system32\drivers dañados o ausentes Resuelto

Question

Hola,
Tengo un gran problema desde hace tres días, cogí un troyano en mi ordenador que logré eliminar pero todavía tengo un problema con un controlador que no consigo resolver ¿podrías ayudarme por favor? empiezo a desesperarme.
Si puede ayudar: tengo un Acer Aspire W1700 Intel(R) Pentium(R) Dual CPU E2220 2.40GHz 2.40GHz
memoria RAM 4.00 GB 32 bits

Configuración: Windows Vista / Firefox 3.6.10

benurrr · Answer

hola

puedes probar una restauración del sistema a una fecha posterior a tu problema

--
Por faltar de curiosidad corremos el riesgo de morir ignorantes; Puedes pensar que eres C..,
Pero C.. pensar que eres libre...Gracias a australe13

canais31 · Answer

ya está hecho pero no cambia nada. También tengo un mensaje que dice que el proceso host de Windows dejó de funcionar.

benurrr · Answer

¿cuál es este driver?

¿cuál es el mensaje exacto que te da Windows?

--
Por Falta de Curiosidad Corremos el Riesgo de Morir Ignorantes; Eres libre de pensar que eres un [censurado],
Pero es [censurado] pensar que eres libre...Gracias a australe13

canais31 · Answer

Me gustaría saber si esta vez se ha eliminado correctamente?

benurrr · Answer

el drivers\fowmsd.sys desconocido en google si lo escribes bien es una mierda para quitar

Descarga combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Haz doble clic en combofix.exe.
-> Escribe 1 (Yes) para iniciar el escaneo.
-> Cuando el escaneo se complete, aparecerá un informe. Copia/pega este informe en tu próxima respuesta.

NOTE : El informe también se encuentra aquí : C:\Combofix.txt

Antes de usar ComboFix :

-> Desconéctate de Internet y cierra las ventanas de todos los programas en curso.

-> Desactiva provisionalmente y solo durante el uso de ComboFix, la protección en tiempo real de tu antivirus y de tus antispyware, que pueden interferir fuertemente con el procedimiento de búsqueda y limpieza de la herramienta.

Una vez hecho, en tu escritorio haz doble clic en Combofix.exe.

- Responde sí al mensaje de advertencia, para que el programa comience a analizar el PC.

-Atención Durante esta etapa, no uses el PC y no abras ningún programa. riesgo de bloqueos del ordenador

- Al finalizar el escaneo es posible que ComboFix necesite reiniciar el PC para completar la desinfección/búsqueda, déjalo hacerlo.

- Un informe se abrirá luego en el bloc de notas, este archivo informe Combofix.txt, se guarda automáticamente y se coloca en C:\Combofix.txt)

-> Reactiva la protección en tiempo real de tu antivirus y de tus antispywares, antes de volver a conectarte a Internet.

-> Regresa al foro, y copia y pega en tu próximo mensaje el contenido completo de C:\Combofix.txt.

!\ No toques nada hasta que el escaneo haya terminado. /!\ : riesgo de congelación del ordenador (colapso total)

::Si combofix detecta algo y te pide reiniciar, aceptas
--
Por falta de curiosidad Podríamos Morir Ignorant; Tú eres libre de pensar que eres C..,
Pero C.. de pensar que tú eres libre...Gracias a australe13

canais31 · Answer

Tengo un problema: cuando ejecuto Combofix me dice que spybot está activo a pesar de haberlo desinstalado. ¿Debo ejecutarlo igual o no?

benurrr · Answer

sí, lanza el -- Por Falta de Curiosidad Corremos el Riesgo de Morir Ignorantes; Eres libre de pensar que eres C.., Pero C.. de pensar que eres libre...Gracias a australe13

canais31 · Answer

termina, pero después de la Etapa_2 apareció el PEV.cfxxe que dejó de funcionar y cerró el programa.  ComboFix 10-09-27.05 - usuario 28/09/2010 13:41:42.1.2 - x86 Microsoft® Windows Vista(TM) Edición Hogar Premium 6.0.6001.1.1252.33.1036.18.3070.2142 [GMT 2:00] Lanzado desde: c:\users\user\Downloads\ComboFix.exe AV: AntiVir Desktop *Escaneo en tiempo real desactivado* (Desactualizado) {AD166499-45F9-482A-A743-FDD3350758C7} SP: Spybot - Search and Destroy *habilitado* (Actualizado) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Spyware Terminator *deshabilitado* (Actualizado) {55EE49A8-16BE-4601-BBE6-607B7F7317DE} SP: Windows Defender *habilitado* (Actualizado) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\Invité\AppData\Roaming\.# c:\users\user\AppData\Roaming\.# c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC2990.### c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC29C0.### c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC29F0.### c:\users\user\AppData\Roaming\.#\MBX@12D0@242990.### c:\users\user\AppData\Roaming\.#\MBX@12D0@2429C0.### c:\users\user\AppData\Roaming\.#\MBX@12D0@2429F0.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF2990.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF29C0.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF29F0.### c:\users\user\AppData\Roaming\.#\MBX@1688@1902990.### c:\users\user\AppData\Roaming\.#\MBX@1688@19029C0.### c:\users\user\AppData\Roaming\.#\MBX@1688@19029F0.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C62990.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C629C0.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C629F0.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B12990.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B129C0.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B129F0.### c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5 c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5\enemies-names.txt c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5\local.ini c:\windows\system32\dlo22ea.dll  . (((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_ndisrd   ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-28 au 2010-09-28 )))))))))))))))))))))))))))))))))))) .  2010-09-28 10:30 . 2010-09-28 10:30 -------- d-----w- c:\programdata\NVIDIA Corporation 2010-09-28 10:30 . 2010-09-28 10:31 -------- d-----w- c:\program files\NVIDIA Corporation 2010-09-27 18:57 . 2010-09-27 18:57 -------- d-----w- c:\program files\VideoLAN 2010-09-27 18:49 . 2010-09-28 10:11 310272 ----a-w- c:\users\user\AppData\Roaming\cacaoweb\cacaoweb.exe 2010-09-27 18:49 . 2010-09-27 20:09 -------- d-----w- c:\users\user\AppData\Roaming\cacaoweb 2010-09-27 18:21 . 2010-09-27 18:21 -------- d-----w- c:\programdata\PC Drivers HeadQuarters 2010-09-27 17:27 . 2010-09-27 17:27 -------- d-----w- C:\0c4803884b3c2353cdeef43227 2010-09-27 15:51 . 2010-09-27 22:06 -------- d-----w- c:\windows\system32\MpEngineStore 2010-09-27 15:18 . 2010-05-27 19:16 738816 ----a-w- c:\windows\system32\inetcomm.dll 2010-09-27 15:17 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll 2010-09-27 15:17 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-09-27 12:57 . 2006-09-26 11:03 98304 ----a-w- c:\users\user\AppData\Roaming\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll 2010-09-27 12:57 . 2010-09-27 12:57 -------- d-----w- c:\users\user\AppData\Roaming\Zylom 2010-09-27 12:57 . 2006-09-26 11:03 161976 ----a-w- c:\users\user\AppData\Roaming\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll 2010-09-27 12:56 . 2010-09-27 12:56 -------- d-----w- c:\users\user\AppData\Local\Zylom Games 2010-09-27 11:48 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll 2010-09-27 11:47 . 2010-09-27 11:47 10134 ----a-r- c:\users\user\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe 2010-09-27 11:47 . 2010-09-27 11:47 -------- d-----w- c:\program files\Microsoft WSE 2010-09-27 11:30 . 2010-09-27 11:52 -------- d-----w- C:\Games 2010-09-27 10:10 . 2010-09-27 10:10 -------- d-----w- c:\programdata\WindowsSearch 2010-09-26 23:22 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll 2010-09-26 23:09 . 2008-05-27 05:17 11776 ----a-w- c:\windows\system32\msshooks.dll 2010-09-26 23:04 . 2010-04-14 17:47 293376 ----a-w- c:\windows\system32\psisdecd.dll 2010-09-26 23:04 . 2010-04-14 17:46 428544 ----a-w- c:\windows\system32\EncDec.dll 2010-09-26 22:52 . 2010-02-12 10:48 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-09-26 22:38 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2010-09-26 22:38 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32
etfxperf.dll 2010-09-26 22:38 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll 2010-09-26 22:38 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe 2010-09-26 22:38 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll 2010-09-26 22:17 . 2010-02-20 23:39 24064 ----a-w- c:\windows\system32
shhttp.dll 2010-09-26 22:17 . 2010-02-20 21:18 411136 ----a-w- c:\windows\system32\drivers\http.sys 2010-09-26 22:17 . 2010-02-20 23:37 31232 ----a-w- c:\windows\system32\httpapi.dll 2010-09-26 22:15 . 2010-09-26 22:15 -------- d-----w- c:\program files\MSXML 4.0 2010-09-26 21:03 . 2010-09-26 23:46 -------- d-----w- c:\program files\Common Files\Steam 2010-09-26 21:03 . 2010-09-27 01:44 -------- d-----w- c:\program files\Steam 2010-09-26 20:52 . 2010-04-16 16:10 501760 ----a-w- c:\windows\system32\usp10.dll 2010-09-26 20:52 . 2009-10-19 14:27 156672 ----a-w- c:\windows\system32	2embed.dll 2010-09-26 20:52 . 2008-06-19 03:31 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL 2010-09-26 20:52 . 2010-04-05 16:07 67072 ----a-w- c:\windows\system32\asycfilt.dll 2010-09-26 20:52 . 2008-06-26 03:29 303616 ----a-w- c:\windows\system32\wmpeffects.dll 2010-09-26 20:50 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll 2010-09-26 20:50 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll 2010-09-26 20:50 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll 2010-09-26 20:50 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll 2010-09-26 20:50 . 2010-05-27 19:16 81920 ----a-w- c:\windows\system32\iccvid.dll 2010-09-26 20:50 . 2009-10-19 14:27 213504 ----a-w- c:\windows\system32\msv1_0.dll 2010-09-26 20:50 . 2010-06-11 15:31 274432 ----a-w- c:\windows\system32\schannel.dll 2010-09-26 20:48 . 2008-10-29 06:29 2927104 ----a-w- c:\windows\explorer.exe 2010-09-26 20:48 . 2010-04-05 16:08 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL 2010-09-26 20:48 . 2010-06-18 16:43 36352 ----a-w- c:\windows\system32tutils.dll 2010-09-26 20:48 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll 2010-09-26 20:48 . 2010-04-23 13:55 2048 ----a-w- c:\windows\system32	zres.dll 2010-09-26 20:46 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll 2010-09-26 20:46 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.dll 2010-09-26 20:46 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe 2010-09-26 20:46 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-09-26 20:46 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll 2010-09-26 20:46 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll 2010-09-26 20:46 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-09-26 20:46 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll 2010-09-26 20:45 . 2008-06-23 01:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll 2010-09-26 20:45 . 2008-06-23 01:58 94720 ----a-w- c:\windows\system32\logagent.exe 2010-09-26 20:45 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll 2010-09-26 20:45 . 2008-10-21 05:25 1645568 ----a-w- c:\windows\system32\connect.dll 2010-09-26 20:45 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32pcrt4.dll 2010-09-26 20:43 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll 2010-09-26 20:43 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll 2010-09-26 20:43 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL 2010-09-26 20:26 . 2009-12-23 12:43 171520 ----a-w- c:\windows\system32\wintrust.dll 2010-09-26 20:26 . 2010-01-15 00:04 98304 ----a-w- c:\windows\system32\cabview.dll 2010-09-26 20:14 . 2010-09-26 20:14 -------- d-----w- c:\programdata\IObit 2010-09-26 19:38 . 2010-09-27 18:21 -------- d-----w- c:\users\user\AppData\Local\PC_Drivers_Headquarters 2010-09-26 19:38 . 2010-09-26 19:38 -------- d-----w- c:\programdata\Driver Whiz 2010-09-26 19:33 . 2010-09-26 19:33 -------- d-----w- c:\program files\Driver Whiz 2010-09-26 19:15 . 2010-09-26 19:15 -------- d-----w- c:\programdata\Uniblue 2010-09-26 19:15 . 2010-09-27 20:44 -------- d-----w- c:\users\user\AppData\Roaming\Uniblue 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\users\user\AppData\Roaming\IObit 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\program files\IObit 2010-09-26 18:40 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Toolbar 2010-09-26 18:40 . 2010-09-26 18:40 691696 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-09-26 18:39 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 23:47 -------- d-----w- c:\users\user\AppData\Roaming\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 18:38 -------- d-----w- c:\programdata\DAEMON Tools Lite 2010-09-26 17:54 . 2010-09-26 17:54 -------- d-----w- c:\programdata\WinMaximizer 2010-09-26 17:26 . 2010-09-27 18:07 -------- d-----w- c:\programdata\FLEXnet 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\Macrovision Shared 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\SRS Labs 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\SRS Labs 2010-09-26 17:02 . 2010-07-02 09:08 384752 ----a-w- c:\windows\system32\drivers\SRS_HDAL_i386.sys 2010-09-26 16:54 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll 2010-09-26 16:54 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll 2010-09-26 16:54 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\ icardagt.exe 2010-09-26 16:54 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll 2010-09-26 16:54 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll 2010-09-26 16:50 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll 2010-09-26 16:49 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll 2010-09-26 15:05 . 2010-09-26 15:05 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files 2010-09-26 12:26 . 2010-09-26 12:28 -------- d-----w- c:\program files\WinClamAVShield 2010-09-26 12:17 . 2010-09-26 12:17 -------- d-----w- c:\program files\Crawler 2010-09-26 12:17 . 2010-09-27 13:26 -------- d-----w- c:\users\user\AppData\Roaming\Spyware Terminator 2010-09-26 12:17 . 2010-09-26 12:17 6144 ----a-w- c:\programdata\Spyware Terminator\sp_rsdel.exe 2010-09-26 12:17 . 2010-09-26 12:17 5632 ----a-w- c:\programdata\Spyware Terminator\fileobjinfo.sys 2010-09-26 12:17 . 2010-09-26 12:17 142592 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys 2010-09-26 12:17 . 2010-09-28 10:27 -------- d-----w- c:\programdata\Spyware Terminator 2010-09-26 12:17 . 2010-09-27 16:59 -------- d-----w- c:\program files\Spyware Terminator 2010-09-26 10:12 . 2010-09-26 10:12 -------- d-----w- c:\users\user\AppData\Roaming\Avira 2010-09-26 09:58 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-09-26 09:58 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\programdata\Avira 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\program files\Avira 2010-09-26 02:06 . 2010-09-26 02:06 -------- d-sh--w- c:\windows\system32\%APPDATA% 2010-09-26 00:35 . 2010-09-28 11:26 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-09-26 00:35 . 2010-09-28 11:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2010-09-25 21:43 . 2010-09-27 18:57 -------- d-----w- C:\Temp 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\users\user\AppData\Roaming\Malwarebytes 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\programdata\Malwarebytes 2010-09-24 20:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\program files\Google 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\users\user\AppData\Local\Google 2010-09-24 20:34 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-28 11:46 . 2008-01-21 08:40 678804 ----a-w- c:\windows\system32\perfh00C.dat 2010-09-28 11:46 . 2008-01-21 08:40 126420 ----a-w- c:\windows\system32\perfc00C.dat 2010-09-28 10:30 . 2008-10-27 18:25 -------- d-----w- c:\programdata\NVIDIA 2010-09-27 17:08 . 2008-12-10 19:19 1356 ----a-w- c:\users\user\AppData\Local\d3d9caps.dat 2010-09-27 15:20 . 2008-10-27 18:56 -------- d-----w- c:\programdata\Microsoft Help 2010-09-27 00:31 . 2008-12-10 21:17 70672 ----a-w- c:\users\user\AppData\Local\GDIPFONTCACHEV1.DAT 2010-09-26 23:40 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-09-26 22:48 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft Works 2010-09-26 22:39 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft.NET 2010-09-26 17:13 . 2008-10-27 18:43 -------- d-----w- c:\program files\Acer GameZone 2010-09-25 23:00 . 2008-10-27 18:32 -------- d-----w- c:\programdata\McAfee 2010-09-24 20:09 . 2008-10-27 18:34 -------- d-----w- c:\programdata\SiteAdvisor 2010-09-24 14:31 . 2010-09-24 14:31 0 ----a-w- c:\windows\system32\dlo22EA.tmp 2010-09-24 13:47 . 2010-09-24 13:47 160256 ----a-w- c:\windows\system32\7D69.tmp 2010-09-22 18:26 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games 2010-09-20 22:55 . 2008-10-27 18:26 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-09-19 11:36 . 2010-09-19 11:36 138 ----a-w- c:\users\user\AppData\Roaming\wklnhst.dat 2010-09-18 22:26 . 2008-10-27 18:41 -------- d-----w- c:\program files\Common Files\Adobe 2010-09-18 11:26 . 2008-10-27 19:08 -------- d-----w- c:\programdata\eSobi 2010-08-17 13:32 . 2010-09-26 20:49 126464 ----a-w- c:\windows\system32\spoolsv.exe 2010-07-09 14:37 . 2010-07-09 14:37 66664 ----a-w- c:\windows\system32
vshext.dll 2010-07-09 14:37 . 2010-07-09 14:37 1469544 ----a-w- c:\windows\system32
vsvc.dll 2010-07-09 14:37 . 2010-07-09 14:37 13939816 ----a-w- c:\windows\system32
vcpl.dll 2010-07-09 14:37 . 2010-07-09 14:37 129640 ----a-w- c:\windows\system32
vvsvc.exe 2010-07-09 14:37 . 2010-07-09 14:37 110696 ----a-w- c:\windows\system32
vmctray.dll 2010-07-07 11:46 . 2008-10-27 18:21 604776 ----a-w- c:\windows\system32\NVUNINST.EXE .  ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP] @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}" [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}] 2008-07-29 16:52 121392 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2010-09-26 3037696] "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-09-26 328056] "SRSHDAudioLab"="c:\program files\SRS Labs\SRS HD Audio Lab\HDAL.exe" [2010-09-13 551704] "cacaoweb"="c:\users\user\AppData\Roaming\cacaoweb\cacaoweb.exe" [2010-09-28 310272]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768] "SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2010-09-26 2183680]  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0)  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service"  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor] 2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\SysMonitor.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2007-05-11 02:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Readereader_sl.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader] 2008-07-29 16:52 526896 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] 2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmpoweringTechnology] 2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\Framework.Launcher.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ NvCplDaemon] 2010-07-09 14:37 13939816 ----a-w- c:\windows\System32
vcpl.dll  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2010-07-09 14:37 110696 ----a-w- c:\windows\System32
vmctray.dll  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMMediaSharing] 2008-05-20 16:50 204908 ----a-w- c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 2010-09-08 09:17 421888 ----a-w- c:\program files\QuickTime\QTTask.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] 2008-08-19 10:26 6265376 ----a-w- c:\windows\RtHDVCpl.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]

benurrr · Answer

DESACTIVA TU ANTIVIRUS Y TU PAREFEU SI LOS TUVIERAS !!!!!(porque se detecta a torto como infección)

Descarga aquí :List_Kill'em

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

y guárdalo en tu escritorio

si tienes XP => haz doble clic
si tienes Vista o Windows 7 => haz clic derecho "ejecutar como..."

en el acceso directo en tu escritorio para iniciar la instalación

Deja seleccionado :

? Ejecutar List_Kill'em

una vez terminado, haz clic en "terminar" y el programa se lanzará solo

Comenzará descargando e instalando sus actualizaciones, luego te mostrará su menú

elige la opción Search

? deja que la herramienta trabaje

puede que se abra un cuadro de diálogo, en ese caso haz clic en "OK" o "Aceptar"

al aparecer la ventana blanca, es un poco lento, es normal, es una búsqueda adicional de archivos ocultos, el programa no está bloqueado.

? Publica el contenido del informe que se abre al 100 % del escaneo en pantalla "COMPLETED"
Por falta de curiosidad podríamos morir de ignorancia; Puedes pensar que eres un idiota,
Pero es tonto pensar que eres libre...Gracias a australe13

canais31 · Answer

quiere no lanzarlo me dice: imposible de ejecutar el archivo: C:\Program Files\List_Kill'em\Get_Upd.exe CreateProcess falló; código 740 La operación requiere elevación.

benurrr · Answer

ok I contact the designer and I’ll keep you posted

otherwise don’t you have a report that appeared on the desk ?
--
By Lack Of Curiosity We Risk Dying Ignorant; You are free to think that you are C..,
But C.. to think that you are free...Thanks to australe13

canais31 · Answer

no y cuando intento lanzar search me dice Windows no encuentra 'List'em.bat'. Verifica que hayas ingresado el nombre correcto, y vuelve a intentarlo

benurrr · Answer

desinstala el programa vía añadir o quitar programas, elimínalo de tu escritorio y vuelve a descargarlo antes de ejecutarlo; no olvides desactivar tu antivirus
--
Por Falta De Curiosidad Podemos Morir Ignorantes; Puedes pensar que eres C..,
Pero C.. pensar que eres libre...Gracias a australe13

gen-hackman · Answer

ok benuurr aquí está el script:

__________________________________________________
=>/!\El script que sigue fue escrito especialmente en este ordenador/!\ <=
=>impacta mucho transferirlo a otro ordenador !<=
----------------------------------------------------------------------------

Siempre con todas las protecciones desactivadas, haz esto:

▶ Abre el bloc de notas (Inicio --> programas --> accesorios --> bloc de notas)
▶ Copia/pega en el bloc de notas lo que va entre las líneas a continuación (sin las líneas) :

----------------------------------------------------------
KillAll::

Folder::
c:\users\user\AppData\Roaming\cacaoweb
c:\windows\system32\%APPDATA%

File::
c:\windows\system32\dlo22EA.tmp
c:\windows\system32\7D69.tmp
c:\users\user\AppData\Roaming\wklnhst.dat

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cacaoweb"=-

Driver::
fmgqubob

NetSvc::
eddrhpej
qncmaecn

------------------------------------------------------------------

▶ Guarda este archivo en tu Escritorio (¡y no en otro lugar!) con el nombre CFScript.txt
▶ Cierra el Bloc de notas

▶ Haz un arrastrar/soltar de este archivo CFScript sobre el archivo combofix

▶ Espere el escaneo. El Escritorio puede desaparecer varias veces: ¡es normal! No hagas nada hasta que termine el escaneo.
▶ Una vez que el escaneo haya terminado, aparecerá un informe: envía su contenido.
▪ Si el archivo no se abre, se encuentra aquí => C:\ComboFix.txt

--
¤¤¤¤¤¤♦G3и-н@¢км@и™©®♦¤¤¤¤¤¤

benurrr · Answer

Fais ce que Gen-Hackman te demande

Gen, c’est le même que le mien sans les dossiers que j’avais zappés

Je dois bouger pour l’après-midi, tu veux prendre la main

Par manque de curiosité on risque de mourir ignorant; tu es libre de penser que tu es C..,
Mais c.. de penser que tu es libre... Merci à australe13

canais31 · Answer

Bueno, ya está hecho pero sigue el problema tras la etapa 2 del PEV.cefxxe que dejó de funcionar y cerró el programa  ComboFix 10-09-27.05 - usuario 28/09/2010 14:42:13.2.2 - x86 Microsoft® Windows Vista(TM) Starter Edition Premium 6.0.6001.1.1252.33.1036.18.3070.1861 [GMT 2:00] Lanzado desde: c:\users\usuario\Downloads\ComboFix.exe Conmutadores usados :: c:\users\usuario\Desktop\CFScript.txt AV: AntiVir Desktop *escaneo en tiempo de uso desactivado* (Desactualizado) {AD166499-45F9-482A-A743-FDD3350758C7} SP: Spybot - Search and Destroy *habilitado* (Actualizado) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Spyware Terminator *deshabilitado* (Actualizado) {55EE49A8-16BE-4601-BBE6-607B7F7317DE} SP: Windows Defender *habilitado* (Actualizado) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}  ARCHIVO :: "c:\users\usuario\AppData\Roaming\wklnhst.dat" "c:\windows\system32\7D69.tmp" "c:\windows\system32\dlo22EA.tmp" .  (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\usuario\AppData\Roaming\cacaoweb c:\users\usuario\AppData\Roaming\cacaoweb\cacaoweb.exe c:\users\usuario\AppData\Roaming\wklnhst.dat c:\windows\system32\%APPDATA% c:\windows\system32\7D69.tmp c:\windows\system32\dlo22EA.tmp  . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) .  -------\Service_fmgqubob   ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-28 au 2010-09-28 )))))))))))))))))))))))))))))))))))) .  2010-09-28 12:50 . 2010-09-28 12:55 -------- d-----w- c:\users\usuario\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Public\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Mcx1\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Default\AppData\Local	emp 2010-09-28 12:36 . 2010-09-28 12:36 -------- d-----w- c:\program files\List_Kill'em 2010-09-28 10:30 . 2010-09-28 10:30 -------- d-----w- c:\programdata\NVIDIA Corporation 2010-09-28 10:30 . 2010-09-28 10:31 -------- d-----w- c:\program files\NVIDIA Corporation 2010-09-27 18:57 . 2010-09-27 18:57 -------- d-----w- c:\program files\VideoLAN 2010-09-27 18:21 . 2010-09-27 18:21 -------- d-----w- c:\programdata\PC Drivers HeadQuarters 2010-09-27 17:27 . 2010-09-27 17:27 -------- d-----w- C:\0c4803884b3c2353cdeef43227 2010-09-27 15:51 . 2010-09-27 22:06 -------- d-----w- c:\windows\system32\MpEngineStore 2010-09-27 15:18 . 2010-05-27 19:16 738816 ----a-w- c:\windows\system32\inetcomm.dll 2010-09-27 15:17 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll 2010-09-27 15:17 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-09-27 12:57 . 2006-09-26 11:03 98304 ----a-w- c:\users\usuario\AppData\Roaming\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll 2010-09-27 12:57 . 2010-09-27 12:57 -------- d-----w- c:\users\usuario\AppData\Roaming\Zylom 2010-09-27 12:57 . 2006-09-26 11:03 161976 ----a-w- c:\users\usuario\AppData\Roaming\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll 2010-09-27 12:56 . 2010-09-27 12:56 -------- d-----w- c:\users\usuario\AppData\Local\Zylom Games 2010-09-27 11:48 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll 2010-09-27 11:47 . 2010-09-27 11:47 10134 ----a-r- c:\users\usuario\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe 2010-09-27 11:47 . 2010-09-27 11:47 -------- d-----w- c:\program files\Microsoft WSE 2010-09-27 11:30 . 2010-09-27 11:52 -------- d-----w- C:\Games 2010-09-27 10:10 . 2010-09-27 10:10 -------- d-----w- c:\programdata\WindowsSearch 2010-09-26 23:22 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll 2010-09-26 23:09 . 2008-05-27 05:17 11776 ----a-w- c:\windows\system32\msshooks.dll 2010-09-26 23:04 . 2010-04-14 17:47 293376 ----a-w- c:\windows\system32\psisdecd.dll 2010-09-26 23:04 . 2010-04-14 17:46 428544 ----a-w- c:\windows\system32\EncDec.dll 2010-09-26 22:52 . 2010-02-12 10:48 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-09-26 22:38 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2010-09-26 22:38 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32
etfxperf.dll 2010-09-26 22:38 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll 2010-09-26 22:38 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe 2010-09-26 22:38 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll 2010-09-26 22:17 . 2010-02-20 23:39 24064 ----a-w- c:\windows\system32
shhttp.dll 2010-09-26 22:17 . 2010-02-20 21:18 411136 ----a-w- c:\windows\system32\drivers\http.sys 2010-09-26 22:17 . 2010-02-20 23:37 31232 ----a-w- c:\windows\system32\httpapi.dll 2010-09-26 22:15 . 2010-09-26 22:15 -------- d-----w- c:\program files\MSXML 4.0 2010-09-26 21:03 . 2010-09-26 23:46 -------- d-----w- c:\program files\Common Files\Steam 2010-09-26 21:03 . 2010-09-27 01:44 -------- d-----w- c:\program files\Steam 2010-09-26 20:52 . 2010-04-16 16:10 501760 ----a-w- c:\windows\system32\usp10.dll 2010-09-26 20:52 . 2009-10-19 14:27 156672 ----a-w- c:\windows\system32	2embed.dll 2010-09-26 20:52 . 2008-06-19 03:31 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL 2010-09-26 20:52 . 2010-04-05 16:07 67072 ----a-w- c:\windows\system32\asycfilt.dll 2010-09-26 20:52 . 2008-06-26 03:29 303616 ----a-w- c:\windows\system32\wmpeffects.dll 2010-09-26 20:50 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll 2010-09-26 20:50 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll 2010-09-26 20:50 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll 2010-09-26 20:50 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll 2010-09-26 20:50 . 2010-05-27 19:16 81920 ----a-w- c:\windows\system32\iccvid.dll 2010-09-26 20:50 . 2009-10-19 14:27 101888 ----a-w- c:\windows\system32\msv1_0.dll 2010-09-26 20:50 . 2009-07-11 19:32 274432 ----a-w- c:\windows\system32\schannel.dll 2010-09-26 20:48 . 2008-10-29 06:29 2927104 ----a-w- c:\windows\explorer.exe 2010-09-26 20:48 . 2010-04-05 16:08 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL 2010-09-26 20:48 . 2010-06-18 16:43 36352 ----a-w- c:\windows\system32tutils.dll 2010-09-26 20:48 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll 2010-09-26 20:48 . 2010-04-23 13:55 2048 ----a-w- c:\windows\system32	zres.dll 2010-09-26 20:46 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll 2010-09-26 20:46 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.dll 2010-09-26 20:46 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe 2010-09-26 20:46 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-09-26 20:46 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll 2010-09-26 20:46 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll 2010-09-26 20:46 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-09-26 20:46 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll 2010-09-26 20:45 . 2008-06-23 01:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll 2010-09-26 20:45 . 2008-06-23 01:58 94720 ----a-w- c:\windows\system32\logagent.exe 2010-09-26 20:45 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll 2010-09-26 20:45 . 2008-10-21 05:25 1645568 ----a-w- c:\windows\system32\connect.dll 2010-09-26 20:45 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32pcrt4.dll 2010-09-26 20:43 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll 2010-09-26 20:43 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll 2010-09-26 20:43 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL 2010-09-26 20:26 . 2009-12-23 12:43 171520 ----a-w- c:\windows\system32\wintrust.dll 2010-09-26 20:26 . 2010-01-15 00:04 98304 ----a-w- c:\windows\system32\cabview.dll 2010-09-26 20:14 . 2010-09-26 20:14 -------- d-----w- c:\programdata\IObit 2010-09-26 19:38 . 2010-09-27 18:21 -------- d-----w- c:\users\usuario\AppData\Local\PC_Drivers_Headquarters 2010-09-26 19:38 . 2010-09-26 19:38 -------- d-----w- c:\programdata\Driver Whiz 2010-09-26 19:33 . 2010-09-26 19:33 -------- d-----w- c:\program files\Driver Whiz 2010-09-26 19:15 . 2010-09-26 19:15 -------- d-----w- c:\programdata\Uniblue 2010-09-26 19:15 . 2010-09-27 20:44 -------- d-----w- c:\users\usuario\AppData\Roaming\Uniblue 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\users\usuario\AppData\Roaming\IObit 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\program files\IObit 2010-09-26 18:40 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Toolbar 2010-09-26 18:40 . 2010-09-26 18:40 691696 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-09-26 18:39 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 23:47 -------- d-----w- c:\users\usuario\AppData\Roaming\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 18:38 -------- d-----w- c:\programdata\DAEMON Tools Lite 2010-09-26 17:54 . 2010-09-26 17:54 -------- d-----w- c:\programdata\WinMaximizer 2010-09-26 17:26 . 2010-09-27 18:07 -------- d-----w- c:\programdata\FLEXnet 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\Macrovision Shared 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\SRS Labs 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\SRS Labs 2010-09-26 17:02 . 2010-07-02 09:08 384752 ----a-w- c:\windows\system32\drivers\SRS_HDAL_i386.sys 2010-09-26 16:54 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll 2010-09-26 16:54 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll 2010-09-26 16:54 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\ icardagt.exe 2010-09-26 16:54 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll 2010-09-26 16:54 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll 2010-09-26 16:50 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll 2010-09-26 16:49 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll 2010-09-26 15:05 . 2010-09-26 15:05 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files 2010-09-26 12:26 . 2010-09-26 12:28 -------- d-----w- c:\program files\WinClamAVShield 2010-09-26 12:17 . 2010-09-26 12:17 -------- d-----w- c:\program files\Crawler 2010-09-26 12:17 . 2010-09-27 13:26 -------- d-----w- c:\users\usuario\AppData\Roaming\Spyware Terminator 2010-09-26 12:17 . 2010-09-26 12:17 6144 ----a-w- c:\programdata\Spyware Terminator\sp_rsdel.exe 2010-09-26 12:17 . 2010-09-26 12:17 5632 ----a-w- c:\programdata\Spyware Terminator\fileobjinfo.sys 2010-09-26 12:17 . 2010-09-26 12:17 142592 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys 2010-09-26 12:17 . 2010-09-28 10:27 -------- d-----w- c:\programdata\Spyware Terminator 2010-09-26 12:17 . 2010-09-27 16:59 -------- d-----w- c:\program files\Spyware Terminator 2010-09-26 10:12 . 2010-09-26 10:12 -------- d-----w- c:\users\usuario\AppData\Roaming\Avira 2010-09-26 09:58 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-09-26 09:58 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-09-26 09:58 . 2010-09-26 09:58 -------- d -----w- c:\programdata\Avira 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\program files\Avira 2010-09-26 00:35 . 2010-09-28 11:26 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-09-26 00:35 . 2010-09-28 11:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2010-09-25 21:43 . 2010-09-27 18:57 -------- d-----w- C:\Temp 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\users\usuario\AppData\Roaming\Malwarebytes 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\programdata\Malwarebytes 2010-09-24 20:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\program files\Google  . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-28 12:07 . 2008-01-21 08:40 678804 ----a-w- c:\windows\system32\perfh00C.dat 2010-09-28 12:07 . 2008-01-21 08:40 126420 ----a-w- c:\windows\system32\perfc00C.dat 2010-09-28 10:30 . 2008-10-27 18:25 -------- d-----w- c:\programdata\NVIDIA 2010-09-27 17:08 . 2008-12-10 19:19 1356 ----a-w- c:\users\usuario\AppData\Local\d3d9caps.dat 2010-09-27 15:20 . 2008-10-27 18:56 -------- d-----w- c:\programdata\Microsoft Help 2010-09-27 00:31 . 2008-12-10 21:17 70672 ----a-w- c:\users\usuario\AppData\Local\GDIPFONTCACHEV1.DAT 2010-09-26 23:40 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-09-26 22:48 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft Works 2010-09-26 22:39 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft.NET 2010-09-26 17:13 . 2008-10-27 18:43 -------- d-----w- c:\program files\Acer GameZone 2010-09-25 23:00 . 2008-10-27 18:32 -------- d-----w- c:\programdata\McAfee 2010-09-24 20:09 . 2008-10-27 18:34 -------- d-----w- c:\programdata\SiteAdvisor 2010-09-22 18:26 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games 2010-09-20 22:55 . 2008-10-27 18:26 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-09-18 22:26 . 2008-10-27 18:41 -------- d-----w- c:\program files\Common Files\Adobe 2010-09-18 11:26 . 2008-10-27 19:08 -------- d-----w- c:\programdata\eSobi 2010-08-17 13:32 . 2010-09-26 20:49 126464 ----a-w- c:\windows\system32\spoolsv.exe 2010-07-09 14:37 . 2010-07-09 14:37 66664 ----a-w- c:\windows\system32
vshext.dll 2010-07-09 14:37 . 2010-07-09 14:37 1469544 ----a-w- c:\windows\system32
vsvc.dll 2010-07-09 14:37 . 2010-07-09 14:37 13939816 ----a-w- c:\windows\system32
vcpl.dll 2010-07-09 14:37 . 2010-07-09 14:37 129640 ----a-w- c:\windows\system32
vvsvc.exe 2010-07-09 14:37 . 2010-07-09 14:37 110696 ----a-w- c:\windows\system32
vmctray.dll 2010-07-07 11:46 . 2008-10-27 18:21 604776 ----a-w- c:\windows\system32\NVUNINST.EXE .

canais31 · Answer

y no entiendo por qué me dice que tengo spybot si lo desinstalé

gen-hackman · Answer

no pasa nada funcionó igual

si no está hecho desinstala list_kill'em , luego :

DESACTIVA TU ANTIVIRUS Y TU PAREFEU SI ESTÁN PRESENTES !!!!!(porque se detecta a torto como infección)

▶ Descargar aquí :List_Kill'em

y guarda el en tu escritorio

si tienes XP => haz doble clic
si tienes Vista o Windows 7 => clic derecho "ejecutar como...."

en el acceso directo en tu escritorio para iniciar la instalación

Deja marcada la opción :

♦ Ejecutar List_Kill'em

una vez terminado, haz clic en "terminar" y el programa se iniciará solo

Comenzará por descargar e instalar sus actualizaciones, luego te mostrará su menú

elige la opción Search

▶ deja que la herramienta trabaje

puede que se abra una ventana de diálogo, en ese caso haz clic en "ok" o "Agree"

al aparecer la ventana blanca, es un poco lento, es normal, es una búsqueda adicional de archivos ocultos, el programa no está bloqueado.

▶ Publica el contenido del informe que se abre al 100 % del escaneo en pantalla "COMPLETED"

▶▶▶ NO LO PUBLIQUES EN EL FORO

Para enviármelo haz clic en este enlace : http://www.cijoint.fr/

▶ Haz clic en Examinar y busca el archivo C:\List'em.txt

▶ Haz clic en Abrir.

◀ Haz clic en "Haz clic aquí para subir el archivo".

Un enlace de esta forma :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

se añade en la página.

▶ Copia este enlace en tu respuesta.

▶ Haz lo mismo con more.txt que se encuentra en tu escritorio
--
¤¤¤¤¤¤♦G3и-н@¢км@и™©®♦¤¤¤¤¤¤

canais31 · Answer

lista http://www.cijoint.fr/cjlink.php?file=cj201009/cijNVbY3rc.txt más http://www.cijoint.fr/cjlink.php?file=cj201009/cijI6unUUF.txt

gen-hackman · Answer

si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...."  &#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.  mais cette fois-ci :  &#9654 choisis l'Option Clean  laisse travailler l'outil.  en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,  &#9654 colle le contenu dans ta reponse -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

¿siempre desactivando el antivirus y el cortafuegos?

gen-hackman · Answer

oui -- ۠۠۠۠۠۠۰G3л-­na@км@м™©®۠۠۠۠۠۠

canais31 · Answer

la ventana se cerró pero no encuentro ningún informe ni en el escritorio ni en el ordenador y durante el escaneo al principio hay varias ventanas seguidas que me decían Error al guardar el archivo C:\Kill'em\Save\SECURITY (y los otros ya no recuerdo) ¿continuar con el archivo siguiente?  [ RegCreateKeyEx : 5-Acceso denegado ] y puse sí para todos

gen-hackman · Answer

¿Siguiste estas instrucciones?  si tienes Vista o Windows 7 => haz clic derecho en "ejecutar como..." -- ¤¤¤¤¤¤✷G3и-&#1085;@¢&#1082;&#1084;@&#1082;&#1084;™&#169;&#174;&#✷¤¤¤¤

canais31 · Answer

Mil excuses j’avais oublié ce détail
Donc voilà le rapport

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.8 ¤¤¤¤¤¤¤¤¤¤

User : user (Administrateurs)
Update on 25/09/2010 by g3n-h@ckm@n ::::: 19.10
Start at: 16:47:18 | 28/09/2010

Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local | 291,2 Go (211,23 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 291,97 Go (64,37 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKCR\Install.Install
Deleted : HKCR\Install.Install.1
Deleted : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Deleted : HKLM\SYSTEM\ControlSet002\Services\NDISRD
Deleted : HKLM\SYSTEM\ControlSet003\Services\NDISRD

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirewallDisableNotify = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
FirstRunDisabled = 1 ()
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
FEATURE_BROWSER_EMULATION | svchost :
=====================================

Deleted : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys nvstor32.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

¡genial!  Descarga aquí :OTL  &#9654 guárdalo en tu Escritorio.  si tienes XP => haz doble clic si tienes Vista o Windows 7 => haz clic derecho "ejecutar como...."  sobre OTL.exe para ejecutarlo.  &#9654 Marca las 2 casillas Lop y Purity  &#9654 Marca la casilla delante de todos los usuarios  &#9654 ajusta la edad del archivo a "60 días"  &#9654 en la mitad izquierda, pon todo en "todos"  no modifiques esto :  "archivos creados" y "archivos modificados"   &#9654Haz clic en Analizar.  Al final del escaneo, el Bloc de notas se abrirá con el informe (OTL.txt).  Este archivo está en tu Escritorio (generalmente C:\Documents and Settings	u_nombre_de_sesion\OTL.txt)  &#9654&#9654&#9654 NO LO PUBLIQUES EN EL FORO  Para enviármelo haz clic en este enlace : http://www.cijoint.fr/  &#9654 Haz clic en Examinar y busca el archivo arriba mencionado.  &#9654 Haz clic en Abrir.  &#9654 Haz clic en "Haz clic aquí para subir el archivo".  justo en el botón, al terminar de cargar el archivo, aparecerá un enlace de esta forma :  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  &#9654 Copia este enlace en tu respuesta.  &#9654&#9654 Harás lo mismo con el "Extra.txt" que lógicamente también estará en tu escritorio.  -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

OLT http://www.cijoint.fr/cjlink.php?file=cj201009/cijsRLpLk3.txt  mais il n'y a pas extra.txt

canais31 · Answer

si encontrar http://www.cijoint.fr/cjlink.php?file=cj201009/cijZbjvTIL.txt

benurrr · Answer

HOLA de vuelta para seguir, ánimo a ustedes dos -- Por Falta De Curiosidad Corremos el Riesgo de Morir Ignorantes; Puedes pensar que eres C.., Pero C.. pensar que eres libre...Gracias a australe13

gen-hackman · Answer

si tienes XP => haz doble clic si tienes Vista o Windows 7 => haz clic derecho "ejecutar como..."  sobre OTL.exe para lanzarlo.  &#9654 Copia la lista que se encuentra en negrita abajo,  &#9654 pégala en la zona bajo "Personalización" :   :processes explorer.exe iexplore.exe firefox.exe msnmsgr.exe Teatimer.exe CToolbar.exe  :Services qncmaecn MSPnPService eddrhpej  :OTL IE - HKCU\..\URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) FF - prefs.js..browser.search.defaultenginename: "Crawler Search" FF - prefs.js..browser.search.defaulturl: "http://fl.iamwired.net/websearch.php?src=tops&search=" FF - prefs.js..browser.search.order.1: "Crawler Search" FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185 FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.8 FF - prefs.js..keyword.URL: "http://fl.iamwired.net/websearch.php?src=tops&search=" FF - prefs.js..network.proxy.type: 0 FF - HKLM\software\mozilla\Firefox\Extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Program Files\Crawler\Toolbar\firefox\ [2010/09/26 14:18:02 | 000,000,000 | ---D | M] O2 - BHO: () - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O3 - HKLM\..\Toolbar: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O18 - Protocol\Handler	br {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com)  C:\0c4803884b3c2353cdeef43227  :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "nwiz"=- "TkBellExe"=- "Tvs"=-  :Files C:\Program Files\Crawler C:\Users\user\AppData\Roaming\iWin C:\Users\user\Desktop\cacaoweb.exe @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:4CF61E54 @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:9E22BBE8 @Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:2B99FE60 @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:9F683177 @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:793F316E @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:FC420CE6 @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:193426B4 @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:E36F5B57 @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:580E04D8 @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:861A898F @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:C95B63DA @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8 @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:4F636E25 @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:131C0EE9 @Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:8AB6C1D7 @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:FEBEC560 @Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:8173A019  :commands [emptytemp] [start explorer] [reboot]   &#9654 Clique sur "Correction" pour lancer la suppression.   &#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail après le redémarrage.  -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! No active process named iexplore.exe was found! No active process named firefox.exe was found! No active process named msnmsgr.exe was found! No active process named Teatimer.exe was found! No active process named CToolbar.exe was found! ========== SERVICES/DRIVERS ========== Service qncmaecn stopped successfully! Service qncmaecn deleted successfully! Service MSPnPService stopped successfully! Service MSPnPService deleted successfully! Service eddrhpej stopped successfully! Service eddrhpej deleted successfully! ========== OTL ========== Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully. C:\PROGRA~1\Crawler\Toolbar\ctbr.dll moved successfully. Prefs.js: "Crawler Search" removed from browser.search.defaultenginename Prefs.js: "http://fl.iamwired.net/websearch.php?src=tops&search=" removed from browser.search.defaulturl Prefs.js: "Crawler Search" removed from browser.search.order.1 Prefs.js: DTToolbar@toolbarnet.com:1.1.2.0185 removed from extensions.enabledItems Prefs.js: cacaoweb@cacaoweb.org:1.0.8 removed from extensions.enabledItems Prefs.js: "http://fl.iamwired.net/websearch.php?src=tops&search=" removed from keyword.URL Prefs.js: 0 removed from network.proxy.type Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ deleted successfully. C:\Program Files\Crawler\Toolbar\firefox\components folder moved successfully. C:\Program Files\Crawler\Toolbar\firefox\chrome folder moved successfully. C:\Program Files\Crawler\Toolbar\firefox folder moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler	br\ deleted successfully. Invalid CLSID key: C:\PROGRA~1\Crawler\Toolbar\ctbr.dll File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Tvs not found. ========== FILES ========== C:\Program Files\Crawler\Toolbar\WSGData\domains folder moved successfully. C:\Program Files\Crawler\Toolbar\WSGData folder moved successfully. C:\Program Files\Crawler\Toolbar\Update folder moved successfully. C:\Program Files\Crawler\Toolbar\TBR5LanguageAct folder moved successfully. C:\Program Files\Crawler\Toolbar\STWSGLanguageAct folder moved successfully. C:\Program Files\Crawler\Toolbar\Languages folder moved successfully. C:\Program Files\Crawler\Toolbar\Cache\COMMON folder moved successfully. C:\Program Files\Crawler\Toolbar\Cache folder moved successfully. C:\Program Files\Crawler\Toolbar folder moved successfully. C:\Program Files\Crawler\Download folder moved successfully. C:\Program Files\Crawler folder moved successfully. C:\Users\user\AppData\Roaming\iWin\aJewelQuestSolitaire folder moved successfully. C:\Users\user\AppData\Roaming\iWin folder moved successfully. C:\Users\user\Desktop\cacaoweb.exe moved successfully. ADS C:\ProgramData\TEMP:4CF61E54 deleted successfully. ADS C:\ProgramData\TEMP:9E22BBE8 deleted successfully. ADS C:\ProgramData\TEMP:2B99FE60 deleted successfully. ADS C:\ProgramData\TEMP:9F683177 deleted successfully. ADS C:\ProgramData\TEMP:793F316E deleted successfully. ADS C:\ProgramData\TEMP:FC420CE6 deleted successfully. ADS C:\ProgramData\TEMP:193426B4 deleted successfully. ADS C:\ProgramData\TEMP:E36F5B57 deleted successfully. ADS C:\ProgramData\TEMP:580E04D8 deleted successfully. ADS C:\ProgramData\TEMP:861A898F deleted successfully. ADS C:\ProgramData\TEMP:C95B63DA deleted successfully. ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully. ADS C:\ProgramData\TEMP:4F636E25 deleted successfully. ADS C:\ProgramData\TEMP:131C0EE9 deleted successfully. ADS C:\ProgramData\TEMP:8AB6C1D7 deleted successfully. ADS C:\ProgramData\TEMP:FEBEC560 deleted successfully. ADS C:\ProgramData\TEMP:8173A019 deleted successfully. ========== COMMANDS ==========  [EMPTYTEMP]  User: All Users  User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes  User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes  User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes  User: Mcx1 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes  User: Public ->Temp folder emptied: 0 bytes  User: user ->Temp folder emptied: 873970 bytes ->Temporary Internet Files folder emptied: 624962 bytes ->FireFox cache emptied: 80205306 bytes ->Flash cache emptied: 9317 bytes  %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes  Total Files Cleaned = 78,00 mb   OTL by OldTimer - Version 3.2.14.1 log created on 09282010_181043  Files\Folders moved on Reboot...  Registry entries deleted on Reboot...

gen-hackman · Answer

Imprime estas instrucciones porque hará falta cerrar todas las ventanas y aplicaciones durante la instalación y el análisis.

▶ Descarga aquí:

Malwarebytes

o:

Malwarebytes

▶ Instala el (elige bien "francés"; no modifiques los parámetros de instalación) y mételo al día.

(Nota: Si recibes un mensaje de error indicando que te falta "COMCTL32.OCX" durante la instalación, entonces descárgalo aquí: COMCTL32.OCX

▶ Revisa el Tutorial para familiarizarte con el programa:

dicho eso, es muy sencillo de usar).

Vuelve a ejecutar Malwarebytes siguiendo estrictamente estas indicaciones:

Desconéctate y cierra todas las aplicaciones en curso!

▶ Lanza Malwarebytes.

▶ Realiza un análisis de tipo "Completo".

▶ Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).

▶ Al final haz clic en "resultados".

▶ Verifica que todos los objetos infectados estén validados, y luego haz clic en "suprimir".

Nota: si es necesario reiniciar tu PC para completar la limpieza, hazlo.

▶ Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el último en fecha)

-- 
164

canais31 · Answer

ok, genial, ya las tengo y ya las conozco, así que será más fácil que el resto y después, ¿ya estará terminado?

gen-hackman · Answer

actualízalo antes del escaneo de todas maneras :) -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

se ha hecho, ya no hay ninguna infección. Le agradezco enormemente el tiempo que me ha dedicado y (espero que no sea el caso) si tengo algún problema le mantendré informado. Aun así haré un análisis en modo seguro o como sea necesario. Buenas noches y gracias de nuevo

gen-hackman · Answer

canais31 · Answer

Aquí está   Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org  Versión de la base de datos: 4712  Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18943  28/09/2010 23:29:53 mbam-log-2010-09-28 (23-29-53).txt  Tipo de examen: Examen completo (C:\|D:\|) Elemento(s) analizado(s): 323425 Tiempo transcurrido: 51 minuto(s), 37 segundo(s)  Proceso(s) de memoria infectado(s): 0 Módulo(s) de memoria infectado(s): 0 Clave(s) del Registro infectada(s): 0 Valor(es) del Registro infectado(s): 0 Elemento(s) de datos del Registro infectado(s): 0 Carpeta(s) infectado(s): 0 Archivo(s) infectado(s): 0  Proceso(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Módulo(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Clave(s) del Registro infectada(s): (Ningún elemento dañino detectado)  Valor(es) del Registro infectada(s): (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectado(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): (Ningún elemento dañino detectado)

gen-hackman · Answer

canais31 · Answer

¿Estoy descargándolo ahora? ¿La instalación es fácil?

gen-hackman · Answer

canais31 · Answer

I can’t fulfill that request.

gen-hackman · Answer

¿Está en regla este Windows? -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

Buena pregunta, voy a intentar descargarlo en otro lugar.

gen-hackman · Answer

canais31 · Answer

sí, compré mi computadora hace un año en Leclerc, así que creo que está bien nunca he tenido problemas hasta ahora

gen-hackman · Answer

pues no entiendo por qué la instalación no se está haciendo….  intenta ver con el foro de Windows pero mientras tanto :  Para limpiar las herramientas utilizadas y asegurar mejor tu PC --------------------------------------------------------------  Te invito a seguir este tutorial para el final  incluye  &#9830 la limpieza después de la desinfección &#9830 actualizaciones para cerrar fallos de seguridad de software importantes no actualizados  &#9654 y finalmente algunos consejos a seguir para que la protección sea más eficaz    &#9654 Descarga DelFix en tu escritorio.  &#9654 Ejecuta, escribe 2 y valida pulsando [Enter]  Espera durante el escaneo hasta la apertura del informe.  &#9654 Copia/pega el contenido del informe en tu próxima respuesta.  Nota: El informe también se encuentra en C:\DelFixSearch  ___________________________________________________  &#9654 Descarga ATF Cleaner de Atribune  Haz doble clic (clic derecho "ejecutar como administrador" para Vista) ATF-Cleaner.exe para iniciar el programa. En la pestaña Main, elige: Select All Haz clic en el botón Empty Selected Si usas el navegador Firefox: Haz clic en Firefox en la parte superior y elige: Select All Haz clic en el botón Empty Selected NOTA: Si quieres conservar tus contraseñas guardadas, haz clic No al invitado. Si usas el navegador Opera: Haz clic en Opera en la parte superior y elige: Select All Haz clic en el botón Empty Selected NOTA: Si quieres conservar tus contraseñas guardadas, haz clic No al invitado. Haz clic en Exit, del menú principal, para cerrar el programa. Para obtener Soporte técnico, haz doble clic en la dirección de correo ubicada en la parte inferior de cada menú. __________________________________________________  &#9654 Puedes conservar ATF para eventuales limpiezas un poco más avanzadas __________________________________________________  &#9654 Descarga e instala CCleaner (No instales Yahoo Toolbar) :  * Lánzalo. (clic derecho "ejecutar como administrador" para Vista) Ve a Opciones y Avanzado y desactiva la opción Borrar únicamente los archivos etc.... * Ve a Limpiador, elige Análisis. Una vez terminado, inicia la limpieza. * Después, elige Registro, luego Buscar errores. Una vez terminado, repa todas las errores tantas veces como encuentre en el análisis * Asegúrate de que en las opciones el ajuste esté al inicio de Windows y configurado en "borrado seguro" 35 pases (Guttman) __________________________________________________  Atención: no toques la PC mientras esté trabajando!  &#9654 Limpeza y Desfragmentación de tus Unidades  *Limpieza:  Clic derecho en "Mi PC" (Computadora para Vista) ==> "abrir" ==> clic derecho en la unidad C ==> Propiedades ==> pestaña "General" Haz clic en el botón "limpieza de disco", OK hazlo para cada una de tus unidades ________________________________________________  *Verificación de errores:  Clic derecho en "Mi PC" (Computadora para Vista) ==> "abrir" ==> clic derecho en la unidad C ==> Propiedades ==> pestaña "Herramientas"  "Verificar ahora", se abre una caja, marcar las casillas : - reparar automáticamente los errores... - buscar y intentar recuperar...  ---> Iniciar, OK Nota: si te dice reiniciar tu PC para hacerlo, reinicia y deja que se haga, toma algo de tiempo es normal hazlo para cada una de tus unidades ________________________________________________  luego también dentro de la misma pestaña elige :  *Desfragmentación: "desfragmentar ahora", OK se abre una caja, seleccionas la unidad a desfragmentar y haces clic en "analizar", y después de analizar, "desfragmentar" . OK hazlo para cada una de tus unidades _______________________________________________  Nota: si tienes una utilidad para desfragmentar, úsala en su lugar  para ello Defraggler está propuesto _________________________________________________  &#9654 ¿Puedes verificar tu Consola Java?:  y/o instala la nueva versión si es necesario (en ese caso desinstala la versión anterior).  aquí para desinstalar :  JavaRa  Descomprime el archivo en el Escritorio (Haz clic derecho > Extraer todo). * Haz doble clic (clic derecho "ejecutar como administrador" para Vista) en el directorio JavaRa. * Luego haz doble clic en el archivo JavaRa.exe (el exe puede no mostrarse). * Elige Francés y luego haz clic en Select. * Haz clic en Búsqueda de actualizaciones. * Selecciona Actualizar vía jucheck.exe y haz clic en Rechercher. * Autoriza el proceso a conectarse si lo solicita, haz clic en Instalar y sigue las instrucciones de instalación que toman unos minutos. * La instalación está terminada, vuelve a la pantalla de JavaRa y haz clic en Borrar las versiones antiguas. * Haz clic en Sí para confirmar. Déjalo trabajar y luego haz clic en OK, y otra vez en OK. * Se abrirá un informe. Pégalo en tu próxima respuesta. * Cierra la aplicación.  Nota: el informe también se encuentra en C:\ con el nombre JavaRa.log. _________________________________________________  &#9654 Actualiza Adobe Reader si no es así (desinstala antes la versión anterior) __________________________________________________  &#9654 Te recomiendo, si no lo tienes, para garantizar mejor la seguridad de tu PC, instalar un cortafuegos:  Online Armor o KERIO o JETICO o ZONE ALARM (pon solo el firewall gratuito) o COMODO  https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________  &#9654 También puedes vaciar la papelera, aunque CCleaner la haga solo _____________________________________________________  &#9654 Si hemos usado MalwareByte's Anti-Malware, vacía su cuarentena :  * Lanza el programa y haz clic en

canais31 · Answer

He mirado en el sitio dicen que es un antivirus o antispyware que bloquea, pero yo había desactivado todo y el informe   Informe DelFix v4.2 Actualizado el 28/09/10 a las 21:45 por Xplode Lanzado el 29/09/2010 a la 1:50 y 42 segundos Usuario: user - PC-DE-CANAIS Sistema operativo: Windows Vista (TM) Home Premium - 32 bits Internet Explorer: v8.0.6001.18943 Modo de inicio: Normal Opción [Eliminación]  ~~~~~~ C:\ ~~~~~~  Carpeta Eliminada: C:\Qoobox Carpeta Eliminada: C:\_OTL  ~~~~~~ C:\Windows ~~~~~~  Archivo Eliminado: C:\Windows\grep.exe Archivo Eliminado: C:\Windows\PEV.exe Archivo Eliminado: C:\Windows\NIRCMD.exe Archivo Eliminado: C:\Windows\MBR.exe Archivo Eliminado: C:\Windows\sed.exe Archivo Eliminado: C:\Windows\SWREG.exe Archivo Eliminado: C:\Windows\SWSC.exe Archivo Eliminado: C:\Windows\SWXCACLS.exe Archivo Eliminado: C:\Windows\zip.exe  ~~~~~~ C:\Windows\System32 ~~~~~~   ~~~~~~ C:\Program Files ~~~~~~  Carpeta Eliminada: C:\Program Files\List_Kill'em  ~~~~~~ C:\Users\user ~~~~~~   ~~~~~~ C:\Users\user\Desktop ~~~~~~   ~~~~~~ C:\Users\Public\Desktop ~~~~~~   ~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~  Carpeta Eliminada: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em  ~~~~~~ C:\Users\user\Downloads ~~~~~~  Archivo Eliminado: C:\Users\user\Downloads\OTL.exe  ~~~~~~ Registro ~~~~~~  Clave Eliminada: HKLM\Software\swearware Clave Eliminada: HKLM\Software\OldTimer Tools Clave Eliminada: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1  ########## EOF - "C:\DelFixSuppr.txt" - [1561 bytes] ##########

gen-hackman · Answer

canais31 · Answer

Bueno, pues, creo que ya estamos bien muchísimas gracias hasta pronto, sí, por qué no, pero no por las mismas razones, sería genial jaja

gen-hackman · Answer

ok con gusto :) -- ҂҂҂҂҂҂ґG3ł-&#1085;@✪м@&#1080;™&#169;&#174;&#џ҂҂҂҂҂҂

System32\drivers dañados o ausentes

50 respuestas

Asistente de compra para pc de torre mao

Hola, no entiendo nada... pero me gustaría encontrar un

Problema de texturas en enshrouded

Cómo ver los programas de las antillas francesas

Modificar un anuncio o el precio en leboncoin sin pagar

Recuperar sms eliminados

Tableta surface pro 4 llena a bloqueo, ¿qué hacer?

Pc asus vivobook no enciende, necesito ayuda

Imposible usar mi tablet ctp18 con meetingbar

Convertir texto a audio