Attrib.exe infectado por win32/Heur?
zemob
-
zemob -
zemob -
Hola,
Hace unas semanas, sufrí una infección bastante masiva, ¡la primera en años! AVG me detectaba Getprimo.exe, pridl.exe, b2e.dll, etc. ... Esto me impedía, entre otras cosas, acceder a avg.com y a muchos otros sitios relacionados con la desinfección. Sin pensarlo dos veces, mi PC lo necesitaba, formateé y reinstalé XP.
No ha pasado un mes desde que reinstalé y ¡ya ha comenzado de nuevo! los mismos síntomas: íconos de sitios porno en mi escritorio youporn, pornotube, todo eso, ventanas de publicidad, sitios inaccesibles, actualización de AVG imposible.
Un análisis con Hijackthis me permitió eliminar bastante cosa, un pequeño recorrido por el registro me permitió eliminar otras. Pero algunos síntomas molestos persisten:
- Todavía no puedo acceder a ciertos sitios (avg.com, grisoft.com, el sitio de malwarebyte, etc., etc.)
- AVG no puede actualizarse por tanto
- AVG me indica que attrib.exe está infectado por win32/Heur pero no puede corregir la infección.
Si alguien puede ayudarme, ¡se lo agradeceré eternamente!
¡Gracias de antemano!
Hace unas semanas, sufrí una infección bastante masiva, ¡la primera en años! AVG me detectaba Getprimo.exe, pridl.exe, b2e.dll, etc. ... Esto me impedía, entre otras cosas, acceder a avg.com y a muchos otros sitios relacionados con la desinfección. Sin pensarlo dos veces, mi PC lo necesitaba, formateé y reinstalé XP.
No ha pasado un mes desde que reinstalé y ¡ya ha comenzado de nuevo! los mismos síntomas: íconos de sitios porno en mi escritorio youporn, pornotube, todo eso, ventanas de publicidad, sitios inaccesibles, actualización de AVG imposible.
Un análisis con Hijackthis me permitió eliminar bastante cosa, un pequeño recorrido por el registro me permitió eliminar otras. Pero algunos síntomas molestos persisten:
- Todavía no puedo acceder a ciertos sitios (avg.com, grisoft.com, el sitio de malwarebyte, etc., etc.)
- AVG no puede actualizarse por tanto
- AVG me indica que attrib.exe está infectado por win32/Heur pero no puede corregir la infección.
Si alguien puede ayudarme, ¡se lo agradeceré eternamente!
¡Gracias de antemano!
Configuración: Windows XP Firefox 3.5.1
7 respuestas
-
Hola,
*Descarga e instala UsbFix de C_XX y Chiquitine29.
*Conecta tus fuentes de datos externas a tu PC (pendrive, disco duro externo, etc.) que puedan haber sido infectadas sin abrirlas.
*Haz doble clic en el acceso directo de UsbFix que está en tu escritorio.
*Elige la opción 1 ( Búsqueda )
*Deja trabajar la herramienta.
*Luego publica el informe UsbFix.txt que aparecerá en tu próximo mensaje.
Nota: El informe UsbFix.txt se guarda en la raíz del disco. ( C:\UsbFix.txt )
"Process.exe", un componente de la herramienta, es detectado por algunos antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) como un RiskTool. No es un virus, sino una utilidad destinada a terminar procesos. En manos equivocadas, esta utilidad podría detener programas de seguridad (Antivirus, Cortafuegos...) de ahí la alerta emitida por estos antivirus. -
Bonjour et merci de t'occuper de mon cas :)
Voici le rapport d'usbfix : (E: et F: sont 2 disques USB)
############################## | UsbFix V6.012 |
Utilisateur : Mob (Administrateurs) # MAISON-3FCF8D95
Mis à jour le 01/08/09 par Chiquitine29 & C_XX
Début à : 17:04:50 | 02/08/2009
Site web : http://pagesperso-orange.fr/NosTools/index.html
AMD Athlon(tm) 64 X2 Processeur Dual Core 5000+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Statut du pare-feu Windows : Désactivé
AV : AVG Anti-Virus Free 8.5 [ Activé | Mis à jour ]
FW : ZoneAlarm Firewall [ Activé ] 7.0.483.000
C:\ -> Disque fixe local # 465,75 Go (221,32 Go libre) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 149,05 Go (10,31 Go libre) [photos] # NTFS
F:\ -> Disque fixe local # 465,65 Go (39,34 Go libre) [My Passport] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NETGEAR\WN111\wn111.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SABnzbd\SABnzbd.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\SABnzbd\win\par2\par2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
################## | Autre |
Suspect ! E:\totalcmd\TOTALCMD.EXE
Suspect ! F:\Mame\mame.exe
Suspect ! F:\Mame\mame0132b.exe
Suspect ! F:\Mame\MameUI32.exe
Suspect ! F:\Mala\MaLa.exe
Suspect ! F:\Mala\MalaAttractMode.exe
Suspect ! F:\Mala\MalaGamelist.exe
Suspect ! F:\Mala\MalaLayout.exe
Suspect ! F:\Mala\MaLaLayoutConverter.exe
Suspect ! F:\Mala\MalaTree.exe
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Cracks / Keygens / Séries |
################## | ! Fin du rapport # UsbFix V6.012 ! |-
1/¿Tienes el informe de MBAM?
Si ha encontrado algo, ¿puedes enviarme este informe, por favor?
2/¿Conoces los archivos detectados por UsbFix como sospechosos?
Estoy buscando información sobre ellos.
3/Quizás me he ido por un mal camino, (la historia de AVG que no se actualiza...).
¿No tenías problemas antes para que se actualizara?
¿No es un problema de configuración con Zone Alarm?
¿Has intentado las actualizaciones desactivando ZA?
4/- Descarga Random's System Information Tool (RSIT) (por random/random) en tu Escritorio.
- Haz doble clic en RSIT.exe para iniciar el programa.
- Haz clic en Continuar en la pantalla de Renuncia.
- Si la herramienta HijackThis (versión actualizada) no está presente o no se detecta en el ordenador, RSIT la descargará (autoriza el acceso en tu firewall, si se solicita) y deberás aceptar la licencia.
- Cuando el análisis haya terminado, dos archivos de texto se abrirán. Publica el contenido de log.txt (es el que aparece en la pantalla) así como de info.txt (que verás en la barra de tareas) en dos mensajes diferentes.
-
-
1/ MBAM aún no ha terminado, publicaré esto cuando haya terminado.
2/ Sí, conozco los programas sospechosos (lo que no significa que no estén infectados, imagino)
TOTCMD es el ejecutable de Total Commander, un gestor de archivos que utilizo todos los días.
Los Mame son ejecutables de MAME, un emulador de juegos de arcade.
MALA es una interfaz gráfica para MAME.
3/ He instalado Zone Alarm hace un momento, después de tener problemas con la actualización de AVG. He permitido que todos los componentes de AVG crucen el firewall. Acabo de intentar desactivar ZA de todos modos. La actualización de AVG aún no se lleva a cabo.
4/ Haré eso y publicaré esto más tarde con los resultados de MBAM
¡Gracias de nuevo por tu ayuda!
Fred -
Bueno, mira, por lo general soy yo quien arregla las computadoras de mis amigos y de mi familia, así que trato de ser tan claro como me gustaría que fueran conmigo ;). En cualquier caso, ¡es genial que te tomes el tiempo para ayudarme!
Mientras espero para lanzar RSIT, aquí está el informe de MBAM. No es brillante, ¿cómo he atrapado todas estas s*$£$*§ies!? ¿Limpio con MBAM o salgo sin modificar nada?
Malwarebytes' Anti-Malware 1.39
Versión de la base de datos: 2421
Windows 5.1.2600 Service Pack 3
02/08/2009 19:10:30
mbam-log-2009-08-02 (19-10-22).txt
Tipo de búsqueda: Escaneo completo (C:\|)
Elementos examinados: 234487
Tiempo transcurrido: 2 hora(s), 22 minuto(s), 35 segundo(s)
Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 1
Clave(s) del Registro infectada(s): 7
Valor(es) del Registro infectado(s): 0
Elemento(s) de datos del Registro infectado(s): 0
Carpeta(s) infectada(s): 5
Archivo(s) infectado(s): 6
Proceso(s) de memoria infectado(s):
(Ningún elemento dañino detectado)
Módulo(s) de memoria infectado(s):
C:\Program Files\Mozilla Firefox\components\WWShow.dll (Trojan.Agent) -> No se tomó ninguna acción.
Clave(s) del Registro infectada(s):
HKEY_CLASSES_ROOT\mjcore.mjcore (Trojan.BHO) -> No se tomó ninguna acción.
HKEY_CLASSES_ROOT\mjcore.mjcore.1 (Trojan.BHO) -> No se tomó ninguna acción.
HKEY_CLASSES_ROOT\Interface\{17e44256-51e0-4d46-a0c8-44e80ab4ba5b} (Trojan.BHO) -> No se tomó ninguna acción.
HKEY_CLASSES_ROOT\Typelib\{e0f01490-dcf3-4357-95aa-169a8c2b2190} (Trojan.BHO) -> No se tomó ninguna acción.
HKEY_CLASSES_ROOT\AppID\{80ef304a-b1c4-425c-8535-95ab6f1eefb8} (Trojan.BHO) -> No se tomó ninguna acción.
HKEY_CURRENT_USER\SOFTWARE\Protection System (Rogue.ProtectionSystem) -> No se tomó ninguna acción.
HKEY_CLASSES_ROOT\AppID\MJCore.dll (Trojan.BHO) -> No se tomó ninguna acción.
Valor(es) del Registro infectado(s):
(Ningún elemento dañino detectado)
Elemento(s) de datos del Registro infectado(s):
(Ningún elemento dañino detectado)
Carpeta(s) infectada(s):
C:\Documents and Settings\Mob\Application Data\digifast (Trojan.Agent) -> No se tomó ninguna acción.
C:\Program Files\WWShow (Trojan.Agent) -> No se tomó ninguna acción.
C:\Program Files\Protection System (Rogue.ProtectionSystem) -> No se tomó ninguna acción.
C:\Documents and Settings\Mob\Application Data\pridl (Trojan.Downloader) -> No se tomó ninguna acción.
C:\Documents and Settings\Mob\Application Data\cft (Trojan.Downloader) -> No se tomó ninguna acción.
Archivo(s) infectado(s):
c:\documents and settings\Mob\local settings\temporary internet files\Content.IE5\6D5N1Y5H\152[1].net (Trojan.Dropper) -> No se tomó ninguna acción.
c:\documents and settings\Mob\mis documentos\descargas\backups\backup-20090802-134344-966.dll (Trojan.BHO) -> No se tomó ninguna acción.
c:\system volume information\_restore{7c991980-aa56-436b-8c26-37ab56631f5f}\RP21\A0002229.dll (Trojan.BHO) -> No se tomó ninguna acción.
c:\documents and settings\Mob\application data\digifast\config.cfg (Trojan.Agent) -> No se tomó ninguna acción.
C:\Program Files\Mozilla Firefox\components\WWShow.dll (Trojan.Agent) -> No se tomó ninguna acción.
C:\WINDOWS\sc.exe (Trojan.FakeAlert) -> No se llevó a cabo ninguna acción. -
He tenido que descargar RSIT en otra máquina, porque al parecer, el acceso al sitio en cuestión también estaba bloqueado...
Aquí está el informe:
Registro del archivo de la herramienta de información del sistema de random 1.06 (escrito por random/random)
Ejecutado por Mob el 2009-08-02 19:35:00
Microsoft Windows XP Profesional Service Pack 3
Unidad del sistema C: tiene 221 GB (46%) libres de 477 GB
RAM total: 2047 MB (74% libres)
Registro de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 19:35:16, el 02/08/2009
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Modo de inicio: Normal
Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NETGEAR\WN111\wn111.exe
C:\WINDOWS\system32\wuauclt.exe
E:\RSIT.exe
C:\Program Files\trend micro\Mob.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/es-es/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SERVICIO RED')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - Inicio global: NETGEAR WN111 Smart Wizard.lnk = C:\Program Files\NETGEAR\WN111\wn111.exe
O9 - Botón extra: (sin nombre) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Elemento de menú extra 'Herramientas': Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Servicio: Scanner de correo electrónico AVG Free8 (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Servicio: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Servicio: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Servicio: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Servicio: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
Fin del archivo - 4199 bytes
======Carpeta de tareas programadas======
C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
======Volcado del registro======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-07-22 1111320]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-22 35840]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-22 73728]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [2009-07-09 1657376]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-07-14 13877248]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-07-14 86016]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-22 1948440]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-22 148888]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]
C:\Documents and Settings\Todos los usuarios\Menú de inicio\Programas\Inicio
NETGEAR WN111 Smart Wizard.lnk - C:\Program Files\NETGEAR\WN111\wn111.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINDOWS\system32\avgrsstx.dll [2009-07-22 11952]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-26 190976]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG8\avgnsx.exe"="C:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Program Files\BitTornado\btdownloadgui.exe"="C:\Program Files\BitTornado\btdownloadgui.exe:*:Enabled:btdownloadgui"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Tools\totalcmd\TOTALCMD.EXE"="C:\Tools\totalcmd\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows"
"C:\Tools\KompoZer 0.7.10\kompozer.exe"="C:\Tools\KompoZer 0.7.10\kompozer.exe:*:Enabled:Composer"
"C:\WINDOWS\Temp\VRT1E4.tmp"="C:\WINDOWS\Temp\VRT1E4.tmp:*:Disabled:installer"
"C:\WINDOWS\Temp\VRT3.tmp"="C:\WINDOWS\Temp\VRT3.tmp:*:Enabled:installer"
"\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
======Lista de archivos/carpetas creadas en el último mes======
2009-08-02 19:35:01 ----D---- C:\Program Files\trend micro
2009-08-02 19:35:00 ----D---- C:\rsit
2009-08-02 19:33:18 ----A---- C:\UsbFix.txt
2009-08-02 19:10:30 ----A---- C:\mbam-log-2009-08-02 (19-10-22).txt
2009-08-02 16:58:45 ----D---- C:\UsbFix
2009-08-02 15:13:44 ----D---- C:\Documents and Settings\Mob\Application Data\Safer Networking
2009-08-02 15:12:38 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-08-02 15:12:38 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Spybot - Search & Destroy
2009-08-02 15:09:25 ----D---- C:\Program Files\Safer Networking
2009-08-02 12:50:54 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\MailFrontier
2009-08-02 12:50:32 ----A---- C:\WINDOWS\zllsputility_loc040c.dll
2009-08-02 12:50:32 ----A---- C:\WINDOWS\system32\imslsp_install_loc040c.dll
2009-08-02 12:50:32 ----A---- C:\WINDOWS\system32\imsinstall_loc040c.dll
2009-08-02 12:50:31 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll
2009-08-02 12:50:18 ----A---- C:\WINDOWS\zllsputility.exe
2009-08-02 12:50:17 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-08-02 12:49:37 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll
2009-08-02 12:49:35 ----A---- C:\WINDOWS\system32\vsregexp.dll
2009-08-02 12:49:08 ----A---- C:\WINDOWS\system32\zlcommdb.dll
2009-08-02 12:49:07 ----A---- C:\WINDOWS\system32\zlcomm.dll
2009-08-02 12:48:52 ----A---- C:\WINDOWS\system32\vswmi.dll
2009-08-02 12:48:42 ----A---- C:\WINDOWS\system32\zpeng24.dll
2009-08-02 12:48:40 ----A---- C:\WINDOWS\system32\vsxml.dll
2009-08-02 12:48:30 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-08-02 12:48:30 ----D---- C:\Program Files\Zone Labs
2009-08-02 12:48:28 ----A---- C:\WINDOWS\system32\vspubapi.dll
2009-08-02 12:48:25 ----A---- C:\WINDOWS\system32\vsmonapi.dll
2009-08-02 12:47:47 ----D---- C:\WINDOWS\Internet Logs
2009-08-02 12:47:47 ----A---- C:\WINDOWS\system32\vsutil.dll
2009-08-02 12:47:47 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-08-02 12:47:47 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-08-01 00:31:59 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\DVD Shrink
2009-08-01 00:31:58 ----D---- C:\Program Files\DVD Shrink
2009-07-31 10:05:39 ----D---- C:\Documents and Settings\Mob\Application Data\vlc
2009-07-31 10:04:41 ----D---- C:\Program Files\VideoLAN
2009-07-30 10:58:50 ----A---- C:\WINDOWS\system32\CNMVS3g.DLL
2009-07-30 10:58:50 ----A---- C:\WINDOWS\system32\CNMLM3g.DLL
2009-07-30 10:58:42 ----A---- C:\WINDOWS\system32\CNMCP3G.EXE
2009-07-30 10:58:41 ----HD---- C:\BJPrinter
2009-07-29 22:29:59 ----D---- C:\Program Files\Alesis
2009-07-28 13:46:44 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Adobe
2009-07-28 12:09:29 ----D---- C:\Documents and Settings\Mob\Application Data\REAPER
2009-07-28 01:17:57 ----HD---- C:\WINDOWS\PIF
2009-07-28 01:17:29 ----D---- C:\Documents and Settings\Mob\Application Data\KompoZer
2009-07-27 21:18:25 ----A---- C:\WINDOWS\system32\REX Shared Library.dll
2009-07-27 21:18:25 ----A---- C:\WINDOWS\system32\bconvert.dll
2009-07-27 21:18:05 ----A---- C:\WINDOWS\system32\NI_IRC_1_2.dll
2009-07-27 21:18:05 ----A---- C:\WINDOWS\system32\NI_DFD_1_5.dll
2009-07-27 21:17:19 ----D---- C:\Program Files\Archivos comunes\Native Instruments
2009-07-27 21:17:08 ----D---- C:\Program Files\Native Instruments
2009-07-27 21:16:54 ----D---- C:\Audio
2009-07-27 20:57:02 ----D---- C:\WINDOWS\Downloaded Installations
2009-07-27 01:08:16 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Apple Computer
2009-07-27 01:08:14 ----D---- C:\Program Files\QuickTime Alternative
2009-07-25 21:06:32 ----D---- C:\WINDOWS\CSC
2009-07-25 21:00:23 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Windows Genuine Advantage
2009-07-25 20:41:42 ----A---- C:\WINDOWS\system32\wgalogon.dll.old
2009-07-25 20:41:42 ----A---- C:\WINDOWS\system32\WgaLogon.dll
2009-07-25 20:41:41 ----A---- C:\WINDOWS\system32\wgatray.exe.old
2009-07-25 20:41:41 ----A---- C:\WINDOWS\system32\WgaTray.exe
2009-07-25 20:39:19 ----A---- C:\WINDOWS\ntbtlog.txt
2009-07-25 19:29:31 ----D---- C:\Documents and Settings\Mob\Application Data\Malwarebytes
2009-07-25 19:29:26 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-25 19:29:26 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Malwarebytes
2009-07-25 18:36:27 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-07-25 18:31:04 ----D---- C:\Program Files\Lavasoft
2009-07-25 18:31:04 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Lavasoft
2009-07-24 21:53:30 ----D---- C:\temp
2009-07-24 21:52:13 ----A---- C:\WINDOWS\wcx_ftp.ini
2009-07-24 09:41:18 ----D---- C:\WINDOWS\ie8updates
2009-07-24 09:39:39 ----D---- C:\WINDOWS\WBEM
2009-07-24 09:37:48 ----HDC---- C:\WINDOWS\ie8
2009-07-24 09:34:23 ----A---- C:\WINDOWS\system32\MRT.exe
2009-07-24 03:03:05 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-07-24 03:03:01 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-07-24 03:02:57 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-07-24 03:02:53 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-07-24 03:02:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-07-24 03:02:46 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-07-24 03:02:36 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-07-24 03:02:31 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-07-24 03:02:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-07-24 03:02:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-24 03:02:14 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-07-24 03:02:07 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-07-24 03:02:01 ----HDC---- C:\WINDOWS\$NtUninstallKB969897$
2009-07-24 03:01:57 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-07-24 03:01:53 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-24 03:01:48 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-07-24 03:01:44 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-07-24 03:01:40 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-07-24 03:01:37 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-07-24 03:01:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-07-24 03:01:29 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-07-24 03:01:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-07-24 03:01:21 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-07-24 03:01:16 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-07-24 03:01:11 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-07-24 03:01:06 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-07-24 03:01:02 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-07-24 03:00:59 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-07-24 03:00:55 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-07-24 03:00:51 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-07-24 03:00:46 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-07-24 03:00:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-07-24 03:00:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-07-24 03:00:25 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-07-23 22:27:33 ----D---- C:\Documents and Settings\Mob\Application Data\ImgBurn
2009-07-23 22:07:06 ----D---- C:\Program Files\ImgBurn
2009-07-23 03:00:23 ----D---- C:\WINDOWS\system32\PreInstall
2009-07-23 03:00:22 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-07-23 03:00:22 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-07-23 03:00:21 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-07-23 03:00:21 ----HD---- C:\WINDOWS\$hf_mig$
2009-07-23 00:12:50 ----A---- C:\WINDOWS\NeroDigital.ini
2009-07-23 00:12:48 ----D---- C:\Documents and Settings\Mob\Application Data\CyberLink
2009-07-23 00:12:44 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\CyberLink
2009-07-23 00:11:40 ----D---- C:\Documents and Settings\Mob\Application Data\Thinstall
2009-07-22 22:47:16 ----D---- C:\Soundbank
2009-07-22 22:20:08 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-07-22 22:07:40 ----D---- C:\Games
2009-07-22 22:02:07 ----D---- C:\Documents and Settings\Mob\Application Data\Media Player Classic
2009-07-22 22:01:44 ----D---- C:\Documents and Settings\Mob\Application Data\WinRAR
2009-07-22 22:01:19 ----SHD---- C:\RECYCLER
2009-07-22 21:56:08 ----D---- C:\Program Files\Haali
2009-07-22 21:48:26 ----D---- C:\Program Files\Microsoft Works
2009-07-22 21:48:19 ----D---- C:\Program Files\Microsoft Visual Studio
2009-07-22 21:48:19 ----D---- C:\Program Files\Archivos comunes\DESIGNER
2009-07-22 21:46:38 ----D---- C:\WINDOWS\SHELLNEW
2009-07-22 21:46:29 ----D---- C:\Program Files\Microsoft Office
2009-07-22 21:46:28 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Microsoft Help
2009-07-22 21:46:17 ----RHD---- C:\MSOCache
2009-07-22 21:45:14 ----A---- C:\WINDOWS\system32\TwnLib4.dll
2009-07-22 21:45:14 ----A---- C:\WINDOWS\system32\imagXRA7.dll
2009-07-22 21:45:14 ----A---- C:\WINDOWS\system32\imagXR7.dll
2009-07-22 21:45:14 ----A---- C:\WINDOWS\system32\imagXpr7.dll
2009-07-22 21:45:14 ----A---- C:\WINDOWS\system32\imagX7.dll
2009-07-22 21:45:12 ----D---- C:\Program Files\Nero
2009-07-22 21:45:12 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\Nero
2009-07-22 21:45:11 ----D---- C:\Program Files\Archivos comunes\Nero
2009-07-22 21:43:10 ----A---- C:\Documents and Settings\Mob\Application Data\inst.exe
2009-07-22 21:43:09 ----D---- C:\Documents and Settings\Mob\Application Data\Vso
2009-07-22 21:43:07 ----A---- C:\WINDOWS\system32\Pncrt.dll
2009-07-22 21:43:07 ----A---- C:\WINDOWS\system32\drv43260.dll
2009-07-22 21:43:07 ----A---- C:\WINDOWS\system32\drv33260.dll
2009-07-22 21:43:06 ----A---- C:\WINDOWS\system32\wvc1dmod.dll
2009-07-22 21:43:06 ----A---- C:\WINDOWS\system32\vp7vfw.dll
2009-07-22 21:43:06 ----A---- C:\WINDOWS\system32\drv23260.dll
2009-07-22 21:43:06 ----A---- C:\WINDOWS\system32\cook3260.dll
2009-07-22 21:43:06 ----A---- C:\WINDOWS\gdiplus.dll
2009-07-22 21:43:05 ----D---- C:\Program Files\VSO
2009-07-22 21:37:42 ----D---- C:\Documents and Settings\Mob\Application Data\.BitTornado
2009-07-22 21:19:33 ----A---- C:\WINDOWS\WINCMD.INI
2009-07-22 21:14:56 ----D---- C:\Program Files\SABnzbd
2009-07-22 21:14:32 ----D---- C:\Program Files\WinRAR
2009-07-22 21:09:09 ----D---- C:\Documents and Settings\Mob\Application Data\Macromedia
2009-07-22 21:05:43 ----D---- C:\PSFONTS
2009-07-22 21:05:42 ----A---- C:\WINDOWS\system32\ATMsrvc.exe
2009-07-22 21:05:41 ----D---- C:\Program Files\Adobe Type Manager
2009-07-22 21:04:32 ----D---- C:\Adobe
2009-07-22 21:04:32 ----A---- C:\WINDOWS\system32\TWAIN_32.DLL
2009-07-22 21:04:03 ----A---- C:\WINDOWS\unin040c.exe
2009-07-22 21:01:46 ----D---- C:\Program Files\Adobe
2009-07-22 21:00:59 ----A---- C:\WINDOWS\IsUn040c.exe
2009-07-22 20:59:05 ----D---- C:\Program Files\Archivos comunes\Adobe
2009-07-22 20:58:59 ----D---- C:\Documents and Settings\Mob\Application Data\Adobe
2009-07-22 20:56:25 ----D---- C:\Tools
2009-07-22 20:51:29 ----D---- C:\Program Files\JRE
2009-07-22 20:51:25 ----D---- C:\Program Files\OpenOffice.org 3
2009-07-22 20:51:15 ----A---- C:\WINDOWS\system32\javaws.exe
2009-07-22 20:51:15 ----A---- C:\WINDOWS\system32\javaw.exe
2009-07-22 20:51:15 ----A---- C:\WINDOWS\system32\java.exe
2009-07-22 20:51:15 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-07-22 20:51:08 ----D---- C:\Program Files\Java
2009-07-22 20:51:03 ----D---- C:\Documents and Settings\Mob\Application Data\Sun
2009-07-22 18:37:54 ----HD---- C:\$AVG8.VAULT$
2009-07-22 18:34:04 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2009-07-22 18:33:59 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\AVG Security Toolbar
2009-07-22 18:33:53 ----D---- C:\Program Files\AVG
2009-07-22 18:33:53 ----D---- C:\Documents and Settings\Todos los usuarios\Application Data\avg8
2009-07-22 18:31:04 ----A---- C:\WINDOWS\system32\h323log.txt
2009-07-22 18:13:47 ----D---- C:\WINDOWS\system32\AGEIA
2009-07-22 18:13:47 ----D---- C:\Program Files\AGEIA Technologies
2009-07-22 18:13:39 ----D---- C:\Program Files\Archivos comunes\Wise Installation Wizard
2009-07-22 18:13:36 ----D---- C:\Program Files\NVIDIA Corporation
2009-07-22 18:13:34 ----D---- C:\Documentos -
et aquí el info.txt
info.txt registro de información del sistema de random 1.06 2009-08-02 19:35:19
======Lista de desinstalación======
-->MsiExec /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 9.1.2 - Francés-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Streamline 4.0-->C:\WINDOWS\unin040c.exe -f"C:\Adobe\Streamline 4.0\DeIsL1.isu"
Adobe Type Manager Deluxe 4.1-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Adobe Type Manager\DeIsL1.isu" -c"C:\Program Files\Adobe Type Manager\UNINST.DLL"
Alesis io|2 ASIO Driver-->MsiExec.exe /I{311EEFFE-8354-42D8-B2A0-A0666689F69F}
AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Canon S900-->C:\WINDOWS\system32\CNMCP3G.EXE -@C:\WINDOWS\IsUn040c.exe -f"C:\BJPrinter\CNMWINDOWS\Canon S900 Installer\Inst\DeIsL1.isu" -pCanon S900-c"C:\BJPrinter\CNMWINDOWS\Canon S900 Installer\Inst\bjinst.dll
ConvertXtoDVD 3.0.0.9-->"C:\Program Files\VSO\ConvertX\3\unins000.exe"
Correctivo para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
FileAlyzer-->"C:\Program Files\Safer Networking\FileAlyzer\unins000.exe"
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
HijackThis 2.0.2-->"C:\Documents and Settings\Mob\Mes documents\Téléchargements\HijackThis.exe" /uninstall
ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
Internet Speed Monitor-->C:\Program Files\iPrimo\Uninstall.exe
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft Office Excel MUI (Francés) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Francés) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Francés) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Árabe) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Holandés) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (Inglés) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (Francés) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Alemán) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Español) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (Francés) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (Francés) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Standard 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall STANDARD /dll OSETUP.DLL
Microsoft Office Standard 2007-->MsiExec.exe /X{90120000-0012-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (Francés) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Actualización de seguridad para Reproductor de Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Actualización de seguridad para Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Actualización para Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Actualización para Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Actualización para Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Native Instruments Komplete 5-->C:\PROGRA~1\NATIVE~1\KOMPLE~1\UNWISE.EXE C:\PROGRA~1\NATIVE~1\KOMPLE~1\INSTALL.LOG
Nero 8 Micro 8.2.8.0-->"C:\Program Files\Nero\unins000.exe"
Adaptador USB 2.0 inalámbrico NETGEAR WN111-->C:\Program Files\InstallShield Installation Information\{AFCE4D19-D385-4232-9B0E-809D85A25A10}\setup.exe -runfromtemp -l0x0409
Controladores NVIDIA-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
Gestor de Escritorio NVIDIA nView-->C:\Program Files\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
NVIDIA PhysX-->MsiExec.exe /X{B83FC356-B7C0-441F-8A4D-D71E088E7974}
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
QuickTime Alternative 2.9.0-->"C:\Program Files\QuickTime Alternative\unins000.exe"
REAPER-->"C:\Audio\REAPER\Uninstall.exe"
RegAlyzer-->"C:\Program Files\Safer Networking\RegAlyzer\unins000.exe"
RunAlyzer-->"C:\Program Files\Safer Networking\RunAlyzer\unins000.exe"
SABnzbd (solo eliminar)-->"C:\Program Files\SABnzbd\uninstall.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
UsbFix-->c:\UsbFix\Uninstal.exe
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Reproductor multimedia VLC 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Werkkzeug1-->"C:\Tools\Werkkzeug1\uninstall.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
======Archivo Hosts======
127.0.0.1 jL.chura.pl
127.0.0.1 localhost
======Información del centro de seguridad======
AV: AVG Anti-Virus Free
FW: ZoneAlarm Firewall
======Registro de eventos del sistema======
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 15007
Mensaje: La reserva del espacio de nombre identificado por el prefijo de URL http://*:2869/ se ha agregado correctamente.
Número de registro: 5
Nombre de fuente: HTTP
Hora escrita: 20090722163437.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 6011
Mensaje: El nombre NetBIOS y el nombre del host DNS de esta computadora han sido cambiados de MACHINENAME a MAISON-3FCF8D95.
Número de registro: 4
Nombre de fuente: EventLog
Hora escrita: 20090722163111.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MACHINENAME
Código de evento: 2
Mensaje: Durante la validación de \Device\Serial0 como puerto serie, se ha detectado una FIFO. La FIFO será utilizada.
Número de registro: 3
Nombre de fuente: Serial
Hora escrita: 20090722180718.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MACHINENAME
Código de evento: 6005
Mensaje: El servicio de Registro de eventos ha comenzado.
Número de registro: 2
Nombre de fuente: EventLog
Hora escrita: 20090722180656.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MACHINENAME
Código de evento: 6009
Mensaje: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.
Número de registro: 1
Nombre de fuente: EventLog
Hora escrita: 20090722180656.000000+120
Tipo de evento: Información
Usuario:
=====Registro de eventos de aplicaciones=====
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 1000
Mensaje: Los contadores de rendimiento para el servicio MSDTC (MSDTC) han sido cargados.
Los datos del registro contienen los nuevos valores de índice
asignados a este servicio.
Número de registro: 5
Nombre de fuente: LoadPerf
Hora escrita: 20090722163246.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 1000
Mensaje: Los contadores de rendimiento para el servicio TermService (Servicios de Terminal Server) han sido cargados.
Los datos del registro contienen los nuevos valores de índice
asignados a este servicio.
Número de registro: 4
Nombre de fuente: LoadPerf
Hora escrita: 20090722163243.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 1000
Mensaje: Los contadores de rendimiento para el servicio RemoteAccess (Enrutamiento y acceso remoto) han sido cargados.
Los datos del registro contienen los nuevos valores de índice
asignados a este servicio.
Número de registro: 3
Nombre de fuente: LoadPerf
Hora escrita: 20090722163144.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 1000
Mensaje: Los contadores de rendimiento para el servicio PSched (PSched) han sido cargados.
Los datos del registro contienen los nuevos valores de índice
asignados a este servicio.
Número de registro: 2
Nombre de fuente: LoadPerf
Hora escrita: 20090722163121.000000+120
Tipo de evento: Información
Usuario:
Nombre del computadora: MAISON-3FCF8D95
Código de evento: 1000
Mensaje: Los contadores de rendimiento para el servicio RSVP (QoS RSVP) han sido cargados.
Los datos del registro contienen los nuevos valores de índice
asignados a este servicio.
Número de registro: 1
Nombre de fuente: LoadPerf
Hora escrita: 20090722163120.000000+120
Tipo de evento: Información
Usuario:
======Variables de entorno======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"tvdumpflags"=8
-----------------EOF----------------- -
