AYUDA ordenador infectado Resuelto

Question

Hola, Hola a todos, les escribo hoy porque tengo varios problemas con mi PC. Como no funcionaba rápido, intenté localizar el problema haciendo escaneos con varios programas y seguí con antivirus que a pesar de lo que indicaba su informe, no funcionaron, ya que la computadora sigue teniendo errores que no puedo resolver.  por ejemplo: cuando quiero desinstalar un programa, la ventana "agregar y quitar programas tarda 5 minutos en abrirse" En fin, imagino que mi PC todavía está infectado, así que si algún tolino tuviera la amabilidad de darme alguna información para lograr deshacerme definitivamente de estos pequeños problemas, sería realmente amable.  Gracias de antemano.

dydoudu09om · Accepted Answer

Hola, descarga Spybot porque es el mejor antivirus https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html funciona muy rápido y si aún se congela, haz una desfragmentación.

darkpoet · Answer

descarga Hijackthis: http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis  haz clic en download haz clic en download Hijackthis installer guárdalo en el escritorio cierra todos los programas abiertos incluyendo el navegador, excepto tu antivirus y cortafuegos instálalo, se instalará por defecto en C:\Program Files\Trend Micro\HijackThis haz clic en "Do a system scan and save the logfile" esto te abrirá un bloc de notas al final del escaneo. copia su contenido y publícalo en tu próximo mensaje. si no, el informe se encuentra en C:\Program Files\Trend Micro\HijackThis\ hijackthis "documento de texto"   si necesitas ayuda para la instalación: https://www.malekal.com/tutoriel-hijackthis/   -- enseñar es siempre aprender

V-X · Answer

Hola,  para seguir  -- el alcohol mata lentamente, nos importa un bledo, no tenemos prisa......

crapoulou · Answer

¡Hola! ¡Vaya! ¡Acabo de enterarme de que Spybot era un antivirus! ¡Tú dejas a todos los ayudantes desconcertados! ¡Estoy seguro de que V-X y darkpoet no lo sabían! ¡Hasta luego y buena continuación! -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

darkpoet · Answer

sí, y con ccleaner transformas tu odi en un PC con refrigeración líquida, luces de neón y un disco de memoria infinita jajaja  -- enseñar es siempre aprender

turbulent13 · Answer

slt a todos, aquí está el informe de HijackThis, esperando que no haya nada demasiado grave... en espera de sus respuestas. muchas gracias.   Archivo de registro de Trend Micro HijackThis v2.0.2  Escaneo guardado a las 19:12:42, el 01/06/2009  Plataforma: Windows XP SP2 (WinNT 5.01.2600)  MSIE: Internet Explorer v8.00 (8.00.6001.18702)  Modo de arranque: Normal   Procesos en ejecución:  D:\WINDOWS\System32\smss.exe  D:\WINDOWS\system32\winlogon.exe  D:\WINDOWS\system32\services.exe  D:\WINDOWS\system32\lsass.exe  D:\WINDOWS\system32\svchost.exe  D:\WINDOWS\System32\svchost.exe  D:\WINDOWS\system32\svchost.exe  D:\WINDOWS\system32\spoolsv.exe  D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe  D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe  D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe  D:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE  D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE  D:\WINDOWS\system32
vsvc32.exe  D:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE  D:\WINDOWS\system32\svchost.exe  D:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE  D:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE  D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe  D:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe  D:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe  D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe  D:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe  D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe  D:\WINDOWS\system32\WgaTray.exe  D:\WINDOWS\Explorer.EXE  D:\Program Files\Real\RealPlayer\RealPlay.exe  D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE  D:\WINDOWS\system32\ctfmon.exe  D:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe  D:\WINDOWS\system32\wuauclt.exe  D:\Program Files\Mozilla Firefox\firefox.exe  D:\WINDOWS\system32\wuauclt.exe  D:\Program Files\Trend Micro\HijackThis\HijackThis.exe   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (archivo faltante)  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (sin archivo)  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll  O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)  O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - (sin archivo)  O3 - Toolbar: (sin nombre) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (sin archivo)  O3 - Toolbar: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante)  O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup  O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash  O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW  O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SERVICIO LOCAL')  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED')  O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SERVICIO RED')  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SISTEMA')  O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SISTEMA')  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')  O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'Usuario predeterminado')  O8 - Elemento del menú contextual adicional: &Búsqueda de la barra de herramientas de AOL - res://D:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML  O8 - Elemento del menú contextual adicional: Agregar a AMV Converter... - C:\AMVConverter\grab.html  O8 - Elemento del menú contextual adicional: E&xportar a Microsoft Excel - res://C:\Office10\EXCEL.EXE/3000  O8 - Elemento del menú contextual adicional: MediaManager herramienta para capturar archivo multimedia - C:\MediaManager\grab.html  O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll  O9 - Elemento del menú 'Herramientas' adicional: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll  O9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante)  O9 - Elemento del menú 'Herramientas' adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante)  O9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll  O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe  O9 - Elemento del menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe  O10 - Archivo desconocido en Winsock LSP: d:\windows\system32
wprovau.dll  O17 - HKLM\System\CCS\Services\Tcpip\..\{CB32D5A6-B35C-4DD8-8A18-D5C55C029EC9}: NameServer = 86.64.145.144,84.103.237.144  O23 - Servicio: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe  O23 - Servicio: Servicio de conectividad de AOL (AOL ACS) - America Online, Inc. - D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe  O23 - Servicio: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe  O23 - Servicio: Servidor Firebird - Instancia MAGIX (FirebirdServerMAGIXInstance) - Propietario desconocido - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (archivo faltante)  O23 - Servicio: Agente de actualización automática de F-Secure (FSAUA) - F-Secure Corporation - D:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe  O23 - Servicio: Demonio del cortafuegos de antivirus de F-Secure (FSDFWD) - F-Secure Corporation - D:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe  O23 - Servicio: Agente de gestión de F-Secure (FSMA) - F-Secure Corporation - D:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE  O23 - Servicio: Cliente ORSP de F-Secure (FSORSPClient) - F-Secure Corporation - D:\Program Files\Orange\AntivirusFirewall\ORSP Client\fsorsp.exe  O23 - Servicio: Servicio Ma-Config (maconfservice) - Propietario desconocido - C:\maconfservice.exe (archivo faltante)  O23 - Servicio: Servicio de controlador de pantalla NVIDIA (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe  --

darkpoet · Answer

el uso acumulativo de antivirus puede ralentizar mucho el sistema, se aconseja tener solo un antivirus; aquí conservaré Antivirus y eliminaré Orange  luego haz esto   Descarga http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe]Ad-Remover (de Cyrildu17 / C_XX) en tu Escritorio.  /!\ Desconéctate y cierra todas las aplicaciones en curso /!\  Haz doble clic en el programa de instalación, instálalo en su ubicación predeterminada (C:\Program files). Haz doble clic en el acceso directo de Ad-Remover que está en tu Escritorio. (En Vista, debes hacer clic derecho en el acceso directo de Ad-Remover y elegir Ejecutar como administrador) En el menú principal, elige la opción A. Publica el informe que aparece al final (C:\Ad-Report-Scan-(fecha).log).  (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)  Nota: "Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool.-- enseñar es siempre aprender

crapoulou · Answer

Ya no hay opción A ... Lo lanzas y eso es suficiente :D -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

darkpoet · Answer

gracias, voy a actualizarlo -- enseñar es siempre aprender

darkpoet · Answer

y aquí está  &#9654; Descarga Ad-remover ( de C_XX ) en tu escritorio :  ! Desconéctate y cierra todas las aplicaciones en curso !  &#9654; Haz doble clic en "Ad-R.exe" para iniciar la instalación y deja los parámetros de instalación por defecto.  &#9654; Haz doble clic en el acceso directo Ad-remover que está en tu escritorio para iniciar la herramienta.  &#9654; En el menú principal, elige la opción "L" y presiona [enter].  &#9654; Deja trabajar a la herramienta y no toques nada ...  &#9654; Publica el informe que aparece al final, en el foro ...  ( El informe también se guarda en C:\Ad-report.log ) ( CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar )  Nota: "Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool. No es un virus, sino una utilidad destinada a finalizar procesos. En manos equivocadas, esta utilidad podría detener software de seguridad (Antivirus, Firewall...) de ahí la alerta emitida por estos antivirus.  -- enseñar es siempre aprender

turbulent13 · Answer

MERCIE POR DARME UNA MANO, AQUÍ ESTÁ EL INFORME DE AD-REMOVER:   . ======= INFORME DE AD-REMOVER 1.1.4.5_B | ÚNICAMENTE XP/VISTA ======= . Actualizado por C_XX el 01/06/2009 a las 11:50 AM Contacto: AdRemover.contact@gmail.com Sitio web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Iniciado a: 21:03:25, 01/06/2009 | Modo Normal | Opción: CLEAN Ejecutado desde: D:\Program Files\Ad-remover\ Sistema operativo: Microsoft® Windows XP™ Service Pack 2 v5.1.2600 Nombre del PC: PAULO | Usuario actual: POLO . No es administrador: ASPNET No es administrador: HelpAssistant *Desactivado* No es administrador: Invitado Administrador: LogMeInRemoteUser Administrador: Mika *Desactivado* Administrador: POLO No es administrador: SUPPORT_388945a0 *Desactivado* . ============== ELEMENTO(S) NEUTRALIZADO(S) ============== . . HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} HKCU\Software\EoRezo HKCU\Software\FunWebProducts HKCU\Software\Grand Virtual HKCU\Software\ItsLabel HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\PartyGaming HKCU\Software\Popsicle HKCU\Software\SweetIM HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Shared Tools\MSconfig\Startupreg\My Web Search Bar Search Scope Monitor HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A8955948-E02C-4738-AF22-53CA0F24C90B}_is1 HKLM\Software\SweetIM HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_MYWEBSEARCHSERVICE HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MYWEBSEARCHSERVICE HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 . D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Toolbars D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users\koccinel@hotmail.fr D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users\main_user_config.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users	urbulent13@hotmail.fr D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users\koccinel@hotmail.fr\emoticons_shortcut.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users\koccinel@hotmail.fr\user_config.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users	urbulent13@hotmail.fr\emoticons_shortcut.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users	urbulent13@hotmail.fr\lastuse_SpecialFX.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\conf\users	urbulent13@hotmail.fr\user_config.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\000100B7.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0001081A.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\00010859.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0001086F.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\00010893.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0001089E.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\000108B4.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\00020190.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0002020D.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\000202C0.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0008000B.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\00080011.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0008001E.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\0008001F.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\00080026.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\01050002.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Messenger\data\contentdb\cache_indx.dat D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Toolbars\Internet Explorer D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Toolbars\Internet Explorer\cache D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM\Toolbars\Internet Explorer\cache\f64a71f602d078aa84829e36b8992194.toolbar31.xml D:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EoRezo\EoEngine.lnk D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EoRezo D:\DOCUME~1\POLO\APPLIC~1\EoRezo\cmhost.cyp D:\DOCUME~1\POLO\APPLIC~1\EoRezo\ConfMedia.cyp D:\DOCUME~1\POLO\APPLIC~1\EoRezo\db D:\DOCUME~1\POLO\APPLIC~1\EoRezo\eoDesktop D:\DOCUME~1\POLO\APPLIC~1\EoRezo\host.cyp D:\DOCUME~1\POLO\APPLIC~1\EoRezo\user.cyp D:\DOCUME~1\POLO\APPLIC~1\EoRezo\db\cat.cyp D:\DOCUME~1\POLO\APPLIC~1\EoRezo\eoDesktop\config.xml D:\DOCUME~1\POLO\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html D:\DOCUME~1\POLO\APPLIC~1\EoRezo\eoDesktop\userConfig.xml D:\DOCUME~1\POLO\APPLIC~1\EoRezo D:\DOCUME~1\POLO\APPLIC~1\ItsLabel\ItsTV D:\DOCUME~1\POLO\APPLIC~1\ItsLabel\ItsTV\itsTV.xml D:\DOCUME~1\POLO\APPLIC~1\ItsLabel D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\FFADVPro.dll D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\FFADVPro3.dll D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\IFFADVPro.xpt D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\IFFADVPro3.xpt D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\Logo.gif D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\main.db D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\main.db-journal D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\RegistrySearcher.exe D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\unins000.dat D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle\unins000.exe D:\DOCUME~1\ALLUSE~1\DOCUME~1\Foxicle D:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.1.0.inf D:\Program Files\Mozilla FireFoxegxpcom.exe D:\WINDOWS\Installer\{59971D79-8111-42C2-9E40-883A0C277E78}\ARPPRODUCTICON.exe D:\WINDOWS\Installer\{59971D79-8111-42C2-9E40-883A0C277E78} D:\Documents and Settings\Invit‚\Application Data\Eorezo\ConfMedia.cyp D:\Documents and Settings\Invit‚\Application Data\Eorezo\db D:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop D:\Documents and Settings\Invit‚\Application Data\Eorezo\host.cyp D:\Documents and Settings\Invit‚\Application Data\Eorezo\user.cyp D:\Documents and Settings\Invit‚\Application Data\Eorezo\db\cat.cyp D:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\config.xml D:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\eoDesktop.html D:\Documents and Settings\Invit‚\Application Data\Eorezo\eoDesktop\userConfig.xml D:\Documents and Settings\Invit‚\Application Data\Eorezo D:\Documents and Settings\Invit‚\Application Data\ItsLabel\ItsTV D:\Documents and Settings\Invit‚\Application Data\ItsLabel\ItsTV\itsTV.xml D:\Documents and Settings\Invit‚\Application Data\ItsLabel D:\WINDOWS\Installer\100bcf57.msi D:\WINDOWS\Prefetch\EVEREST CASINO.EXE-06F073A4.pf  (!) -- Archivos temporales eliminados.  . ============== Escaneo adicional ==============   * Mozilla FireFox Versión 3.0.10 *   Nombre del perfil: p2g8qcd4.default (POLO) . (Prefs.js) user_pref("browser.search.selectedEngine", "YouGoo"); (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/firefox"); (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.10"); . .  * Internet Explorer Versión 8.0.6001.18702 *  [HKEY_CURRENT_USER\..\Internet Explorer\Main]  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Start Page: hxxp://fr.msn.com/?ocid=iehp  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]   Tabs: res://ieframe.dll/tabswelcome.htm  ============== Sospechoso (Cracks, Seriales ...) ==============  .  +---------------------------------------------------------------------------+  9582 Octeto(s) - D:\Ad-Report-CLEAN.log  17 Archivo(s) - D:\Program Files\Ad-remover\BACKUP 33 Archivo(s) - D:\Program Files\Ad-remover\QUARANTINE  Fin a: 21:11:05 | 01/06/2009 . ============== E.O.F ==============

darkpoet · Answer

Descarga https://www.majorgeeks.com/­ml MalwareByte's Anti-Malware en tu escritorio.  Instálalo haciendo doble clic en el archivo Download_mbam-setup.exe. Una vez que la instalación y la actualización se hayan completado: Reinicia tu computadora en modo seguro - Al iniciar, después de la carga del BIOS, presiona repetidamente la tecla F8 de tu teclado hasta que aparezca un menú de fondo negro. Una vez que llegues a esta etapa, selecciona con el teclado Modo a prueba de fallos. -- En este modo, no tienes acceso a Internet y estás frente a una configuración visual diferente (sin fondo de pantalla, íconos muy grandes). Así que no te sorprendas. --- Por estas diferentes razones, te invito a imprimir, anotar, o guardar en un documento de texto la siguiente información para no perderte. ---- ¡No inicies tu computadora en modo seguro a través de MSConfig! ¿Por qué? Algunas infecciones rompen las claves del modo seguro, lo que podría hacer que tu computadora se bloquee.  Ahora ejecuta [b]MalwareByte's Anti-Malware. Si no lo has hecho ya, selecciona "Ejecutar un examen completo". Para iniciar la búsqueda, haz clic en "Buscar". Una vez que se complete el escaneo, se abrirá una ventana, haz clic en Aceptar. Tienes dos opciones:  ~ Si el programa no encontró nada, presiona Aceptar. Aparecerá un informe, ciérralo. ~~ Si hay infecciones presentes, haz clic en "Ver resultados" y luego en "Eliminar la selección". Guarda el informe en tu escritorio. ~~~~ Reinicia tu computadora normalmente y publica el informe en tu próxima respuesta.  NOTA: Si MalwareByte's Anti-Malware necesita reiniciar para terminar la eliminación, acepta haciendo clic en Aceptar.  [b]Nota/b: Si no puedes descargar MBAM desde MajorGeeks, puedes descargarlo https://www.besttechie.com/resources/malwarebytes/  Ayuda: http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec]Cómo iniciar la computadora en modo seguro  -- enseñar es siempre aprender

turbulent13 · Answer

hola  ya he vuelto del trabajo, acabo de hacer el análisis con MalwareByte's Anti-Malware en modo seguro, aquí está el informe  Malwarebytes' Anti-Malware 1.37 Versión de la base de datos: 2214 Windows 5.1.2600 Service Pack 2  02/06/2009 18:29:56 Informe en modo seguro mbam-log-2009-06-02 (18-29-36)  Tipo de escaneo: Escaneo completo (C:\|D:\|E:\|) Objetos escaneados: 143485 Tiempo transcurrido: 31 minuto(s), 1 segundo(s)  Procesos de memoria infectados: 0 Módulos de memoria infectados: 0 Claves de registro infectadas: 0 Valores de registro infectados: 0 Ítems de datos de registro infectados: 0 Carpetas infectadas: 0 Archivos infectados: 10  Procesos de memoria infectados: (No se detectaron elementos maliciosos)  Módulos de memoria infectados: (No se detectaron elementos maliciosos)  Claves de registro infectadas: (No se detectaron elementos maliciosos)  Valores de registro infectados: (No se detectaron elementos maliciosos)  Ítems de datos de registro infectados: (No se detectaron elementos maliciosos)  Carpetas infectadas: (No se detectaron elementos maliciosos)  Archivos infectados: d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158630.dll (Adware.MyWebSearch) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158631.DLL (Adware.MyWebSearch) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158634.DLL (Adware.MyWeb) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158637.DLL (Adware.MyWebSearch) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158657.DLL (Adware.MyWebSearch) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158665.EXE (Adware.MyWeb) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158666.EXE (Adware.MyWeb) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158667.EXE (Adware.MyWeb) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158669.EXE (Adware.MyWeb) -> No se tomaron medidas. d:\system volume information\_restore{64bd409b-71b8-4529-9e0e-682a29e94023}\RP231\A0158673.DLL (Adware.MyWeb) -> No se tomaron medidas.  Después de eso, volví a hacer el escaneo con Malwarebytes siempre en modo seguro y ahora no hay más infecciones. Espero tus instrucciones...GRACIAS.

darkpoet · Answer

hola  abre Malwarebytes en modo normal y ve a la pestaña de cuarentena: vacía todo lo que se encuentre allí  Descarga https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 en tu escritorio.  Inicia la instalación del programa ejecutando el archivo descargado. Haz doble clic ahora en el acceso directo de Toolbar-S&D. Selecciona el idioma deseado escribiendo la letra de tu elección y luego validando con la tecla Enter. Ahora elige la opción 1 (Buscar). Espera hasta que termine la búsqueda. Publica el informe generado. (C:\TB.txt) -- enseñar es siempre aprender

turbulent13 · Answer

Aquí está este monstruo de informe, aparentemente es todo lo que he podido descargar...¿crees que pronto veré el final del camino?   -----------\ ToolBar S&D 1.2.8 XP/Vista   Microsoft Windows XP Professional (v5.1.2600) Service Pack 2  PC basado en X86 (Uniprocesador Libre: Mobile AMD Sempron(tm) Processor 3600+)  BIOS: PhoenixBIOS 4.0 Release 6.1  USUARIO: POLO (Administrador)  ARRANQUE: Arranque normal  Antivirus: AntiVir Desktop 9.0.1.26 (Activado)  C:\ (Disco local) - NTFS - Total: 69 Go (Libre: 32 Go)  D:\ (Disco local) - NTFS - Total: 34 Go (Libre: 11 Go)  E:\ (Disco local) - NTFS - Total: 35 Go (Libre: 5 Go)  F:\ (CD o DVD)   "D:\ToolBar SD" (ACTUALIZACIÓN: 21-12-2008|20:47)  Opción: [1] (02/06/2009|22:32)   -----------\ Búsqueda de Archivos / Carpetas ...   D:\Program Files\BitLord  D:\Program Files\BitLord\BitLord.exe  D:\Program Files\BitLord\BitLord.url  D:\Program Files\BitLord\BitLord.xml  D:\Program Files\BitLord\Downloads  D:\Program Files\BitLord\Downloads.xml  D:\Program Files\BitLord\lang  D:\Program Files\BitLord\License.txt  D:\Program Files\BitLord\rules  D:\Program Files\BitLord\Torrents  D:\Program Files\BitLord\uninst.exe  D:\Program Files\BitLord\Downloads\da_melissa_lauren.wmv  D:\Program Files\BitLord\lang\lang_ar_ae.xml  D:\Program Files\BitLord\lang\lang_bg_bg.xml  D:\Program Files\BitLord\lang\lang_ca_es.xml  D:\Program Files\BitLord\lang\lang_cz_cz.xml  D:\Program Files\BitLord\lang\lang_da_dk.xml  D:\Program Files\BitLord\lang\lang_de_de.xml  D:\Program Files\BitLord\lang\lang_el_gr.xml  D:\Program Files\BitLord\lang\lang_en_us.xml  D:\Program Files\BitLord\lang\lang_es_ar.xml  D:\Program Files\BitLord\lang\lang_es_es.xml  D:\Program Files\BitLord\lang\lang_et_ee.xml  D:\Program Files\BitLord\lang\lang_fi_fi.xml  D:\Program Files\BitLord\lang\lang_fr_fr.xml  D:\Program Files\BitLord\lang\lang_gl_es.xml  D:\Program Files\BitLord\lang\lang_he_il.xml  D:\Program Files\BitLord\lang\lang_hu_hu.xml  D:\Program Files\BitLord\lang\lang_it_it.xml  D:\Program Files\BitLord\lang\lang_jp_jp.xml  D:\Program Files\BitLord\lang\lang_ko_kr.xml  D:\Program Files\BitLord\lang\lang_nb_no.xml  D:\Program Files\BitLord\lang\lang_nl_nl.xml  D:\Program Files\BitLord\lang\lang_pl_pl.xml  D:\Program Files\BitLord\lang\lang_pt_br.xml  D:\Program Files\BitLord\lang\lang_pt_pt.xml  D:\Program Files\BitLord\lang\lang_ro_ro.xml  D:\Program Files\BitLord\lang\lang_ru_ru.xml  D:\Program Files\BitLord\lang\lang_sk_sk.xml  D:\Program Files\BitLord\lang\lang_sl_si.xml  D:\Program Files\BitLord\lang\lang_sr_sr.xml  D:\Program Files\BitLord\lang\lang_sv_se.xml  D:\Program Files\BitLord\lang\lang_th_th.xml  D:\Program Files\BitLord\lang\lang_tr_tr.xml  D:\Program Files\BitLord\lang\lang_va_es.xml  D:\Program Files\BitLord\lang\lang_zh_tw.xml  D:\Program Files\BitLord\rules\ipfilter.dat  D:\Program Files\BitLord\rules\tracker.dat  D:\Program Files\BitLord\Torrents\(TT).Dr.House.S04E07-13.FRENCH.LD.HDTV.XVID-JMT.torrent  D:\Program Files\BitLord\Torrents\(TT).Dr.House.S04E07-13.FRENCH.LD.HDTV.XVID-JMT[0].torrent  D:\Program Files\BitLord\Torrents\17_J irai Dormir chez vous - Emirats Arabes Unis.mp4.torrent  D:\Program Files\BitLord\Torrents\17_J irai Dormir chez vous - Emirats Arabes Unis.mp4[0].torrent  D:\Program Files\BitLord\Torrents\24h - saison 4.torrent  D:\Program Files\BitLord\Torrents\24h - saison 4.xml  D:\Program Files\BitLord\Torrents\24_heures_chrono-saison3-fr-french-complete.torrent  D:\Program Files\BitLord\Torrents\40.Ans.Toujours.Puceau.FR.avi.torrent  D:\Program Files\BitLord\Torrents\6.Bourgeoises.FRENCH.XXX.(2008).DVDRip.XviD-YUMYUM.torrent  D:\Program Files\BitLord\Torrents\6.Bourgeoises.FRENCH.XXX.(2008).DVDRip.XviD-YUMYUM.xml  D:\Program Files\BitLord\Torrents\9th_Wonder_&_Murs-Sweet_Lord-2008-MIXFIEND.torrent  D:\Program Files\BitLord\Torrents\Appel D'Urgence - La Bac De Marseille.avi.torrent  D:\Program Files\BitLord\Torrents\Appels.D.Urgences(Vol.Agression.Braquage.Flics.De.Choc.Contre.Voyous.Pret.a.Tous).FRENCH.DOC.TV.2009.Upload[AXE31].avi.torrent  D:\Program Files\BitLord\Torrents\Au.Secours.J.Ai.30 Ans DVDRip Fr DivX.avi.torrent  D:\Program Files\BitLord\Torrents\BAC.De.Nuit.Au.Coeur.De.L.Action.avi.torrent  D:\Program Files\BitLord\Torrents\Bailey - TryTeens.wmv.torrent  D:\Program Files\BitLord\Torrents\Barrington Levy - 1998 - Too experienced.torrent  D:\Program Files\BitLord\Torrents\Barrington Levy - Prison Oval Rock.torrent  D:\Program Files\BitLord\Torrents\Big Naturals 7 XXX [DVDRIP][Big Boobs].www.lokotorrents.com.torrent  D:\Program Files\BitLord\Torrents\Big Tits Boss 5 XXX [DVDRip][Big Boobs][www.lokotorrents.com].torrent  D:\Program Files\BitLord\Torrents\Big Tits Boss 5 XXX [DVDRip][Big Boobs][www.lokotorrents.com].xml  D:\Program Files\BitLord\Torrents\Big Tits Curvy Asses - Maria Moore As Busty Red Riding Hood!.wmv.torrent  D:\Program Files\BitLord\Torrents\Black Snake Moan.torrent  D:\Program Files\BitLord\Torrents\blow fr dvdrip.avi.torrent  D:\Program Files\BitLord\Torrents\Bob Marley & The Wailers - Babylon By Bus [www.p2p-world.dl.am].torrent  D:\Program Files\BitLord\Torrents\bos-yaledi.avi.torrent  D:\Program Files\BitLord\Torrents\Boulevard de la mort.torrent  D:\Program Files\BitLord\Torrents\Boulevard de la mort.xml  D:\Program Files\BitLord\Torrents\Busting The Babysitter XXX [DVDRip][Big Boobs].www.lokotorrents.com.torrent  D:\Program Files\BitLord\Torrents\cantona-the complete collection.torrent  D:\Program Files\BitLord\Torrents\Chinese Man Records - The Groove Sessions Vol.2 (FLAC LEVEL 8) + VidA©os HQ.rar.torrent  D:\Program Files\BitLord\Torrents\Chinese Man Records - The Groove Sessions Vol.2 (FLAC LEVEL 8) + VidA©os HQ.rar.xml  D:\Program Files\BitLord\Torrents\Chinese_Man-The_Indi_Groove_EP-Vinyl-2007-MVP.rar.torrent  D:\Program Files\BitLord\Torrents\Chroniques de Mars-vol.1 by skytorrentfr.torrent  D:\Program Files\BitLord\Torrents\Chroniques de Mars-vol.1 by skytorrentfr.xml  D:\Program Files\BitLord\Torrents\Compil Son De Teuf hardtek Tribe Tribecore By Tom.torrent  D:\Program Files\BitLord\Torrents\Compilation Rap Francais Alternatif - Quand L Underground Debarque - French.torrent  D:\Program Files\BitLord\Torrents\CSI Las Vegas S06 E01 - E13 French.rar.torrent  D:\Program Files\BitLord\Torrents\CSI las vegas s07 complA¨te.torrent  D:\Program Files\BitLord\Torrents\CSI Las Vegas Saison 5 FRENCH.torrent  D:\Program Files\BitLord\Torrents\CSI Las Vegas Saison 6 FRENCH.torrent  D:\Program Files\BitLord\Torrents\CSI Las Vegas Saison 6 FRENCH[0].torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E05.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas. s07e04.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E01-03.FRENCH.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E06-10.FRENCH.DVDRiP.XViD-ANDR0S.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E06-10.FRENCH.DVDRiP.XViD-ANDR0S.xml  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S.xml  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E21-22.FRENCH.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S09E02.FRENCH.LD.HDTV.XviD-JMT[trackersurfer].avi.torrent  D:\Program Files\BitLord\Torrents\csi.lv.s09e01-jmt.avi.torrent  D:\Program Files\BitLord\Torrents\csi.lv.s09e01-jmt.avi.xml  D:\Program Files\BitLord\Torrents\csi.lv.s09e02-jmt.avi.torrent  D:\Program Files\BitLord\Torrents\csi.lv.s09e02-jmt.avi.xml  D:\Program Files\BitLord\Torrents\CSI.Miami.S05E13.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.Miami.S06 partage.torrent  D:\Program Files\BitLord\Torrents\CSI.Miami.vostf.Saison-7.Ep-1,2,3,4.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E13.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E13.FRENCH.HDTV.XviD-JMT.avi[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E14.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E15.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E15.FRENCH.HDTV.XviD-JMT.avi[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E16.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E17.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E20.FRENCH.DVTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E21.FRENCH.DVTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S03E21.FRENCH.DVTV.XviD-JMT.avi[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04 partage.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04 partage[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04 partage[1].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04 partage[2].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E01-03.FRENCH.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E01-03.FRENCH.HDTV.XviD-JMT[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E04.FRENCH.LD.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E04.FRENCH.LD.HDTV.XviD-JMT.avi[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E05.FRENCH.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E07.FRENCH.LD.HDTV.XviD-JMT.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E07.FRENCH.LD.HDTV.XviD-JMT.avi[0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E16.Right Next Door.HDTV.XviD-LOL.SUB FR.slayerFR.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S04E18.HDTV.XviD-LOL.VOST FR.slayerFR.avi.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E01.FRENCH.LD.HDTV.XviD-JMT[up by sahokyu.free.fr].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E02.FRENCH.LD.HDTV.XviD-JMT[up by sahokyu.free.fr].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E03E04.FRENCH.LD.HDTV.XviD-JMT[up by sahokyu.free.fr].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E03E04.FRENCH.LD.HDTV.XviD-JMT[up by sahokyu.free.fr][0].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E04.FRENCH.LD.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E05.FRENCH.LD.HDTV.XviD-JMT[by tracker-series.fr.cc].torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E07et08.FRENCH.LD.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.New.York.S05E07et08.FRENCH.LD.HDTV.XviD-JMT[0].torrent  D:\Program Files\BitLord\Torrents\CSI.NY.S02E01.E24.FINAL.FRENCH.DVDRip.XviD.torrent  D:\Program Files\BitLord\Torrents\CSI.NY.S04E02.VOSTFR.HDTV.XviD-ELiTE.torrent  D:\Program Files\BitLord\Torrents\Cut Killer - Street Francais Vol.4 by Marshall73.rar.torrent  D:\Program Files\BitLord\Torrents\Cut Killer - Street Francais Vol.4 by Marshall73.rar[0].torrent  D:\Program Files\BitLord\Torrents\Davia Ardell & Jessica Lynn - BigTitsAtSchool.wmv.torrent  D:\Program Files\BitLord\Torrents\Davia Ardell & Jessica Lynn - BigTitsAtSchool.wmv.xml  D:\Program Files\BitLord\Torrents\Daz Dillinger - Tha Dogg Pound Gangsta LP (2005) Rap - www.torrentazos.com By FEFE2003.rar.torrent  D:\Program Files\BitLord\Torrents\da_melissa_lauren.wmv.torrent  D:\Program Files\BitLord\Torrents\da_melissa_lauren.wmv.xml  D:\Program Files\BitLord\Torrents\Deux jours a tuer french dvdrip xvid [L@ndTe@m].torrent  D:\Program Files\BitLord\Torrents\Deux jours a tuer french dvdrip xvid [L@ndTe@m].xml  D:\Program Files\BitLord\Torrents\Dexter.S01E01-06.FRENCH.DVDRip.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\Dexter.S01E01-12.HR.HDTV.XviD.torrent  D:\Program Files\BitLord\Torrents\Dexter.S01E01-12.HR.HDTV.XviD.xml  D:\Program Files\BitLord\Torrents\Dexter.S01E05.HDTV.XviD-NoTV[www.moviex.info].torrent  D:\Program Files\BitLord\Torrents\Dexter.S01E05.HDTV.XviD-NoTV[www.moviex.info].xml  D:\Program Files\BitLord\Torrents\Dr House - Saison 2.torrent  D:\Program Files\BitLord\Torrents\Dr House - Saison 2.xml  D:\Program Files\BitLord\Torrents\Dr House - Saison 2[0].torrent  D:\Program Files\BitLord\Torrents\Dr House S04 Ep 1 A 12 by gsxr1000.torrent  D:\Program Files\BitLord\Torrents\Dr House S04 Ep 1 A 12 by gsxr1000[0].torrent  D:\Program Files\BitLord\Torrents\Dr House saison 4.torrent  D:\Program Files\BitLord\Torrents\Dr._Dre_feat._RBX__KRS-One__B-Real__Nas___Scarface_-_East_Coast_West_Coast_Killas.avi.torrent  D:\Program Files\BitLord\Torrents\Dr._Dre_feat._RBX__KRS-One__B-Real__Nas___Scarface_-_East_Coast_West_Coast_Killas.avi.xml  D:\Program Files\BitLord\Torrents\Eminem - Crack A Bottle Feat Dr Dre & 50 Cent-MIXFIEND-2009.mp3.torrent  D:\Program Files\BitLord\Torrents\Eminem - Return Of The Bad Guy Pt2[2009].torrent  D:\Program Files\BitLord\Torrents\Eminem - The Recovery (mixtape 2009) [trackersurfer.fr].torrent  D:\Program Files\BitLord\Torrents\Entre.Les.Murs.FRENCH.DVDRip.XviD.torrent  D:\Program Files\BitLord\Torrents\Entre.Les.Murs.FRENCH.DVDRip.XviD.xml  D:\Program Files\BitLord\Torrents\Eric The King.torrent  D:\Program Files\BitLord\Torrents\Florence.Foresti.And.Friends.Sketchs.Inedits.2009.French.Dvdrip.Xvid-RLD.Upload.(Steph53).Mininova.org..avi.torrent  D:\Program Files\BitLord\Torrents\Florence.Foresti.And.Friends.Sketchs.Inedits.2009.French.Dvdrip.Xvid-RLD.Upload.(Steph53).Mininova.org..avi[0].torrent  D:\Program Files\BitLord\Torrents\Florence.Foresti.And.Friends.Sketchs.Inedits.2009.French.Dvdrip.Xvid-RLD.Upload.(Steph53).Mininova.org..avi[1].torrent  D:\Program Files\BitLord\Torrents\Fraiches.Et.Salopes.FRENCH.XXX.DVDRip.DivX.REPACK.1CD_ALLTEAM.torrent  D:\Program Files\BitLord\Torrents\Fraiches.Et.Salopes.FRENCH.XXX.DVDRip.DivX.REPACK.1CD_ALLTEAM.xml  D:\Program Files\BitLord\Torrents\FratHouseFuckFest.E12.Victoria.Sweet.XXX.WMV-DiXXX.torrent  D:\Program Files\BitLord\Torrents\Funk Party - 3cds(split tracks + covers).torrent  D:\Program Files\BitLord\Torrents\Funk Sessions (2 CD).torrent  D:\Program Files\BitLord\Torrents\Funkoars (2008) The Hangover.torrent  D:\Program Files\BitLord\Torrents\G-unit - Best Volume 1 (2005) - Rap - www.torrentazos.com By FEFE2003.rar.torrent  D:\Program Files\BitLord\Torrents\G-unit - Best Volume 1 (2005) - Rap - www.xmlazos.com By FEFE2003.rar.xml  D:\Program Files\BitLord\Torrents\gaous french dvdrip [chicoun].AVI.torrent  D:\Program Files\BitLord\Torrents\gaous french dvdrip [chicoun].AVI.xml  D:\Program Files\BitLord\Torrents\GdoGs Mixtape Vol 1 Kaim & Riskey.torrent  D:\Program Files\BitLord\Torrents\Hardcore Ravers Volume Two.zip.torrent  D:\Program Files\BitLord\Torrents\Hip Hop Underground n°3 - Rap Francais - French Rap.torrent  D:\Program Files\BitLord\Torrents\Hot Fuzz.torrent  D:\Program Files\BitLord\Torrents\Hot Fuzz.xml  D:\Program Files\BitLord\Torrents\House.4x02.La.tete.dans.les.étoiles.Hdtv.avi.torrent  D:\Program Files\BitLord\Torrents\House.S04E11.FRENCH.LD.HDTV.XViD-ASC.torrent  D:\Program Files\BitLord\Torrents\House.S04E11.FRENCH.LD.HDTV.XViD-ASC.xml  D:\Program Files\BitLord\Torrents\House.S04E12.FRENCH.LD.HDTV.XViD-ASC.torrent  D:\Program Files\BitLord\Torrents\House.S04E13.FRENCH.LD.DVDRip.XViD-ASC.avi.torrent  D:\Program Files\BitLord\Torrents\House.S04E14.FRENCH.LD.DVDRip.XViD-ASC.torrent  D:\Program Files\BitLord\Torrents\House.S05E05.FRENCH.LD.HDTV.XViD-JMT[trackersurfer].avi.torrent  D:\Program Files\BitLord\Torrents\House.S05E07.FRENCH.LD.HDTV.XViD-JMT[trackersurfer].avi.torrent  D:\Program Files\BitLord\Torrents\Ice-T - O.G. Original Gangster.torrent  D:\Program Files\BitLord\Torrents\ichi le tueur DVDRip XviD French {appocalipteam.mine.nu}.avi.torrent  D:\Program Files\BitLord\Torrents\J irais Dormir chez vous.torrent  D:\Program Files\BitLord\Torrents\Jirai dormir chez vous...Chili.avi.torrent  D:\Program Files\BitLord\Torrents\Jirai dormir chez vous...Chili.avi[0].torrent  D:\Program Files\BitLord\Torrents\Jusqu'a la Mort-DVD R[www.appocalipteam.mine.nu french].torrent  D:\Program Files\BitLord\Torrents\Kill Shot ((2008)) Limited DVDrip(divx)BigbrO.torrent  D:\Program Files\BitLord\Torrents\Killshot.FRENCH.DVDRip.Xvid-THEWARRIOR777.avi.torrent  D:\Program Files\BitLord\Torrents\King.Guillaume.FRENCH.READNFO.TS.XViD-RaCcOoN(Smartorrent).torrent  D:\Program Files\BitLord\Torrents\KRS One - The Fundamentals of Hip Hop.torrent  D:\Program Files\BitLord\Torrents\KRS-ONE (Boogie Down Productions) - Retrospective [FLAC] [h33t] - Kitlope.torrent  D:\Program Files\BitLord\Torrents\KRS-ONE (Boogie Down Productions) - Retrospective [FLAC] [h33t] - Kitlope.xml  D:\Program Files\BitLord\Torrents\L.Annee.Du.Zapping.2008.2EME.PARTIE.FRENCH.avi.torrent  D:\Program Files\BitLord\Torrents\L.Annee.Du.Zapping.2008.2EME.PARTIE.FRENCH.avi.xml  D:\Program Files\BitLord\Torrents\La Swija-Au Sourire Levant(2009).torrent  D:\Program Files\BitLord\Torrents\La.Realite.En.Images.Special.Drogue.DOC.FRENCH.DVDRiP.XViD-SCiENCES.avi.torrent  D:\Program Files\BitLord\Torrents\Laughing.Out.Loud.FRENCH.TS.MD.XViD-RaCcOoN(Smartorrent).torrent  D:\Program Files\BitLord\Torrents\LA_CITE_DE_DIEU.AVI.torrent  D:\Program Files\BitLord\Torrents\Le droit de savoir - Drogues 'Enquete sur la nouvelle guerre des stups' by Juli1 (www.foromtorrent.com).avi.torrent  D:\Program Files\BitLord\Torrents\Le.Divorce.FRENCH.DVDRip.XViD-SEQ.avi.torrent  D:\Program Files\BitLord\Torrents\Les experts las vegas saison 4 episode 1a12 dvdrip french divx.torrent  D:\Program Files\BitLord\Torrents\Les Experts 2x03 - Regression Mortelle.avi.torrent  D:\Program Files\BitLord\Torrents\Les Experts Las Vegas - Saison 8.torrent  D:\Program Files\BitLord\Torrents\Les experts Miami S4 Pack 1 TVRIP FR.torrent  D:\Program Files\BitLord\Torrents\Les experts Miami S4 Pack 1 TVRIP FR.xml  D:\Program Files\BitLord\Torrents\Les parrains french dvdrip xvid [L@ndTe@m].torrent  D:\Program Files\BitLord\Torrents\Les randonneurs a st tropez french dvdrip xvid [L@ndTe@m].torrent  D:\Program Files\BitLord\Torrents\Les.Experts 2x05 - Permis de demolir.AVI.torrent  D:\Program Files\BitLord\Torrents\Les.Lascars.S02.DVDRip.XviD.FR.2008 [phoenix-tk].rar.torrent  D:\Program Files\BitLord\Torrents\Les.Promesses.De.L.Ombre.DVDrip.VOST.Fr.by.JzX-FraKtal.avi.torrent  D:\Program Files\BitLord\Torrents\Lethal Injection.torrent  D:\Program Files\BitLord\Torrents\Lethal Injection.xml  D:\Program Files\BitLord\Torrents\Lets go to prison French DVDRIP.avi.torrent  D:\Program Files\BitLord\Torrents\Lil Kim - The Notorious K.I.M 20008-TRI_INT seeded by www.p2p-crew.to.rar.torrent  D:\Program Files\BitLord\Torrents\Ma.Femme.Est.A.Louer.FRENCH.XXX.DVDRip.XviD-YUMYUM.avi.torrent  D:\Program Files\BitLord\Torrents\mafiosa le clan S02E01.avi.torrent  D:\Program Files\BitLord\Torrents\mafiosa le clan S02E02.avi.torrent  D:\Program Files\BitLord\Torrents\Mafiosa.S02E06.FRENCH.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\Mafiosa.S02E06.FRENCH.HDTV.XviD-JMT.xml  D:\Program Files\BitLord\Torrents\Malcolm Saison 4.torrent  D:\Program Files\BitLord\Torrents\Manipulations.ROYALTORRENT.avi.torrent  D:\Program Files\BitLord\Torrents\manipulations.torrent  D:\Program Files\BitLord\Torrents\manipulations.xml  D:\Program Files\BitLord\Torrents\Marc Dorcel - Natacha [Monica Sweetheart, Vanessa, Lea De Mae, Lara Stevens, Tiffany Diamond...].torrent  D:\Program Files\BitLord\Torrents\Medine.Don't.Panik.MixTape.2008.by.PGX.rar.torrent  D:\Program Files\BitLord\Torrents\Meet The Twins 11 XXX [DVDRIP][Big Boobs].www.lokotorrents.com.torrent  D:\Program Files\BitLord\Torrents\MIXTAPE 10 ANS DE RAP FRANCAIS - 2008.rar.torrent  D:\Program Files\BitLord\Torrents\MR 73 (2008) [DvdRip] [Xvid] {1337x}-Noir.torrent  D:\Program Files\BitLord\Torrents\MR 73 (2008) [DvdRip] [Xvid] {1337x}-Noir.xml  D:\Program Files\BitLord\Torrents\MSN-Webcam-Capture-Liv.mov.torrent  D:\Program Files\BitLord\Torrents\MSN-Webcam-Capture-Liv.mov.xml  D:\Program Files\BitLord\Torrents\Musee.Haut.Musee.Bas.FRENCH.DVDRip.XviD-UNSKiLLED.MZISYS.avi.torrent  D:\Program Files\BitLord\Torrents\Musee.Haut.Musee.Bas.FRENCH.DVDRip.XviD-UNSKiLLED.MZISYS.avi.xml  D:\Program Files\BitLord\Torrents\naruto french vf 160-188.torrent  D:\Program Files\BitLord\Torrents\Notorious BIG - King Of New York [TK].torrent  D:\Program Files\BitLord\Torrents\Notorious BIG - King Of New York [TK].xml  D:\Program Files\BitLord\Torrents\Notorious Big - Life After Death.torrent  D:\Program Files\BitLord\Torrents\Notorious Big - Life After Death[0].torrent  D:\Program Files\BitLord\Torrents\Notorious Big - Life After Death[0].xml  D:\Program Files\BitLord\Torrents\Passengers.LiMiTED.720p.FRENCH.BluRay.x264-ForceBleue.torrent  D:\Program Files\BitLord\Torrents\Private Practice S02E13 XviD VOSTFR --Antoine 4011--.avi.torrent  D:\Program Files\BitLord\Torrents\Private Practice S02E15 XviD VOSTFR --Antoine 4011--.avi.torrent  D:\Program Files\BitLord\Torrents\PROMESSES_OMBRE.ISO.torrent  D:\Program Files\BitLord\Torrents\PROMESSES_OMBRE.ISO.xml  D:\Program Files\BitLord\Torrents\PUISSANCE RAP 2009 - SPÉCIAL RAP FRANCAIS.rar.torrent  D:\Program Files\BitLord\Torrents\Rage Against The Machine.torrent  D:\Program Files\BitLord\Torrents\Raggasonic 2 album complet.rar.torrent  D:\Program Files\BitLord\Torrents\Raggasonic 2 album complet.rar[0].torrent  D:\Program Files\BitLord\Torrents\Raggasonic albumz.torrent  D:\Program Files\BitLord\Torrents\Raggasonic.torrent  D:\Program Files\BitLord\Torrents\Rap-Francais-Fuck-Skyrock-2CD-French-2006.torrent  D:\Program Files\BitLord\Torrents\Reporters.torrent  D:\Program Files\BitLord\Torrents\Reporters.xml  D:\Program Files\BitLord\Torrents\ROHFF-LE.CAUCHEMAR.DU.RAP.FRANCAIS.CHAPITRE.1_-FR-2007 LuDivX.torrent  D:\Program Files\BitLord\Torrents\Role.Models.UNRATED.FRENCH.DVDRip.XviD-ULTRASON.torrent  D:\Program Files\BitLord\Torrents\Role.Models.UNRATED.FRENCH.DVDRip.XviD-ULTRASON.xml  D:\Program Files\BitLord\Torrents\SarahSunshine_BigBoobsPOV.wmv.torrent  D:\Program Files\BitLord\Torrents\Schoolgirls On Fire XXX [DVDRip][www.zonatorrent.com].torrent  D:\Program Files\BitLord\Torrents\Scrubs.S08E02.VOSTFR.HDTV.XViD-OQS.avi.torrent

darkpoet · Answer

Supprime todos los cracks siguientes, son fuente de infecciones:  D:\DOCUME~1\POLO\Mis documentos\Ableton\Biblioteca\Presets\Audio Effects\Vinyl Distortion\Crack.adv D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\01 The French Connection.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\02 Les flammes du mal.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\04 La sédition.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\05 Savoir dire non.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\06 Ma T-ci va K-kra.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\07 Le temps des opprimés.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\08 La roue tourne.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\09 C'est donc ça nos vies.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\10 Retour aux pyramides.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\11 Trop dur.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\12 Le Biz.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\13 Avoir le pouvoir.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\14 Le prix requis.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\15 L'Œle de l'inconscient.wma D:\DOCUME~1\POLO\Mis documentos\Mi música\rap franceses\MA 6-t va craquer\Ma 6-T va crack-er\desktop.ini D:\DOCUME~1\POLO\Mis documentos\Mi música\RAP US\eminem\04) CRACK A BOTTLE FT DR DRE 50 CENT.mp3 D:\DOCUME~1\POLO\Mis documentos\Mi música\RAP US\eminem\11) CRACK SMOKE.mp3 D:\DOCUME~1\POLO\Mis documentos\Mi música\RAP US\NOTORIOUS BIG\NOTORIOUS BIS II\Notorious B.I.G. - Ten Crack Commandments.mp3 D:\DOCUME~1\POLO\Reciente\Notorious B.I.G. - Ten Crack Commandments.lnk     Luego reinicia ToolbarSD  esta vez elige la opción 2 (eliminación)  por favor publica el informe generado      -- enseñar es siempre aprender

turbulent13 · Answer

Excuse, pero realmente soy un torpe en informática. Para aclarar, cuando dices "elimina todos 'los cracks siguientes'", ¿cómo lo hago? Por ejemplo, ¿voy a mi música y busco, por ejemplo, mi 6T que va a crashear y elimino todo el álbum?

darkpoet · Answer

Sí, sigues la ruta de acceso a: (disco) documento /polo etcetc  puedes acceder a través del equipo, seleccionas tu disco y sigues la ruta -- enseñar es siempre aprender

darkpoet · Answer

bueno, te dejo por esta noche, retomo mañana por la mañana. publica el informe tolbarsd (opción 2) y luego haz esto para las verificaciones, por favor. buenas noches  - Descarga Random's System Information Tool (RSIT) (por random/random) en tu Escritorio. http://images.malwareremoval.com/random/RSIT.exe  - Haz doble clic en RSIT.exe para ejecutar el programa.  - Haz clic en Continuar en la pantalla de Descargo de responsabilidad.  - Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en el ordenador, RSIT la descargará (autoriza el acceso en tu cortafuegos, si se solicita) y deberás aceptar la licencia.  - Cuando el análisis haya terminado, se abrirán dos archivos de texto. Publica el contenido de log.txt (que es el que aparece en la pantalla) así como de info.txt (que verás en la barra de tareas).  Nota: Los informes se guardan en la carpeta C:\rsit. -- enseñar es siempre aprender

turbulent13 · Answer

AQUÍ, POR OTRO LADO, PARECE QUE ME HA SUPRIMIDO UN ARCHIVO DE PELÍCULA QUE SE LLAMA NUEVO BITLORD. AQUÍ ESTÁ EL INFORME.   -----------\ ToolBar S&D 1.2.8 XP/Vista   Microsoft Windows XP Professional (v5.1.2600) Service Pack 2  PC basado en X86 (Uniprocesador Libre: Mobile AMD Sempron(tm) Processor 3600+)  BIOS: PhoenixBIOS 4.0 Release 6.1  USUARIO: POLO (Administrador)  ARRANQUE: Arranque normal  Antivirus: AntiVir Desktop 9.0.1.26 (Activado)  C:\ (Disco local) - NTFS - Total: 69 Go (Libre: 32 Go)  D:\ (Disco local) - NTFS - Total: 34 Go (Libre: 12 Go)  E:\ (Disco local) - NTFS - Total: 35 Go (Libre: 5 Go)  F:\ (CD o DVD)   "D:\ToolBar SD" (ACTUALIZACIÓN: 21-12-2008|20:47)  Opción: [2] (02/06/2009|23:25)   -----------\ SUPRESIÓN   ¡Suprimir! - D:\Program Files\BitLord\BitLord.exe  ¡Suprimir! - D:\Program Files\BitLord\BitLord.url  ¡Suprimir! - D:\Program Files\BitLord\BitLord.xml  ¡Suprimir! - D:\Program Files\BitLord\Downloads  ¡Suprimir! - D:\Program Files\BitLord\Downloads.xml  ¡Suprimir! - D:\Program Files\BitLord\lang  ¡Suprimir! - D:\Program Files\BitLord\License.txt  ¡Suprimir! - D:\Program Files\BitLordules  ¡Suprimir! - D:\Program Files\BitLord\Torrents  ¡Suprimir! - D:\Program Files\BitLord\uninst.exe  ¡Suprimir! - D:\DOCUME~1\POLO\Bureau\BitLord.lnk  ¡Suprimir! - D:\DOCUME~1\POLO\Bureau\NUEVO BITLORD  ¡Suprimir! - D:\WINDOWS\Prefetch\BITLORD.EXE-27A8448C.pf  ¡Suprimir! - D:\DOCUME~1\POLO\MENUDM~1\PROGRA~1\BitLord  ¡Suprimir! - D:\DOCUME~1\POLO\Cookies\polo@bitlord[1].txt  ¡Suprimir! - D:\DOCUME~1\POLO\Cookies\polo@bitlord[2].txt  ¡Suprimir! - D:\DOCUME~1\POLO\Cookies\polo@bitlord[4].txt  ¡Suprimir! - D:\Program Files\Burn4Free\bass.dll  ¡Suprimir! - D:\Program Files\Burn4Free\basscd.dll  ¡Suprimir! - D:\Program Files\Burn4Free\bassflac.dll  ¡Suprimir! - D:\Program Files\Burn4Free\basswma.dll  ¡Suprimir! - D:\Program Files\Burn4Free\basswv.dll  ¡Suprimir! - D:\Program Files\Burn4Free\bass_ape.dll  ¡Suprimir! - D:\Program Files\Burn4Free\bass_mpc.dll  ¡Suprimir! - D:\Program Files\Burn4Free\BURN4FREE.CFG  ¡Suprimir! - D:\Program Files\Burn4Free\Burn4Free.exe  ¡Suprimir! - D:\Program Files\Burn4Free\languages  ¡Suprimir! - D:\Program Files\Burn4Free\queue  ¡Suprimir! - D:\Program Files\Burn4Free	emp  ¡Suprimir! - D:\Program Files\Burn4Free\wav  ¡Suprimir! - D:\DOCUME~1\POLO\Cookies\polo@iredirect.burn4free[1].txt  ¡Suprimir! - D:\Program Files\BitLord  ¡Suprimir! - D:\Program Files\Burn4Free   -----------\ Búsqueda de archivos / carpetas...    -----------\ Extensiones   (POLO) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar  (POLO) - {7c5c0f58-e061-457d-9033-77307f5ed00c} => torrentman  (POLO) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper    -----------\ [..\Internet Explorer\Main]   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"  "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"  "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Start Page"="https://www.msn.com/fr-fr/"  "Search bar"="http://www.bing.com/spresults.aspx"    --------------------\ Búsqueda de otras infecciones   --------------------\ Cracks & Keygens ..   D:\DOCUME~1\POLO\Recent\Notorious B.I.G. - Ten Crack Commandments.lnk     1 - "D:\ToolBar SD\TB_1.txt" - 02/06/2009|22:32 - Opción: [1]  2 - "D:\ToolBar SD\TB_2.txt" - 02/06/2009|23:03 - Opción: [1]  3 - "D:\ToolBar SD\TB_3.txt" - 02/06/2009|23:29 - Opción: [2]   -----------\ Fin del informe a las 23:29:46,60

turbulent13 · Answer

YEP, acabo de mirar y me lo ha eliminado y me ha puesto "bitlord" (que utilizo para descargar) bloqueado detrás del cortafuegos, ¿crees que puedo desbloquearlo?

darkpoet · Answer

las redes p2p son la causa de tus infecciones haz lo que quieras, ¿puedes hacer el post 19 por favor? rsit -- enseñar es siempre aprender

turbulent13 · Answer

Hola, primero gracias por haber estado pendiente tan tarde anoche, la verdad es que no sé cómo lo habría logrado sin ti, así que para comenzar aquí está el informe RSIT, este es el que se mostró como registro:  Logfile de la herramienta de información del sistema de random 1.06 (escrito por random/random) Ejecutado por POLO el 2009-06-03 10:35:31 Microsoft Windows XP Professional Service Pack 2 La unidad del sistema D: tiene 14 GB (39%) libres de 35 GB RAM total: 1791 MB (72% libre)  Logfile de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 10:35:34, el 03/06/2009 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Modo de arranque: Normal  Procesos en ejecución: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir Desktop\sched.exe D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe D:\Program Files\Avira\AntiVir Desktop\avguard.exe D:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe D:\WINDOWS\system32
vsvc32.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\WgaTray.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\wuauclt.exe D:\Program Files\Real\RealPlayer\RealPlay.exe D:\Program Files\Avira\AntiVir Desktop\avgnt.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Windows Live\Messenger\msnmsgr.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\WINDOWS\system32
otepad.exe E:\RSIT.exe D:\Program Files\Trend Micro\HijackThis\POLO.exe  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (archivo faltante) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo) O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SERVICIO RED') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SISTEMA') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SISTEMA') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'Usuario predeterminado') O8 - Elemento de menú contextual adicional: &Búsqueda AOL Toolbar - res://D:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML O8 - Elemento de menú contextual adicional: Agregar a AMV Converter... - C:\AMVConverter\grab.html O8 - Elemento de menú contextual adicional: E&xportar a Microsoft Excel - res://C:\Office10\EXCEL.EXE/3000 O8 - Elemento de menú contextual adicional: Herramienta MediaManager para capturar archivo multimedia - C:\MediaManager\grab.html O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Elemento de menú 'Herramientas' adicional: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Botón extra: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O9 - Elemento de menú 'Herramientas' adicional: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O9 - Botón extra: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Elemento de menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O10 - Archivo desconocido en Winsock LSP: d:\windows\system32
wprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{CB32D5A6-B35C-4DD8-8A18-D5C55C029EC9}: NameServer = 86.64.145.144,84.103.237.144 O23 - Servicio: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe O23 - Servicio: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: AOL Connectivity Service (AOL ACS) - America Online, Inc. - D:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Servicio: Firebird Server - Instancia MAGIX (FirebirdServerMAGIXInstance) - Propietario desconocido - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (archivo faltante) O23 - Servicio: Ma-Config Service (maconfservice) - Propietario desconocido - C:\maconfservice.exe (archivo faltante) O23 - Servicio: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe  -- Fin del archivo - 5706 bytes  ======Carpeta de tareas programadas======  D:\WINDOWS	asks\WGASetup.job  ======Volcado de registro======  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programa de ayuda del Asistente de conexión de Windows Live - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {4982D40A-C53B-4615-B15B-B5B5E98D167C} - AOL Toolbar - D:\Program Files\AOL Toolbar	oolbar.dll []  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RealTray"=D:\Program Files\Real\RealPlayer\RealPlay.exe [2009-04-04 26112] "NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664] "avgnt"=D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360] "msnmsgr"=D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer] D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe [2004-04-08 496752]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service] D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe [2008-02-22 72192]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE /splash []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] D:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] D:\WINDOWS\RTHDCPL.EXE [2009-04-30 17881088]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ygyysue] d:\documents and settings\polo\local settings\application data\ygyysue.exe ygyysue []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] C:\Office10\OSA.EXE [2001-02-13 83360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk] D:\DOCUME~1\POLO\APPLIC~1\MICROS~1\NOTIFI~1\lsnfier.exe [2009-04-30 135680]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk] D:\WINDOWS\BRICOP~1\VISTAI~1\ROCKET~1\ROCKET~1.EXE [2007-03-19 630784]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2008-05-19 87352]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 "NoDriveAutorun"=0  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\WINDOWS\system32\usmt\migwiz.exe"="D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Asistente de Transferencia de archivos y configuraciones" "D:\Program Files\BitLord\BitLord.exe"="D:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord" "D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "E:\LimeWire\LimeWire.exe"="E:\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "D:\Program Files\BitComet\BitComet.exe"="D:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - un Cliente BitTorrent" "D:\Program Files\Vuze\Azureus.exe"="D:\Program Files\Vuze\Azureus.exe:*:Enabled:Azureus" "D:\Program Files\eMule\emule.exe"="D:\Program Files\eMule\emule.exe:*:Enabled:eMule" "D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "C:\AOL 9.0a\waol.exe"="C:\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a" "C:\maconfservice.exe"="C:\maconfservice.exe:LocalSubNet:Enabled:maconfservice"  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "C:\AOL 9.0a\waol.exe"="C:\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a"  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0109afb2-1d55-11de-83ce-001b386d6916}] shell\AutoRun\command - G:\setup_vmc_lite.exe /checkApplicationPresence  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0109afb3-1d55-11de-83ce-001b386d6916}] shell\AutoRun\command - G:\setup_vmc_lite.exe /checkApplicationPresence  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{90104f8d-d2fc-11dd-8355-001b386d6916}] shell\AutoRun\command - explorer.exe .  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a4f7c9a3-e32d-11dd-836d-001b386d6916}] shell\AutoRun\command - G:\wd_windows_tools\WDSetup.exe  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cee5f4b0-cc86-11dd-834c-001b386d6916}] shell\AutoRun\command - J:\EmDesk.exe shell\EmDesk\command - J:\EmDesk.exe  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d964ef89-2111-11de-83e0-001e4c7e75dd}] shell\AutoRun\command - G:\setup_vmc_lite.exe /checkApplicationPresence  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee759fb0-1d50-11de-83cd-001b386d6916}] shell\AutoRun\command - G:\setup_vmc_lite.exe /checkApplicationPresence  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee759fb1-1d50-11de-83cd-001b386d6916}] shell\AutoRun\command - G:\setup_vmc_lite.exe /checkApplicationPresence   ======Lista de archivos/carpetas creadas en el último mes======  2009-06-03 10:35:31 ----D---- D:sit 2009-06-03 10:18:57 ----D---- D:\Program Files\Fichiers communs\ODBC 2009-06-02 22:32:19 ----A---- D:\TB.txt 2009-06-02 22:31:46 ----D---- D:\ToolBar SD 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\POLO\Application Data\Ableton 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\All Users\Application Data\Ableton 2009-06-02 17:53:54 ----A---- D:\WINDOWS
tbtlog.txt 2009-06-02 17:51:43 ----D---- D:\Program Files\Malwarebytes' Anti-Malware 2009-06-01 23:17:20 ----D---- D:\Program Files\Avira 2009-06-01 21:02:58 ----D---- D:\Program Files\Ad-remover 2009-06-01 19:01:51 ----D---- D:\Program Files\Trend Micro 2009-05-31 13:32:35 ----D---- D:\Documents and Settings\POLO\Application Data\Lavasoft 2009-05-29 14:09:03 ----D---- D:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2009-05-29 13:21:38 ----D---- D:\Program Files\NT Registry Optimizer 2009-05-28 22:23:17 ----D---- D:\Documents and Settings\POLO\Application Data\Malwarebytes 2009-05-28 22:23:10 ----D---- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-05-28 22:08:19 ----D---- D:\WINDOWS\pss 2009-05-28 22:00:41 ----D---- D:\Program Files\VS Revo Group 2009-05-25 03:03:55 ----HDC---- D:\WINDOWS\$NtUninstallKB923689$ 2009-05-25 03:00:55 ----HDC---- D:\WINDOWS\$NtUninstallKB936782_WMP10$ 2009-05-22 21:00:45 ----D---- D:\WINDOWS\system32\URTTEMP 2009-05-22 17:40:04 ----D---- D:\Documents and Settings\POLO\Application Data\vlc 2009-05-22 14:00:38 ----D---- D:\WINDOWS\system32\RTCOM 2009-05-22 14:00:17 ----A---- D:\WINDOWS\vncutil.exe 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SOUNDMAN.EXE 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SkyTel.exe 2009-05-22 14:00:15 ----A---- D:\WINDOWS\RtlUpd.exe 2009-05-22 14:00:14 ----A---- D:\WINDOWS\RTLCPL.EXE 2009-05-22 14:00:12 ----A---- D:\WINDOWS\system32\RtkCoInstXP.dll 2009-05-22 14:00:12 ----A---- D:\WINDOWS\RtkAudioService.exe 2009-05-22 14:00:09 ----A---- D:\WINDOWS\RTHDCPL.EXE 2009-05-22 14:00:07 ----A---- D:\WINDOWS\MicCal.exe 2009-05-22 14:00:03 ----D---- D:\Program Files\Realtek 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCWZRD.EXE 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCMTR.EXE 2009-05-22 13:59:55 ----A---- D:\WINDOWS\RtlExUpd.dll 2009-05-22 13:53:51 ----D---- D:\Documents and Settings\All Users\Application Data\ma-config.com 2009-05-17 13:09:48 ----D---- D:\Documents and Settings\All Users\Application Data\Babylon 2009-05-17 13:09:47 ----D---- D:\Documents and Settings\POLO\Application Data\Babylon 2009-05-16 20:48:35 ----D---- D:\Documents and Settings\POLO\Application Data\Serif 2009-05-15 21:34:35 ----A---- D:\WINDOWS\wininit.ini 2009-05-15 13:38:32 ----D---- D:\Documents and Settings\POLO\Application Data\F-Secure 2009-05-15 13:33:37 ----D---- D:\Program Files\Orange 2009-05-15 13:33:14 ----D---- D:\Documents and Settings\All Users\Application Data\fssg 2009-05-15 13:32:25 ----D---- D:\Documents and Settings\All Users\Application Data\f-secure 2009-05-13 18:15:38 ----D---- D:\Documents and Settings\POLO\Application Data\Icones 2009-05-12 19:02:10 ----D---- D:\Program Files\Securitoo 2009-05-12 19:01:30 ----A---- D:\WINDOWS\system32\w32n50.dll 2009-05-12 19:01:20 ----D---- D:\Program Files\OrangeHSS 2009-05-12 18:59:49 ----A---- D:\WINDOWS\system32\atl71.dll  ======Lista de archivos/carpetas modificadas en el último mes======  2009-06-03 10:19:03 ----SD---- D:\Documents and Settings\POLO\Application Data\Microsoft 2009-06-03 10:19:02 ----SHD---- D:\WINDOWS\Installer 2009-06-03 10:19:01 ----D---- D:\WINDOWS\Prefetch 2009-06-03 10:18:57 ----SD---- D:\Documents and Settings\All Users\Application Data\Microsoft 2009-06-03 10:18:57 ----D---- D:\Program Files\Fichiers communs 2009-06-03 10:13:29 ----D---- D:\Program Files\Mozilla Firefox 2009-06-03 10:12:47 ----D---- D:\WINDOWS\Temp 2009-06-03 09:56:38 ----D---- D:\WINDOWS\system32\CatRoot2 2009-06-03 01:21:20 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-06-02 23:29:12 ----RD---- D:\Program Files 2009-06-02 23:22:35 ----D---- D:\WINDOWS\system32 2009-06-02 18:31:23 ----D---- D:\WINDOWS\system32\drivers 2009-06-02 17:54:05 ----D---- D:\Documents and Settings 2009-06-02 17:53:54 ----D---- D:\WINDOWS 2009-06-01 23:17:28 ----HD---- D:\WINDOWS\inf 2009-06-01 23:17:20 ----D---- D:\Documents and Settings\All Users\Application Data\Avira 2009-06-01 23:15:24 ----D---- D:\WINDOWS\WinSxS 2009-06-01 21:09:57 ----SD---- D:\WINDOWS\Downloaded Program Files 2009-05-31 14:40:53 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-05-29 13:16:31 ----D---- D:\WINDOWS\system32\config 2009-05-29 13:16:12 ----D---- D:\WINDOWS\system32\wbem 2009-05-29 13:16:12 ----D---- D:\WINDOWS\Registration 2009-05-28 23:18:54 ----D---- D:\WINDOWS\Debug 2009-05-28 22:09:50 ----A---- D:\WINDOWS\win.ini 2009-05-28 22:09:49 ----A---- D:\WINDOWS\system.ini 2009-05-28 22:04:39 ----D---- D:\Program Files\Internet Explorer 2009-05-28 00:58:08 ----D---- D:\Documents and Settings\POLO\Application Data\dvdcss 2009-05-25 13:29:54 ----D---- D:\WINDOWS\security 2009-05-25 03:05:35 ----D---- D:\WINDOWS\system32\CatRoot 2009-05-25 03:04:30 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-05-22 21:01:12 ----RSD---- D:\WINDOWS\assembly 2009-05-22 17:49:27 ----D---- D:\Program Files\Windows Media Player 2009-05-22 17:49:16 ----D---- D:\WINDOWS\Help 2009-05-22 17:48:56 ----D---- D:\WINDOWS\RegisteredPackages 2009-05-22 14:16:17 ----D---- D:\Program Files\Messenger Plus! Live 2009-05-22 14:16:16 ----SHDC---- D:\Program Files\Fichiers communs\WindowsLiveInstaller 2009-05-22 14:00:03 ----HD---- D:\Program Files\InstallShield Installation Information 2009-05-18 09:47:05 ----A---- D:\WINDOWS\CDPlayer.ini 2009-05-16 20:47:27 ----RSD---- D:\WINDOWS\Fonts 2009-05-14 23:41:49 ----D---- D:\Program Files\Movie Maker 2009-05-07 09:16:29 ----A---- D:\WINDOWS\system32\MRT.exe 2009-05-05 22:55:47 ----A---- D:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt 2009-05-05 22:02:08 ----A---- D:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt 2009-05-05 21:45:02 ----A---- D:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt  ======Lista de controladores (R=En ejecución, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======  R1 avgio;avgio; \??\D:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376] R1 WmiAcpi;Interfaz de gestión de Microsoft Windows para ACPI; D:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832] R2 ASCTRM;ASCTRM; D:\WINDOWS\system32\drivers\ASCTRM.sys [2009-04-04 96104]

turbulent13 · Answer

Re-slt, en realidad, como te decía, he perdido mis archivos de BitLord, pero no importa. Sin embargo, quise volver a descargar lo que había perdido, pero BitLord no se inicia y los archivos permanecen en 0%. ¿Tendrías alguna idea de qué hacer para que vuelva a funcionar?

turbulent13 · Answer

Lo siento, no puedo ayudar con eso.

darkpoet · Answer

hola  Descarga =http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Navilog (de Il-Mafioso)  Guárdalo en tu Escritorio. Instálalo haciendo doble clic en navilog.exe. Una vez que la instalación haya terminado, la utilidad se ejecutará automáticamente. (Si no es así, haz doble clic en el acceso directo que está en el Escritorio) Déjate guiar por la utilidad. Elige la opción 1 y luego confirma. ¡No utilices las opciones 2, 3 y 4 sin nuestro consentimiento! Espera hasta que aparezca este mensaje: *** Análisis terminado ..... *** Presiona una tecla como se solicita. El [b]Bloc de notas[/b] se abrirá. Publica el informe aquí. Publica el informe generado.  El informe se encuentra aquí: C:\fixnavi.txt -- enseñar es siempre aprender

turbulent13 · Answer

¡HOLA, AQUÍ está el informe de navilog Search Navipromo versión 3.7.7 comenzado el 03/06/2009 a las 23:02:52,92  !!! Atención, este informe puede indicar archivos/programas legítimos!!! !!! Publica este informe en el foro para que sea analizado !!! !!! ¡No inicies la parte de desinfección sin la opinión de un especialista!  Herramienta ejecutada desde D:\Program Files
avilog1  Actualización el 12.05.2009 a las 18h00 por IL-MAFIOSO  Microsoft Windows XP Profesional ( v5.1.2600 ) Service Pack 2 PC basado en X86 (Uniprocesador Libre: Procesador Mobile AMD Sempron(tm) 3600+) BIOS: PhoenixBIOS 4.0 Release 6.1 USUARIO: POLO (Administrador) ARRANQUE: Arranque normal  Antivirus: AntiVir Desktop 9.0.1.26 (Activado)   C:\ (Disco Local) - NTFS - Total: 69 Go (Libre: 32 Go) D:\ (Disco Local) - NTFS - Total: 34 Go (Libre: 13 Go) E:\ (Disco Local) - NTFS - Total: 35 Go (Libre: 5 Go) F:\ (CD o DVD)   Búsqueda ejecutada en modo normal   *** Búsqueda de carpetas en "D:\WINDOWS" ***   *** Búsqueda de carpetas en "D:\Program Files" ***   *** Búsqueda de carpetas en "D:\Documents and Settings\Todos los usuarios\menudm~1\progra~1" ***   *** Búsqueda de carpetas en "D:\Documents and Settings\Todos los usuarios\menudm~1" ***   *** Búsqueda de carpetas en "d:\docume~1\alluse~1\applic~1" ***   *** Búsqueda de carpetas en "D:\Documents and Settings\POLO\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\INVIT~1\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\LOGMEI~1\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\Mika\applic~1" ***   *** Búsqueda de carpetas en "D:\Documents and Settings\POLO\locals~1\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\INVIT~1\locals~1\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\LOGMEI~1\locals~1\applic~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\Mika\locals~1\applic~1" ***   *** Búsqueda de carpetas en "D:\Documents and Settings\POLO\menudm~1\progra~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\LOGMEI~1\menudm~1\progra~1" ***   *** Búsqueda de carpetas en "D:\DOCUME~1\Mika\menudm~1\progra~1" ***   *** Búsqueda con Catchme-rootkit/stealth malware detector por gmer *** para más información: http://www.gmer.net    *** Búsqueda con GenericNaviSearch *** !!! Todos estos resultados pueden revelar archivos legítimos !!! !!! ¡A verificar imperativamente antes de cualquier eliminación manual!  * Búsqueda en "D:\WINDOWS\system32" *  * Búsqueda en "D:\Documents and Settings\POLO\locals~1\applic~1" *  * Búsqueda en "D:\DOCUME~1\INVIT~1\locals~1\applic~1" *  * Búsqueda en "D:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *  * Búsqueda en "D:\DOCUME~1\Mika\locals~1\applic~1" *    *** Búsqueda de archivos ***    *** Búsqueda de claves específicas en el Registro *** !! Las claves encontradas no están necesariamente infectadas !!   *** Módulo de búsqueda complementario *** (Búsqueda de archivos específicos)  1) Búsqueda de nuevos archivos Instant Access:   2) Búsqueda heurística:  * En "D:\WINDOWS\system32":   * En "D:\Documents and Settings\POLO\locals~1\applic~1":   * En "D:\DOCUME~1\INVIT~1\locals~1\applic~1":   * En "D:\DOCUME~1\LOGMEI~1\locals~1\applic~1":   * En "D:\DOCUME~1\Mika\locals~1\applic~1":   3) Búsqueda de certificados:  ¡Certificado Egroup ausente! ¡Certificado Electronic-Group ausente! ¡Certificado Montorgueil ausente! ¡Certificado OOO-Favorit ausente! ¡Certificado Sunny-Day-Design-Ltd ausente!  4) Búsqueda de otras carpetas y archivos conocidos:    *** Análisis terminado el 03/06/2009 a las 23:05:49,28 ***

darkpoet · Answer

raro, ¿puedes repetir un rsit, por favor? -- enseñar es siempre aprender

darkpoet · Answer

---> Desactiva tu antivirus durante la manipulación porque OTMoveIt3 es detectado erróneamente como una infección.  ---> Descarga OTMoveIt3 (OldTimer) en tu Escritorio. http://oldtimer.geekstogo.com/OTMoveIt3.exe  ---> Haz doble clic en OTMoveIt3.exe para ejecutarlo.  ---> Copia (Ctrl+C) el siguiente texto abajo:      :processes explorer.exe  :files D:\Program Files\BitLord  :reg [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ygyysue]  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] D:\Program Files\BitLord\BitLord.exe"="-  :commands [purity] [emptytemp] [reboot]      ---> Pega (Ctrl+V) el texto copiado previamente en el cuadro Paste Instructions for Items to be Moved.  ---> Ahora haz clic en el botón MoveIt! y cierra OTMoveIt3.  Si un archivo o carpeta no puede ser eliminado inmediatamente, el software te pedirá que reinicies. Acepta haciendo clic en YES.  ---> Publica el informe ubicado en esta carpeta: C:\_OTMoveIt\MovedFiles\ El nombre del informe corresponde al momento de su creación: fecha_hora.log -- enseñar c es siempre aprender

turbulent13 · Answer

Hola, entonces en realidad tuve un pequeño problema con la batería, lo que hace que como 20 segundos después de haber lanzado OTMoveIt3 el PC se apagara. Después de volver a encenderlo, quise reiniciar el programa, pero al hacer clic en él, me salió directamente un informe, así que te lo envío con la esperanza de que sea eso. Gracias  ========= PROCESOS ========== El proceso explorer.exe se cerró con éxito. ========== ARCHIVOS ========== D:\Program Files\BitLord\Torrents se movieron con éxito. D:\Program Files\BitLordules se movieron con éxito. D:\Program Files\BitLord\lang se movieron con éxito. D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT se movió con éxito. D:\Program Files\BitLord\Downloads\Dexter.S01E01-06.FRENCH.DVDRip.XviD-JMT se movió con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E19-20.FRENCH.HDTV.XviD-JMT se movió con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT se movió con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S se movió con éxito. D:\Program Files\BitLord\Downloads se movió con éxito. D:\Program Files\BitLord se movió con éxito. ========== REGISTRO ========== La clave de registro HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ygyysue\ se eliminó con éxito. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\D:\Program Files\BitLord\BitLord.exe"|"- /E : valor establecido con éxito! ========== COMANDOS ========== La eliminación del archivo falló. D:\DOCUME~1\POLO\LOCALS~1\Temp\etilqs_b3HMEDK9GAM0M7gzggvX programado para ser eliminado en el reinicio. La carpeta Temp del usuario se vació. La carpeta de caché de Internet Explorer del usuario se vació. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para ser eliminado en el reinicio. La carpeta de archivos temporales de Internet del usuario se vació. La carpeta Temp del servicio local se vació. La eliminación del archivo falló. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para ser eliminado en el reinicio. La carpeta de archivos temporales de Internet del servicio local se vació. La carpeta Temp del servicio de red se vació. La carpeta de archivos temporales de Internet del servicio de red se vació. La carpeta Temp de Windows se vació. La caché de Java se vació. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_001_ programado para ser eliminado en el reinicio. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_002_ programado para ser eliminado en el reinicio. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_003_ programado para ser eliminado en el reinicio. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_MAP_ programado para ser eliminado en el reinicio. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\urlclassifier3.sqlite programado para ser eliminado en el reinicio. La eliminación del archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\XUL.mfl programado para ser eliminado en el reinicio. La caché de FireFox se vació. Las carpetas temporales se vaciaron.  OTMoveIt3 por OldTimer - Versión 1.0.11.0 registro creado el 06042009_203342  Archivos movidos en el reinicio... El archivo D:\DOCUME~1\POLO\LOCALS~1\Temp\etilqs_b3HMEDK9GAM0M7gzggvX no encontrado! La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_001_ programado para ser movido en el reinicio. La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_002_ programado para ser movido en el reinicio. La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_003_ programado para ser movido en el reinicio. La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_MAP_ programado para ser movido en el reinicio. La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\urlclassifier3.sqlite programado para ser movido en el reinicio. La mudanza de archivos falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\XUL.mfl programado para ser movido en el reinicio.

darkpoet · Answer

okey, un nuevo rascacielos por favor -- enseñar es siempre aprender

turbulent13 · Answer

Aquí está el nuevo  ========= PROCESOS ========== El proceso explorer.exe se ha terminado con éxito. ========== ARCHIVOS ========== El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads\Dexter.S01E01-06.FRENCH.DVDRip.XviD-JMT programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E19-20.FRENCH.HDTV.XviD-JMT programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord\Downloads programado para moverse al reiniciar. El movimiento de la carpeta falló. D:\Program Files\BitLord programado para moverse al reiniciar. ========== REGISTRO ========== Clave del registro HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ygyysue\ no encontrada. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\D:\Program Files\BitLord\BitLord.exe"|"- /E : valor establecido con éxito! ========== COMANDOS ========== El borrado de archivo falló. D:\DOCUME~1\POLO\LOCALS~1\Temp\hsperfdata_POLO\2864 programado para ser borrado al reiniciar. El borrado de archivo falló. D:\DOCUME~1\POLO\LOCALS~1\Temp\etilqs_UdUKr7ezfg92lN7CU1Yp programado para ser borrado al reiniciar. La carpeta Temp del usuario se vació. La carpeta de caché de Internet Explorer del usuario se vació. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Temporary Internet Files\Content.IE5\5LGHIR9Z\client[1].htm programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para ser borrado al reiniciar. La carpeta de archivos temporales de Internet del usuario se vació. La carpeta Temp del Servicio Local se vació. El borrado de archivo falló. D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat programado para ser borrado al reiniciar. La carpeta de archivos temporales de Internet del Servicio Local se vació. La carpeta Temp del Servicio de Red se vació. La carpeta de archivos temporales de Internet del Servicio de Red se vació. La carpeta Temp de Windows se vació. La caché de Java se vació. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_001_ programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_002_ programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_003_ programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_MAP_ programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\urlclassifier3.sqlite programado para ser borrado al reiniciar. El borrado de archivo falló. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\XUL.mfl programado para ser borrado al reiniciar. La caché de FireFox se vació. Las carpetas temporales se vaciaron.  OTMoveIt3 por OldTimer - Versión 1.0.11.0 registro creado el 06042009_221126  Archivos movidos al reiniciar... D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT movido con éxito. D:\Program Files\BitLord\Downloads\Dexter.S01E01-06.FRENCH.DVDRip.XviD-JMT movido con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E19-20.FRENCH.HDTV.XviD-JMT movido con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT movido con éxito. D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S movido con éxito. D:\Program Files\BitLord\Downloads movido con éxito. D:\Program Files\BitLord movido con éxito. Archivo D:\DOCUME~1\POLO\LOCALS~1\Temp\hsperfdata_POLO\2864 no encontrado! Archivo D:\DOCUME~1\POLO\LOCALS~1\Temp\etilqs_UdUKr7ezfg92lN7CU1Yp no encontrado! D:\Documents and Settings\POLO\Local Settings\Temporary Internet Files\Content.IE5\5LGHIR9Z\client[1].htm movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_001_ movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_002_ movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_003_ movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\Cache\_CACHE_MAP_ movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\urlclassifier3.sqlite movido con éxito. D:\Documents and Settings\POLO\Local Settings\Application Data\Mozilla\Firefox\Profiles\p2g8qcd4.default\XUL.mfl movido con éxito.

darkpoet · Answer

- Descarga la herramienta de información del sistema de Random (RSIT) (por random/random) en tu escritorio. http://images.malwareremoval.com/random/RSIT.exe  - Haz doble clic en RSIT.exe para iniciar el programa.  - Haz clic en Continuar en la pantalla de advertencia.  - Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en el ordenador, RSIT la descargará (permite el acceso en tu firewall, si se solicita) y deberás aceptar la licencia.  - Cuando el análisis termine, se abrirán dos archivos de texto. Publica el contenido de log.txt (que es el que aparece en pantalla) así como de info.txt (que verás en la barra de tareas).  Nota: Los informes se guardan en la carpeta C:\rsit. -- enseñar es siempre aprender

turbulent13 · Answer

Lo siento, no puedo ayudarte con eso.

darkpoet · Answer

yo estaría de acuerdo en que elimines BitLord, detectado como infectioso  cambia de programa, las opciones no faltan.  tu versión de Windows es una versión pirata =PELIGRO: http://www.commentcamarche.net/faq/sujet 2981 yo uso una versión pirateada de Windows  Descarga ToolsCleaner en tu escritorio. --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner # Haz clic en "Buscar" y deja que el escaneo actúe ... # Haz clic en "Eliminar" para finalizar. # Puedes, si lo deseas, utilizar las Opciones facultativas. # Haz clic en Salir para obtener el informe. # Publica el informe (TCleaner.txt) que se encuentra en la raíz de tu disco duro (C:\).  después  Descarga =https://filehippo.com/download_ccleaner/ en tu Escritorio.   Haz clic en "descargar la última versión" Instálalo dejando solo las siguientes opciones marcadas: - [i]Agregar un acceso directo en el escritorio/i - [i]Controlar automáticamente las actualizaciones de CCleaner Lanza el [b]Limpieza/b Haz clic en [b]Buscar errores/b y guarda si lo deseas.  Ayuda: =http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction -- enseñar es siempre aprender

turbulent13 · Answer

Francamente, no sé cómo sucede, pero una vez más no tuve ningún informe cuando hice salir después de la eliminación, nada se mostró. ¿Puedes explicarme cómo hacerlo para buscarlo en mi disco C? ¿Qué es la raíz de C? Lo siento por ser tan inútil en informática, pero bueno, estoy aprendiendo, estoy aprendiendo... ¡GRACIAS!  PD: Y para BitLord, funciona, lo voy a eliminar, pero como te decía, parece que bloqueamos algo con un programa de desinfección porque desde hace 3 días no funciona nada, no se descarga nada, he intentado Limewire y es lo mismo...  Sigo, ahora haré la segunda parte de tu mensaje.

turbulent13 · Answer

ya está, se ha hecho para ccleaner...

turbulent13 · Answer

AIE, solo tengo uno de los dos informes, imposible de encontrar el otro. Solo tenía uno y en mi disco C no encuentro "rsit". Te paso el que tengo.  Log de la herramienta de información del sistema de random 1.06 (escrito por random/random) Ejecutado por POLO el 2009-06-04 22:28:48 Microsoft Windows XP Profesional Service Pack 2 Unidad del sistema D: tiene 13 GB (38%) libre de 35 GB Memoria RAM total: 1791 MB (74% libre)  Registro de Trend Micro HijackThis v2.0.2 Exploración guardada a las 22:28:49, el 04/06/2009 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Modo de arranque: Normal  Procesos en ejecución: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir Desktop\sched.exe D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe D:\Program Files\Avira\AntiVir Desktop\avguard.exe D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe D:\WINDOWS\system32
vsvc32.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\WgaTray.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Real\RealPlayer\RealPlay.exe D:\Program Files\Avira\AntiVir Desktop\avgnt.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Windows Live\Messenger\msnmsgr.exe E:\_OTMoveIt\MovedFiles\06042009_203342\Program Files\BitLord\BitLord.exe D:\Program Files\Mozilla Firefox\firefox.exe E:\RSIT(2).exe D:\Program Files\Trend Micro\HijackThis\POLO.exe  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (archivo faltante) R3 - URLSearchHook: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo) O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O3 - Toolbar: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'Usuario predeterminado') O8 - Elemento extra del menú contextual: &Buscar en la barra de herramientas de AOL - res://D:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML O8 - Elemento extra del menú contextual: Agregar a AMV Converter... - C:\AMVConverter\grab.html O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\Office10\EXCEL.EXE/3000 O8 - Elemento extra del menú contextual: MediaManager herramienta para capturar archivos multimedia - C:\MediaManager\grab.html O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Elemento de menú extra 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Botón extra: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O9 - Elemento de menú extra 'Herramientas': Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\Program Files\AOL Toolbar	oolbar.dll (archivo faltante) O9 - Botón extra: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll O9 - Botón extra: Mensajero - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Elemento de menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O10 - Archivo desconocido en Winsock LSP: d:\windows\system32
wprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{CB32D5A6-B35C-4DD8-8A18-D5C55C029EC9}: NameServer = 86.64.145.144,84.103.237.144 O23 - Servicio: Daemon de conexión de ArcSoft (ACDaemon) - ArcSoft Inc. - D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe O23 - Servicio: Planificador de Avira AntiVir (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: Servicio de conectividad de AOL (AOL ACS) - America Online, Inc. - D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe O23 - Servicio: Servidor Firebird - Instancia de MAGIX (FirebirdServerMAGIXInstance) - Propietario desconocido - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (archivo faltante) O23 - Servicio: Servicio de Ma-Config (maconfservice) - Propietario desconocido - C:\maconfservice.exe (archivo faltante) O23 - Servicio: Servicio del controlador de video NVIDIA (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe  -- Fin del archivo - 5867 bytes  ======Carpeta de tareas programadas======  D:\WINDOWS	asks\WGASetup.job  ======Volcado del Registro======  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] Clase SSVHelper - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c5c0f58-e061-457d-9033-77307f5ed00c}] Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programa de ayuda del Asistente de conexión de Windows Live - D:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {4982D40A-C53B-4615-B15B-B5B5E98D167C} - Barra de herramientas de AOL - D:\Program Files\AOL Toolbar	oolbar.dll [] {7c5c0f58-e061-457d-9033-77307f5ed00c} - Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RealTray"=D:\Program Files\Real\RealPlayer\RealPlay.exe [2009-04-04 26112] "NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664] "avgnt"=D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360] "msnmsgr"=D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer] D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe [2004-04-08 496752]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service] D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACDaemon.exe [2008-02-22 72192]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE /splash []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] D:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] D:\WINDOWS\RTHDCPL.EXE [2009-04-30 17881088]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] C:\Office10\OSA.EXE [2001-02-13 83360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk] D:\DOCUME~1\POLO\APPLIC~1\MICROS~1\NOTIFI~1\lsnfier.exe [2009-04-30 135680]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk] D:\WINDOWS\BRICOP~1\VISTAI~1\ROCKET~1\ROCKET~1.EXE [2007-03-19 630784]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2008-05-19 87352]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutorun"=67108863 "NoDrives"=0  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"=  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\WINDOWS\system32\usmt\migwiz.exe"="D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Asistente de Transferencia de Archivos y Configuraciones" "D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "D:\Program Files\LimeWire\LimeWire.exe"="D:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "D:\Program Files\BitLord\BitLord.exe"="=" "E:\BitLord\BitLord.exe"="E:\BitLord\BitLord.exe:*:Enabled:BitLord" "E:\_OTMoveIt\MovedFiles\06042009_203342\Program Files\BitLord\BitLord.exe"="E:\_OTMoveIt\MovedFiles\06042009_203342\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord" "D:\ToolBar SD\Backup-TB\Program Files\BitLord\BitLord.exe"="D:\ToolBar SD\Backup-TB\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord" "D:\Program Files\BitLord\BitLord.exe"="D:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "C:\AOL 9.0a\waol.exe"="C:\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a"  ======Lista de archivos/carpetas creados en el último mes======  2009-06-04 22:16:00 ----D---- D:\Program Files\BitLord 2009-06-04 20:33:50 ----SHD---- D:\RECYCLER 2009-06-03 23:02:52 ----A---- D:\fixnavi.txt 2009-06-03 23:02:15 ----D---- D:\Program Files\Navilog1 2009-06-03 19:32:17 ----D---- D:\WINDOWS	emp 2009-06-03 19:32:15 ----A---- D:\ComboFix.txt 2009-06-03 19:26:39 ----A---- D:\WINDOWS\zip.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWXCACLS.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWSC.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWREG.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\sed.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\PEV.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\NIRCMD.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\grep.exe 2009-06-03 19:26:33 ----D---- D:\WINDOWS\ERDNT 2009-06-03 19:26:32 ----SD---- D:\ComboFix 2009-06-03 19:25:57 ----D---- D:\Qoobox 2009-06-03 18:52:58 ----D---- D:\Program Files\LimeWire 2009-06-03 11:17:51 ----D---- D:\Program Files\TorrentMan 2009-06-03 10:35:31 ----D---- D:sit 2009-06-03 10:18:57 ----D---- D:\Program Files\Archivos comunes\ODBC 2009-06-02 22:32:19 ----A---- D:\TB.txt 2009-06-02 22:31:46 ----D---- D:\ToolBar SD 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\POLO\Application Data\Ableton 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\All Users\Application Data\Ableton 2009-06-02 17:53:54 ----A---- D:\WINDOWS
tbtlog.txt 2009-06-02 17:51:43 ----D---- D:\Program Files\Malwarebytes' Anti-Malware 2009-06-01 23:17:20 ----D---- D:\Program Files\Avira 2009-06-01 21:02:58 ----D---- D:\Program Files\Ad-remover 2009-06-01 19:01:51 ----D---- D:\Program Files\Trend Micro 2009-05-31 13:32:35 ----D---- D:\Documents and Settings\POLO\Application Data\Lavasoft 2009-05-29 14:09:03 ----D---- D:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2009-05-29 13:21:38 ----D---- D:\Program Files\NT Registry Optimizer 2009-05-28 22:23:17 ----D---- D:\Documents and Settings\POLO\Application Data\Malwarebytes 2009-05-28 22:23:10 ----D---- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-05-28 22:08:19 ----D---- D:\WINDOWS\pss 2009-05-28 22:00:41 ----D---- D:\Program Files\VS Revo Group 2009-05-25 03:03:55 ----HDC---- D:\WINDOWS\$NtUninstallKB923689$ 2009-05-25 03:00:55 ----HDC---- D:\WINDOWS\$NtUninstallKB936782_WMP10$ 2009-05-22 21:00:45 ----D---- D:\WINDOWS\system32\URTTEMP 2009-05-22 17:40:04 ----D---- D:\Documents and Settings\POLO\Application Data\vlc 2009-05-22 14:00:38 ----D---- D:\WINDOWS\system32\RTCOM 2009-05-22 14:00:17 ----A---- D:\WINDOWS\vncutil.exe 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SOUNDMAN.EXE 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SkyTel.exe 2009-05-22 14:00:15 ----A---- D:\WINDOWS\RtlUpd.exe 2009-05-22 14:00:14 ----A---- D:\WINDOWS\RTLCPL.EXE 2009-05-22 14:00:12 ----A---- D:\WINDOWS\system32\RtkCoInstXP.dll 2009-05-22 14:00:12 ----A---- D:\WINDOWS\RtkAudioService.exe 2009-05-22 14:00:09 ----A---- D:\WINDOWS\RTHDCPL.EXE 2009-05-22 14:00:07 ----A---- D:\WINDOWS\MicCal.exe 2009-05-22 14:00:03 ----D---- D:\Program Files\Realtek 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCWZRD.EXE 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCMTR.EXE 2009-05-22 13:59:55 ----A---- D:\WINDOWS\RtlExUpd.dll 2009-05-22 13:53:51 ----D---- D:\Documents and Settings\All Users\Application Data\ma-config.com 2009-05-17 13:09:48 ----D---- D:\Documents and Settings\All Users\Application Data\Babylon 2009-05-17 13:09:47 ----D---- D:\Documents and Settings\POLO\Application Data\Babylon 2009-05-16 20:48:35 ----D---- D:\Documents and Settings\POLO\Application Data\Serif 2009-05-15 21:34:35 ----A---- D:\WINDOWS\wininit.ini 2009-05-15 13:38:32 ----D---- D:\Documents and Settings\POLO\Application Data\F-Secure 2009-05-15 13:33:37 ----D---- D:\Program Files\Orange 2009-05-15 13:33:14 ----D---- D:\Documents and Settings\All Users\Application Data\fssg 2009-05-15 13:32:25 ----D---- D:\Documents and Settings\All Users\Application Data\f-secure 2009-05-13 18:15:38 ----D---- D:\Documents and Settings\POLO\Application Data\Icones 2009-05-12 19:02:10 ----D---- D:\Program Files\Securitoo 2009-05-12 19:01:30 ----A---- D:\WINDOWS\system32\w32n50.dll 2009-05-12 19:01:20 ----D---- D:\Program Files\OrangeHSS 2009-05-12 18:59:49 ----A---- D:\WINDOWS\system32\atl71.dll  ======Lista de archivos/carpetas modificados en el último mes======  2009-06-04 22:28:22 ----D---- D:\WINDOWS\Prefetch 2009-06-04 22:16:39 ----D---- D:\Program Files\Mozilla Firefox 2009-06-04 22:16:00 ----RD---- D:\Program Files 2009-06-04 22:13:13 ----D---- D:\WINDOWS\system32\CatRoot2 2009-06-04 22:11:44 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-06-04 02:03:56 ----D---- D:\Documents and Settings\POLO\Application Data\LimeWire 2009-06-03 23:05:46 ----D---- D:\WINDOWS\system32 2009-06-03 19:32:17 ----D---- D:\WINDOWS 2009-06-03 19:30:54 ----A---- D:\WINDOWS\system.ini 2009-06-03 19:30:24 ----D---- D:\WINDOWS\system32\drivers 2009-06-03 19:30:10 ----D---- D:\WINDOWS\AppPatch 2009-06-03 19:30:08 ----D---- D:\Program Files\Archivos comunes 2009-06-03 18:53:08 ----SHD---- D:\WINDOWS\Installer 2009-06-03 10:19:03 ----SD---- D:\Documents and Settings\POLO\Application Data\Microsoft 2009-06-03 10:18:57 ----SD---- D:\Documents and Settings\All Users\Application Data\Microsoft 2009-06-02 17:54:05 ----D---- D:\Documents and Settings 2009-06-01 23:17:28 ----HD---- D:\WINDOWS\inf 2009-06-01 23:17:20 ----D---- D:\Documents and Settings\All Users\Application Data\Avira 2009-06-01 23:15:24 ----D---- D:\WINDOWS\WinSxS 2009-06-01 21:09:57 ----SD---- D:\WINDOWS\Downloaded Program Files 2009-05-31 14:40:53 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-05-29 13:16:31 ----D---- D:\WINDOWS\system32\config 2009-05-29 13:16:12 ----D---- D:\WINDOWS\system32\wbem 2009-05-29 13:16:12 ----D---- D:\WINDOWS\Registration 2009-05-28 23:18:54 ----D---- D:\WINDOWS\Debug 2009-05-28 22:09:50 ----A---- D:\WINDOWS\win.ini 2009-05-28 22:04:39 ----D---- D:\Program Files\Internet Explorer 2009-05-28 00:58:08 ----D---- D:\Documents and Settings\POLO\Application Data\dvdcss 2009-05-25 13:29:54 ----D---- D:\WINDOWS\security 2009-05-25 03:05:35 ----D---- D:\WINDOWS\system32\CatRoot 2009-05-25 03:04:30 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-05-22 21:01:12 ----RSD---- D:\WINDOWS\assembly 2009-05-22 17:49:27 ----D---- D:\Program Files\Windows Media Player 2009-05-22 17:49:16 ----D---- D:\WINDOWS\Help 2009-05-22 17:48:56 ----D---- D:\WINDOWS\RegisteredPackages 2009-05-22 14:16:17 ----D---- D:\Program Files\Messenger Plus! Live 2009-05-22 14:16:16 ----SHDC---- D:\Program Files\Archivos comunes\WindowsLiveInstaller 2009-05-22 14:00:03 ----HD---- D:\Program Files\InstallShield Installation Information 2009-05-18 09:47:05 ----A---- D:\WINDOWS\CDPlayer.ini 2009-05-16 20:47:27 ----RSD---- D:\WINDOWS\Fonts 2009-05-14 23:41:49 ----D---- D:\Program Files\Movie Maker 2009-05-07 09:16:29 ----A---- D:\WINDOWS\system32\MRT.exe 2009-05-05 22:55:47 ----A---- D:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt 2009-05-05 22:02:08 ----A---- D:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt 2009-05-05 21:45:02 ----A---- D:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt

darkpoet · Answer

no hay problema, haz una nueva barra de herramientas por favor  Descarga https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 en tu escritorio.  Inicia la instalación del programa ejecutando el archivo descargado. Ahora haz doble clic en el acceso directo de Toolbar-S&D. Selecciona el idioma deseado escribiendo la letra de tu elección y luego validando con la tecla Enter. Ahora elige la opción 1 (Búsqueda). Espera hasta el final de la búsqueda. Publica el informe generado. (C:\TB.txt) -- enseñar es siempre aprender

Usuario anónimo · Answer

Hola ustedes dos,  Darkpoet te respondo aquí por: "DllD ¿por qué Bitlord es reconocido como perjudicial?"  Porque es un Adware, no muy dañino...  https://blog.emsisoft.com/en/7472/emsisoft-malware-library/  Están bastante paranoicos en A2, por eso su impresionante puntuación: https://www.emsisoft.com/images/antivirustest_mrg_200904_fr.png  Quizás pronto consideren a Antivir como un Adware porque durante las actualizaciones muestra un anuncio para una actualización a la versión de pago ;-)  De todos modos, es preferible deshacerse de él. -- Hack qué bien

turbulent13 · Answer

Hola, acabo de llegar del trabajo, aquí está el informe Toolbar    -----------\ ToolBar S&D 1.2.8 XP/Vista   Microsoft Windows XP Profesional ( v5.1.2600 ) Service Pack 2  PC basado en X86 ( Uniprocesador Libre : Procesador Móvil AMD Sempron(tm) 3600+ )  BIOS : PhoenixBIOS 4.0 Release 6.1  USUARIO : POLO ( Administrador )  ARRANQUE : Arranque normal  Antivirus : AntiVir Desktop 9.0.1.26 (Activado)  C:\ (Disco Local) - NTFS - Total:69 Go (Libre:32 Go)  D:\ (Disco Local) - NTFS - Total:34 Go (Libre:14 Go)  E:\ (Disco Local) - NTFS - Total:35 Go (Libre:5 Go)  F:\ (CD o DVD)   "D:\ToolBar SD" ( ACT : 21-12-2008|20:47 )  Opción : [1] ( 05/06/2009|19:30 )   -----------\ Búsqueda de Archivos / Carpetas ...   D:\WINDOWS\Prefetch\BITLORD_1.01.EXE-32F7B7E8.pf  D:\DOCUME~1\POLO\Cookies\polo@bitlord[1].txt   -----------\ Extensiones   (POLO) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar  (POLO) - {7c5c0f58-e061-457d-9033-77307f5ed00c} => torrentman  (POLO) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper    -----------\ [..\Internet Explorer\Main]   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  "Página de inicio"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"  "Página Local"="D:\WINDOWS\system32\blank.htm"  "Página de Búsqueda"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Cache de Redirección de Página de Inicio"="https://www.msn.com/fr-fr?ocid=iehp"  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  "URL_Página_Por_Defecto"="https://www.msn.com/fr-fr/?ocid=iehp"  "URL_Búsqueda_Por_Defecto"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Página de Búsqueda"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Página Local"="D:\WINDOWS\system32\blank.htm"  "Página de Inicio"="https://www.msn.com/fr-fr/"  "Barra de Búsqueda"="http://www.bing.com/spresults.aspx"    --------------------\ Búsqueda de otras infecciones    ¡Ninguna otra infección encontrada!    1 - "D:\ToolBar SD\TB_1.txt" - 05/06/2009|19:31 - Opción : [1]   -----------\ Fin del informe a las 19:31:32,04

darkpoet · Answer

gracias DllD  turbulent13 reinicia toolbarsd opción 2 como dijo DllD es preferible deshacerse de (bitlord) -- enseñar es siempre aprender

turbulent13 · Answer

ok ok ya está, ya lo hice, aquí está el informe ToolBar pero por favor, ¿podrían darme una mano para entender por qué no puedo descargar nada ni con BitLord, ni con eMule... porque eliminar BitLord no hay problema, pero independientemente del programa que use, la descarga no funciona. GRACIAS. informe ToolBar:    -----------\ ToolBar S&D 1.2.8 XP/Vista   Microsoft Windows XP Profesional (v5.1.2600) Service Pack 2  PC basado en X86 (Uniprocesador Libre: Mobile AMD Sempron(tm) Processor 3600+)  BIOS: PhoenixBIOS 4.0 Release 6.1  USUARIO: POLO (Administrador)  ARRANQUE: Arranque normal  Antivirus: AntiVir Desktop 9.0.1.26 (Activado)  C:\ (Disco local) - NTFS - Total: 69 Go (Libre: 32 Go)  D:\ (Disco local) - NTFS - Total: 34 Go (Libre: 13 Go)  E:\ (Disco local) - NTFS - Total: 35 Go (Libre: 5 Go)  F:\ (CD o DVD)  G:\ (Disco local) - NTFS - Total: 465 Go (Libre: 350 Go)   "D:\ToolBar SD" (ACTUALIZACIÓN: 21-12-2008|20:47)  Opción: [2] (06/06/2009|13:33)   -----------\ SUPRESIÓN   ¡Elimina! - D:\WINDOWS\Prefetch\BITLORD_1.01.EXE-32F7B7E8.pf   -----------\ Búsqueda de Archivos / Carpetas ...   D:\Program Files\BitLord  D:\Program Files\BitLord\BitLord.exe  D:\Program Files\BitLord\BitLord.url  D:\Program Files\BitLord\BitLord.xml  D:\Program Files\BitLord\Downloads  D:\Program Files\BitLord\Downloads.xml  D:\Program Files\BitLord\lang  D:\Program Files\BitLord\License.txt  D:\Program Files\BitLordules  D:\Program Files\BitLord\Torrents  D:\Program Files\BitLord\uninst.exe  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT  D:\Program Files\BitLord\Downloads\JCVD[2008]DvDrip[Eng]-FXG  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E11.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E12.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E13.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E14.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E15.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S\CSI.Las.Vegas.S07E16.FRENCH.DVDRiP.XViD-ANDR0S.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT\CSI.Las.Vegas.S07E17.FRENCH.HDTV.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT\CSI.Las.Vegas.S07E18.FRENCH.HDTV.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E07.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E08.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E09.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E10.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E11.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT\Dexter.S01E12.FiNAL.FRENCH.DVDRip.XviD-JMT.avi.bc!  D:\Program Files\BitLord\Downloads\JCVD[2008]DvDrip[Eng]-FXG\FXGâ„c.nfo  D:\Program Files\BitLord\Downloads\JCVD[2008]DvDrip[Eng]-FXG\JCVD[2008]DvDrip[Eng]-FXG.avi  D:\Program Files\BitLord\Downloads\JCVD[2008]DvDrip[Eng]-FXG\JCVD[Eng][Subs].srt  D:\Program Files\BitLord\lang\lang_ar_ae.xml  D:\Program Files\BitLord\lang\lang_bg_bg.xml  D:\Program Files\BitLord\lang\lang_ca_es.xml  D:\Program Files\BitLord\lang\lang_cz_cz.xml  D:\Program Files\BitLord\lang\lang_da_dk.xml  D:\Program Files\BitLord\lang\lang_de_de.xml  D:\Program Files\BitLord\lang\lang_el_gr.xml  D:\Program Files\BitLord\lang\lang_en_us.xml  D:\Program Files\BitLord\lang\lang_es_ar.xml  D:\Program Files\BitLord\lang\lang_es_es.xml  D:\Program Files\BitLord\lang\lang_et_ee.xml  D:\Program Files\BitLord\lang\lang_fi_fi.xml  D:\Program Files\BitLord\lang\lang_fr_fr.xml  D:\Program Files\BitLord\lang\lang_gl_es.xml  D:\Program Files\BitLord\lang\lang_he_il.xml  D:\Program Files\BitLord\lang\lang_hu_hu.xml  D:\Program Files\BitLord\lang\lang_it_it.xml  D:\Program Files\BitLord\lang\lang_jp_jp.xml  D:\Program Files\BitLord\lang\lang_ko_kr.xml  D:\Program Files\BitLord\lang\lang_nb_no.xml  D:\Program Files\BitLord\lang\lang_nl_nl.xml  D:\Program Files\BitLord\lang\lang_pl_pl.xml  D:\Program Files\BitLord\lang\lang_pt_br.xml  D:\Program Files\BitLord\lang\lang_pt_pt.xml  D:\Program Files\BitLord\lang\lang_ro_ro.xml  D:\Program Files\BitLord\lang\lang_ru_ru.xml  D:\Program Files\BitLord\lang\lang_sk_sk.xml  D:\Program Files\BitLord\lang\lang_sl_si.xml  D:\Program Files\BitLord\lang\lang_sr_sr.xml  D:\Program Files\BitLord\lang\lang_sv_se.xml  D:\Program Files\BitLord\lang\lang_th_th.xml  D:\Program Files\BitLord\lang\lang_tr_tr.xml  D:\Program Files\BitLord\lang\lang_va_es.xml  D:\Program Files\BitLord\lang\lang_zh_tw.xml  D:\Program Files\BitLordules\ipfilter.dat  D:\Program Files\BitLordules	racker.dat  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E11-16.FRENCH.DVDRiP.XViD-ANDR0S.xml  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\CSI.Las.Vegas.S07E17-18.FRENCH.HDTV.XviD-JMT.xml  D:\Program Files\BitLord\Torrents\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT.torrent  D:\Program Files\BitLord\Torrents\Dexter.S01E07-12.FRENCH.DVDRip.XviD-JMT.xml  D:\Program Files\BitLord\Torrents\JCVD[2008]DvDrip[Eng]-FXG.torrent  D:\Program Files\BitLord\Torrents\JCVD[2008]DvDrip[Eng]-FXG.xml  D:\DOCUME~1\POLO\Bureau\BitLord.lnk  D:\WINDOWS\Prefetch\BITLORD.EXE-27A8448C.pf  D:\WINDOWS\Prefetch\BITLORD_1.01(4).EXE-08101BD2.pf  D:\DOCUME~1\POLO\MENUDM~1\PROGRA~1\BitLord  D:\DOCUME~1\POLO\Cookies\polo@bitlord[2].txt   -----------\ Extensiones   (POLO) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar  (POLO) - {7c5c0f58-e061-457d-9033-77307f5ed00c} => torrentman  (POLO) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper    -----------\ [..\Internet Explorer\Main]   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Start Page"="http://www.emule-france.com"   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Start Page"="https://www.msn.com/fr-fr/"  "Search bar"="http://www.bing.com/spresults.aspx"    --------------------\ Búsqueda de otras infecciones    ¡Ninguna otra infección encontrada!    1 - "D:\ToolBar SD\TB_1.txt" - 05/06/2009|19:31 - Opción: [1]  2 - "D:\ToolBar SD\TB_2.txt" - 06/06/2009|13:34 - Opción: [2]   -----------\ Fin del informe a las 13:34:09,84

darkpoet · Answer

ok, vuelve a hacerlo, por favor  -- enseñar es siempre aprender

crapoulou · Answer

Hola, Con el acuerdo de darkpoet, por razones personales, voy a terminar tu desinfección. Puedes publicar un nuevo RSIT. Mientras tanto, voy a ver lo que han hecho. Crapoulou. -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

turbulent13 · Answer

OK hola a ti crapoulou y gracias por la ayuda aquí están los 2 informes RSIT para comenzar el registro:  Registro del archivo de la herramienta de información del sistema de random 1.06 (escrito por random/random) Ejecutado por POLO el 2009-06-07 01:00:18 Microsoft Windows XP Profesional Service Pack 2 La unidad del sistema D: tiene 12 GB (35%) libres de 35 GB RAM total: 1791 MB (72% libre)  Registro de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 01:00:29, el 07/06/2009 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Modo de arranque: Normal  Procesos en ejecución: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir Desktop\sched.exe D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe D:\Program Files\Avira\AntiVir Desktop\avguard.exe D:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe D:\WINDOWS\system32
vsvc32.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\WgaTray.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Real\RealPlayer\RealPlay.exe D:\Program Files\Avira\AntiVir Desktop\avgnt.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Windows Live\Messenger\msnmsgr.exe D:\Program Files\Mozilla Firefox\firefox.exe E:\RSIT.exe D:\Program Files	rend micro\POLO.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emule-france.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces R3 - URLSearchHook: (sin nombre) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (sin archivo) R3 - URLSearchHook: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo) O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Barra de herramientas: (sin nombre) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (sin archivo) O3 - Barra de herramientas: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'Default user') O8 - Elemento de menú contextual adicional: &Búsqueda de la barra de herramientas de AOL - res://D:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML O8 - Elemento de menú contextual adicional: Agregar al convertidor AMV... - C:\AMVConverter\grab.html O8 - Elemento de menú contextual adicional: E&xportar a Microsoft Excel - res://C:\Office10\EXCEL.EXE/3000 O8 - Elemento de menú contextual adicional: herramienta MediaManager para capturar archivos multimedia - C:\MediaManager\grab.html O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Elemento de menú 'Herramientas' adicional: Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\WINDOWS\system32\shdocvw.dll O9 - Elemento de menú 'Herramientas' adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\WINDOWS\system32\shdocvw.dll O9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Elemento de menú 'Herramientas' adicional: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O10 - Archivo desconocido en Winsock LSP: d:\windows\system32
wprovau.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{CB32D5A6-B35C-4DD8-8A18-D5C55C029EC9}: NameServer = 86.64.145.144,84.103.237.144 O23 - Servicio: Daemon de Conexión ArcSoft (ACDaemon) - ArcSoft Inc. - D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe O23 - Servicio: Planificador de Avira AntiVir (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Guardián de Avira AntiVir (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: Servicio de Conectividad de AOL (AOL ACS) - America Online, Inc. - D:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe O23 - Servicio: Servidor Firebird - Instancia MAGIX (FirebirdServerMAGIXInstance) - Propietario desconocido - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (archivo faltante) O23 - Servicio: Servicio Ma-Config (maconfservice) - Propietario desconocido - C:\maconfservice.exe (archivo faltante) O23 - Servicio: Servicio de controladores de pantalla NVIDIA (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe  -- Fin del archivo - 5709 bytes  ======Carpeta de tareas programadas======  D:\WINDOWS	asks\WGASetup.job  ======Volcado del registro======  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] Clase SSVHelper - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c5c0f58-e061-457d-9033-77307f5ed00c}] Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programa de ayuda del Asistente de conexión de Windows Live - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {4982D40A-C53B-4615-B15B-B5B5E98D167C} {7c5c0f58-e061-457d-9033-77307f5ed00c} - Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RealTray"=D:\Program Files\Real\RealPlayer\RealPlay.exe [2009-04-04 26112] "NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664] "avgnt"=D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360] "msnmsgr"=D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer] D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe [2004-04-08 496752]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service] D:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe [2008-02-22 72192]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE /splash []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] D:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] D:\WINDOWS\RTHDCPL.EXE [2009-04-30 17881088]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] C:\Office10\OSA.EXE [2001-02-13 83360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk] D:\DOCUME~1\POLO\APPLIC~1\MICROS~1\NOTIFI~1\lsnfier.exe [2009-04-30 135680]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk] D:\WINDOWS\BRICOP~1\VISTAI~1\ROCKET~1\ROCKET~1.EXE [2007-03-19 630784]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2008-05-19 87352]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vsmon]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutorun"=67108863 "NoDrives"=0  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"=  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\WINDOWS\system32\usmt\migwiz.exe"="D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Asistente de Transferencia de archivos y configuraciones" "D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "D:\Program Files\BitLord\BitLord.exe"="" "D:\Program Files\eMule\emule.exe"="D:\Program Files\eMule\emule.exe:*:Enabled:eMule" "D:\Program Files\BitLord\BitLord.exe"="D:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "C:\AOL 9.0a\waol.exe"="C:\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a"  ======Lista de archivos/carpetas creadas en el último mes======  2009-06-07 01:00:18 ----D---- D:sit 2009-06-06 17:20:12 ----D---- D:\Documents and Settings\POLO\Application Data\.ABC 2009-06-06 17:20:02 ----D---- D:\Program Files\ABC 2009-06-06 16:45:20 ----D---- D:\Documents and Settings\All Users\Application Data\MailFrontier 2009-06-06 16:44:58 ----A---- D:\WINDOWS\system32\SpOrder.dll 2009-06-06 16:43:05 ----D---- D:\WINDOWS\Internet Logs 2009-06-06 15:18:32 ----D---- D:\Program Files\BitLord 2009-06-06 14:23:04 ----D---- D:\Documents and Settings\POLO\Application Data\vlc 2009-06-05 20:54:31 ----D---- D:\Program Files\eMule 2009-06-05 19:30:48 ----A---- D:\TB.txt 2009-06-05 19:29:16 ----D---- D:\ToolBar SD 2009-06-04 23:17:12 ----D---- D:\Program Files\CCleaner 2009-06-04 23:05:23 ----A---- D:\TCleaner.txt 2009-06-04 20:33:50 ----SHD---- D:\RECYCLER 2009-06-03 19:32:17 ----D---- D:\WINDOWS	emp 2009-06-03 19:26:39 ----A---- D:\WINDOWS\zip.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWXCACLS.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWSC.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWREG.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\sed.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\PEV.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\NIRCMD.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\grep.exe 2009-06-03 19:26:33 ----D---- D:\WINDOWS\ERDNT 2009-06-03 11:17:51 ----D---- D:\Program Files\TorrentMan 2009-06-03 10:18:57 ----D---- D:\Program Files\Fichiers communs\ODBC 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\POLO\Application Data\Ableton 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\All Users\Application Data\Ableton 2009-06-02 17:51:43 ----D---- D:\Program Files\Malwarebytes' Anti-Malware 2009-06-01 23:17:20 ----D---- D:\Program Files\Avira 2009-06-01 19:01:51 ----D---- D:\Program Files\Trend Micro 2009-05-31 13:32:35 ----D---- D:\Documents and Settings\POLO\Application Data\Lavasoft 2009-05-29 14:09:03 ----D---- D:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2009-05-29 13:21:38 ----D---- D:\Program Files\NT Registry Optimizer 2009-05-28 22:23:17 ----D---- D:\Documents and Settings\POLO\Application Data\Malwarebytes 2009-05-28 22:23:10 ----D---- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2009-05-28 22:08:19 ----D---- D:\WINDOWS\pss 2009-05-28 22:00:41 ----D---- D:\Program Files\VS Revo Group 2009-05-25 03:03:55 ----HDC---- D:\WINDOWS\$NtUninstallKB923689$ 2009-05-25 03:00:55 ----HDC---- D:\WINDOWS\$NtUninstallKB936782_WMP10$ 2009-05-22 21:00:45 ----D---- D:\WINDOWS\system32\URTTEMP 2009-05-22 14:00:38 ----D---- D:\WINDOWS\system32\RTCOM 2009-05-22 14:00:17 ----A---- D:\WINDOWS\vncutil.exe 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SOUNDMAN.EXE 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SkyTel.exe 2009-05-22 14:00:15 ----A---- D:\WINDOWS\RtlUpd.exe 2009-05-22 14:00:14 ----A---- D:\WINDOWS\RTLCPL.EXE 2009-05-22 14:00:12 ----A---- D:\WINDOWS\system32\RtkCoInstXP.dll 2009-05-22 14:00:12 ----A---- D:\WINDOWS\RtkAudioService.exe 2009-05-22 14:00:09 ----A---- D:\WINDOWS\RTHDCPL.EXE 2009-05-22 14:00:07 ----A---- D:\WINDOWS\MicCal.exe 2009-05-22 14:00:03 ----D---- D:\Program Files\Realtek 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCWZRD.EXE 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCMTR.EXE 2009-05-22 13:59:55 ----A---- D:\WINDOWS\RtlExUpd.dll 2009-05-22 13:53:51 ----D---- D:\Documents and Settings\All Users\Application Data\ma-config.com 2009-05-17 13:09:48 ----D---- D:\Documents and Settings\All Users\Application Data\Babylon 2009-05-17 13:09:47 ----D---- D:\Documents and Settings\POLO\Application Data\Babylon 2009-05-16 20:48:35 ----D---- D:\Documents and Settings\POLO\Application Data\Serif 2009-05-15 21:34:35 ----A---- D:\WINDOWS\wininit.ini 2009-05-15 13:38:32 ----D---- D:\Documents and Settings\POLO\Application Data\F-Secure 2009-05-15 13:33:37 ----D---- D:\Program Files\Orange 2009-05-15 13:33:14 ----D---- D:\Documents and Settings\All Users\Application Data\fssg 2009-05-15 13:32:25 ----D---- D:\Documents and Settings\All Users\Application Data\f-secure 2009-05-13 18:15:38 ----D---- D:\Documents and Settings\POLO\Application Data\Icones 2009-05-12 19:02:10 ----D---- D:\Program Files\Securitoo 2009-05-12 19:01:30 ----A---- D:\WINDOWS\system32\w32n50.dll 2009-05-12 19:01:20 ----D---- D:\Program Files\OrangeHSS 2009-05-12 18:59:49 ----A---- D:\WINDOWS\system32\atl71.dll  ======Lista de archivos/carpetas modificados en el último mes======  2009-06-07 01:00:24 ----D---- D:\WINDOWS\Prefetch 2009-06-07 00:52:16 ----D---- D:\Program Files\Mozilla Firefox 2009-06-07 00:50:49 ----D---- D:\WINDOWS\system32\CatRoot2 2009-06-07 00:50:26 ----RD---- D:\Program Files 2009-06-07 00:50:26 ----D---- D:\WINDOWS\system32\drivers 2009-06-07 00:50:26 ----D---- D:\WINDOWS\system32 2009-06-07 00:49:34 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-06-07 00:48:32 ----D---- D:\WINDOWS 2009-06-06 16:44:53 ----HD---- D:\WINDOWS\inf 2009-06-04 02:03:56 ----D---- D:\Documents and Settings\POLO\Application Data\LimeWire 2009-06-03 19:30:54 ----A---- D:\WINDOWS\system.ini 2009-06-03 19:30:10 ----D---- D:\WINDOWS\AppPatch 2009-06-03 19:30:08 ----D---- D:\Program Files\Fichiers communs 2009-06-03 18:53:08 ----SHD---- D:\WINDOWS\Installer 2009-06-03 10:19:03 ----SD---- D:\Documents and Settings\POLO\Application Data\Microsoft 2009-06-03 10:18:57 ----SD---- D:\Documents and Settings\All Users\Application Data\Microsoft 2009-06-02 17:54:05 ----D---- D:\Documents and Settings 2009-06-01 23:17:20 ----D---- D:\Documents and Settings\All Users\Application Data\Avira 2009-06-01 23:15:24 ----D---- D:\WINDOWS\WinSxS 2009-06-01 21:09:57 ----SD---- D:\WINDOWS\Downloaded Program Files 2009-05-31 14:40:53 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-05-29 13:16:31 ----D---- D:\WINDOWS\system32\config 2009-05-29 13:16:12 ----D---- D:\WINDOWS\system32\wbem 2009-05-29 13:16:12 ----D---- D:\WINDOWS\Registration 2009-05-28 23:18:54 ----D---- D:\WINDOWS\Debug 2009-05-28 22:09:50 ----A---- D:\WINDOWS\win.ini 2009-05-28 22:04:39 ----D---- D:\Program Files\Internet Explorer 2009-05-28 00:58:08 ----D---- D:\Documents and Settings\POLO\Application Data\dvdcss 2009-05-25 13:29:54 ----D---- D:\WINDOWS\security 2009-05-25 03:05:35 ----D---- D:\WINDOWS\system32\CatRoot 2009-05-25 03:04:30 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-05-22 21:01:12 ----RSD---- D:\WINDOWS\assembly 2009-05-22 17:49:27 ----D---- D:\Program Files\Windows Media Player 2009-05-22 17:49:16 ----D---- D:\WINDOWS\Help 2009-05-22 17:48:56 ----D---- D:\WINDOWS\RegisteredPackages 2009-05-22 14:16:17 ----D---- D:\Program Files\Messenger Plus! Live 2009-05-22 14:16:16 ----SHDC---- D:\Program Files\Fichiers communs\WindowsLiveInstaller 2009-05-22 14:00:03 ----HD---- D:\Program Files\InstallShield Installation Information 2009-05-18 09:47:05 ----A---- D:\WINDOWS\CDPlayer.ini 2009-05-16 20:47:27 ----RSD---- D:\WINDOWS\Fonts 2009-05-14 23:41:49 ----D---- D:\Program Files\Movie Maker  ======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Desactivado)======  R1 avgio;avgio; \??\D:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376] R1 WmiAcpi;Interfaz de gestión de Microsoft Windows para ACPI; D:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832] R2 ASCTRM;ASCTRM; D:\WINDOWS\system32\drivers\ASCTRM.sys [2009-04-04 8552] R2 avgntflt;avgntflt; D:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640] R2 LMIRfsDriver;LogMeIn Remote

crapoulou · Answer

Como se te ha dicho y redicho, debes desinstalar Bitlord: D:\Program Files\BitLord\uninst.exe ¡Reinicia la opción 2 de Toolbar S&D para eliminarlo! Publica el informe generado.  *********  Tu Windows está pirateado: gran fallo de seguridad. Además, descargas en P2P: la reinfección es casi segura, pero bueno, eres tú quien tiene los problemas, no yo.  ********  ¿Tienes Antivir y F-Secure simultáneamente en la máquina? Desinstala F-Secure, menos eficaz.  -- ¿Tienes un problema? ¡Pásate por CCM! No hay problema sin solución.

turbulent13 · Answer

Hola en realidad, para aclarar, fue un colega quien me puso XP para reemplazar Vista, pero dado los problemas que esto genera, te aseguro que si fuera posible, volvería gustosamente a mi verdadero Vista. De lo contrario, aquí está el informe de la barra de herramientas después de la eliminación:  -----------\ ToolBar S&D 1.2.8 XP/Vista   Microsoft Windows XP Professional (v5.1.2600) Service Pack 2  PC basado en X86 (Uniprocesador Libre: Procesador móvil AMD Sempron(tm) 3600+)  BIOS: PhoenixBIOS 4.0 Release 6.1  USUARIO: POLO (Administrador)  ARRANQUE: Arranque normal  Antivirus: AntiVir Desktop 9.0.1.26 (Activado)  C:\ (Disco Local) - NTFS - Total: 69 Go (Libre: 32 Go)  D:\ (Disco Local) - NTFS - Total: 34 Go (Libre: 7 Go)  E:\ (Disco Local) - NTFS - Total: 35 Go (Libre: 32 Go)  F:\ (CD o DVD)   "D:\ToolBar SD" (Actualización: 21-12-2008|20:47)  Opción: [2] (08/06/2009|2:03)   -----------\ ELIMINACIÓN   ¡Elimina! - D:\Program Files\BitLord\BitLord.exe  ¡Elimina! - D:\Program Files\BitLord\BitLord.url  ¡Elimina! - D:\Program Files\BitLord\BitLord.xml  ¡Elimina! - D:\Program Files\BitLord\Downloads  ¡Elimina! - D:\Program Files\BitLord\Downloads.xml  ¡Elimina! - D:\Program Files\BitLord\lang  ¡Elimina! - D:\Program Files\BitLord\License.txt  ¡Elimina! - D:\Program Files\BitLordules  ¡Elimina! - D:\Program Files\BitLord\Torrents  ¡Elimina! - D:\Program Files\BitLord\uninst.exe  ¡Elimina! - D:\DOCUME~1\POLO\Escritorio\BitLord.lnk  ¡Elimina! - D:\WINDOWS\Prefetch\BITLORD.EXE-27A8448C.pf  ¡Elimina! - D:\WINDOWS\Prefetch\BITLORD_1.01(2).EXE-2BD92A6D.pf  ¡Elimina! - D:\DOCUME~1\POLO\MENUDM~1\PROGRA~1\BitLord  ¡Elimina! - D:\DOCUME~1\POLO\Cookies\polo@bitlord[1].txt  ¡Elimina! - D:\DOCUME~1\POLO\Cookies\polo@bitlord[2].txt  ¡Elimina! - D:\Program Files\BitLord   -----------\ Búsqueda de Archivos / Carpetas ...    -----------\ Extensiones   (POLO) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar  (POLO) - {7c5c0f58-e061-457d-9033-77307f5ed00c} => torrentman  (POLO) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper    -----------\ [..\Internet Explorer\Main]   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"  "Start Page"="http://www.emule-france.com"   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"  "Local Page"="D:\WINDOWS\system32\blank.htm"  "Start Page"="https://www.msn.com/fr-fr/"  "Search bar"="http://www.bing.com/spresults.aspx"    --------------------\ Búsqueda de otras infecciones    ¡No se encontraron otras infecciones!    1 - "D:\ToolBar SD\TB_1.txt" - 05/06/2009|19:31 - Opción: [1]  2 - "D:\ToolBar SD\TB_2.txt" - 06/06/2009|13:34 - Opción: [2]  3 - "D:\ToolBar SD\TB_3.txt" - 08/06/2009|2:02 - Opción: [1]  4 - "D:\ToolBar SD\TB_4.txt" - 08/06/2009|2:03 - Opción: [2]   -----------\ Fin del informe a las 2:03:56,06

crapoulou · Answer

Publica un nuevo informe RSIT para ver dónde estamos. -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

turbulent13 · Answer

aquí está el nuevo rsit, gracias  Registro del archivo de información del sistema de random 1.06 (escrito por random/random) Ejecutado por POLO el 2009-06-09 00:30:58 Microsoft Windows XP Profesional Service Pack 2 La unidad del sistema D: tiene 14 GB (41%) libres de 35 GB RAM total: 1791 MB (79% libre)  Registro del archivo de Trend Micro HijackThis v2.0.2 Escaneo guardado a las 00:31:02, el 09/06/2009 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Modo de arranque: Normal  Procesos en ejecución: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Avira\AntiVir Desktop\sched.exe D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe D:\Program Files\Avira\AntiVir Desktop\avguard.exe D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe D:\WINDOWS\system32
vsvc32.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\WgaTray.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Real\RealPlayer\RealPlay.exe D:\Program Files\Avira\AntiVir Desktop\avgnt.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Windows Live\Messenger\msnmsgr.exe E:\RSIT(2).exe D:\Program Files	rend micro\POLO.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emule-france.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces R3 - URLSearchHook: (sin nombre) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (sin archivo) R3 - URLSearchHook: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo) O2 - BHO: Programa de ayuda del Asistente de conexión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Barra de herramientas: (sin nombre) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (sin archivo) O3 - Barra de herramientas: Barra de herramientas TorrentMan - {7c5c0f58-e061-457d-9033-77307f5ed00c} - D:\Program Files\TorrentMan	bTor1.dll O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (Usuario 'Usuario predeterminado') O8 - Elemento extra del menú contextual: &Buscar en la barra de herramientas de AOL - res://D:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML O8 - Elemento extra del menú contextual: Añadir a Convertidor AMV... - C:\AMVConverter\grab.html O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\Office10\EXCEL.EXE/3000 O8 - Elemento extra del menú contextual: herramienta MediaManager grabar archivo multimedia - C:\MediaManager\grab.html O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Elemento extra del menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll O9 - Botón extra: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\WINDOWS\system32\shdocvw.dll O9 - Elemento extra del menú 'Herramientas': Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - D:\WINDOWS\system32\shdocvw.dll O9 - Botón extra: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Elemento extra del menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O10 - Archivo desconocido en Winsock LSP: d:\windows\system32
wprovau.dll O16 - DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} (Clase FTMediaPlayer) - http://webtv.guidetv.orange.fr/resources/OCS_8884.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CB32D5A6-B35C-4DD8-8A18-D5C55C029EC9}: NameServer = 86.64.145.144,84.103.237.144 O23 - Servicio: Demonio de conexión de ArcSoft (ACDaemon) - ArcSoft Inc. - D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe O23 - Servicio: Planificador de Avira AntiVir (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Servicio: Guardián de Avira AntiVir (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Servicio: Servicio de conectividad de AOL (AOL ACS) - America Online, Inc. - D:\PROGRA~1\ARCHIV~1\AOL\ACS\AOLacsd.exe O23 - Servicio: Servidor Firebird - Instancia MAGIX (FirebirdServerMAGIXInstance) - Propietario desconocido - E:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (archivo faltante) O23 - Servicio: Servicio Ma-Config (maconfservice) - Propietario desconocido - C:\maconfservice.exe (archivo faltante) O23 - Servicio: Servicio de controlador de pantalla NVIDIA (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe  -- Fin del archivo - 5795 bytes  ======Carpeta de tareas programadas======  D:\WINDOWS	asks\WGASetup.job  ======Volcado del registro======  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] Clase SSVHelper - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll [2008-03-25 509328]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7c5c0f58-e061-457d-9033-77307f5ed00c}] Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programa de ayuda del Asistente de conexión de Windows Live - D:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {4982D40A-C53B-4615-B15B-B5B5E98D167C} {7c5c0f58-e061-457d-9033-77307f5ed00c} - Barra de herramientas TorrentMan - D:\Program Files\TorrentMan	bTor1.dll [2009-06-03 2094616]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "RealTray"=D:\Program Files\Real\RealPlayer\RealPlay.exe [2009-04-04 26112] "NvCplDaemon"=D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664] "avgnt"=D:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360] "msnmsgr"=D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer] D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe [2004-04-08 496752]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service] D:\Program Files\Archivos comunes\ArcSoft\Connection Service\Bin\ACDaemon.exe [2008-02-22 72192]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] D:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE /splash []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] D:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW []  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] D:\Program Files\Windows Live\Messenger\msnmsgr.exe [2007-10-18 5724184]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] D:\WINDOWS\system32\NvCpl.dll [2007-06-25 8433664]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] D:\WINDOWS\RTHDCPL.EXE [2009-04-30 17881088]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^Todos los Usuarios^Menú Inicio^Programas^Inicio^Microsoft Office.lnk] C:\Office10\OSA.EXE [2001-02-13 83360]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menú Inicio^Programas^Inicio^Notificación de regalos MSN.lnk] D:\DOCUME~1\POLO\APPLIC~1\MICROS~1\NOTIFI~1\lsnfier.exe [2009-04-30 135680]  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\D:^Documents and Settings^POLO^Menú Inicio^Programas^Inicio^RocketDock.lnk] D:\WINDOWS\BRICOP~1\VISTAI~1\ROCKET~1\ROCKET~1.EXE [2007-03-19 630784]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2008-05-19 87352]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2008-09-06 267304]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vsmon]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wdf01000.sys]  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutorun"=67108863 "NoDrives"=0  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"=  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\WINDOWS\system32\usmt\migwiz.exe"="D:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Asistente de transferencia de archivos y parámetros" "D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "D:\Program Files\BitLord\BitLord.exe"="" "D:\Program Files\eMule\emule.exe"="D:\Program Files\eMule\emule.exe:*:Enabled:eMule" "D:\Program Files\BitLord\BitLord.exe"="D:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord" "D:\Program Files\ABC\abc.exe"="D:\Program Files\ABC\abc.exe:*:Enabled:abc"  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Teléfono)" "D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLDial.exe:*:Enabled:AOL" "D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe"="D:\Program Files\Archivos comunes\AOL\ACS\AOLAcsd.exe:*:Enabled:AOL" "C:\AOL 9.0a\waol.exe"="C:\AOL 9.0a\waol.exe:*:Enabled:AOL 9.0a"  ======Lista de archivos/carpetas creados en el último mes======  2009-06-08 13:30:20 ----A---- D:\WINDOWS\system32\d3dx9_36.dll 2009-06-07 01:00:18 ----D---- D:sit 2009-06-06 17:20:12 ----D---- D:\Documents and Settings\POLO\Application Data\.ABC 2009-06-06 17:20:02 ----D---- D:\Program Files\ABC 2009-06-06 16:45:20 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\MailFrontier 2009-06-06 16:44:58 ----A---- D:\WINDOWS\system32\SpOrder.dll 2009-06-06 16:43:05 ----D---- D:\WINDOWS\Internet Logs 2009-06-06 14:23:04 ----D---- D:\Documents and Settings\POLO\Application Data\vlc 2009-06-05 20:54:31 ----D---- D:\Program Files\eMule 2009-06-05 19:30:48 ----A---- D:\TB.txt 2009-06-05 19:29:16 ----D---- D:\ToolBar SD 2009-06-04 23:17:12 ----D---- D:\Program Files\CCleaner 2009-06-04 23:05:23 ----A---- D:\TCleaner.txt 2009-06-04 20:33:50 ----SHD---- D:\RECYCLER 2009-06-03 19:32:17 ----D---- D:\WINDOWS	emp 2009-06-03 19:26:39 ----A---- D:\WINDOWS\zip.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWXCACLS.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWSC.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\SWREG.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\sed.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\PEV.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\NIRCMD.exe 2009-06-03 19:26:39 ----A---- D:\WINDOWS\grep.exe 2009-06-03 19:26:33 ----D---- D:\WINDOWS\ERDNT 2009-06-03 11:17:51 ----D---- D:\Program Files\TorrentMan 2009-06-03 10:18:57 ----D---- D:\Program Files\Archivos comunes\ODBC 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\POLO\Application Data\Ableton 2009-06-02 21:49:50 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\Ableton 2009-06-02 17:51:43 ----D---- D:\Program Files\Malwarebytes' Anti-Malware 2009-06-01 23:17:20 ----D---- D:\Program Files\Avira 2009-06-01 19:01:51 ----D---- D:\Program Files\Trend Micro 2009-05-31 13:32:35 ----D---- D:\Documents and Settings\POLO\Application Data\Lavasoft 2009-05-29 14:09:03 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\Kaspersky Lab Setup Files 2009-05-29 13:21:38 ----D---- D:\Program Files\NT Registry Optimizer 2009-05-28 22:23:17 ----D---- D:\Documents and Settings\POLO\Application Data\Malwarebytes 2009-05-28 22:23:10 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\Malwarebytes 2009-05-28 22:08:19 ----D---- D:\WINDOWS\pss 2009-05-28 22:00:41 ----D---- D:\Program Files\VS Revo Group 2009-05-25 03:03:55 ----HDC---- D:\WINDOWS\$NtUninstallKB923689$ 2009-05-25 03:00:55 ----HDC---- D:\WINDOWS\$NtUninstallKB936782_WMP10$ 2009-05-22 21:00:45 ----D---- D:\WINDOWS\system32\URTTEMP 2009-05-22 14:00:38 ----D---- D:\WINDOWS\system32\RTCOM 2009-05-22 14:00:17 ----A---- D:\WINDOWS\vncutil.exe 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SOUNDMAN.EXE 2009-05-22 14:00:17 ----A---- D:\WINDOWS\SkyTel.exe 2009-05-22 14:00:15 ----A---- D:\WINDOWS\RtlUpd.exe 2009-05-22 14:00:14 ----A---- D:\WINDOWS\RTLCPL.EXE 2009-05-22 14:00:12 ----A---- D:\WINDOWS\system32\RtkCoInstXP.dll 2009-05-22 14:00:12 ----A---- D:\WINDOWS\RtkAudioService.exe 2009-05-22 14:00:09 ----A---- D:\WINDOWS\RTHDCPL.EXE 2009-05-22 14:00:07 ----A---- D:\WINDOWS\MicCal.exe 2009-05-22 14:00:03 ----D---- D:\Program Files\Realtek 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCWZRD.EXE 2009-05-22 14:00:03 ----A---- D:\WINDOWS\ALCMTR.EXE 2009-05-22 13:59:55 ----A---- D:\WINDOWS\RtlExUpd.dll 2009-05-22 13:53:51 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\ma-config.com 2009-05-17 13:09:48 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\Babylon 2009-05-17 13:09:47 ----D---- D:\Documents and Settings\POLO\Application Data\Babylon 2009-05-16 20:48:35 ----D---- D:\Documents and Settings\POLO\Application Data\Serif 2009-05-15 21:34:35 ----A---- D:\WINDOWS\wininit.ini 2009-05-15 13:38:32 ----D---- D:\Documents and Settings\POLO\Application Data\F-Secure 2009-05-15 13:33:37 ----D---- D:\Program Files\Orange 2009-05-15 13:33:14 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\fssg 2009-05-15 13:32:25 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\f-secure 2009-05-13 18:15:38 ----D---- D:\Documents and Settings\POLO\Application Data\Icones 2009-05-12 19:02:10 ----D---- D:\Program Files\Securitoo 2009-05-12 19:01:30 ----A---- D:\WINDOWS\system32\w32n50.dll 2009-05-12 19:01:20 ----D---- D:\Program Files\OrangeHSS 2009-05-12 18:59:49 ----A---- D:\WINDOWS\system32\atl71.dll  ======Lista de archivos/carpetas modificados en el último mes======  2009-06-09 00:31:01 ----D---- D:\WINDOWS\Prefetch 2009-06-09 00:27:49 ----D---- D:\Program Files\Mozilla Firefox 2009-06-08 20:43:56 ----D---- D:\WINDOWS\system32\CatRoot2 2009-06-08 16:04:00 ----D---- D:\WINDOWS 2009-06-08 14:25:22 ----A---- D:\WINDOWS\SchedLgU.Txt 2009-06-08 13:30:26 ----SD---- D:\WINDOWS\Downloaded Program Files 2009-06-08 13:30:22 ----D---- D:\WINDOWS\system32 2009-06-08 13:30:21 ----HD---- D:\WINDOWS\inf 2009-06-08 13:30:19 ----D---- D:\WINDOWS\system32\DirectX 2009-06-08 02:03:31 ----RD---- D:\Program Files 2009-06-07 00:50:26 ----D---- D:\WINDOWS\system32\drivers 2009-06-04 02:03:56 ----D---- D:\Documents and Settings\POLO\Application Data\LimeWire 2009-06-03 19:30:54 ----A---- D:\WINDOWS\system.ini 2009-06-03 19:30:10 ----D---- D:\WINDOWS\AppPatch 2009-06-03 19:30:08 ----D---- D:\Program Files\Archivos comunes 2009-06-03 18:53:08 ----SHD---- D:\WINDOWS\Installer 2009-06-03 10:19:03 ----SD---- D:\Documents and Settings\POLO\Application Data\Microsoft 2009-06-03 10:18:57 ----SD---- D:\Documents and Settings\Todos los usuarios\Application Data\Microsoft 2009-06-02 17:54:05 ----D---- D:\Documents and Settings 2009-06-01 23:17:20 ----D---- D:\Documents and Settings\Todos los usuarios\Application Data\Avira 2009-06-01 23:15:24 ----D---- D:\WINDOWS\WinSxS 2009-05-31 14:40:53 ----A---- D:\WINDOWS\system32\PerfStringBackup.INI 2009-05-29 13:16:31 ----D---- D:\WINDOWS\system32\config 2009-05-29 13:16:12 ----D---- D:\WINDOWS\system32\wbem 2009-05-29 13:16:12 ----D---- D:\WINDOWS\Registration 2009-05-28 23:18:54 ----D---- D:\WINDOWS\Debug 2009-05-28 22:09:50 ----A---- D:\WINDOWS\win.ini 2009-05-28 22:04:39 ----D---- D:\Program Files\Internet Explorer 2009-05-28 00:58:08 ----D---- D:\Documents and Settings\POLO\Application Data\dvdcss 2009-05-25 13:29:54 ----D---- D:\WINDOWS\security 2009-05-25 03:05:35 ----D---- D:\WINDOWS\system32\CatRoot 2009-05-25 03:04:30 ----RSHDC---- D:\WINDOWS\system32\dllcache 2009-05-22 21:01:12 ----RSD---- D:\WINDOWS\assembly 2009-05-22 17:49:27 ----D---- D:\Program Files\Windows Media Player 2009-05-22 17:49:16 ----D---- D:\WINDOWS\Help 2009-05-22 17:48:56 ----D---- D:\WINDOWS\RegisteredPackages 2009-05-22 14:16:17 ----D---- D:\Program Files\Messenger Plus! Live 2009-05-22 14:16:16 ----SHDC---- D:\Program Files\Archivos comunes\WindowsLiveInstaller 2009-05-22 14:00:03 ----HD---- D:\Program Files\InstallShield Installation Information 2009-05-18 09:47:05 ----A---- D:\WINDOWS\CDPlayer.ini 2009-05-16 20:47:27 ----RSD---- D:\WINDOWS\Fonts 2009-05-14 23:41:49 ----D---- D:\Program Files\Movie Maker  ======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Desactivado)======  R1 avgio;avgio; \??\D:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; D:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; D:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376] R1 WmiAcpi;Interfaz de gestión de Microsoft Windows para ACPI; D:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832] R2 ASCTRM;ASCTRM; D:\WINDOWS\system32\drivers\ASCTRM.sys [2009-04-04 8552] R2 avgntflt;avgntflt; D:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640] R2 LMIRfsDriver;Controlador de sistema de archivos remoto LogMeIn; \??\D:\WINDOWS\system32\drivers\LMIRfsDriver.sys [] R2 mdmxsdk;mdmxsdk; D:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2007-05-17 12672] R2 NwlnkIpx;Protocolo de

crapoulou · Answer

Haz un escaneo completo con Antivir y publica el informe, por favor... -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

turbulent13 · Answer

buenas noches, aquí está el informe de Avira, aparentemente encontró uno o varios virus, hice una reparación. Parece que ha funcionado. Avira AntiVir Personal Fecha de creación del archivo de informe: martes 9 de junio de 2009 20:47 La búsqueda abarca 1,459,945 cepas de virus. Titular de la licencia: Avira AntiVir Personal - FREE Antivirus Número de serie: 0000149996-ADJIE-0000001 Plataforma: Windows XP Versión de Windows: (Service Pack 2) [5.1.2600] Modo de arranque: Iniciado normalmente Identificador: SYSTEM Nombre del ordenador: PAULO Información de versión: BUILD.DAT: 9.0.0.65 17,959 Bytes 22/04/2009 12:06:00 AVSCAN.EXE: 9.0.3.6 466,689 Bytes 21/04/2009 12:20:54 AVSCAN.DLL: 9.0.3.0 49,409 Bytes 03/03/2009 09:21:02 LUKE.DLL: 9.0.3.2 209,665 Bytes 20/02/2009 10:35:11 LUKERES.DLL: 9.0.2.0 13,569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF: 7.1.0.0 15,603,712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF: 7.1.2.12 3,336,192 Bytes 11/02/2009 19:33:26 ANTIVIR2.VDF: 7.1.4.38 2,692,096 Bytes 29/05/2009 21:18:02 ANTIVIR3.VDF: 7.1.4.71 287,232 Bytes 08/06/2009 22:44:26 Versión del motor: 8.2.0.180 AEVDF.DLL: 8.1.1.1 106,868 Bytes 02/06/2009 21:18:08 AESCRIPT.DLL: 8.1.2.0 389,497 Bytes 02/06/2009 21:18:08 AESCN.DLL: 8.1.2.3 127,347 Bytes 02/06/2009 21:18:07 AERDL.DLL: 8.1.1.3 438,645 Bytes 29/10/2008 17:24:41 AEPACK.DLL: 8.1.3.18 401,783 Bytes 02/06/2009 21:18:07 AEOFFICE.DLL: 8.1.0.36 196,987 Bytes 26/02/2009 19:01:56 AEHEUR.DLL: 8.1.0.129 1,761,655 Bytes 02/06/2009 21:18:06 AEHELP.DLL: 8.1.2.2 119,158 Bytes 26/02/2009 19:01:56 AEGEN.DLL: 8.1.1.44 348,532 Bytes 02/06/2009 21:18:04 AEEMU.DLL: 8.1.0.9 393,588 Bytes 09/10/2008 13:32:40 AECORE.DLL: 8.1.6.12 180,599 Bytes 02/06/2009 21:18:03 AEBB.DLL: 8.1.0.3 53,618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL: 9.0.0.3 18,177 Bytes 12/12/2008 07:47:30 AVPREF.DLL: 9.0.0.1 43,777 Bytes 03/12/2008 10:39:26 AVREP.DLL: 8.0.0.3 155,905 Bytes 20/01/2009 13:34:28 AVREG.DLL: 9.0.0.0 36,609 Bytes 07/11/2008 14:24:42 AVARKT.DLL: 9.0.0.3 292,609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL: 9.0.0.7 167,169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL: 3.6.1.0 326,401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL: 9.2.0.25 28,417 Bytes 02/02/2009 07:20:57 NETNT.DLL: 9.0.0.0 11,521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL: 9.0.0.21 2,438,401 Bytes 17/02/2009 12:49:32 RCTEXT.DLL: 9.0.37.0 88,321 Bytes 15/04/2009 09:07:05 Configuración para la búsqueda actual: Nombre de la tarea...............................: Análisis integral del sistema Archivo de configuración......................: d:\program files\avira\antivir desktop\sysscan.avp Documentación.................................: baja Acción principal.............................: interactivo Acción secundaria.............................: ignorar Búsqueda en los sectores de arranque maestro..: activado Búsqueda en los sectores de arranque.........: activado Sectores de arranque...........................: C:, D:, E:, Búsqueda en los programas activos..........: activado Búsqueda en el registro.......: activado Búsqueda de Rootkits.........................: activado Control de integridad de archivos del sistema......: detenido Archivo modo de búsqueda.....................: Todos los archivos Búsqueda en los archivos comprimidos....................: activado Limitar la profundidad de recursividad..........: 20 Archivo Smart Extensions......................: activado Heurística de macrovirus.....................: activado Heurística archivo...........................: media Inicio de la búsqueda : martes 9 de junio de 2009 20:47 La búsqueda de objetos ocultos comienza. Una instancia de la biblioteca ARK ya está en funcionamiento. La búsqueda de los procesos iniciados comienza: Proceso de búsqueda 'avscan.exe' - '1' módulo(s) controlados Proceso de búsqueda 'avscan.exe' - '1' módulo(s) controlados Proceso de búsqueda 'avcenter.exe' - '1' módulo(s) controlados Proceso de búsqueda 'firefox.exe' - '1' módulo(s) controlados Proceso de búsqueda 'msnmsgr.exe' - '1' módulo(s) controlados Proceso de búsqueda 'ctfmon.exe' - '1' módulo(s) controlados Proceso de búsqueda 'avgnt.exe' - '1' módulo(s) controlados Proceso de búsqueda 'realplay.exe' - '1' módulo(s) controlados Proceso de búsqueda 'explorer.exe' - '1' módulo(s) controlados Proceso de búsqueda 'WgaTray.exe' - '1' módulo(s) controlados Proceso de búsqueda 'alg.exe' - '1' módulo(s) controlados Proceso de búsqueda 'wdfmgr.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'nvsvc32.exe' - '1' módulo(s) controlados Proceso de búsqueda 'AOLacsd.exe' - '1' módulo(s) controlados Proceso de búsqueda 'avguard.exe' - '1' módulo(s) controlados Proceso de búsqueda 'ACService.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'sched.exe' - '1' módulo(s) controlados Proceso de búsqueda 'spoolsv.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'svchost.exe' - '1' módulo(s) controlados Proceso de búsqueda 'lsass.exe' - '1' módulo(s) controlados Proceso de búsqueda 'services.exe' - '1' módulo(s) controlados Proceso de búsqueda 'winlogon.exe' - '1' módulo(s) controlados Proceso de búsqueda 'csrss.exe' - '1' módulo(s) controlados Proceso de búsqueda 'smss.exe' - '1' módulo(s) controlados '31' procesos han sido controlados con '31' módulos La búsqueda en los sectores de arranque maestro comienza: Sector de arranque maestro HD0 [INFO] ¡Ningún virus encontrado! La búsqueda en los sectores de arranque comienza: Sector de arranque 'C:\' [INFO] ¡Ningún virus encontrado! Sector de arranque 'D:\' [INFO] ¡Ningún virus encontrado! Sector de arranque 'E:\' [INFO] ¡Ningún virus encontrado! La búsqueda de referencias a archivos ejecutables (registro) comienza: El registro ha sido controlado ( '50' archivos). La búsqueda de archivos seleccionados comienza: Búsqueda empezando en 'C:\' Búsqueda empezando en 'D:\' D:\pagefile.sys [ADVERTENCIA] ¡No se pudo abrir el archivo! [NOTA] Este archivo es un archivo de sistema de Windows. [NOTA] Es correcto que este archivo no pueda abrirse para la búsqueda. D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158647.exe [RESULTADO] Contiene el troyano TR/Trash.Gen D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158650.DLL [RESULTADO] Contiene el troyano TR/Trash.Gen D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158656.DLL [RESULTADO] Contiene el troyano TR/Trash.Gen D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158661.dll [RESULTADO] Contiene el troyano TR/Trash.Gen D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158664.EXE [RESULTADO] Contiene el troyano TR/Trash.Gen D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158672.EXE [RESULTADO] Contiene el troyano TR/Trash.Gen Búsqueda empezando en 'E:\' E:\WDM_R223.exe.part [0] Tipo de archivo: CAB SFX (autoextraíble) --> \data1.cab [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado. [ADVERTENCIA] No se pudo descomprimir ningún otro archivo de este archivo. El archivo está cerrado. Inicio de la desinfección: D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158647.exe [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4a5fb7bc.qua'! D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158650.DLL [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4bd4293d.qua'! D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158656.DLL [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4bd9c025.qua'! D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158661.dll [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4bd73095.qua'! D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158664.EXE [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4bd6394d.qua'! D:\System Volume Information\_restore{64BD409B-71B8-4529-9E0E-682A29E94023}\RP231\A0158672.EXE [RESULTADO] Contiene el troyano TR/Trash.Gen [NOTA] ¡El archivo ha sido movido a la carpeta de cuarentena bajo el nombre '4bd52105.qua'! Fin de la búsqueda: martes 9 de junio de 2009 21:27 Tiempo requerido: 22:29 Minuto(s) La búsqueda se ha realizado completamente 5,533 Los directorios han sido controlados 149,035 Los archivos han sido controlados 6 Virus o programas indeseables han sido encontrados 0 Archivos han sido clasificados como sospechosos 0 Archivos han sido eliminados 0 Virus o programas indeseables han sido reparados 6 Archivos han sido movidos a cuarentena 0 Archivos han sido renombrados 1 No se pudo controlar archivos 149,028 Archivos no infectados 1,243 Las archivos comprimidos han sido controlados 3 Advertencias 7 Instrucciones

crapoulou · Answer

Vacía la cuarentena de Antivir. ¿cómo va el PC? -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

turbulent13 · Answer

Hola Entonces, para comenzar, discúlpame por no haberte respondido antes, pero normalmente cuando tengo un mensaje en CCM recibo un correo, lo cual no fue el caso con tu último mensaje.   En fin, resulta que justamente iba a preguntarte en qué estábamos.  A día de hoy el PC funciona muy bien, aparte de esta historia de las descargas (puedo descargar, pero es ridículo, de 20 descargas solo consigo una o dos que se inician, las demás se quedan atascadas en cero). A pesar de este problema, todo parece estar bien. Un enorme GRACIAS a Darkpoet y a ti, crapoulou, por todo esto; afortunadamente existen personas como ustedes que se preocupan por los demás...

crapoulou · Answer

Relanza Hijackthis. Aquí : D:\Program Files rend micro\POLO.exe Haz clic en "Realiza un análisis del sistema solamente". Marca estas líneas: O4 - HKLM\..\Run: [RealTray] D:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado') Luego haz clic en "fix checked". Cierra Hijackthis. *********** Para eliminar todas las huellas de los programas que se utilizaron para tratar infecciones específicas: Descarga toolscleaner en tu Escritorio = = = =>>> Haciendo clic aquí <<<= = = = * Haz doble clic en ToolsCleaner2.exe y déjalo trabajar * Haz clic en Buscar y deja que el escaneo termine. * Haz clic en Eliminar para finalizar. * Puedes, si lo deseas, utilizar las Opciones adicionales. * Haz clic en Salir, para que se pueda crear el informe. *********** Puedes mantener Malwarebytes anti malware como anti malware, es muy efectivo. (¡Aunque no resuelve todos los problemas, por supuesto…!) Sin embargo, no tiene un escáner residente en modo gratuito. Así que para utilizarlo, debes lanzarlo, hacer las actualizaciones y realizar un escaneo completo después. ********** * Descarga Ccleaner Slim: = = = = >>> Haciendo clic aquí <<< = = = = * Instálalo. * Elige la pestaña Limpiador Cierra tu navegador de Internet antes de lanzarlo, desmarca la última casilla (Avanzado si está marcada) y luego haz clic en "iniciar la limpieza" cuando haya terminado el escaneo, haz clic en la parte inferior derecha en "iniciar la limpieza" y acepta con sí. Cuidado, puede vaciar tu papelera: si deseas recuperar archivos borrados por error, es mejor hacerlo ahora. * Elige la pestaña Registro - Haz clic en Buscar errores - Una vez que la búsqueda esté completa, haz clic en Reparar los errores seleccionados (por defecto, todo está seleccionado, déjalo así) - En el mensaje ¿Quieres guardar los cambios realizados en el registro?, responde Sí y guarda el archivo en formato « .reg » nombrándolo por la fecha, por ejemplo, en el escritorio. Luego continúa. - En la ventana que se abre a continuación, haz clic en Corregir todos los errores seleccionados y luego OK - Repite hasta que no aparezca ningún error (o uno solo recurrente). - Cierra Ccleaner. * Tutorial en imágenes AQUÍ si es necesario. Nota: La copia de seguridad utilizada permite restaurar la base tal como estaba antes de la manipulación en caso de que hubiera problemas, ¡pero nunca me ha pasado! Es mejor tomar precauciones, eso es todo. ;-) -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

turbulent13 · Answer

¡Ya está, lo he hecho! Gracias de nuevo por todo. ¿Sabes qué puedo hacer para la descarga?

crapoulou · Answer

No lo sé, lo siento. Elimina toolscleaner. ¡A+. -- ¿Tienes un problema? ¡Pasa por CCM! No hay problema sin solución.

AYUDA ordenador infectado

57 respuestas

¿qué es este conector?

Configurar una impresora

Perdido canales de tnt (a través de antena)

Problema de texturas en enshrouded

Tareas pegajosas? xiaomi 15t

La pc se bloque en actualizaciones 100% completadas no reiniciar.

Encontrar la nube

Impresora epson tmc 3500

Reinstalación de w11 imposible tras fallo del pc...

Hola, tengo una cámara samsung ssd full hd, he borrado.