 0000 0000 1106 7205 0000 0000 0060 0000 0000 0000 010A 0002

40: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

60: 7001 0622 0000 0000 0000 0000 0000 0000 0002 0030 1E0B FF00 0302 0700 0000 0000

80: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

A0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

C0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

E0: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

*****************************

ISA Dump from address $290 --> <IT8712F> (ISA at $0290) (No error)

00: 11 00 FF 04 00 00 00 00 00 00 3F 5B 00 40 FF FF ..........?[.@..

10: FF FF FF 30 00 00 00 00 00 FF FF FF FF FF FF FF ...0............

20: 52 A7 A7 C0 B3 CB A2 B4 CB 25 20 1C 29 F9 F9 F9 R........% .)...

30: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

40: FF FF FF FF FF FF FF FF 2D FF FF FF FF FF FF FF ........-.......

50: FF 31 7F 7F 7F FF 5F 62 90 5D FF 12 80 00 00 00 .1...._b.]......

60: 7F 7F 7F 00 00 FF FF FF 7F 7F 7F 00 00 FF FF FF ................

70: 7F 7F 7F 00 00 FF FF FF FF FF FF FF FF FF FF FF ................

80: 11 00 00 00 00 00 00 00 00 00 3F 5B 00 40 FF FF ..........?[.@..

90: FF FF FF 30 00 00 00 00 00 FF FF FF FF FF FF FF ...0............

A0: 52 A7 A7 C0 B3 CB A2 B4 CB 25 20 1C 29 F9 F9 F9 R........% .)...

B0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

C0: FF FF FF FF FF FF FF FF 2D FF FF FF FF FF FF FF ........-.......

D0: FF 31 7F 7F 7F FF 5F 62 90 5D FF 12 80 00 00 00 .1...._b.]......

E0: 7F 7F 7F 00 00 FF FF FF 7F 7F 7F 00 00 FF FF FF ................

F0: 7F 7F 7F 00 00 FF FF FF FF FF FF FF FF FF FF FF ................

*****************************

SMB Dump from address $50 --> <RAM> (SMBus at $0500) (No error)

00: 80 08 07 0D 0B 01 40 00 04 60 70 00 82 08 00 01 ......@..`p.....

10: 0E 04 0C 01 02 20 C0 75 70 00 00 48 30 48 2A 80 ..... .up..H0H*.

20: 80 80 45 45 00 00 00 00 00 3C 48 30 2D 55 00 01 ..EE.....<H0-U..

30: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 10 68 ...............h

40: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

50: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

60: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

70: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

80: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

90: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

A0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

B0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

C0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

D0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

E0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

F0: FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF ................

SMB Device at address $69 --> (SMBus at $0500) (No error)

*****************************

Retry attempts info for SMBus at $0500

[ -1]=274

[ 1]=274

*****************************

Pause stats for SMBusVIA@$500: min=49183 max=49999 avg=49912(3198) touts=0 count=3198

*****************************

*****************************

*****************************

Can change fan speeds : DON'T KNOW

Can smoothly change fan speeds : DON'T KNOW

Can stop fans : DON'T KNOW

*****************************

WMI interface is registered : ON

MB manufacturer:

MB model: P4M800-8237

MB version:

ACPI temp: 36.0

ACPI active trip point: 0.0

ACPI passive trip point: 50.0

ACPI critical trip point: 60.0

WMI quick analysis results -->

EXPLORING : root\CIMV2\Win32_BaseBoard

-> Object Start

Caption = Placa base

CreationClassName = Win32_BaseBoard

Description = Placa base

HostingBoard = True

Manufacturer =

Name = Placa base

PoweredOn = True

Product = P4M800-8237

SerialNumber =

Tag = Base Board

Version =

Method -> IsCompatible(ElementToCheck)

EXPLORING : root\WMI\msacpi_thermalzonetemperature

-> Object Start

Active = True

ActiveTripPoint = 0 0 0 0 0 0 0 0 0 (0.0C)

ActiveTripPointCount = 1

CriticalTripPoint = 3332 (60.0C)

CurrentTemperature = 3092 (36.0C)

InstanceName = ACPI\ThermalZone\THRM_0

PassiveTripPoint = 3232 (50.0C)

Reserved = 1

SamplingPeriod = 60

ThermalConstant1 = 4

ThermalConstant2 = 3

ThermalStamp = 6

EXPLORING : root\CIMV2\CIM_AssociatedSensor

EXPLORING : root\CIMV2\CIM_CoolingDevice

EXPLORING : root\CIMV2\CIM_Fan

EXPLORING : root\CIMV2\CIM_HeatPipe

EXPLORING : root\CIMV2\CIM_ManagementController

EXPLORING : root\CIMV2\CIM_NumericSensor

EXPLORING : root\CIMV2\CIM_PackageAlarm

EXPLORING : root\CIMV2\CIM_PackageCooling

EXPLORING : root\CIMV2\CIM_Refrigeration

EXPLORING : root\CIMV2\CIM_Sensor

EXPLORING : root\CIMV2\CIM_Tachometer

EXPLORING : root\CIMV2\CIM_TemperatureSensor

EXPLORING : root\CIMV2\CIM_VoltageSensor

EXPLORING : root\CIMV2\Win32_CurrentProbe

EXPLORING : root\CIMV2\Win32_Fan

EXPLORING : root\CIMV2\Win32_HeatPipe

EXPLORING : root\CIMV2\Win32_Refrigeration

EXPLORING : root\CIMV2\Win32_TemperatureProbe

EXPLORING : root\CIMV2\Win32_VoltageProbe

EXPLORING : SMBIOS

-> Object Start

<-- End of WMI quick analysis results

*****************************

DMI structures from SMBIOS ver. 2.3

MBManufacturer :

MBModel : P4M800-8237

MBVersion :

BIOSVendor : Phoenix Technologies, LTD

BIOSVersion : 6.00 PG

Structure 0 - 0000 - fixed len is 16 bytes -> BIOS information

-> 01 02 00 E0 03 07 90 9E CB 7F 00 00 00 00 37 01

-> 'Phoenix Technologies, LTD'

-> '6.00 PG'

-> '06/21/2005'

Structure 1 - 0001 - fixed len is 21 bytes -> System information

-> 01 02 03 04 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF 06

-> 'PCCHIPS'

-> 'P25G'

-> ' '

-> ' '

Structure 2 - 0002 - fixed len is 4 bytes -> Base board (or module) information

-> 01 02 03 04

-> ' '

-> 'P4M800-8237'

-> ' '

-> ' '

Structure 3 - 0003 - fixed len is 13 bytes -> System enclosure or chassis

-> 01 03 02 03 04 02 02 02 02 00 00 00 00

-> ' '

-> ' '

-> ' '

-> ' '

*****************************

0 events defined

*****************************

Tray icon size : 16x16

UPTIME : 0 days 01:51:24

*****************************

Win9x:NO 64Bit:NO GiveIO:YES SpeedFan:YES

I/O properly initialized

Linked ISA BUS at $0290

Linked VIA VT8237 SMBUS at $0500

Scanning ISA BUS at $0290...

check 1

check 2

check 3

check 4

IT8712F(2) check : 90 90 12 12

IT8712F/IT8705F found on ISA at $290

SuperIO Chip=IT8705F

Scanning VIA SMBus at $0500...

SMART Enabled for drive 0

Found ST380011A (80.0GB)

Found ACPI temperature (36.0C)

End of detection

*****************************

Win9x:NO 64Bit:NO GiveIO:YES SpeedFan:YES

SpeedFan.sys ver. 1.002

-> Can read memory

-> Can read MSR

About to do a test on INTEL MSRs...

Found <Intel® Pentium® 4 CPU 2.40GHz>

CURRENT AFFINITY=0001

CPU#00

AFFINITY=0001

CPUID[1].EBX=00010800

TSC=$00000D13FF36DDF2

MSR[$1B]=$00000000FEE00900

CPU#00 MSR[$1B]=$00000000FEE00900

End of INTEL MSR test

I/O properly initialized

Linked ISA BUS at $0290

Linked PCI

Starting PCI scan...

VIA VT8237 [$70]=$30051695

VIA VT8237 [$88]=$00000401

VIA VT8237 [$90]=$88102070

VIA VT8237 [$B0]=$00000000

VIA VT8237 [$D0]=$00010501

Linked VIA VT8237 SMBUS at $0500

PCI scan done!

Scanning ISA BUS at $0290...

About to check DELL support

PCI scanning is enabled

End of DELL support check

Probing IT8712F(2) at $290

check 1

check 2

check 3

check 4

IT8712F(2) check : 90 90 12 12

IT8712F/IT8705F found on ISA at $290

--> [$13]=$30

--> [$14]=$00

--> [$15]=$00

--> [$16]=$00

--> [$17]=$00

--> FAN_CTL1 is set to ON/OFF

--> FAN_CTL2 is set to ON/OFF

--> FAN_CTL3 is set to ON/OFF

-> Temperature sensor diode 1 : Diode

-> Temperature sensor diode 2 : Thermistor

-> Temperature sensor diode 3 : Thermistor

-> FAN1 divisor : 8

-> FAN2 divisor : 8

-> FAN3 divisor : 8

-> PWM 1 mode : ON/OFF

-> PWM 2 mode : ON/OFF

-> PWM 3 mode : ON/OFF

-> PWMOUT clock : 48M

-> Temperature 1 offset : 0

-> Temperature 2 offset : 0

-> Temperature 3 offset : 0

-> FAN1 mult : 1

-> FAN1 div : 1

-> FAN2 mult : 1

-> FAN2 div : 1

-> FAN3 mult : 1

-> FAN3 div : 1

-> Reverse PWM01 logic : OFF

-> Reverse PWM02 logic : OFF

-> Reverse PWM03 logic : OFF

Second pass...

ITE r[$20]=$87 r[$21]=$05 r[$22]=$03 r[$07]=$00

NEW --> SuperIO chip=ITE IT8705F ($002E)

Checking $0370 for SMSC (2)...

Checking $0370 for SMSC (1)...

Checking $03F0 for SMSC (2)...

Checking $03F0 for SMSC (1)...

Checking $002E for SMSC (1)...

Registers [$002E] : $87 $05 $00 $00

Checking $004E for SMSC (1)...

Checking $002E for WINBOND...

$002E --> Device ID=$87 Revision=$05

Checking $004E for WINBOND...

Checking $0250 for WINBOND...

Checking $0370 for WINBOND...

Checking $03F0 for WINBOND...

Checking $002E for NS...

Checking $004E for NS...

Checking $002E for ITE (1)...

Registers [$002E] : $87 $05 $03

SuperIO Chip=IT8705F

--> [$25]=$00

--> [$26]=$00

--> [$27]=$00

--> [$28]=$00

--> [$29]=$00

--> [$2A]=$00

--> LDN0 [$60]=$03F0 [$62]=$0000 [$64]=$0000 (enabled)

--> LDN1 [$60]=$03F8 [$62]=$0000 [$64]=$0000 (enabled)

--> LDN2 [$60]=$02F8 [$62]=$0000 [$64]=$0000 (enabled)

--> LDN3 [$60]=$0378 [$62]=$0778 [$64]=$0080 (enabled)

--> LDN4 [$60]=$0290 [$62]=$0000 [$64]=$0000 (enabled)

--> LDN5 [$60]=$0800 [$62]=$0000 [$64]=$0000 (disabled)

--> LDN6 [$60]=$0201 [$62]=$0000 [$64]=$0000 (disabled)

--> LDN7 [$60]=$0310 [$62]=$0000 [$64]=$0000 (disabled)

--> LDN8 [$60]=$0300 [$62]=$0000 [$64]=$0000 (disabled)

--> LDN9 [$60]=$03F8 [$62]=$0000 [$64]=$0000 (disabled)

--> LDNA [$60]=$0000 [$62]=$0000 [$64]=$0000 (disabled)

--> LDNB [$60]=$0000 [$62]=$0000 [$64]=$0000 (disabled)

Scanning VIA SMBus at $0500...

Something is at address $50

About to probe TOSHIBA SUPPORT...

End of TOSHIBA SUPPORT probing

Version 1.1 01 00000007

SMART Enabled for drive 0

--> S.M.A.R.T. attributes properly read

--> S.M.A.R.T. thresholds properly read

Start of DEBUG DATA for drive 0

--> cylinders : 9729

--> tracks per cilinder : 255

--> sectors per track : 63

--> bytes per sector : 512

--> disk size : 80.0

End of DEBUG DATA for drive 0

Found ST380011A (80.0GB)

Found ST380011A Firmware revision <8.01> (80.0GB) Serial <5JVNCJW2>

--> ATA device

--> Fixed Drive

--> S.M.A.R.T. Supported (enabled)

--> Power Management Supported (enabled)

--> 48-bit Addressing ($F8B0 $0950 $0000 $0000)

--> UDMA Mode 0 Supported

--> UDMA Mode 1 Supported

--> UDMA Mode 2 Supported

--> UDMA Mode 3 Supported

--> UDMA Mode 4 Supported

--> UDMA Mode 5 Supported

--> UDMA Mode 5 Active

SMART Structure Revision : $000A

ID=$01 NAME=Raw Read Error Rate VALUE=$47 WORST=$41 RAW=$00000D07902D THRSHLD=$06 FLAGS=$000F

ID=$03 NAME=Spin Up Time VALUE=$62 WORST=$62 RAW=$000000000000 THRSHLD=$00 FLAGS=$0003

ID=$04 NAME=Start/Stop Count VALUE=$64 WORST=$64 RAW=$00000000003B THRSHLD=$14 FLAGS=$0032

ID=$05 NAME=Reallocated Sector Count VALUE=$64 WORST=$64 RAW=$000000000000 THRSHLD=$24 FLAGS=$0033

ID=$07 NAME=Seek Error Rate VALUE=$50 WORST=$3C RAW=$000006F24C2A THRSHLD=$1E FLAGS=$000F

ID=$09 NAME=Power On Hours Count VALUE=$61 WORST=$61 RAW=$000000000C42 THRSHLD=$00 FLAGS=$0032

ID=$0A NAME=Spin Retry Count VALUE=$64 WORST=$64 RAW=$000000000000 THRSHLD=$61 FLAGS=$0013

ID=$0C NAME=Power Cycle Count VALUE=$63 WORST=$63 RAW=$000000000663 THRSHLD=$14 FLAGS=$0032

ID=$C2 NAME=Temperature VALUE=$20 WORST=$2F RAW=$000000000020 THRSHLD=$00 FLAGS=$0022

Current HD temperature is 32C

ID=$C3 NAME=Hardware ECC Recovered VALUE=$47 WORST=$41 RAW=$00000D07902D THRSHLD=$00 FLAGS=$001A

ID=$C5 NAME=Current Pending Sector VALUE=$64 WORST=$64 RAW=$000000000000 THRSHLD=$00 FLAGS=$0012

ID=$C6 NAME=Offline Correctable VALUE=$64 WORST=$64 RAW=$000000000000 THRSHLD=$00 FLAGS=$0010

ID=$C7 NAME=UltraATA CRC Error Rate VALUE=$C8 WORST=$C8 RAW=$000000000000 THRSHLD=$00 FLAGS=$003E

ID=$C8 NAME=Write Error Rate VALUE=$64 WORST=$FD RAW=$000000000000 THRSHLD=$00 FLAGS=$0000

ID=$CA NAME=TA Increase Count VALUE=$64 WORST=$FD RAW=$000000000000 THRSHLD=$00 FLAGS=$0032

Linked S.M.A.R.T.

-> Temperature 1 offset : 0

About to probe SCSI...

End of SCSI probing

About to probe UGURU support...

Motherboard is P4M800-8237

End of UGURU support probing

About to probe ACPI temperatures...

Found ACPI temperature (36.0C)

-> Temperature 1 offset : 0

End of ACPI temperatures probing

About to probe AMD Internal Sensors...

End of AMD Internal Sensors probing

About to probe INTEL Internal Sensors...

End of INTEL Internal Sensors probing

End of detection

Preparing report...

Report built.

Preparing report...

****************************************************************

GRACIAS....

TERCKOFI

Caito · 31/5/07

Lo único que veo extraño es esto:

Fan1 : 2679 min=2637 max=2679 mean=2670

me parece que la velocidad no es la correcta, a ver qué opinan ...

Saludos

Caito

terckofi · 1/6/07

Saludos una vez mas....

Que me dicen de mi pc tiene solucion o no..? ...porfa no decistan..

TERCKOFI.

lobezzno · 1/6/07

Con la limpieza realizada se puede descartar que sea problema de malwares.

Abre un nuevo tema en el Foro de "Hardware" y comenta el problema que tienes detalladamente, mencionando también que se ha limpiado tu pc en el foro de Logs.

Un saludo y esperemos que logres solucionarlo.

nuevo hijackthis

terckofi

Nuevo Miembro

Lestat

Ex- Mod

terckofi

Nuevo Miembro

Caito

Ex- Mod

terckofi

Nuevo Miembro

Caito

Ex- Mod

terckofi

Nuevo Miembro

Lestat

Ex- Mod

terckofi

Nuevo Miembro

Lestat

Ex- Mod

terckofi

Nuevo Miembro

Caito

Ex- Mod

terckofi

Nuevo Miembro

Caito

Ex- Mod

terckofi

Nuevo Miembro

Caito

Ex- Mod

terckofi

Nuevo Miembro

lobezzno

Miembro Activo