¡AYUDA! Archivo infectado por Troyano
Resuelto
jenny131078
Mensajes publicados
177
Estado
Miembro
-
jacques.gache Mensajes publicados 34829 Estado Colaborador de seguridad -
jacques.gache Mensajes publicados 34829 Estado Colaborador de seguridad -
Hola,
Una inatención de mi parte al abrir una página web ha provocado que el archivo himspl.dll esté ahora infectado por un troyano. Otros archivos han sido infectados, pero una simple limpieza de disco los hizo desaparecer. Solo que se trata de un archivo de sistema y no quiero cometer ningún error.
He escaneado este archivo en el sitio de Virus Total, que ha reconocido la infección como Gen:Trojan.Heur.cq8@LKddH4kb.
También hice un escaneo rápido con BitDefender en línea, cuyo informe es el siguiente:
BitDefender QuickScan Beta 32-bit v0.9.9.0
------------------------------------------
Fecha del escaneo: Vie, 29 de enero de 2010, 17:44:21
ID de la máquina: E8C36C18
El proceso lsass.exe (756) está afectado por Gen:Trojan.Heur.cq8@LKddH4kb
El proceso Explorer.EXE (4632) está afectado por Gen:Trojan.Heur.cq8@LKddH4kb
¡Se encontró 1 archivo infectado!
------------------------
C:\WINDOWS\himspl.dll - Gen:Trojan.Heur.cq8@LKddH4kb
¿Alguien puede decirme cómo deshacerme de esto? Mi antivirus se activa cada 2 minutos.
Poner en cuarentena, negar el acceso, eliminar, nada funciona; la única solución es ignorar la presencia de este troyano y, por supuesto, eso está fuera de cuestión.
Gracias de antemano por su ayuda;)))
Una inatención de mi parte al abrir una página web ha provocado que el archivo himspl.dll esté ahora infectado por un troyano. Otros archivos han sido infectados, pero una simple limpieza de disco los hizo desaparecer. Solo que se trata de un archivo de sistema y no quiero cometer ningún error.
He escaneado este archivo en el sitio de Virus Total, que ha reconocido la infección como Gen:Trojan.Heur.cq8@LKddH4kb.
También hice un escaneo rápido con BitDefender en línea, cuyo informe es el siguiente:
BitDefender QuickScan Beta 32-bit v0.9.9.0
------------------------------------------
Fecha del escaneo: Vie, 29 de enero de 2010, 17:44:21
ID de la máquina: E8C36C18
El proceso lsass.exe (756) está afectado por Gen:Trojan.Heur.cq8@LKddH4kb
El proceso Explorer.EXE (4632) está afectado por Gen:Trojan.Heur.cq8@LKddH4kb
¡Se encontró 1 archivo infectado!
------------------------
C:\WINDOWS\himspl.dll - Gen:Trojan.Heur.cq8@LKddH4kb
¿Alguien puede decirme cómo deshacerme de esto? Mi antivirus se activa cada 2 minutos.
Poner en cuarentena, negar el acceso, eliminar, nada funciona; la única solución es ignorar la presencia de este troyano y, por supuesto, eso está fuera de cuestión.
Gracias de antemano por su ayuda;)))
Configuración: Windows XP Firefox 3.5.7
15 respuestas
-
Gracias por tu respuesta ;) aquí está el informe, he eliminado los archivos infectados y reiniciado el pc como se pidió:
Malwarebytes' Anti-Malware 1.44
Versión de la base de datos: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702
29/01/2010 20:12:12
mbam-log-2010-01-29 (20-12-12).txt
Tipo de búsqueda: Exploración completa (C:\|)
Elementos examinados: 288069
Tiempo transcurrido: 1 hora(s), 23 minuto(s), 9 segundo(s)
Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 1
Clave(s) del Registro infectada(s): 4
Valor(es) del Registro infectado(s): 2
Elemento(s) de datos del Registro infectado(s): 1
Carpeta(s) infectada(s): 1
Archivo(s) infectado(s): 7
Proceso(s) de memoria infectado(s):
(Ningún elemento perjudicial detectado)
Módulo(s) de memoria infectado(s):
C:\WINDOWS\himspl.dll (Trojan.Hiloti) -> Eliminar al reiniciar.
Clave(s) del Registro infectada(s):
HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> Purgado y eliminado con éxito.
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Purgado y eliminado con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\anti-leech alie (Trojan.AntiLeechPlugin) -> Purgado y eliminado con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/anti-leech plugin,version=1.0.2.3 (Trojan.AntiLeechPlugin) -> Purgado y eliminado con éxito.
Valor(es) del Registro infectado(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{0ea986db0e30d1660} (Rogue.RegSort) -> Purgado y eliminado con éxito.
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{iea986db0e30d1660} (Rogue.RegSort) -> Purgado y eliminado con éxito.
Elemento(s) de datos del Registro infectado(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Datos: himspl.dll -> Eliminar al reiniciar.
Carpeta(s) infectada(s):
C:\Documents and Settings\All Users\AVP 2009 (Malware.Trace) -> Purgado y eliminado con éxito.
Archivo(s) infectado(s):
C:\WINDOWS\himspl.dll (Trojan.Vundo.H) -> Eliminar al reiniciar.
C:\Program Files\Mozilla Firefox\plugins\alhlp.exe (Trojan.AntiLeechPlugin) -> Purgado y eliminado con éxito.
C:\Program Files\Mozilla Firefox\plugins\npalnn.dll (Trojan.AntiLeechPlugin) -> Purgado y eliminado con éxito.
C:\System Volume Information\_restore{44227DE7-77E7-4473-AFC3-C779FEB6D4CB}\RP390\A0049970.exe (Rogue.AntivirusDoktor) -> Purgado y eliminado con éxito.
C:\System Volume Information\_restore{44227DE7-77E7-4473-AFC3-C779FEB6D4CB}\RP390\A0049810.sys (Malware.Trace) -> Purgado y eliminado con éxito.
C:\Documents and Settings\All Users\AVP 2009\1.dat (Malware.Trace) -> Purgado y eliminado con éxito.
C:\WINDOWS\system32\TDSSqein.dll (Rootkit.TDSS) -> Purgado y eliminado con éxito. -
OK, ¿cómo va el PC? ¿Puedes enviarnos un RSIT para ver más lejos?
1) Descarga e instala HijackThis:
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ijackthis
Haz clic en el archivo HijackThis descargado para iniciar la instalación.
Déjate guiar y no modifiques los parámetros de instalación.
Al final de la instalación, el programa se lanzará automáticamente.
Ciérralo haciendo clic en la cruz roja.
No inicies este programa por ahora y haz lo siguiente
2) Descarga Random's System Information Tool (RSIT) de random/random y guarda el ejecutable en tu Escritorio.
-> http://images.malwareremoval.com/random/RSIT.exe
Desconéctate y cierra todas tus aplicaciones en curso.
Haz doble clic en "RSIT.exe" para iniciarlo.
Clic derecho en VISTA (ejecutar como…)
Se abrirá una primera ventana con el título: "Disclaimer of warranty".
Delante de la opción "List files/folders created ...", eliges: 1 month
Luego haz clic en "Continuar" para iniciar el análisis.
Deja que el escaneo se realice y no toques el PC.
Cuando el análisis haya terminado, se abrirán dos archivos de texto.
Publica el contenido de "log.txt", así como de "info.txt" (que verás en la barra de tareas), para análisis y espera la siguiente instrucción...
Importante: publica un informe, luego el otro en la siguiente respuesta.
Si intentas publicar ambos al mismo tiempo, puede que sea demasiado largo para el foro. ??
Nota: los informes también se guardarán en esta carpeta C:\rsit
--
Personalmente no sé tal vez mucho, pero si lo poco que sé puede ayudar, entonces,
quiero compartirlo contigo!! -
Aquí está el "log".txt :
Registro del herramienta de información del sistema de random 1.06 (escrito por random/random)
Ejecutado por Jenny en 2010-01-29 21:53:01
Microsoft Windows XP Edición Familiar Service Pack 2
La unidad del sistema C: tiene 16 GB (38%) libres de 43 GB
RAM total: 1023 MB (44% libre)
Descarga de HijackThis fallida
======Carpeta de tareas programadas======
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{606B986D-FB81-4356-AF54-80AEE279432C}.job
======Volcado del registro======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68C55168-E188-40DF-A514-835FCD78B1BF}]
IEbho Class - C:\Program Files\IE7pro\IE7pro.dll [2007-01-26 495616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-15 320920]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programa de ayuda del Asistente de Conexión de Windows Live - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-07-23 2436160]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-15 34816]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53}]
Google Gears Helper - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll [2009-10-16 2101248]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-07-23 2436160]
{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - ZoneAlarm Spy Blocker - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL [2008-10-05 262144]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-11-24 953800]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"=C:\WINDOWS\UpdReg.EXE [2000-05-11 90112]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"TkBellExe"=C:\Program Files\Archivos comunes\Real\Update_OB\realsched.exe [2006-10-22 185896]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-08-11 7630848]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2009-02-15 981384]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
"Adobe ARM"=C:\Program Files\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-10-28 141600]
"UsbBoost"=C:\Program Files\UsbBoost\TurboHddUsb.exe [2010-01-08 3788800]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-02-02 251264]
"Neuf Media Center"=C:\Program Files\SFR\Media Center\MediaCenter.exe [2008-10-10 726336]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-23 68856]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative WebCam Tray]
C:\Program Files\Creative\Shared Files\CamTray.exe [2005-10-27 299008]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\diagent]
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe [2002-04-03 135264]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\e-TF1]
C:\Program Files\TF1Vision\TF1vision.exe [2008-03-05 397312]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EXPLORER.EXE]
C:\WINDOWS\EXPLORER.EXE [2007-06-13 1037312]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
C:\Program Files\Ahead\InCD\InCD.exe [2006-03-23 1398272]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2009-10-28 141600]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
C:\Program Files\Ahead\Nero BackItUp\NBJ.exe [2005-10-11 1961984]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\WINDOWS\system32\NvCpl.dll [2006-08-11 7630848]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-02-20 360448]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
C:\Program Files\SuperCopier2\SuperCopier2.exe [2006-07-07 1052672]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-23 68856]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Archivos comunes\Real\Update_OB\realsched.exe [2006-10-22 185896]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USBToolTip]
C:\Program Files\Pinnacle\Shared Files\\Programs\USBTip\USBTip.exe [2007-02-20 199752]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Acrobat Synchronizer.lnk]
C:\PROGRA~1\Adobe\ACROBA~2.0\Acrobat\ADOBEC~1.EXE []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
C:\PROGRA~1\Google\GOOGLE~1\GOOGLE~1.EXE [2009-03-24 161776]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [2005-03-16 113664]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^MagicDisc.lnk]
C:\PROGRA~1\MAGICD~1\MAGICD~1.EXE [2006-09-26 534016]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Outil de détection de support de Cyber-shot Viewer.lnk]
C:\PROGRA~1\Sony\SONYPI~1\VOLUME~1\SPUVOL~1.EXE [2005-10-28 155648]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Y'z ToolBar.lnk]
C:\WINDOWS\BRICOP~1\VISTAI~1\YZTOOL~1\YZTOOL~1.EXE [2002-09-29 90112]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
SiWake.lnk - C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Documents and Settings\Jenny\Menu Démarrer\Programmes\Démarrage
Outil de détection de support de Cyber-shot Viewer.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
Stardock ObjectDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
Yahoo! Widget Engine.lnk - C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WINDOW~4\MpShHook.dll [2006-11-03 83224]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
"C:\Program Files\Pinnacle\Studio 10\programs\RM.exe"="C:\Program Files\Pinnacle\Studio 10\programs\RM.exe:*:Enabled:Render Manager"
"C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"="C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe:*:Enabled:Studio"
"C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"="C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\Program Files\Pinnacle\Studio 10\programs\umi.exe"="C:\Program Files\Pinnacle\Studio 10\programs\umi.exe:*:Enabled:umi"
"C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\installer\mcoinstall.exe"="C:\Program Files\installer\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"%SystemDir%\winsecurityxp\mswinup.exe"="%SystemDir%\winsecurityxp\mswinup.exe:*:Enabled:Internet Explorer"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe"="C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.0"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\XAMPPLite\mysql\bin\mysqld.exe"="C:\XAMPPLite\mysql\bin\mysqld.exe:*:Enabled:Lunes por la mañana (MySQL)"
"C:\XAMPPLite\apache\bin\apache.exe"="C:\XAMPPLite\apache\bin\apache.exe:*:Enabled:Lunes por la mañana (Apache)"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
======Lista de archivos/carpetas creadas en los últimos 1 meses======
2010-01-29 21:53:01 ----D---- C:\rsit
2010-01-29 17:38:44 ----D---- C:\Documents and Settings\Jenny\Application Data\QuickScan
2010-01-28 20:06:12 ----SHD---- C:\RECYCLER
2010-01-28 19:59:10 ----D---- C:\WINDOWS\temp
2010-01-28 19:47:19 ----A---- C:\WINDOWS\PEV.exe
2010-01-28 19:47:19 ----A---- C:\WINDOWS\MBR.exe
2010-01-28 19:41:22 ----A---- C:\WINDOWS\ntbtlog.txt
2010-01-13 18:57:18 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-08 00:22:56 ----D---- C:\Documents and Settings\All Users\Application Data\FNET
2010-01-08 00:22:54 ----D---- C:\Program Files\UsbBoost
2010-01-08 00:20:10 ----D---- C:\Documents and Settings\Jenny\Application Data\Genie-Soft
2010-01-08 00:19:41 ----D---- C:\Program Files\LaCie
2009-12-31 14:59:18 ----D---- C:\WINDOWS\Prefetch
2009-12-31 12:45:28 ----N---- C:\WINDOWS\system32\qmgr.dll
2009-12-31 12:44:11 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\msgsvc.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\kernel32.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\comctl32.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\nwprovau.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ntvdm.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ntprint.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ntlsapi.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ntdll.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\nslookup.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\locator.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\localspl.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ftp.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\format.com
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\cmd.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\cacls.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\autochk.exe
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\printui.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\perfctrs.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\olecnv32.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\oleaut32.dll
2009-12-31 12:44:08 ----N---- C:\WINDOWS\system32\services.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\ulib.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\tcpmonui.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\srvsvc.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\smss.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\setupapi.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\schannel.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\scardsvr.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\savedump.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\samsrv.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\samlib.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rshx32.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rastapi.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rasman.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rasdlg.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rasauto.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\rasapi32.dll
2009-12-31 12:44:07 ----N---- C:\WINDOWS\system32\userinit.exe
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\wkssvc.dll
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\win32spl.dll
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\untfs.dll
2009-12-31 12:44:04 ----N---- C:\WINDOWS\system32\ntoskrnl.exe
2009-12-31 12:44:04 ----N---- C:\WINDOWS\system32\ntkrnlpa.exe
2009-12-31 12:44:04 ----A---- C:\WINDOWS\system32\hal.dll
======Lista de archivos/carpetas modificadas en los últimos 1 meses======
2010-01-29 21:00:22 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-29 20:49:45 ----SHD---- C:\System Volume Information
2010-01-29 20:49:45 ----D---- C:\WINDOWS\system32\Restore
2010-01-29 20:47:52 ----D---- C:\Program Files\Mozilla Firefox
2010-01-29 20:31:57 ----D---- C:\WINDOWS\Internet Logs
2010-01-29 20:18:01 ----SD---- C:\WINDOWS\Tasks
2010-01-29 20:14:49 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-29 20:14:34 ----D---- C:\WINDOWS
2010-01-29 20:14:21 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$
2010-01-29 20:14:21 ----D---- C:\WINDOWS\system32\drivers
2010-01-29 20:12:11 ----D---- C:\WINDOWS\system32
2010-01-29 19:32:47 ----D---- C:\Program Files\PokerStars
2010-01-29 18:28:43 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-29 17:25:00 ----AD---- C:\Program Files
2010-01-29 17:13:19 ----SHD---- C:\WINDOWS\Installer
2010-01-29 17:13:19 ----D---- C:\Config.Msi
2010-01-28 21:51:15 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2010-01-28 20:12:10 ----D---- C:\WINDOWS\ERDNT
2010-01-28 20:03:38 ----A---- C:\WINDOWS\system.ini
2010-01-28 20:00:45 ----D---- C:\WINDOWS\system32\config
2010-01-28 19:58:20 ----RSD---- C:\WINDOWS\Fonts
2010-01-28 19:54:43 ----D---- C:\WINDOWS\AppPatch
2010-01-28 19:54:38 ----D---- C:\Program Files\Archivos comunes
2010-01-28 18:38:53 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2010-01-28 18:37:08 ----D---- C:\Program Files\SpywareBlaster
2010-01-28 18:19:37 ----D---- C:\WINDOWS\Debug
2010-01-26 21:40:50 ----D---- C:\WINDOWS\system32\wbem
2010-01-26 21:40:50 ----D---- C:\WINDOWS\system32\Setup
2010-01-26 21:38:34 ----D---- C:\Program Files\Freeware PDF Unlocker
2010-01-23 02:08:23 ----HD---- C:\WINDOWS\inf
2010-01-23 02:08:16 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-23 02:08:14 ----D---- C:\Program Files\Internet Explorer
2010-01-23 02:08:06 ----D---- C:\WINDOWS\ie8updates
2010-01-23 02:07:10 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-20 18:14:45 ----D---- C:\Program Files\Microsoft Silverlight
2010-01-20 00:15:42 ----D---- C:\WINDOWS\security
2010-01-14 11:12:06 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2010-01-13 18:42:46 ----D---- C:\Documents and Settings\Jenny\Application Data\Canon
2010-01-09 20:02:36 ----A---- C:\WINDOWS\system32\PQ_DEBUG.TXT
2010-01-08 00:29:53 ----D---- C:\WINDOWS\repair
2010-01-08 00:29:39 ----D---- C:\WINDOWS\Registration
2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe
2009-12-31 18:56:15 ----D---- C:\Program Files\Messenger
2009-12-31 18:56:14 ----D---- C:\WINDOWS\system32\CatRoot
2009-12-31 14:09:06 ----D---- C:\WINDOWS\WinSxS
2009-12-31 14:08:57 ----D---- C:\WINDOWS\system32\bits
2009-12-31 14:08:10 ----D---- C:\WINDOWS\system32\usmt
2009-12-31 14:08:06 ----D---- C:\WINDOWS\system32\oobe
2009-12-31 14:08:06 ----D---- C:\WINDOWS\system32\npp
2009-12-31 14:07:41 ----D---- C:\WINDOWS\system32\Com
2009-12-31 14:06:41 ----D---- C:\WINDOWS\system
2009-12-31 14:06:41 ----D---- C:\WINDOWS\srchasst
2009-12-31 14:03:59 ----D---- C:\WINDOWS\peernet
2009-12-31 14:03:57 ----D---- C:\WINDOWS\network diagnostic
2009-12-31 14:03:56 ----D---- C:\WINDOWS\msagent
2009-12-31 14:03:42 ----D---- C:\WINDOWS\ime
2009-12-31 14:03:41 ----D---- C:\WINDOWS\Help
2009-12-31 14:03:33 ----D---- C:\Program Files\Windows NT
2009-12-31 14:03:33 ----D---- C:\Program Files\Windows Media Player
2009-12-31 14:03:32 ----D---- C:\Program Files\Outlook Express
2009-12-31 14:03:30 ----D---- C:\Program Files\NetMeeting
2009-12-31 14:03:29 ----D---- C:\Program Files\Movie Maker
2009-12-31 14:03:20 ----D---- C:\Program Files\Archivos comunes\System
2009-12-31 14:02:53 ----D---- C:\WINDOWS\system32\fr-fr
2009-12-31 14:02:53 ----D---- C:\WINDOWS\system32\fr
2009-12-31 14:02:44 ----D---- C:\WINDOWS\l2schemas
2009-12-31 12:56:35 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-12-31 12:48:12 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-12-31 12:43:40 ----D---- C:\WINDOWS\EHome
2009-12-30 22:31:22 ----RSD---- C:\WINDOWS\assembly
2009-12-30 19:14:32 ----D---- C:\WINDOWS\Microsoft.NET
2009-12-30 19:09:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
======Lista de controladores (R=Ejecutándose, S=Detenido, 0=Arranque, 1=Sistema, 2=Automático, 3=Demanda, 4=Deshabilitado)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 FNETURPX;FNETURPX; C:\WINDOWS\System32\drivers\FNETURPX.SYS [2010-01-08 7936]
R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2006-03-23 29440]
R1 intelppm;Controlador de procesador Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 OMCI;OMCI; C:\WINDOWS\SYSTEM32\DRIVERS\OMCI.SYS [2001-08-22 13632]
R1 PCLEPCI;PCLEPCI; \??\C:\WINDOWS\system32\drivers\pclepci.sys []
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2001-08-10 3252]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-15 28520]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2009-02-15 353672]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R2 PfModNT;PfModNT; \??\C:\WINDOWS\System32\PfModNT.sys []
R2 usbhub;Dispositivo USB Composite DSC; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 BelkinNGservicename;Controlador Miniport NDIS5.1 para tarjeta de escritorio Belkin Gigabit; C:\WINDOWS\system32\DRIVERS\GigNIC.sys [2005-02-08 226432]
R3 btaudio;Dispositivo de audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2007-02-11 329901]
R3 BTKRNL;Enumerador de bus Bluetooth; C:\WINDOWS\system32\drivers\btkrnl.sys [2007-02-11 863402]
R3 ctsfm2k;Controlador de dispositivo de gestión de SoundFont de Creative; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2003-09-22 130192]
R3 GEARAspiWDM;Controlador de filtro GEAR ASPI; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600]
R3 hidusb;Controlador de clase HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-09-18 9600]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-17 1042432]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-17 212224]
R3 MarvinBus;Bus de Pinnacle Marvin; C:\WINDOWS\system32\DRIVERS\MarvinBus.sys [2005-06-02 171008]
R3 mcdbus;Controlador para el controlador de host SCSI de MagicISO; C:\WINDOWS\system32\DRIVERS\mcdbus.sys [2006-09-22 92160] -
no has seguido el procedimiento, te pedí que descargues hijackthis y lo instales, y luego que hagas RSIT para tener un informe más completo, pero bueno, no es muy grave, haremos con lo que hay. Así que esta vez haz lo que te pido, porque si te pido que hagas cosas no es para hacer bien, es para ser más efectivo en la limpieza de tu pc. Si quieres que seamos efectivos en la desinfección de tu pc, no hay problema, estamos aquí para ayudarte, pero empieza por ayudarnos haciendo lo que pedimos, ¡GRACIAS!
¡ASÍ QUE SI QUIERES CONTINUAR!
haz lo que sigue, Gracias
1° haz toolbar S&D
Descarga ToolBar-S&D (Gracias a Eric_71, Angeldark, Sham_Rock y XmichouX)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
si hay problemas:
http://eric71.geekstogo.com/tools/ToolBarSD.exe
Inicia la instalación del programa ejecutando el archivo descargado.
Ahora haz doble clic en el acceso directo de Toolbar-S&D.
Selecciona el idioma deseado escribiendo la letra de tu elección y luego validando con la tecla Enter.
Ahora elige la opción 1 (Búsqueda). Espera hasta que se termine la búsqueda.
Publica el informe generado. (C:\TB.txt)
Eliminación opción 2
Reinicia Toolbar-S&D haciendo doble clic en el acceso directo. Presiona "2" y luego valida presionando "Enter".
¡No cierres la ventana durante la eliminación!
Un informe será generado, publica su contenido aquí.
NOTA: Si tu Escritorio no reaparece, presiona simultáneamente Ctrl+Alt+Supr para abrir el Administrador de tareas.
Ve a la pestaña "Procesos". Haz clic en la parte superior izquierda en Archivo y elige "Ejecutar..."
Escribe explorer y valida.
Ayuda con imágenes: https://sites.google.com/site/toolbarsd/aideenimages
2) publica un HIJACKTHIS
Descarga hijackthis: https://www.androidworld.fr/
Todo está explicado para instalarlo correctamente y saber cómo usarlo.
Cómo copiar/pegar el informe:
Cuando tengas el informe en pantalla, presiona ctrl A para "seleccionar todo", luego ctrl C para "copiar".
Luego vienes al foro para responderme y presionas ctrl V para "pegar" el informe.
Una explicación de los atajos de teclado está ilustrada en este sitio web:
https://www.androidworld.fr/
--
Personalmente no sé quizás mucho, pero si lo poco que sé puede ayudar y bueno,
¡estoy más que dispuesto a compartirlo contigo ! -
Lo siento, he perdido este pasaje, continúo y sobre todo gracias por tu paciencia ;)
-
Aquí está el primer informe Toolbar
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft Windows XP Edición Familiar (v5.1.2600) Service Pack 2
PC basado en X86 (Uniprocesador Libre: Intel(R) Pentium(R) 4 CPU 2.66GHz)
BIOS: Phoenix ROM BIOS PLUS Versión 1.10 A12
USUARIO: Jenny (Administrador)
BOOT: Inicio normal
Antivirus: AntiVir Desktop 9.0.1.32 (Activado)
Firewall: ZonaAlarm Firewall 8.0.298.000 (Activado)
A:\ (USB)
C:\ (Disco Local) - NTFS - Total: 41 Go (Libre: 16 Go)
D:\ (Disco Local) - NTFS - Total: 70 Go (Libre: 22 Go)
E:\ (Disco Local) - NTFS - Total: 232 Go (Libre: 98 Go)
F:\ (CD o DVD)
G:\ (CD o DVD)
H:\ (CD o DVD)
"C:\ToolBar SD" (ACTUALIZACIÓN: 22-08-2009|18:42)
Opción: [1] (29/01/2010|22:26)
-----------\\ Búsqueda de Archivos / Carpetas ...
C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\zonealarm.ico
C:\Program Files\BitLord
C:\Program Files\BitLord\BitLord.exe
C:\Program Files\BitLord\BitLord.url
C:\Program Files\BitLord\BitLord.xml
C:\Program Files\BitLord\Downloads
C:\Program Files\BitLord\Downloads.xml
C:\Program Files\BitLord\lang
C:\Program Files\BitLord\License.txt
C:\Program Files\BitLord\rules
C:\Program Files\BitLord\Torrents
C:\Program Files\BitLord\uninst.exe
C:\Program Files\BitLord\lang\lang_ar_ae.xml
C:\Program Files\BitLord\lang\lang_bg_bg.xml
C:\Program Files\BitLord\lang\lang_ca_es.xml
C:\Program Files\BitLord\lang\lang_cz_cz.xml
C:\Program Files\BitLord\lang\lang_da_dk.xml
C:\Program Files\BitLord\lang\lang_de_de.xml
C:\Program Files\BitLord\lang\lang_el_gr.xml
C:\Program Files\BitLord\lang\lang_en_us.xml
C:\Program Files\BitLord\lang\lang_es_ar.xml
C:\Program Files\BitLord\lang\lang_es_es.xml
C:\Program Files\BitLord\lang\lang_et_ee.xml
C:\Program Files\BitLord\lang\lang_fi_fi.xml
C:\Program Files\BitLord\lang\lang_fr_fr.xml
C:\Program Files\BitLord\lang\lang_gl_es.xml
C:\Program Files\BitLord\lang\lang_he_il.xml
C:\Program Files\BitLord\lang\lang_hu_hu.xml
C:\Program Files\BitLord\lang\lang_it_it.xml
C:\Program Files\BitLord\lang\lang_jp_jp.xml
C:\Program Files\BitLord\lang\lang_ko_kr.xml
C:\Program Files\BitLord\lang\lang_nb_no.xml
C:\Program Files\BitLord\lang\lang_nl_nl.xml
C:\Program Files\BitLord\lang\lang_pl_pl.xml
C:\Program Files\BitLord\lang\lang_pt_br.xml
C:\Program Files\BitLord\lang\lang_pt_pt.xml
C:\Program Files\BitLord\lang\lang_ro_ro.xml
C:\Program Files\BitLord\lang\lang_ru_ru.xml
C:\Program Files\BitLord\lang\lang_sk_sk.xml
C:\Program Files\BitLord\lang\lang_sl_si.xml
C:\Program Files\BitLord\lang\lang_sr_sr.xml
C:\Program Files\BitLord\lang\lang_sv_se.xml
C:\Program Files\BitLord\lang\lang_th_th.xml
C:\Program Files\BitLord\lang\lang_tr_tr.xml
C:\Program Files\BitLord\lang\lang_va_es.xml
C:\Program Files\BitLord\lang\lang_zh_tw.xml
C:\Program Files\BitLord\rules\ipfilter.dat
C:\Program Files\BitLord\rules\tracker.dat
C:\Program Files\BitLord\Torrents\ micky green - ok.torrent
C:\Program Files\BitLord\Torrents\-Mesrine.L'instinct.de.Mort.TS.FRENCH.LD.KiNG.of.RLZ.avi.torrent
C:\Program Files\BitLord\Torrents\100 Serial Numbers.torrent
C:\Program Files\BitLord\Torrents\21[2008]Xvid-TTS.torrent
C:\Program Files\BitLord\Torrents\24.S07E01.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E02.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E03.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E04.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E05.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E06.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E07.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E08.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E09.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E10.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E11.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E12.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E13.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E14.HDTV.XviD-LOL.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E15.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E16.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E17.Day.7.12.00.A.M.-1.00.A.M.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E18.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E19.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E20.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E21.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E22.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E23.PREAIR.DVDRip.XviD-TOPAZ.avi.torrent
C:\Program Files\BitLord\Torrents\24.S07E24.PREAIR.DVDRip.XviD-TOPAZ.avi.torrent
C:\Program Files\BitLord\Torrents\88 Minutes.avi.torrent
C:\Program Files\BitLord\Torrents\Accidentally.on.Purpose.S01E01.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Accidentally.on.Purpose.S01E02.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Accidentally.On.Purpose.S01E03.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Accidentally.On.Purpose.S01E04.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Adobe LightRoom 2 Final[h33t][eat me drink me].torrent
C:\Program Files\BitLord\Torrents\Ayo.-.Gravity.At.Last.(2008).R&.B.WwW.Mixermusic.net.torrent
C:\Program Files\BitLord\Torrents\Bambu Station - Break The Soil (Reggae by Manras13).torrent
C:\Program Files\BitLord\Torrents\Because.I.Said.So[2007]DvDrip[Eng]-aXXo.torrent
C:\Program Files\BitLord\Torrents\Before.Sunset.Limited.DVDRiP.XViD-DEiTY.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E01.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E02.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E03.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E03.HDTV.XviD-NoTV.avi[0].torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E04.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E05.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E06.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E07.HDTV.XviD-HiQT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E08.HDTV.XviD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E09.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E10.HDTV.XviD-HiQT.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E11.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E12.HDTV.XviD-YesTV.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E13.HDTV.XviD-XOXO.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E14.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E15.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E16E17.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E18.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E19.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E20.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E21.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E22.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E23.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E24.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S04E01.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Cassius - 15 Again.torrent
C:\Program Files\BitLord\Torrents\Cougar.Town.S01E01.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Cougar.Town.S01E02.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Cougar.Town.S01E03.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Cougar.Town.S01E04.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\David Guetta - One Love (Edición Especial) [2009].torrent
C:\Program Files\BitLord\Torrents\Desperate .Housewives S04E02 FRENCH .HDTV XViD-NeigeS.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S04E10 FRENCH.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S04E12 FRENCH.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S04E16 FRENCH HDTV - Apower.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S04E17 FINAL FRENCH HDTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E04 XVID VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E06 XVID VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E07 XVID VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E08 XVID VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E09 XVID VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E10 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E11 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E12 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E14 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E15 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E17 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E18 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E21 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate Housewives S05E22 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E01.FRENCH.LD.HDTV.XViD-ASC.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E03.FRENCH.LD.HDTV.XViD-ASC.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E04.Les.nuisibles.FRENCH.HDTV.XViD-STG.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E05.Critique.d'art.FRENCH.HDTV.XViD-STG.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E06.FRENCH.HDTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E07.FRENCH.LD.HDTV.XViD-ASC.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E08.FRENCH.HDTV.XViD-STG.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E09.FRENCH.LD.HDTV.XViD-ASC.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E11.FRENCH.HDTV.XViD-EPZ.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E13.FRENCH.HDTV.XViD-EPZ.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E14.FRENCH.HDTV.XViD-EPZ.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E15.PROPER.FRENCH.LD.HDTV.XViD-ASC.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E01.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E01.VOSTFR.FV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E02.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.s05e02.vostfr.FRoggy.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.s05e02.vostfr.FRoggy.avi[0].torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.PROPER.VOSTFR.HDTV.XViD-DRAGONS.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.VOSTFR.FV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.HDTV.XviD.VOSTFR-VanVan.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.VOSTFR.HDTV.Xvid-GKS.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E05.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E05.VOSTFR.FV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E06.REPACK.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E06.VOSTFR.HDTV.XviD-GKS.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E07.HDTV.XviD-XOXO.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E08.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E09.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E10.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E11.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E12.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E13.HDTV.XviD-XOXO.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E13.VOSTFR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E14.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E15.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E16.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E16.VOSTFR.HDTV.NatzoX.XviD-GKS.Par.[MeDiA-ArEnA.TK].avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E17.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E18.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E19.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E19.VOSTFR.HDTV.[== titesalope.1s.fr ==].avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E20.HDTV.XviD-XOR.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E20.VOSTFR.HDTV.XviD-XOR.[bon-plan.blog.com].avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E21.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E22.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E22.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E23.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E23.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E24.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E24.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\DiskAid_30_Serial.rtf.torrent
C:\Program Files\BitLord\Torrents\Duffy - Rockferry (2008).torrent
C:\Program Files\BitLord\Torrents\ER S15E15 HDTV XviD-LOL.torrent
C:\Program Files\BitLord\Torrents\er.1507.hdtv-lol.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E01.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E03.HDTV.XviD-LOL.torrent
C:\Program Files\BitLord\Torrents\ER.S15E04.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E05.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E06.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E07.HDTV.XviD-LOL.torrent
C:\Program Files\BitLord\Torrents\ER.S15E08.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E08.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E10.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E11.HDTV.XviD-LOL.torrent
C:\Program Files\BitLord\Torrents\ER.S15E13.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E14.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E15.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E16.The.Beginning.of.the.End.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E17.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E18.What.We.Do.HDTV.XviD-FQM.[MFD].avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E20.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E21.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\ER.S15E22.And.In.The.End.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\EXPRESS.DI-GUET.APENS 2.torrent
C:\Program Files\BitLord\Torrents\Ghosts.Of.Girlfriends.Past.TS.XVID-WhoCares.[www.usabit.com].torrent
C:\Program Files\BitLord\Torrents\Gran.Torino.2008.DvDRip-FxM.torrent
C:\Program Files\BitLord\Torrents\Grey's Anatomy S05E08 XviD VOSTFR --Antoine4011--.avi.torrent
C:\Program Files\BitLord\Torrents\Greys Anatomy S05E16 HDTV XviD-2HD[Www.Overget.Com].torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E01E02.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E03.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E04.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E05.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E06.HDTV.XViD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E07.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E08.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E09.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E10.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E11.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E11.HDTV.XviD-LOL.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E12.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E13.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E14.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E15.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E17.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E18.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E19.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E20.HDTV.XviD-XOR.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E21.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E23E24.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E23E24.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S06E01E02.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Greys.Anatomy.S06E03.HDTV.XviD-2HD.avi.torrent
C:\Program Files\BitLord\Torrents\He just not that into you.CAM,XVID.Prism.torrent
C:\Program Files\BitLord\Torrents\HousewivesDesperate..S05E23.VOST-French.HDTV.ffd-Gillop.avi.torrent
C:\Program Files\BitLord\Torrents\HousewivesDesperate..S05E24.VOST-French.HDTV.ffd-Gillop.avi.torrent
C:\Program Files\BitLord\Torrents\Inglourious.Basterds.2009.DvDRip-FxM.torrent
C:\Program Files\BitLord\Torrents\Inglourious.Basterds.2009.DvDRip-FxM.xml
C:\Program Files\BitLord\Torrents\JACK JOHNSON - DISCOGRAPHY [CHANNEL NEO].torrent
C:\Program Files\BitLord\Torrents\James.Bond.Quantum.of.Solace.2008.PROPER.REPACK.TS.XviD-CiRCLE.torrent
C:\Program Files\BitLord\Torrents\Jason Mraz.torrent
C:\Program Files\BitLord\Torrents\Jason_Mraz-We_Sing_We_Dance_We_Steal_Things-2008(wWw.FiveMP3.CoM).rar.torrent
C:\Program Files\BitLord\Torrents\Kid Cudi vs. Crookers - Day 'N' Nite (!!! NUEVO ÉXITO DE BAILE !!! 320kbps).torrent
C:\Program Files\BitLord\Torrents\Lady_GaGa-Poker_Face-Remix_CDM-2008.torrent
C:\Program Files\BitLord\Torrents\le vieux carre.nrg.torrent
C:\Program Files\BitLord\Torrents\Madcon - Beggin (Versión Original).mp3.torrent
C:\Program Files\BitLord\Torrents\Mesrine.L'instinct.de.Mort.TS.FRENCH.LD.KiNG.of.RLZ.avi.torrent
C:\Program Files\BitLord\Torrents\Michael Jacksons Memorial Service.torrent
C:\Program Files\BitLord\Torrents\Michael.Jacksons.Last.Days.What.Really.Happened.WS.PDTV.XviD-aAF.torrent
C:\Program Files\BitLord\Torrents\Nina Simone-VeryBest of(with covers) a DHZ.Inc Release.torrent
C:\Program Files\BitLord\Torrents\Noise Ninja 2.1.2 Photoshop Plug-In.zip.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E01.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E02.HDTV.XviD-DOT.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E04.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E05.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E06.HDTV.XviD-iDontLikeFQM.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E07.Messin.With.The.Kid.PROPER.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E08.Our.Life.Is.Not.A.Movie.or.Maybe.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E08.Our.Life.Is.Not.A.Movie.or.Maybe.HDTV.XviD-FQM.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E09.HDTV.XViD-YesTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E10.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E11.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E12.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E13.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E14.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E15.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E16.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E17.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E18.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E19.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E20.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E21.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E22.HDTV.XviD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E23.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E24.Remember.Me.as.a.Time.of.Day.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\P.S.I.Love.You[2007]DvDrip[Eng]-Zeus_Dias.avi.torrent
C:\Program Files\BitLord\Torrents\PictureCode.Noise.Ninja.v2.2.0.for.Adobe.Photoshop.Incl.Keygen-SSG.rar.torrent
C:\Program Files\BitLord\Torrents\Pride.and.Glory.torrent
C:\Program Files\BitLord\Torrents\Prison Break S04E07 HDTV XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E01.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E02.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E03.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E06.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E07.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E08.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E09.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E10.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E11.HDTV.XviD-LOL.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E12.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E13.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E14.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E15.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E16.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E17.REPACK.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E18.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E19.[5 Languages]-Auta.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E20.HDTV.XviD-LOL.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E21.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E21.HDTV.XviD-LOL.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E22.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Prison.Break.S04E22.HDTV.XviD-LOL.[eztv].[INFO].txt.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E01.HDTV.XViD-DOT.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E02.HDTV.XviD-DOT.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E03.HDTV.XviD-XOR.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E04.HDTV.XViD-DOT.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E05.HDTV.XviD-0TV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E06.HDTV.XViD-DOT.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E07.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E08.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E09.Know.When.to.Fold.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E10.HDTV.XViD-XOR.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E11.HDTV.XviD-XOR.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E12.Homeward.Bound.HDTV.XviD-FQM.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E13.HDTV.XviD-XOXO.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E14.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E15.HDTV.XviD-XOR.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E16.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E17.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E18.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E19.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E20.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E21.HDTV.XviD-0TV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S02E22.HDTV.XviD-2HD.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Private.Practice.S03E01.HDTV.XviD-NoTV.[VTV].avi.torrent
C:\Program Files\BitLord\Torrents\Public Enemies (2009) TS DivXNL-Team.torrent
C:\Program Files\BitLord\Torrents\Pussycat Dolls - Doll Domination (Deluxe Edition) (2008) y disco adicional s-srg_mrsidhq.torrent
C:\Program Files\BitLord\Torrents\Rihanna - Good Girl Gone Bad [2007] - Álbum Completo + portadas del cd.torrent
C:\Program Files\BitLord\Torrents\Rihanna-Disturbia[2008].mp3.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E01.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E01.HDTV.XViD-DOT.avi[0].torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E02.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E03.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E04.HDTV.XviD-0TV.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E04.HDTV.XviD-NoTV.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E06.HDTV.XViD-DOT.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E07.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Samantha.Who.S02E08.HDTV.XviD-XOR.avi.torrent
C:\Program Files\BitLord\Torrents\Silk.2007.LiMiTED.DVDRip.XviD-SVD.torrent
C:\Program Files\BitLord\Torrents\Survivor S18E16 HDTV XviD -XOXO [eztv].torrent
C:\Program Files\BitLord\Torrents\survivor.1801.hdtv.xoxo.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S15.Reunion.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E02.HDTV.XviD-GNARLY.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E03.HDTV.XviD-XOXO.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E04.HDTV.XviD-XOXO.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E05.HDTV.XviD-GNARLY.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E06.It.All.Depends.On.The.Pin-Up.Girl.HDTV.XviD-FQM.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E07.HDTV.XviD-LOL.avi.torrent
C:\Program Files\BitLord\Torrents\Survivor.S17E08.HDTV.XviD-LOL.avi.torrent
-
y el segundo
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft Windows XP Edición Familiar ( v5.1.2600 ) Service Pack 2
PC basado en X86 (Uniprocesador Libre: Intel(R) Pentium(R) 4 CPU 2.66GHz)
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A12
USUARIO: Jenny (Administrador)
ARRANQUE: Arranque normal
Antivirus: AntiVir Desktop 9.0.1.32 (Activado)
Cortafuegos: ZoneAlarm Firewall 8.0.298.000 (Activado)
A:\ (USB)
C:\ (Disco local) - NTFS - Total: 41 Go (Libre: 16 Go)
D:\ (Disco local) - NTFS - Total: 70 Go (Libre: 22 Go)
E:\ (Disco local) - NTFS - Total: 232 Go (Libre: 98 Go)
F:\ (CD o DVD)
G:\ (CD o DVD)
H:\ (CD o DVD)
"C:\ToolBar SD" ( ACT: 22-08-2009|18:42 )
Opción: [2] (29/01/2010|22:30)
-----------\\ SUPRESIÓN
¡Elimina! - C:\Program Files\AskBarDis\zonealarm.ico
¡Elimina! - C:\Program Files\BitLord\BitLord.exe
¡Elimina! - C:\Program Files\BitLord\BitLord.url
¡Elimina! - C:\Program Files\BitLord\BitLord.xml
¡Elimina! - C:\Program Files\BitLord\Downloads
¡Elimina! - C:\Program Files\BitLord\Downloads.xml
¡Elimina! - C:\Program Files\BitLord\lang
¡Elimina! - C:\Program Files\BitLord\License.txt
¡Elimina! - C:\Program Files\BitLord\rules
¡Elimina! - C:\Program Files\BitLord\Torrents
¡Elimina! - C:\Program Files\BitLord\uninst.exe
¡Elimina! - C:\WINDOWS\Prefetch\BITLORD.EXE-167C46E2.pf
¡Elimina! - C:\DOCUME~1\Jenny\MENUDM~1\PROGRA~1\BitLord
¡Elimina! - C:\DOCUME~1\Jenny\Cookies\jenny@bitlord[2].txt
¡Elimina! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
¡Elimina! - C:\Program Files\DAEMON Tools Toolbar\Resources
¡Elimina! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
¡Elimina! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
¡Elimina! - C:\Program Files\AskBarDis
¡Elimina! - C:\Program Files\BitLord
¡Elimina! - C:\Program Files\DAEMON Tools Toolbar
-----------\\ Búsqueda de Archivos / Carpetas ...
-----------\\ Extensiones
(Jenny) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
(Jenny) - {3d7eb24f-2740-49df-8937-200b1cc08f8a} => flashblock
(Jenny) - {4dce973c-25a5-4657-8e37-6c2a85c24a7e} => contactssidebar
(Jenny) - {ada4b710-8346-4b82-8199-5de2b400a6ae} => reminderfox
(Jenny) - {ADA51547-FEF6-4b2c-8D96-EE43BDF53DE0} => vista_mail-2.0-tb
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:es-ES&ie=utf8&oe=utf8"
"Start Page"="https://gamespace.daemon-tools.cc/esp/home"
"Start Page Redirect Cache"="https://www.msn.com/es-es?ocid=iehp"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/es-es/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/es-es/"
--------------------\\ Búsqueda de otras infecciones
¡Ninguna otra infección encontrada!
1 - "C:\ToolBar SD\TB_1.txt" - 29/01/2010|22:28 - Opción: [1]
2 - "C:\ToolBar SD\TB_2.txt" - 29/01/2010|22:33 - Opción: [2]
-----------\\ Fin del reporte a 22:33:13,37 -
ok continúa con la opción 2 de la barra de herramientas y el hijackthis, gracias
--
Personalmente tal vez no sepa mucho, pero si lo poco que sé puede ayudar, entonces,
quiero compartirlo contigo !! -
et el informe hijackthis
Logfile de Trend Micro HijackThis v2.0.2
Escaneo guardado a las 22:39:04, el 29/01/2010
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Modo de arranque: Normal
Procesos en ejecución:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
C:\dolibarr\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\xampplite\srvany.exe
c:\xampplite\srvany.exe
C:\XAMPPLite\Apache\bin\apache.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\XAMPPLite\MySQL\bin\mysqld.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\UsbBoost\TurboHddUsb.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\XAMPPLite\Apache\bin\apache.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.free.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
O2 - BHO: IEbho Class - {68C55168-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7pro.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programa de ayuda del Asistente de conexión Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (sin nombre) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (sin archivo)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UsbBoost] C:\Program Files\UsbBoost\TurboHddUsb.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado')
O4 - Inicio: Herramienta de detección de soporte de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Inicio: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Inicio: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Inicio global: BTTray.lnk = ?
O4 - Inicio global: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O8 - Elemento adicional del menú contextual: Convertir los enlaces seleccionados en archivo Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Elemento adicional del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Elemento adicional del menú contextual: Enviar al dispositivo &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Botón adicional: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7pro.dll
O9 - Elemento adicional del menú 'Herramientas': IE7pro Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7pro.dll
O9 - Botón adicional: (sin nombre) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O9 - Elemento adicional del menú 'Herramientas': Configuración de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O9 - Botón adicional: Agregar Directo - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Elemento adicional del menú 'Herramientas': &Agregar Directo en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Botón adicional: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Botón adicional: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Elemento adicional del menú 'Herramientas': Desinstalar BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Botón adicional: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Elemento adicional del menú 'Herramientas': @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Botón adicional: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento adicional del menú 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento adicional del menú 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Herramienta de Validación de Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Soporte de instalación) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (Control BDSCANONLINE) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Clase WUWebControl) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Control de Carga de Imágenes) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Control de Carga de Fotos de Windows Live) - http://cid-f2ebae11f979b012.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Control de Detección de Hardware) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (Clase get_atlcom) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Servicio: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Servicio: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Servicio: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Servicio: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Servicio: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Servicio: Servicio Bluetooth (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Servicio: doliwampapache - Apache Software Foundation - C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Servicio: doliwampmysqld - Propietario desconocido - C:\dolibarr\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Servicio: EpsonBidirectionalService - Propietario desconocido - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Servicio: Agente de estado de impresoras EPSON2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Servicio: Google Update Service (gupdate1c9c8c37fa7e0fa) (gupdate1c9c8c37fa7e0fa) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Servicio: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Servicio: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Servicio: Ayudante InCD (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Servicio: Ayudante InCD (solo lectura) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Servicio: Servicio de iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Servicio: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Servicio: Lunes por la Mañana Business Apache (LMBApache) - Propietario desconocido - c:\xampplite\srvany.exe
O23 - Servicio: Lunes por la Mañana Business MySQL (LMBMySQL) - Propietario desconocido - c:\xampplite\srvany.exe
O23 - Servicio: Servicio del controlador de pantalla NVIDIA (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Servicio: Monitor de Internet TrueVector (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
Fin del archivo - 13542 bytes -
ok, eso me parece bien, ¡excepto si me dices lo contrario!
haces lo siguiente: abres Malwarebytes y vacías la cuarentena.
y continúas con esto.
1) Arreglar las líneas
cierras todos los programas abiertos, incluyendo el navegador, excepto tu antivirus y firewall.
inicias HijackThis
clicas en "Realizar un análisis del sistema solamente"
marcas las siguientes líneas:
R3 - Default URLSearchHook is missing
O2 - BHO: (sin nombre) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (sin archivo)
O2 - BHO: (sin nombre) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (sin archivo)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (Usuario 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado') O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Control de carga de fotos de Windows Live) - http://cid-f2ebae11f979b012.spaces.live.com/PhotoUpload/MsnPUpld.cab
clicas en "Arreglar seleccionados"
cierras HijackThis
explicaciones en imágenes: http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
2) ejecuta OTCleanIT
Descarga OTCleanIT de Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si este enlace no funciona prueba con este: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Guarda el archivo en tu escritorio.
Doble clic " si estás en Vista clic derecho y como administrador sobre " OTCleanit.exe para ejecutarlo.
Clica en CleanUp!.
El software te pedirá que comiences el análisis. Acepta.
Se te pedirá reiniciar tu PC para finalizar la eliminación de archivos y también para eliminar OTCleanIT. Acepta.
3) ejecuta ccleaner con los ajustes dados
descarga Ccleaner desde esta dirección
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Guarda en el escritorio
Doble clic en el archivo para iniciar la instalación
En la ventana de instalación, selecciona bien el idioma francés y OK
Clica en siguiente
Lee la licencia y acepto
Clica en siguiente
Aquí solo mantienes marcada la opción crear un acceso directo en el escritorio y controlar automáticamente las actualizaciones de Ccleaner
Clica en instalar
Clica en cerrar
Doble clic en el icono de Ccleaner para abrirlo
Una vez abierto clicas en opciones y luego en avanzado
desmarcas borrar únicamente los archivos del directorio temp de Windows más viejos de 48 horas
Clicas en limpiador
Clicas en Windows y en la columna avanzado
marcas la primera casilla datos viejos del perfetch que solo esa
Clicas en analizar una vez que el análisis haya terminado
Clicas en iniciar la limpieza y en la solicitud de confirmación OK tendrás que repetirlo otra vez, una vez terminado verifica presionando de nuevo en analizar para estar seguro de que no queda nada
Ahora clicas en registro y luego en buscar errores
Deja todo marcado y clicas en reparar los errores seleccionados
Te pide guardar SÍ
Le das un nombre para poder encontrarlo y guardar
Clicas en corregir todos los errores seleccionados y en la solicitud de confirmación OK
Elimina y cerrar verifica reiniciando buscar errores
Regresas a opciones y vuelves a marcar la casilla borrar únicamente los archivos del directorio temp de Windows más viejos de 48 horas y en limpiador, Windows bajo avanzado desmarcas la primera casilla datos viejos del perfetch
Puedes cerrar Ccleaner
Para ayudar si es necesario tutorial: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
o más aquí: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96
4) si ya no hay problemas, quedará la restauración del sistema y 1 o 2 pequeños consejos!!!
--
Personalmente no sé quizás no se mucho, pero si lo poco que sé puede ayudar y bien,
estoy dispuesto a compartirlo contigo !! -
He realizado todas las manipulaciones prescritas y todo parece estar bien. He realizado un escaneo rápido en línea y todo está normal ;)
-
¡De acuerdo, solo te queda purgar la restauración del sistema!
--
Personalmente, tal vez no sepa mucho, pero si lo poco que sé puede ayudar, entonces,
¡estaré encantado de compartirlo contigo! -
¡Ok, muchas gracias por tu ayuda! Estoy purgando la restauración del sistema para crear un punto limpio
¡Gracias de nuevo y que tengas una buena noche ;) -
ok, y luego utiliza malwarebytes y utilízalo regularmente, pero ¡siempre haz la actualización antes!
y luego utiliza ccleaner como limpiador cada vez que apagas el pc o más simplemente como en nuestra casa donde está automático para esta función, y luego úsalo en el registro después de cada desinstalación de programas.
si no, si necesitas purgar la restauración del sistema, hazlo como se explicó
Después de una desinfección, es útil eliminar todos los puntos de restauración del sistema para no reinstalar accidentalmente un punto de restauración infectado.
Para ello, debes desactivar la restauración del sistema (lo que eliminará todos los puntos de restauración existentes) y luego reactivarla justo después para que Windows siga creando puntos de copia de seguridad regularmente.
Eliminar los antiguos puntos de restauración: System Volume Information\_restore
(1) Desactivar la Restauración del sistema
haz clic en Iniciar
Haz clic derecho en Mi PC
haz clic en Propiedades
Haz clic en la pestaña Restauración del sistema
Marca Desactivar la restauración del sistema en todos los discos
Haz clic en Aplicar. Cuando aparezca el mensaje de confirmación,
haz clic en Sí.
Haz clic en Aceptar.
(2) Activar la Restauración del sistema
haz clic en Iniciar
Haz clic derecho en Mi PC
haz clic en Propiedades
Haz clic en la pestaña Restauración del sistema
Desmarca Desactivar la restauración del sistema en todos los discos
Haz clic en Aplicar. Cuando aparezca el mensaje de confirmación,
haz clic en Sí.
Haz clic en Aceptar.
(3) Crear un punto de restauración
.haz clic en iniciar
.haz clic en todos los programas
.haz clic en accesorios
.haz clic en herramientas del sistema
.haz clic en restauración del sistema
.en la ventana que se abre marca crear un punto de restauración
.haz clic en siguiente
.en la ventana descripción del punto de restauración dale un nombre explícito para saber a qué corresponde
.haz clic en crear
.una vez que la página se muestre con el nombre y la hora de tu punto de restauración en la parte superior izquierda, cierra la ventana
--
Personalmente no sé quizás mucho, pero si lo poco que sé puede ayudar y bueno,
¡quiero compartirlo contigo !! -
Hola, pasa Malwarebytes
Descarga Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
. En la página haz clic en Descargar Malwarebytes Anti-Malware
. Guárdalo en el escritorio
. Haz doble clic en el archivo descargado para iniciar el proceso de instalación.
. Si el firewall solicita permiso para conectarse a Malwarebytes, acepta
. Ve a la pestaña Buscar
. Selecciona Realizar un análisis completo
. Haz clic en Buscar
. El escaneo comienza.
. Al finalizar el análisis, aparece un mensaje: El examen ha terminado normalmente. Haz clic en 'Mostrar resultados' para ver todos los objetos encontrados.
. Haz clic en Ok para continuar.
. Si se detectaron malware, haz clic en Mostrar resultados
. Selecciona todo (o deja marcado) y haz clic en Eliminar selección. Malwarebytes destruirá los archivos y claves del registro y guardará una copia en cuarentena.
. Malwarebytes abrirá el bloc de notas y copiará el informe de análisis.
. Reinicia el PC si no lo hace automáticamente
. Una vez reiniciado, haz doble clic en Malwarebytes
. Ve a la pestaña informe/log
. Haz clic en ella para mostrarla, una vez mostrada
. Haz clic en edición en la parte superior del bloc de notas y luego en seleccionar todo
. Haz clic de nuevo en edición y luego en copiar y regresa al foro y en tu respuesta
. Haz clic derecho en el cuadro de respuesta y pegar
Si necesitas ayuda, mira este tutorial:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
--
Personalmente, no sé tal vez mucho, pero si lo poco que sé puede ayudar, bien,
quiero compartirlo contigo !!