WIN32 KAMSO Y DETECCIÓN DE UN ROOTKIT

Hola,

infección kavo .... el objetivo de esta infección es recuperar las credenciales de juegos en línea ...

Haz esto en primer lugar:

1- Descarga e instala el software HijackThis :

aquí http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
o aquí http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
o aquí https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Haz clic en el setup para iniciar la instalación: déjate guiar y no modifiques los parámetros de instalación.
Al finalizar la instalación, el programa se lanzará automáticamente: ciérralo haciendo clic en la cruz roja.
Al final, debes tener un acceso directo en tu escritorio y también un camino como:
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( no inicies este programa por ahora y continúa con lo siguiente ... )

2- Descarga Random's System Information Tool (RSIT) de random/random y guarda el ejecutable en tu Escritorio.

-> http://images.malwareremoval.com/random/RSIT.exe

! Desconéctate y cierra todas tus aplicaciones abiertas !

Haz doble clic en " RSIT.exe " para iniciarlo.

-> Se abre una primera ventana con el título: " Disclaimer of warranty " .

* Ante la opción "List files/folders created ...", eliges: 2 months

* luego haz clic en " Continue " para iniciar el análisis ...

-> deja que el escaneo se realice y no toques el PC ...

Cuando el análisis haya terminado, se abrirán dos archivos de texto (probablemente con el bloc de notas).

Publica el contenido de " log.txt " (es el que aparece en pantalla), así como de " info.txt " (que verás en la barra de tareas), para análisis y espera la continuación ...

Importante: publica un informe, luego el otro en la respuesta siguiente ...
Si intentas publicar los dos al mismo tiempo, puede que sea demasiado largo para el foro ...
( Y si "log.txt" solo, tampoco pasa, hazlo en 2 partes ... gracias ... )

( Nota: los informes se guardarán en esta carpeta -> C:\rsit )

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE: ¡no se crean fuera de peligro hasta que se lo hayan dicho!

Bacara,

comienza por hacer esto:

Descarga FindyKill (de C_XX, Chimay8 & Chiquitine29) en tu escritorio:

> http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

! Desconéctate de Internet, desactiva tu antivirus y cierra todas las aplicaciones en curso!

--> Haz doble clic en el .exe para iniciar la instalación de la herramienta (no toques los parámetros de instalación).

Imperativo:
Conecta todas tus unidades externas a tu PC (pendrive, disco duro externo, flash disk, reproductor MP3, tarjeta SD, etc...) susceptibles de haber sido infectadas (¡pero sin abrirlas!).

# Haz doble clic en el acceso directo FindyKill que está en tu escritorio para lanzar la herramienta.

(en la primera ventana, escribe f y presiona [entrada] para la versión en francés).

# Elige la opción 1 (Búsqueda)

# Deja trabajar a la herramienta y no toques nada durante el escaneo.

# Una vez terminado, publica el informe FindyKill.txt que aparecerá.

El informe también se guarda en la raíz del disco principal (C:\FindyKill.txt).

(CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

Nota:
"Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool.
No es un virus, sino una utilidad destinada a finalizar procesos.
En malas manos, esta utilidad podría detener software de seguridad (Antivirus, Firewall...) de ahí la alerta emitida por estos antivirus.

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE: ¡no te creas fuera de peligro hasta que no te lo digan!

re,

todo está bien ... =)

Te recomiendo desinstalar Avast limpiamente, y optar por AntiVir (más eficiente, más ligero, gratuito y en francés).

tuto configuración AntiVir > http://www.commentcamarche.net/faq/sujet 16831 tutorial configuración óptima de antivir personal

=====================================

Necesitas un anti spyware residente para complementar tu antivirus. Elige uno de ellos (es gratis ;) ):

Descargar Spyware Terminator:
http://www.commentcamarche.net/telecharger/telecharger 34055170 spyware terminator

Pero ten cuidado; al hacer la instalación, debes desmarcar delante de:
"permitir Web Security Guard"

¡No aceptes el 'Web Security Guard'!!

Verifica regularmente las actualizaciones.
Activa la protección en tiempo real así: http://img220.imageshack.us/img220/1985/screenshot269jn3.png
y así en la pestaña "Avanzado" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activado).

Nota ==> Observa la función 'IDIOMA' ;) ==> está aquí: http://img146.imageshack.us/img146/8679/screenshot271db0.png

Tutorial Spyware Terminator:
https://www.malekal.com/tutorial-et-guide-spywareterminator/

Nota: si no tienes un antivirus, Spyware Terminator también incluye uno.
/!\ Si ya tienes un antivirus, no actives "Clam Antivirus" (1 solo antivirus activo por PC):
->http://img210.imageshack.us/img210/3191/screenshot272kq3.png )

O ************************************************

SpywareBlaster + SpywareGuard:

* SpywareBlaster:
http://www.brightfort.com/spywareblaster.html

es solo un residente (no se puede escanear). Solo tienes que actualizarlo de vez en cuando porque la versión gratuita no lo hace sola, una vez instalado y actualizado, configuras todas las protecciones en "activar"

tutorial: https://www.malekal.com/tutorial-spywareblaster/

* SpywareGuard:
SpywareGuard ofrece protección en tiempo real contra los intentos de instalación de spywares.
http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard
Tutorial: https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

(controla las actualizaciones / "live update" regularmente)

========================
========================
========================

Contento de haber podido ayudarte ... ^^

Revisa estas pocas recomendaciones:

=> Comportamiento a adoptar con su PC: http://assiste.com.free.fr/p/abc/a/safe_cex.html
y por qué (ejemplo): http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Vigilancia:
Realiza análisis de vigilancia regularmente (una vez cada 15 días, por ejemplo) con tu antivirus y luego con tu anti-spyware (después de haberlos actualizado, por supuesto) y elimina lo que puedan encontrar (o pon en cuarentena, pensando en vaciarla posteriormente).

=> Es absolutamente necesario mantener actualizado Windows:

A través de Internet Explorer (imperativo), ve a Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Realiza todas las actualizaciones críticas propuestas.
Debes reiniciar tu PC y regresar a la función de actualización hasta que no haya más nada indicado.

Después, verifica que las actualizaciones de Windows estén en automático; para ello: Inicio / Panel de control y en Centro de seguridad, haz clic en Actualizaciones automáticas, luego selecciona Instalación automática (recomendado), abajo indica una hora en la que generalmente estés conectado, luego haz clic en Aplicar y luego en Aceptar

=============================================================

=> También es necesario actualizar la consola Java regularmente:

(Por qué: http://www.secuser.com/vulnerabilite/2008/080305-java.htm)

Así que, para hacerlo, ve a https://www.java.com/fr/download/manual.jsp y descarga la última versión (si tu versión actual no está actualizada) o aquí https://filehippo.com/download_jre_32/?ex=CORE-116.0
Después de instalar la última versión, desinstala las versiones antiguas (de Java) para eliminar las vulnerabilidades de seguridad presentes en estas versiones antiguas.
a través de Inicio / Configuraciones / Panel de control / y en Agregar/Eliminar programas navega hasta las versiones antiguas de la consola Java que se encuentran allí, luego haz clic en "Eliminar", sigue las indicaciones en el cuadro de diálogo que aparecerá para completar la desinstalación.
Haz esto con cada una de ellas, una a una, reinicia tu PC cuando se te solicite.
Luego vuelve a Java arriba y haz clic en el botón "Verificar instalación" para asegurarte de que todo esté en orden.

Otro consejo: http://www.commentcamarche.net/faq/sujet 15645 javara imprescindible

=============================================================

=> Para evitar otras vulnerabilidades de seguridad de los diferentes programas presentes en tu PC:

Verifica tus actualizaciones de los diferentes programas regularmente aquí y actualiza lo que no esté. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tutorial https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Otra posibilidad, suscribirte gratis a "la carta semanal de secuser.com" aquí http://www.secuser.com/ a la izquierda en la parte inferior de la página.

-> otro muy buen programa similar en este consejo:
http://www.commentcamarche.net/faq/sujet 9908 update checker vuestros softwares están a día

===========================================================
* el firewall de XP no sirve de nada, te recomiendo encarecidamente instalar uno:
( Importante > si tu antivirus también hace de firewall, ¡no instales otro! ¡conflictos y bloqueos asegurados!)

Armor o Comodo son muy buenos (en inglés pero gratis)... Encontrarás todo lo que necesitas aquí:
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutoriais:
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Atencion: para Comodo 3, no instales la barra de herramientas para navegadores!)

En segundo lugar (también gratis):
->Comodo versión antigua 2.4 (en francés):
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en francés):
https://fr.norton.com/
Tutorial: http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Nota: asegúrate de desactivar el firewall de Windows antes de iniciar la instalación de cualquier otro firewall!)

* prueba la eficacia de tu firewall aquí (a título indicativo):
http://www.zebulon.fr/outils/scanports/test-securite.php

* pruebas del firewall: http://www.matousec.com/index.html

=> Un complemento al firewall para cerrar los puertos arriesgados (peligrosos, si permanecen abiertos):

ZebProtect (aplicación que no necesita instalación, solo lánzala y configúralo una única vez) http://telechargement.zebulon.fr/123.html

-Tutorial https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

Para una mejor seguridad mientras navegas:

* Te recomiendo usar el navegador "FireFox":
descárgalo aquí -> http://www.mozilla-europe.org/fr/
o -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Atención: siempre mantén IE en tu PC! Es indispensable para las actualizaciones de tu sistema así como para muchas otras cosas, como los análisis de antivirus en línea, etc...)

-> Tutorial para asegurar Firefox:
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

* puedes instalar este complemento: WOT (gratuito / compatible con IE y FireFox)
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Demostración: http://www.mywot.com/fr/demo
Muy simple y ligero, WOT permite tener un vistazo sobre la peligrosidad y la fiabilidad de los sitios dados por los motores de búsqueda como Google o Live Search.
> http://www.commentcamarche.net/faq/sujet 15620 wot web of trust esencial para el internauta avisado

* Noscript es otro "Add-ons" (para Firefox) que impide la ejecución de scripts provenientes de los sitios web.
Detiene la instalación de softwares dañinos a través de flash, java, javascript y otros puntos de entrada:
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Recordatorio sobre las principales causas de infección :

* El uso de cracks o keygens está prohibido, así como navegar por los sitios de descarga de esos:

Los peligros de los cracks: http://forum.malekal.com/ftopic893.php

-> El crack en toda su esplendor, diario de una infección esperada:
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

-> Plagas del momento a través de pseudo cracks en la red P2P: Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

* El P2P (el uso de programas como eMule, Shareaza, LimeWire, Bit torrent):

Las consecuencias del P2P: https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Por qué evitar el P2P (eMule, Shareaza, Kazaa ... etc):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Ten cuidado con los ActiveX:
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
y cómo:
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prevención sobre otros dos tipos de infección actuales:

Prevención de MSN:
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> otro peligro creciente, el "phishing" (es decir, suplantación de identidad):
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infección por soportes extraíbles (pendrives, flash, discos duros externos ..):
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

* Recordatorio sobre el uso de una versión pirateada de Windows:
http://www.commentcamarche.net/faq/sujet 2981 yo uso una versión pirata de windows

=================================================================

Bueno saber:

* La "Consola de recuperación" (XP):
ante las nuevas amenazas (ataque del sector de arranque por ejemplo), la Consola de recuperación puede ser la única solución para paliar un sistema muy dañado y particularmente inestable.
tutoriales aquí:
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalente Vista: http://www.forum-vista.net/forum/

* Conserva una copia de seguridad de los archivos importantes (En CD/DVD, disco duro externo, etc...).

* No descargues cualquier cosa, evita programas gratuitos como smileys, Macrogaming\SweetIM, Boonty games, ...etc

* Analiza los archivos recibidos/descargados:
Para los aficionados al Peer 2 Peer (que desaconsejo encarecidamente), siempre analiza los archivos descargados con el antivirus, el anti-spyware/malware del PC antes

Re,

voy a intentar esto esta semana

intentar, no ... hacerlo sí ! ... esta primera maniobra no es más que un diagnóstico ... una vez que se publiquen los informes, comenzaremos la limpieza ...

no puede ser más grave, solo recuperar mis códigos de juego en línea, estoy pensando en el correo electrónico y otros sitios?

> normalmente, se ... pero es una infección que evoluciona muy rápidamente ... las últimas variantes van más allá ... no lo sé ... pero en cualquier caso, no mantener esta porquería en el PC ... Y puede que no sea la única infección ....

así que estoy esperando los informes solicitados ....

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE : ¡no se crean que están fuera de peligro hasta que no se les diga!

Hola a todos, tengo el mismo problema, así que hice la manipulación y aquí está el resultado del bloc de notas en "Log":

Archivo de registro de la herramienta de información del sistema de random 1.06 (escrito por random/random)
Ejecutado por Quentin el 2009-07-15 12:53:52
Microsoft Windows XP Edición Familiar Service Pack 2
La unidad del sistema C: tiene 13 GB (44%) libres de 29 GB
RAM total: 511 MB (25% libre)

Archivo de registro de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 12:54:50, el 15/07/2009
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio update 2\VAIOUpdt.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\system32\ICO.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
D:\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashQuick.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Quentin\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Quentin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.com/fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin para Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\sony\vaio update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [Switcher.exe] C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [ezShieldProtector para Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Quentin\LOCALS~1\Temp\olhrwef.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - S-1-5-18 Inicio: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe (Usuario 'SYSTEM')
O4 - .DEFAULT Inicio: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe (Usuario 'Usuario predeterminado')
O4 - Inicio: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Inicio global: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Inicio global: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Inicio global: hpoddt01.exe.lnk = ?
O8 - Elemento adicional del menú contextual: Convertir enlace de destino a PDF de Adobe - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Elemento adicional del menú contextual: Convertir enlace de destino a PDF existente - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Elemento adicional del menú contextual: Convertir enlaces seleccionados a PDF de Adobe - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Elemento adicional del menú contextual: Convertir enlaces seleccionados a PDF existente - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Elemento adicional del menú contextual: Convertir selección a PDF de Adobe - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Elemento adicional del menú contextual: Convertir selección a PDF existente - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Elemento adicional del menú contextual: Convertir a PDF de Adobe - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Elemento adicional del menú contextual: Convertir a PDF existente - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Elemento adicional del menú contextual: E&xportar a Microsoft Excel - res://D:\Office12\EXCEL.EXE/3000
O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Elemento adicional del menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Botón adicional: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Office12\ONBttnIE.dll
O9 - Elemento adicional del menú 'Herramientas': &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Office12\ONBttnIE.dll
O9 - Botón adicional: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Botón adicional: Investigación - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office12\REFIEBAR.DLL
O9 - Botón adicional: Mensajero - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento adicional del menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Zona de confianza: *.sony-europe.com
O15 - Zona de confianza: *.sonystyle-europe.com
O15 - Zona de confianza: *.vaio-link.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O18 - Protocolo: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Office12\GR99D3~1.DLL
O18 - Protocolo: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filtro: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Servicio: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Servicio: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Servicio: Ati HotKey Poller - Propietario desconocido - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Servicio: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Servicio: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Servicio: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servicio: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Servicio: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Servicio: InstallDriver Table Manager (IDriverT) - Corporación Macrovision - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Servicio: Proceso Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Servicio: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Servicio: Controlador Pml HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Servicio: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Servicio: VAIO Entertainment File Import Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
O23 - Servicio: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\sony\vaio entertainment\VzTaskScheduler.exe
O23 - Servicio: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Servicio: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe
O23 - Servicio: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Servicio: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Servicio: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Servicio: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe

--
Fin del archivo - 15389 bytes

====== Carpeta de tareas programadas ======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 2100 series#1231343270.job

====== Volcado del registro ======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Complemento de Skype (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-09-29 1082880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
Plugin de descarga y grabación de RealPlayer para Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2007-12-13 370296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - D:\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Clase SSVHelper - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll [2005-11-10 184423]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-16 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Clase AcroIEToolbarHelper - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2004-12-14 225280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll [2009-06-23 669168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C451C08A-EC37-45DF-AAAD-18B51AB5E837}]
PDFCreator Toolbar Helper - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-09-04 806912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Compresión de diccionario de Google sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-03 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2004-12-14 225280]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2007-10-19 817936]
{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - PDFCreator Toolbar - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll [2008-09-04 806912]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-16 259696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Apoint"=C:\Program Files\Apoint\Apoint.exe [2003-11-07 114688]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-07-10 339968]
"HKSERV.EXE"=C:\Program Files\Sony\HotKey Utility\HKserv.exe [2004-06-29 122880]
"VAIO Update 2"=C:\Program Files\sony\vaio update 2\VAIOUpdt.exe [2004-06-29 147456]
"Switcher.exe"=C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe [2004-01-19 290816]
"SonyPowerCfg"=C:\Program Files\sony\vaio power management\SPMgr.exe [2004-06-29 180224]
"Hcontrol"=C:\WINDOWS\ATK0100\Hcontrol.exe [2003-09-19 61440]
"Mouse Suite 98 Daemon"=ICO.EXE

Et aquí está el informe en "txt", ¿cuál es el siguiente paso?

info.txt registro del sistema de herramientas de información de random 1.06 2009-07-15 12:54:57

======Lista de desinstalación======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Archivos comunes\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 7.0 Professional-->msiexec /I {AC76BA86-1033-0000-7760-000000000002}
Adobe Encore DVD 1.0-->RunDll32 "C:\Program Files\Archivos comunes\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{F2CF483C-7EEE-4B64-A730-14F83CD5AFFE}\setup.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Illustrator CS2-->msiexec /I {B2F5D08C-7E79-4FCD-AAF4-57AD35FF0601}
Adobe InDesign CS2-->msiexec /I {7F4C8163-F259-49A0-A018-2857A90578BC}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
Adobe Premiere Standard-->RunDll32 "C:\Program Files\Archivos comunes\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Program Files\InstallShield Installation Information\{7998F67D-655B-42E3-B651-18D96DD17268}\setup.exe"
Adobe SVG Viewer 3.0-->C:\Program Files\Archivos comunes\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Archivos comunes\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Apple Mobile Device Support-->MsiExec.exe /I {976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ArchiCAD 10 R1 FRA-->C:\Program Files\Graphisoft\ArchiCAD 10\Uninstall.AC\uninstaller.exe
ATI - Utilidad de desinstalación del software-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATK0100 ACPI UTILITY-->C:\WINDOWS\ATK0100\XPunin.exe
AutoCAD 2004-->MsiExec.exe /I {5783F2D7-0201-0409-0002-0060B0CE6BBA}
Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove /q0
Autodesk Express Viewer-->C:\PROGRA~1\Autodesk\AUTODE~2\Setup.exe /remove
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bonjour-->MsiExec.exe /I {8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Click to DVD 2.1.10-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C2F71B2-6C73-11D6-B659-00C04F790F76}\setup.exe"
Cofre de controladores Logitech QuickCam-->"C:\Program Files\Archivos comunes\LogiShrd\LogiDriverStore\lvdrivers\11.70.1196\LgDrvInst.exe" -remove -instdir"C:\Program Files\Archivos comunes\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.70" /clone_wait /hide_progress
CorelDRAW Graphics Suite 12-->MsiExec.exe /I {505AFDC0-5E72-4928-8368-5DEA385E3647}
Correctivo para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctivo Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctivo Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctivo Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctivo Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctivo Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctivo Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctivo Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Disco de recuerdos HP-->MsiExec.exe /X {B376402D-58EA-45EA-BD50-DD924EB67A70}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Datos de menú Click to DVD 2.0.01-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98A3A654-3AEF-42D9-BA91-DE5815EA5897}\setup.exe"
DVgate Plus-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{685BCC47-B8EC-45EC-BBCE-77DF2451502C}\Setup.exe" -l0x40c
Registro en línea VAIO (Francés)-->C:\PROGRA~1\ARCHIVO~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{668B1BD6-4593-4959-970E-249AFFE6F35C} /l1036
Google SketchUp 6-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0x40c -removeonly
Google SketchUp 6-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0x40c -removeonly
Google Toolbar para Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar para Internet Explorer-->MsiExec.exe /I {18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HotKey Utility-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BB311F54-39D6-4A03-8E18-053D1B2833D7}\Setup.exe" -l0x40c
hp psc 2100 series-->MsiExec.exe /X {82DFB852-9594-4668-9C66-28BB6E94BCB2}
Intel(R) PRO Network Adapters and Drivers-->Prounstl.exe
InterVideo WinDVD 5 para VAIO-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
InterVideo WinDVDX-->"C:\Program Files\InstallShield Installation Information\{1A91D1FA-B9B3-4556-9878-5C61059A19B2}\setup.exe" REMOVEALL
iTunes-->MsiExec.exe /I {DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I {3248F0A8-6813-11D6-A77B-00B0D0150060}
Java 2 Runtime Environment, SE v1.4.2_05-->MsiExec.exe /I {7148F0A8-6813-11D6-A77B-00B0D0142050}
Last.fm 1.4.2.59470-->"C:\Program Files\Last.fm\unins000.exe"
Logitech QuickCam-->MsiExec.exe /X {6444D9D9-CD6C-4464-B970-55C606C944DC}
Macromedia Flash Player-->MsiExec.exe /X {27579b3c-5470-4496-be6c-0c872674f19f}
Memory Stick Formatter-->RunDll32 C:\PROGRA~1\ARCHIVO~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{27337663-2619-11D4-99DC-0000F49094C7}\Setup.exe" -l0x40c /UNINSTALL
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I {B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Motocross Madness 2-->"C:\Program Files\Microsoft Games\Motocross Madness 2\Uninstal.exe" /runtemp /addremove
Microsoft Office Access MUI (Francés) 2007-->MsiExec.exe /X {90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X {90120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (Francés) 2007-->MsiExec.exe /X {90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (Francés) 2007-->MsiExec.exe /X {90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Francés) 2007-->MsiExec.exe /X {90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (Francés) 2007-->MsiExec.exe /X {90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Francés) 2007-->MsiExec.exe /X {90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Francés) 2007-->MsiExec.exe /X {90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Árabe) 2007-->MsiExec.exe /X {90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Holandés) 2007-->MsiExec.exe /X {90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (Inglés) 2007-->MsiExec.exe /X {90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (Francés) 2007-->MsiExec.exe /X {90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Alemán) 2007-->MsiExec.exe /X {90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Español) 2007-->MsiExec.exe /X {90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (Francés) 2007-->MsiExec.exe /X {90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (Francés) 2007-->MsiExec.exe /X {90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (Francés) 2007-->MsiExec.exe /X {90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (Francés) 2007-->MsiExec.exe /X {90120000-001B-040C-0000-0000000FF1CE}
Microsoft Works 7.0-->MsiExec.exe /I {64D114CE-4234-45C2-B60A-2B07D5A48F72}
Actualización de seguridad para Windows Media Player (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Media Player 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Media Player 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Actualización de seguridad para Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB942615)-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Actualización para Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Actualización para Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Actualización para Windows XP

BACARA ,

no has instalado Hijackthis antes de ejecutar RSIT...

así que por favor repite el procedimiento y envíame el nuevo informe "log.txt" obtenido...

--
"Baby, estoy subiendo a un avión, y no sé si volveré otra vez"
IMPORTANTE : ¡no se crean que están fuera de problemas hasta que no se lo digamos!

Lo siento por publicar esto aquí, pero no entendí la maniobra con
http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire

Es interesante que me pase también estos días, estoy notando que los mensajes aquí son recientes.
Así que aquí tengo Win32:Kamso [Trj] destacado por Avast ... y cuando lo elimino o lo pongo en cuarentena, reaparece en mis otros discos duros.

En este caso, aquí C:\nkbd1v.exe
(y no encuentro nada en Internet sobre esto)

Me impide abrir mis discos duros haciendo doble clic simple en ellos. :(

Justo a tiempo, acabo de terminar mi versión de prueba de wow :) ¡Al menos, mis credenciales no les servirán de nada, jaja!

Así que esto es lo que me dice el Log de RSIT

Logfile de la herramienta de información del sistema de random 1.06 (escrito por random/random)
Ejecutado por Killian el 2009-07-15 19:44:24
Microsoft Windows XP Edición Familiar Service Pack 3
La unidad del sistema C: tiene 116 GB (46%) libres de 250 GB
RAM total: 2047 MB (70% libre)

Logfile de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 19:44:31, el 15/07/2009
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Modo de arranque: Normal

Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Archivos de programa\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Archivos de programa\Ficheros comunes\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\Documents and Settings\Killian\Mis documentos\Mis descargas\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Killian.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
R3 - URLSearchHook: (sin nombre) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Archivos de programa\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
O2 - BHO: Programa de ayuda de Windows Live Login Assistant - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: (sin nombre) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Archivos de programa\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - Inicio global: hp psc 1000 series.lnk = ?
O4 - Inicio global: hpoddt01.exe.lnk = ?
O8 - Elemento extra del menú contextual: Descargar enlace utilizando Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Elemento extra del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Botón extra: Crear favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Botón extra: (sin nombre) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Elemento del menú 'Herramientas' extra: Crear un favorito del dispositivo móvil... - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Botón extra: (sin nombre) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (sin archivo)
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento del menú 'Herramientas' extra: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento del menú 'Herramientas' extra: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Control de HardwareDetection) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Objeto Shockwave Flash) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocolo: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Servicio: avast! Servicio de Control iAVS4 (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Servicio: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Servicio: avast! Analizador de correo - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Servicio: avast! Analizador web - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Servicio: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servicio: Servidor Firebird - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Servicio: Servicio de Licencia FLEXnet - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Servicio: Gestor de tareas de InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: Servicio de Lavasoft Ad-Aware - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Servicio: Servicio Ma-Config (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Servicio: Programador de Nero BackItUp 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Servicio: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Servicio: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Servicio: PnkBstrB - Propietario desconocido - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Servicio: Servicio SeekappSrch - Propietario desconocido - C:\Documents and Settings\All Users\Application Data\SeekappSrch\seekapp143.exe
O23 - Servicio: wampapache - Apache Software Foundation - C:\Program Files\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Servicio: wampmysqld - Propietario desconocido - C:\Program Files\wamp\bin\mysql\mysql5.1.33\bin\mysqld.exe

--
Fin del archivo - 9517 bytes

====== Carpeta de tareas programadas ======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1235260653.job

====== Volcado de registro ======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Archivos de programa\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programa de ayuda de Windows Live Login Assistant - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf00e119-21a3-4fd1-b178-3b8537e75c92}]
IeMonitorBho Class - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll [2009-04-24 110592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
C:\Program Files\pdfforge Toolbar\SearchSettings.dll [2009-01-30 1114112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll [2009-01-30 650752]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-02-09 13680640]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-02-09 86016]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-05-16 16862720]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"SearchSettings"=C:\Program Files\pdfforge Toolbar\SearchSettings.exe [2009-01-30 992256]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"UpdReg"=C:\WINDOWS\UpdReg.EXE [2000-05-11 90112]
"ISUSPM"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe -scheduler []
"Ad-Watch"=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-07-14 520024]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2009-06-23 1830128]
"cdoosoft"=C:\WINDOWS\system32\olhrwef.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-12-29 687560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
C:\Program Files\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2009-01-06 290088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
C:\Program Files\Archivos de programa\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechGalleryRepair]
C:\Program Files\Logitech\ImageStudio\ISStart.exe [2003-09-26 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechImageStudioTray]
C:\Program Files\Logitech\ImageStudio\LogiTray.exe [2003-09-26 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
C:\Program Files\Logitech\Video\ISStart.exe [2005-06-08 458752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
C:\Program Files\Logitech\Video\LogiTray.exe [2005-06-08 217088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\PROGRA~1\MESSEN~1\msmsgs.exe [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC]
C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Program Files\Skype\Phone\Skype.exe [2009-04-21 24264488]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
c:\program files\steam\steam.exe [2009-06-11 1217784]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrayServer]
C:\Program Files\MAGIX\Films_sur_DVD_7\TrayServer.exe [2008-01-30 90112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
C:\Program Files\Winamp\winampa.exe [2009-04-10 37888]

C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Steam\SteamApps\common\saints row 2\SR2_pc.exe"="C:\Program Files\Steam\SteamApps\common\saints row 2\SR2_pc.exe:*:Enabled:Saints Row 2"
"C:\Program Files\Capcom\Bionic Commando Rearmed\bcr.exe"="C:\Program Files\Capcom\Bionic Commando Rearmed\bcr.exe:*:Enabled:Bionic Commando Rearmed"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\WINDOWS\Temp\~os9.tmp\ossproxy.exe"="C:\WINDOWS\Temp\~os9.tmp\ossproxy.exe:*:Enabled:ossproxy.exe"
"C:\Program Files\Steam\SteamApps\common\flock demo\Flock.exe"="C:\Program Files\Steam\SteamApps\common\flock demo\Flock.exe:*:Enabled:FLOCK! Demo"
"C:\WINDOWS\Temp\~os325.tmp\ossproxy.exe"="C:\WINDOWS\Temp\~os325.tmp\ossproxy.exe:*:Enabled:ossproxy.exe"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Steam\SteamApps\common\left 4 dead\bin\SDKLauncher.exe"="C:\Program Files\Steam\SteamApps\common\left 4 dead\bin\SDKLauncher.exe:*:Enabled:Left 4 Dead Authoring Tools"
"C:\Program Files\Steam\SteamApps\common\left 4 dead\left4dead.exe"="C:\Program Files\Steam\SteamApps\common\left 4 dead\left4dead.exe:*:Enabled:Left 4 Dead"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\RelevantKnowledge\rlvknlg.exe"="C:\Program Files\RelevantKnowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com h:

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{37735dce-fd51-11dd-82de-0007cb0000ff}]
shell\AutoRun\command - I:\nkbd1v.exe
shell\open\command - I:\nkbd1v.exe

info.txt archivo de registro de la herramienta de información del sistema de random 1.06 2009-07-15 19:34:00

======Lista de desinstalación======

-->"C:\Program Files\Creative Professional\E-MU Xboard\Program\SETUP.EXE" /S /U /W /L:FRN
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42A85BB6-491C-418A-8FFC-F778FB7E618A}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42A85BB6-491C-418A-8FFC-F778FB7E618A}\setup.exe" -l0x40c /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Acrobat.com-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Application Installer.exe -uninstall com.adobe.mauby 4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
Acrobat.com-->MsiExec.exe /I{77DCDCE3-2DED-62F3-8154-05E745472D07}
Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
Admiral Quality Poly-Ana 1.00-->C:\Program Files\VstPlugins\Admiral Quality\UninstallPolyAna.exe
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{00203668-8170-44A0-BE44-B632FA4D780F}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Extra Settings-->MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings-->MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Illustrator CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\a04a925a57548091300ada368235fc6\Setup.exe
Adobe Illustrator CS3-->MsiExec.exe /I{F08E8D2E-F132-4742-9C87-D5FF223A016A}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS3-->MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Reader 9 - Ruso-->MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A90000000001}
Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Adobe Setup-->MsiExec.exe /I{4F3E17F8-F1C8-4A4B-9EB8-1EE2D190CDA9}
Adobe Setup-->MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Alcohol 120%-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
Ant Renamer-->"C:\Program Files\Ant Renamer\unins000.exe"
Antares Autotune VST RTAS TDM v5.08-->"C:\Program Files\Antares Audio Technologies\unins000.exe"
Antares Filter VST DX v1.0-->C:\PROGRA~1\Antares\UNINST~1\UNWISE.EXE C:\PROGRA~1\Antares\UNINST~1\INSTALL.LOG
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Application Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A8C3A9E8-07F4-4D44-BB9D-C4AE5D230468}\Setup.exe" -l0x40c
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASAPI Update-->C:\WINDOWS\system32\IWUNIN~1.EXE -uninstall C:\WINDOWS\ISUNINST.EXE -fC:\PROGRA~1\VOB\ASAPIU~1\ASAPI.isu
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -l0x9 -removeonly
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bionic Commando Rearmed-->"C:\Program Files\InstallShield Installation Information\{DB219559-1F78-4343-9A6E-C2E987AD47A3}\setup.exe" -runfromtemp -l0x040c -removeonly
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Camel Audio Cameleon 5000 v1.7 VSTi-->C:\PROGRA~1\VSTPLU~1\CAMELE~1\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\CAMELE~1\INSTALL.LOG
CamStudio 2.0 Fr-->"C:\Program Files\CamStudio\unins000.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Cool Edit Pro 2.0-->C:\Program Files\coolpro2\cep2unin.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DSound Stomp`n FX Vol.1 v1.5-->C:\audio\dsound\UNWISE.EXE C:\audio\dsound\INSTALL.LOG
DSound Stomp'n FX Vol.2 v1.0-->C:\audio\STOMPN~1\UNWISE.EXE C:\audio\STOMPN~1\INSTALL.LOG
DVD X Player 4.0 Professional-->"C:\Program Files\DVD X Studios\DVD X Player 4.0 Professional\unins000.exe"
East West EWQLSO Gold Edition-->C:\PROGRA~1\EASTWE~1\EWQLSO~1\UNWISE.EXE C:\PROGRA~1\EASTWE~1\EWQLSO~1\INSTALL.LOG
Edirol HQ Orchestral VSTi v1.03-->C:\PROGRA~1\EDIROL\ORCHES~1.03\UNWISE.EXE C:\PROGRA~1\EDIROL\ORCHES~1.03\INSTALL.LOG
Edirol SuperQuartet v1.02-->C:\PROGRA~1\EDIROL\SUPERQ~1\UNWISE.EXE C:\PROGRA~1\EDIROL\SUPERQ~1\INSTALL.LOG
E-MU Xboard-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D925601D-25E3-4E95-A456-FBD8C2995289}\setup.exe" -l0x40c /remove
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EzCAP Video Grabber-->C:\Program Files\InstallShield Installation Information\{2758691A-2CDE-4942-A4AC-0E8F61FE2067}\setup.exe -runfromtemp -l0x040c -removeonly
FileZilla Client 3.0.4.1-->C:\Program Files\FileZilla Client\uninstall.exe
Firebird SQL Server - MAGIX Edition-->C:\Program Files\MAGIX\Common\Database\unwise.exe
FL Studio 8-->C:\Program Files\Image-Line\FL Studio 8\uninstall.exe
FLOCK! Demo-->"C:\Program Files\Steam\steam.exe" steam://uninstall/21650
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Free FLV Converter V 6.2.0-->"C:\Program Files\Free FLV Converter\unins000.exe"
GForce impOSCar v1.10 VSTi RTAS-->C:\PROGRA~1\GForce\impOSCar\UNINST~1\UNWISE.EXE C:\PROGRA~1\GForce\impOSCar\UNINST~1\INSTALL.LOG
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
IK Multimedia Amplitube v1.3-->C:\PROGRA~1\IKMULT~1\AMPLIT~1\UNWISE.EXE C:\PROGRA~1\IKMULT~1\AMPLIT~1\INSTALL.LOG
IL Download Manager-->C:\Program Files\Image-Line\Downloader\uninstall.exe
Image-Line PoiZone v2.1-->C:\PROGRA~1\IMAGE-~1\PoiZone\UNINST~1\UNWISE.EXE C:\PROGRA~1\IMAGE-~1\PoiZone\UNINST~1\INSTALL.LOG
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{F5C63795-2708-4D15-BF18-5ABBFF7DFFC8}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Left 4 Dead Authoring Tools Beta-->"C:\Program Files\Steam\steam.exe" steam://uninstall/513
Left 4 Dead-->"C:\Program Files\Steam\steam.exe" steam://uninstall/500
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
Logitech ImageStudio-->MsiExec.exe /I{5A24DD7E-7B01-41AC-ADA8-F1776177A3BA}
Lounge Lizard 1.0-->C:\PROGRA~1\Aas\LOUNGE~1.0\UNWISE.EXE C:\PROGRA~1\Aas\LOUNGE~1.0\INSTALL.LOG
Ma-Config.com-->MsiExec.exe /X{E780E536-16CE-4CD1-8FE0-2D5E52FAA65B}
Macromedia Dreamweaver 8-->MsiExec.exe /I{0837A661-FEC3-48B3-876C-91E7D32048A9}
Macromedia Extension Manager-->MsiExec.exe /I{5546CDB5-2CE2-498B-B059-5B3BF81FC41F}
MAGIX Films sur DVD 7 7.0.3.0 (F)-->C:\Program Files\MAGIX\Films_sur_DVD_7\unwise.exe
MAGIX Goya burnR 1.3.1.3 (F)-->C:\Program Files\MAGIX\Goya_burnR\unwise.exe
MAGIX Screenshare 4.3.6.1987 (F)-->C:\Program Files\MAGIX\PCVisit\unwise.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Marvel(TM) - Ultimate Alliance-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{932FB3F3-594D-4600-ABFA-F2DE80A14214} /l2057
marvell 61xx-->C:\Program Files\Marvell\61xx\uninst-61xx.exe
Mega Manager-->C:\Program Files\InstallShield Installation Information\{3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}\setup.exe -runfromtemp -l0x0009 -removeonly
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft .NET Framework 3.0 Paquete de idioma en francés-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 para Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Juegos para Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Juegos para Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Actualización crítica para Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Actualización de seguridad para Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Actualización de seguridad para Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Actualización de seguridad para Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Actualización para Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Actualización para Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Actualización para Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MixMeister BPM Analyzer 1.0-->"C:\Program Files\MixMeister BPM Analyzer\unins000.exe"
Módulo de soporte de idioma de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Módulo de soporte de idioma francés de Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser y SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
Native Instruments FM8-->C:\PROGRA~1\NATIVE~1\FM8\UNWISE.EXE C:\PROGRA~1\NATIVE~1\FM8\INSTALL.LOG
Native Instruments Kontakt 2-->C:\PROGRA~1\NATIVE~1\KONTAK~1\UNWISE.EXE C:\PROGRA~1\NATIVE~1\KONTAK~1\INSTALL.LOG
Native Instruments Xpress Keyboards v1.0-->C:\PROGRA~1\NATIVE~1\XPRESS~1\UNWISE.EXE C:\PROGRA~1\NATIVE~1\XPRESS~1\INSTALL.LOG
Native.Instruments Battery v3.0.1.005 VSTi DXi RTAS-->C:\PROGRA~1\NATIVE~1\BATTER~1\UNWISE.EXE C:\PROGRA~1\NATIVE~1\BATTER~1\INSTALL.LOG
Nero 9-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe REMOVESERIALNUMBER="9M03-01A1-PCX7-K31A-8A94-98PT-KT2E-522A"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nomad Factory Rock Amp Legends VST v1.0-->C:\PROGRA~1\VSTPLU~1\NOMADF~1\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\NOMADF~1\INSTALL.LOG
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
Novation Bass-Station VSTi v1.10-->C:\PROGRA~1\VSTPLU~1\BASS-S~1\BASS-S~1\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\BASS-S~1\BASS-S~1\INSTALL.LOG
NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
Octopus-->C:\Program Files\VstPlugins\UninstalOctopus.exe
OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
Opera 9.63-->MsiExec.exe /X{1BC4026B-1957-4514-9058-2B542557F143}
Herramienta de descarga de Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Paquete de controladores de Windows - eMPIA Technology (USB28xxBGA) Media (07/20/2006 4.6.0720.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst32.exe /u C:\WINDOWS\system32\DRVSTORE\embda_7386DDCD1C45FB20F93B0CAC58DCBCC5DA0A66B0\embda.inf
Paquete de controladores de Windows - eMPIA Technology Inc, (emAudio) MEDIA (08/31/2007 5.7.0831.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst32.exe /u C:\WINDOWS\system32\DRVSTORE\emaudio_7386DDCD1C45FB20F93B0CAC58DCBCC5DA0A66B0\emaudio.inf
Configuraciones de PDF-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
Foto e imagen HP 2.0 - All-in-One Piloto-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
Foto e imagen HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
Foto e imagen HP 2.0 - hp psc 1200 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
Pianoteq v2.3.0-->"C:\Program Files\Pianoteq 2.3\uninstall.exe"
PoiZone-->C:\Program Files\Image-Line\PoiZone\uninstall.exe
Programa de gestión de cámaras de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PSP 84 v1.1-->C:\PROGRA~1\PSP84~1\UNWISE.EXE C:\PROGRA~1\PSP84~1\INSTALL.LOG
PSP Audioware EasyVerb DX VST v1.0-->C:\PROGRA~1\PSPAUD~1\EasyVerb\UNWISE.EXE C:\PROGRA~1\PSPAUD~1\EasyVerb\INSTALL.LOG
PSP Audioware MasterQ DX VST v1.0-->C:\PROGRA~1\PSPAUD~1\MasterQ\UNWISE.EXE C:\PROGRA~1\PSPAUD~1\MasterQ\INSTALL.LOG
PSP Audioware MixPack DX VST v1.7-->C:\PROGRA~1\PSPAUD~1\MixPack\UNWISE.EXE C:\PROGRA~1\PSPAUD~1\MixPack\INSTALL.LOG
PSP Lexicon PSP 42 v1.2-->C:\PROGRA~1\LEXICO~1\UNWISE.EXE C:\PROGRA~1\LEXICO~1\INSTALL.LOG
PSP VintageWarmer v1.5d-->C:\PROGRA~1\PSPVIN~1\UNWISE.EXE C:\PROGRA~1\PSPVIN~1\INSTALL.LOG
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Controlador de audio de alta definición Realtek-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
Recursos de Windows Mobile-->C:\Program Files\Recursos Windows Mobile\Windows Mobile Device Handbook\Bin\DHUninstall.exe
ReValver-->C:\audio\ReValver\UNWISE.EXE C:\audio\ReValver\INSTALL.LOG
rgc:audio Triangle II-->"C:\Program Files\VstPlugins\unins001.exe"
rgcAudio Pentagon I VSTi v1.0-->"C:\Program Files\VstPlugins\Vstplugins\unins000.exe"
Rob Papen Albino 3-->C:\Program Files\VstPlugins\UninstalAlbino3.exe
Rob Papen y LinPlug Albino v1.0-->C:\PROGRA~1\VSTPLU~1\Albino\UNINST~1\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\Albino\UNINST~1\INSTALL.LOG
Rob Papen Blue VSTi v1.01 -->C:\PROGRA~1\VSTPLU~1\Blue\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\Blue\INSTALL.LOG
Rob Papen Predator V1.1.1-->"C:\Program Files\VstPlugins\unins000.exe"
Saints Row 2-->"C:\Program Files\Steam\steam.exe" steam://uninstall/9480
SampleTank 2-->C:\PROGRA~1\SAMPLE~1\UNWISE.EXE C:\PROGRA~1\SAMPLE~1\INSTALL.LOG
Scale Changer Pro v1.1e-->C:\PROGRA~1\VSTPLU~1\SCALEC~1.1E\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\SCALEC~1.1E\INSTALL.LOG
Actualización de seguridad para CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Actualización de seguridad para CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Seekapp 1.0 build 143-->C:\Program Files\SeekappSrch\uninstall.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Media Manager 2.2-->MsiExec.exe /X{38E1CA6C-2121-4B5C-A3A5-0B0003794EFF}
Sony Vegas 7.0-->MsiExec.exe /X{8411FA28-D32D-4518-92F0-3FBD80A702BC}
SP 1101 Randy Running Screen Saver-->C:\WINDOWS\system32\SP 1101 Randy Running.scr /u
SP Penis Mouse Screen Saver-->C:\WINDOWS\system32\SP Penis Mouse.scr /u
SpinAudio Roomverb M2 v1.0-->C:\PROGRA~1\SPINAU~1\ROOMVE~1\UNWISE.EXE C:\PROGRA~1\SPINAU~1\ROOMVE~1\INSTALL.LOG
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Steinberg HALion v2.0-->C:\PROGRA~1\VSTPLU~1\HALION~1\UNWISE.EXE C:\PROGRA~1\VSTPLU~1\HALION~1\INSTALL.LOG
Steinberg WaveLab 5.01b-->C:\PROGRA~1\STEINB~1\WaveLab\UNWISE.EXE C:\PROGRA~1\STEINB~1\WaveLab\INSTALL.LOG
SUPER © Versión 2009.bld.35 (5 de enero de 2009)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove

¡Gracias por la manipulación!

Aquí está lo que da FindyKill de mi parte.
¿Es grave, doc? :)

############################## | FindyKill V6.006 |

# Usuario : Killian (Administradores) # K-E28DB6CA3AD64
# Actualización el 14/07/09 por Chiquitine29 & C_XX
# Inicio en: 20:03:40 | 15/07/2009
# Sitio web : http://pagesperso-orange.fr/NosTools/index.html

# Procesador Intel Pentium III Xeon
# Microsoft Windows XP Edición familiar (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Estado del Firewall de Windows : Desactivado
# AV : avast! antivirus 4.8.1335 [VPS 090715-0] 4.8.1335 [ (!) Desactivado | Actualizado ]

# C:\ # Disco local # 244,14 Go (113,06 Go libre) # NTFS
# D:\ # Disco local # 465,65 Go (438,73 Go libre) [VERBATIM] # FAT32
# E:\ # Disco local # 221,62 Go (147,01 Go libre) [Disco local 2] # NTFS
# F:\ # Disco CD-ROM
# G:\ # Disco CD-ROM
# H:\ # Disco local # 465,64 Go (311,97 Mo libre) [Elementos] # FAT32
# I:\ # Disco local # 465,64 Go (137,52 Go libre) [Elementos] # FAT32
# J:\ # Disco CD-ROM
# P:\ # Disco CD-ROM

############################## | Procesos activos |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Archivos de programa comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Archivos de programa comunes\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registro de inicio |

R1 - HKCU\..\Main: "Página Local"="C:\\WINDOWS\\system32\\blank.htm"
R1 - HKCU\..\Main: "Página de búsqueda"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
R1 - HKCU\..\Main: "Página de inicio"="https://www.msn.com/fr-fr/?ocid=iehp"
R1 - HKCU\..\Main: "Cache de redirección de página de inicio"="https://www.msn.com/fr-fr?ocid=iehp"
R1 - HKCU\..\Main: "Cache de redirección de página de inicio_TIMESTAMP"=hex:6a,42,e1,10,2c,e2,c9,01
R1 - HKCU\..\Main: "Cache de redirección de página de inicio Aceptar idiomas"="fr"
F2 - HKLM\..\logon:"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
F2 - HKLM\..\logon:"Nombre de usuario predeterminado"="Killian"
F2 - HKLM\..\logon:"Nombre de usuario alternativo predeterminado"="Killian"
F2 - HKLM\..\logon:"Título del aviso legal"=""
F2 - HKLM\..\logon:"Texto del aviso legal"=""
04 - HKLM\..\Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
04 - HKLM\..\Run: nwiz=nwiz.exe /install
04 - HKLM\..\Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
04 - HKLM\..\Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
04 - HKLM\..\Run: RTHDCPL=RTHDCPL.EXE
04 - HKLM\..\Run: Alcmtr=ALCMTR.EXE
04 - HKLM\..\Run: LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
04 - HKLM\..\Run: SearchSettings=C:\Program Files\pdfforge Toolbar\SearchSettings.exe
04 - HKLM\..\Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run: UpdReg=C:\WINDOWS\UpdReg.EXE
04 - HKLM\..\Run: ISUSPM="C:\Program Files\Archivos de programa comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler
04 - HKLM\..\Run: Ad-Watch=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
04 - HKLM\..\Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
04 - HKCU\..\Run: CTFMON.EXE#C:\WINDOWS\system32\ctfmon.exe#
04 - HKCU\..\Run: H/PC Connection Agent#"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"#
04 - HKCU\..\Run: SUPERAntiSpyware#C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe#
04 - HKCU\..\Run: cdoosoft#C:\WINDOWS\system32\olhrwef.exe#
04 - HKCU\..\Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater##

################## | Archivos # Carpetas infectadas |

################## | C:\Documents and Settings\Killian\Temporary Internet Files |

¡Presente! C:\DOCUME~1\Killian\LOCALS~1\Temp\ildownloader_install.exe

################## | Todas las unidades ... |

C:\autorun.inf # -> archivo llamado : "C:\nkbd1v.exe" ( ¡Ausente! )
¡Presente! C:\autorun.inf
D:\autorun.inf # -> archivo llamado : "D:\nkbd1v.exe" ( ¡Presente! )
¡Presente! D:\i6g6x.cmd
¡Presente! D:\autorun.inf
¡Presente! "D:\resycled"
E:\autorun.inf # -> archivo llamado : "E:\nkbd1v.exe" ( ¡Ausente! )
¡Presente! E:\resycled\boot.com
¡Presente! E:\autorun.inf
¡Presente! "E:\resycled"
H:\autorun.inf # -> archivo llamado : "H:\nkbd1v.exe" ( ¡Presente! )
¡Presente! H:\i6g6x.cmd
¡Presente! H:\resycled\boot.com
¡Presente! H:\autorun.inf
¡Presente! "H:\resycled"
I:\autorun.inf # -> archivo llamado : "I:\nkbd1v.exe" ( ¡Presente! )
¡Presente! I:\i6g6x.cmd
¡Presente! I:\resycled\boot.com
¡Presente! I:\autorun.inf
¡Presente! "I:\resycled"

################## | Registro # Claves de inicio infectadas |

¡Presente! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
¡Presente! HKU\S-1-5-21-839522115-1202660629-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "cdoosoft"
¡Presente! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys
¡Presente! HKLM\SYSTEM\ControlSet001\Services\AVPsys
¡Presente! HKLM\SYSTEM\ControlSet002\Services\AVPsys

################## | Registro # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\H
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com h:

HKCU\..\..\Explorer\MountPoints2\{37735dce-fd51-11dd-82de-0007cb0000ff}
Shell\AutoRun\command =I:\nkbd1v.exe
Shell\open\Command =I:\nkbd1v.exe

HKCU\..\..\Explorer\MountPoints2\{37735dcf-fd51-11dd-82de-0007cb0000ff}
Shell\AutoRun\command =nkbd1v.exe
Shell\open\Command =nkbd1v.exe

HKCU\..\..\Explorer\MountPoints2\{47edd2d8-fdb7-11dd-82e2-0007cb0000ff}
Shell\AutoRun\command =D:\nkbd1v.exe
Shell\open\Command =D:\nkbd1v.exe

HKCU\..\..\Explorer\MountPoints2\{b572cd8c-01a5-11de-82f1-0007cb0000ff}
Shell\AutoRun\command =K:\nkbd1v.exe
Shell\open\Command =K:\nkbd1v.exe

HKCU\..\..\Explorer\MountPoints2\{fd91c32a-fd2a-11dd-9e0d-806d6172696f}
Shell\AutoRun\command =nkbd1v.exe
Shell\open\Command =nkbd1v.exe

HKCU\..\..\Explorer\MountPoints2\{fd91c32b-fd2a-11dd-9e0d-806d6172696f}
Shell\AutoRun\command =nkbd1v.exe
Shell\open\Command =nkbd1v.exe

################## | Estado / Servicios / Información |

# Visualización de archivos escondidos: OK
# Modo seguro: OK
# Ndisuio -> Inicio = 3 ( Bueno = 3 | Malo = 4 )
# EapHost -> Inicio = 3 ( Bueno = 2 | Malo = 4 )
# Ip6Fw -> Inicio = 3 ( Bueno = 2 | Malo = 4 )
# SharedAccess -> Inicio = 2 ( Bueno = 2 | Malo = 4 )
# wuauserv -> Inicio = 2 ( Bueno = 2 | Malo = 4 )
# wscsvc -> Inicio = 2 ( Bueno = 2 | Malo = 4 )

################## | Cracks / Keygens / Serials |

################## | ¡Fin del informe # FindyKill V6.006 ! |

heu ...

díselo Sam Faishier, ¿no sabes leer????

aquí > http://www.commentcamarche.net/forum/affich 13356991 win32 kamso puis detection d un rootkit?#14

¡crea tu propio tema!! .... ¡no es tu tema aquí y tu problema es ligeramente diferente! ...

gracias ... -_-

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE : ¡no te creas salvado hasta que no te lo digan!

Ooooké, la voy a rehacer :)
Eliminen mis mensajes, pensé que era el mismo problema huhu.

baraca,

la continuación aquí > http://www.commentcamarche.net/forum/affich 13356991 win32 kamso puis detection d un rootkit?#16

--
"Baby, estoy subiendo a un avión, y no sé si volveré otra vez"
IMPORTANTE : ¡no se crean fuera de peligro hasta que no se lo digan!

Hola,

aquí está la continuación:

1- ! Desconéctate de internet, desactiva tu antivirus y cierra todas las aplicaciones en curso !

Imperativo :
Conecta todas tus unidades externas a tu PC (memoria USB, disco duro externo, disco flash, reproductor MP3, tarjeta SD, etc...) susceptibles de haber sido infectadas (¡pero sin abrirlas!).

# Haz doble clic en el acceso directo FindyKill presente en tu escritorio para lanzar la herramienta.

# Esta vez, elige la opción 2 (Eliminación).

> Tu escritorio desaparecerá y el PC se reiniciará (es normal).

# Al reiniciar, Findykill escaneará tu PC, deja trabajar a la herramienta y no toques nada.

# Una vez finalizado, publica el nuevo informe Findykill.txt que aparecerá con el escritorio.

(El informe también se guarda en la raíz del disco principal > C:\Findykill.txt).

Nota:
Si el escritorio no vuelve a aparecer, presiona Ctrl + Alt + Supr, pestaña "Archivo" -> "Nueva tarea":
escribe explorer.exe y valida.

=====================

2- Haz un nuevo escaneo RSIT, publica el nuevo "log.txt" obtenido para análisis y espera la continuación ....

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE: ¡no te creas que has salido de problemas hasta que no te lo digan!

bien ...

la continuación, siempre con tus unidades extraíbles conectadas al PC:

1- Tener acceso a los archivos ocultos:

Ve a Menú de Inicio->Equipo->Herramientas->Opciones de carpeta...->Vista
* "Mostrar archivos y carpetas ocultos" ---> marcado
* "Ocultar las extensiones de los archivos cuyas tipos son conocidos" ---> desmarcado
* "ocultar archivos del sistema" ---> desmarcado
-> valida la modificación ( "aplicar" y luego "ok" ).
( deberás restablecer los parámetros originales una vez finalizada la desinfección, no antes ... )

2- Dirígete a este sitio:

https://www.virustotal.com/gui/

Copia lo siguiente y pégalo en el espacio de búsqueda ( o haz clic en "explorar" y ve hasta el archivo solicitado ):
G:\r6d0.bat

Haz clic en Enviar archivo ( = "Enviar el archivo" ).

Un informe se generará línea por línea.

Espera a que termine... Debería incluir el tamaño del archivo enviado.

Guarda el informe con el bloc de notas.

Cópialo en tu próxima respuesta...

( Si VirusTotal indica que el archivo ya ha sido analizado, haz clic en el botón Reanalizar el archivo ahora )

Haz lo mismo para:

E:\Info.exe

Así que envíame esos 2 informes ( sobre todo el inicio con el listado de AV, y especificando bien al principio de cada uno a qué archivo corresponden ) y espera la siguiente instrucción...

--
"Baby, estoy subiendo a un avión, y no sé si volveré otra vez"
IMPORTANTE: ¡no te creas que estás fuera de peligro hasta que no te lo digan!

Hola,

de regreso del fin de semana ... =)

el primer archivo a analizar es una bonita porquería ...

haz lo siguiente en el orden:

! siempre ten tus unidades externas conectadas al PC !

1- Descarga OTM (de Old_Timer) en tu Escritorio.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Desconéctate y cierra todas tus aplicaciones en curso !

Haz doble clic en "OTM.exe" para abrir el programa.
Luego copia lo que se encuentra en la cita a continuación,

:Files
G:\r6d0.bat

:Commands
[purity]
[emptytemp]
[Reboot]

y pégalo en el cuadro de la izquierda de OTM:
Pegar instrucciones para los elementos a mover.
(¡no toques nada más!)

-> haz clic en MoveIt! para iniciar la eliminación.
-> deja trabajar la herramienta ...

-> una vez que termine, se abrirá una pequeña ventana: haz clic en " Sí ".

Tu PC se reiniciará por sí mismo para completar la eliminación ...

Durante el reinicio, si se te pide autorizar la ejecución de OTM, acepta (para que la herramienta termine su trabajo ...).

-->Publica el contenido del informe que se encuentra en la carpeta "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " donde las "x" corresponden al día y a la hora de uso).

una vez publicado este informe, continúas ...

================

2- Descarga MalwareByte's:
aquí http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware
o aquí: http://www.malwarebytes.org/mbam.php

* Instálalo (elige bien "francés"; no modifiques los parámetros de instalación) y actualízalo.

(Nota: Si te falta "COMCTL32.OCX" durante la instalación, descárgalo aquí: https://www.malekal.com/tutorial-aboutbuster/)

* Estudia el tutorial para familiarizarte con el programa:
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(dicho esto, es muy simple de usar).

! Desconéctate y cierra todas las aplicaciones en curso !

* Ejecuta Malwarebyte's.

Realiza un examen llamado "Rápido".

--> Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).
--> al final, haz clic en "resultados".
--> Asegúrate de que todos los objetos infectados estén marcados, luego haz clic en " eliminar ".

Nota: si necesitas reiniciar tu PC para completar la limpieza, ¡hazlo!

Publica el informe guardado después de eliminar los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el último en fecha),
acompañado de un nuevo informe RSIT (log.txt) para análisis ...

--
"Cariño, voy en un avión, y no sé si volveré otra vez"
IMPORTANTE: ¡no te creas fuera de problema hasta que no te lo
digan!

bien ...

1- Descarga CCleaner:
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
o https://www.pcastuces.com/logitheque/ccleaner.htm
Este software permitirá eliminar todos los archivos temporales y corregir tu registro.
Durante la instalación:
-elige bien "francés" como idioma.
-antes de hacer clic en el botón "instalar", desmarca todas las "opciones adicionales" excepto las 2 primeras.

Un tutorial ( ayuda ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Uso:
*Desmarcar en el menú Opciones - submenú Avanzado:
Eliminar solo los archivos de la carpeta temp de Windows, que sean más viejos que 48 horas.

! desconéctate y cierra todas las aplicaciones en curso !

* ve en "limpiador": haz -análisis- y luego -limpieza-
* ve en "registro": haz -buscar errores- y -reparar todos los errores-
( varias veces hasta que no haya más errores ).

( CCleaner: software para mantener en tu PC, super útil para buenas limpiezas... )

===========================

2- Descarga GenProc (de Jean-Chretien1 y Narco4) en tu escritorio (y no en otro lugar!):
http://www.genproc.com/GenProc.exe

!! cierra tus aplicaciones en curso !!

* haz doble clic en GenProc.exe para iniciar el escaneo y deja hacer ...

* A la pregunta "¿le ayudará en un foro...?" > haz clic en "sí".

-> publica el contenido del informe que se abre ...

Ayuda en imágenes aquí: http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANTE: publica el informe y no hagas nada más por ahora ( a menudo es necesario añadir instrucciones a la maniobra indicada para que funcione perfectamente ).

--
"Cariño, estoy subiendo a un avión, y no sé si volveré otra vez"
IMPORTANTE: no te creas fuera de peligro hasta que no te lo digan !

bien ...

dime cómo va el PC ... ¿mejor?

luego haz esto en orden (si el último informe está limpio, finalizaremos después) :

(¡no saltes ningún paso! si encuentras un problema durante esta maniobra, detente y házmelo saber)

1-Descarga ToolsCleaner (de A.Rothstein) en tu Escritorio.
http://pc-system.fr/

Desconéctate y cierra bien todas tus aplicaciones en curso.

Ejecuta el archivo.
*Haz clic en Búsqueda y deja que el escaneo se complete (esto puede tardar).
*Haz clic en Eliminación para finalizar.
*Haz clic en "salir" para generar un informe (¡y no en la cruz roja!) :
--> Publica este informe : se encuentra en la raíz de tu disco duro -> C:\TCleaner.txt .

Nota: Este pequeño software limpiará todos los elementos que utilizamos para la desinfección.
Elimina todas las herramientas, carpetas o informes relacionados con la desinfección que Toolscleaner2 no haya eliminado.

(¡Mantén CCleaner y Malwarebytes: son muy útiles!)

======================================

2- Haz otra vez un escaneo con CCleaner (incluyendo el registro).

======================================

3- Vuelve a descargar e instalar hijackthis (porque fue eliminado por Toolscleaner2),

Descarga e instala el software HijackThis:

aquí http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
o aquí http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
o aquí https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Haz clic en el instalador para iniciar la instalación: sigue las instrucciones y no modifiques los parámetros de instalación.
Al final de la instalación, el programa se inicia automáticamente: ciérralo haciendo clic en la cruz roja.
Al final, deberías tener un acceso directo en tu escritorio y también un camino como:
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

(no hagas un escaneo por el momento)

======================================

4- Importante :
Purgar la restauración del sistema
*Desactiva tu restauración:
Haz clic derecho en equipo/properties/Restauración del sistema/marca la casilla desactivar la restauración, aplicar, OK
---> Reinicia tu PC ...

*Reactiva tu restauración:
Haz clic derecho en equipo/properties/Restauración del sistema/desmarca la casilla desactivar la restauración, aplicar, OK
--->Reinicia tu PC ...

(Nota: también puedes acceder a través del panel de control->"sistema"->"restauración del sistema").

======================================

5- Haz un escaneo en línea con Kaspersky:

Sigue las indicaciones de este tutorial > http://www.commentcamarche.net/faq/sujet 17751 escáner en línea con kaspersky

Guarda bien el informe en ".txt" y publica su contenido en tu próxima respuesta ...

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE: ¡no te creas fuera de peligro hasta que no
te lo digan!

muy bien ... ^^

continúa ...

--
"Bebé, voy a subir a un avión, y no sé si volveré otra vez"
IMPORTANTE : ¡no te creas fuera de peligro hasta que no te lo hayamos dicho!

et beh .... aún infectado ....

! siempre tienes tus unidades externas conectadas al PC!

haz lo siguiente en orden:

1- Descarga OTM (de Old_Timer) en tu Escritorio.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Desconéctate y cierra todas tus aplicaciones en curso!

Haz doble clic en "OTM.exe" para abrir el programa.
Luego copia lo que está en cita a continuación,

:Files
F:\ut_Fichiers.exe
G:\.Trashes\.Trashes.exe
G:\.Spotlight-V100\.Spotlight-V100.exe
G:\.TemporaryItems\.TemporaryItems.exe
G:\Photos Appart\Photos Appart.exe

:Commands
[emptytemp]
[Reboot]

y pégalo en el cuadro de la izquierda de OTM:
Paste Instructions for items to be moved.
(¡no toques nada más!)

-> haz clic en MoveIt! para iniciar la eliminación.
-> deja que la herramienta trabaje ...

-> una vez terminado, se abrirá una pequeña ventana: haz clic en " Yes ".

Tu PC se reiniciará solo para terminar la eliminación ...

Durante el reinicio, si se te pide autorizar la ejecución de OTM, acepta (para que la herramienta termine su trabajo ...).

-->Publica el contenido del informe que se encuentra en la carpeta "C:\_OTM\MovedFiles"
( " xxxx2009_xxxxxx.log " donde los "x" corresponden al día y la hora de uso).

======================

2- Descarga ComboFix (por sUBs) en tu Escritorio (¡y no en otro lugar!):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------- [ ! ATENCIÓN ! ] ------------------------------------------
!! Desconéctate, cierra tus aplicaciones en curso (así como tu navegador) y DESACTIVA TODAS TUS DEFENSAS (antivirus, guardia anti-spyware, firewall) durante la maniobra:
de hecho, si están activas, podrían dificultar seriamente el procedimiento de búsqueda y limpieza de la herramienta (ver congelar el PC)... Las reactivarás después !!
--->Importante: si encuentras dificultades en este punto, házmelo saber antes de continuar ...
Tutorial (ayuda) aquí: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Nota: para XP, asegúrate de instalar la Consola de Recuperación de Windows como se indica en el tutorial anterior ...
--------------------------------------------------------------------------------------------

Luego:
haz doble clic en el ícono "combofix.exe" para iniciar la herramienta.

-- Para XP > déjate guiar para instalar la consola de recuperación. Conéctate solo durante esta manipulación. Una vez que la consola esté instalada, desconéctate de nuevo antes de continuar --

Presiona la tecla Y (Sí) para iniciar el escaneo.

Notas importantes:
-> no uses tu mouse ni tu teclado (ni otro sistema de apuntado) mientras el programa está en funcionamiento. Podría congelar la computadora.
-> Es posible que el PC se reinicie solo (para finalizar la limpieza), déjalo hacer.
-> Si la herramienta te dice esto: "combofix ha detectado la presencia de rootkit y necesita reiniciar tu máquina", acepta ...
-> si aparece un mensaje de error de Windows en algún momento: haz clic en la cruz roja en la parte superior derecha de la ventana para cerrarla (¡y no en otra cosa! De lo contrario, no habrá informe ...)

El informe se creará aquí: C:\Combofix.txt

Reactiva bien tus defensas.

Publica el informe de ComboFix para análisis ...

--
"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANTE : no te creas a salvo hasta que no te lo hayamos dicho !