system32\drivers dañados o ausentes Resuelto

Question

Hola, Tengo un gran problema desde hace tres días, cogí un troyano en mi ordenador que logré eliminar pero todavía tengo un problema con un controlador que no consigo resolver ¿podrías ayudarme por favor? empiezo a desesperarme. Si puede ayudar: tengo un Acer Aspire W1700 Intel(R) Pentium(R) Dual CPU E2220 2.40GHz 2.40GHz memoria RAM 4.00 GB 32 bits   Configuración: Windows Vista / Firefox 3.6.10

benurrr · Answer

hola  puedes probar una restauración del sistema a una fecha posterior a tu problema  -- Por faltar de curiosidad corremos el riesgo de morir ignorantes; Puedes pensar que eres C.., Pero C.. pensar que eres libre...Gracias a australe13

canais31 · Answer

ya está hecho pero no cambia nada. También tengo un mensaje que dice que el proceso host de Windows dejó de funcionar.

benurrr · Answer

¿cuál es este driver?  ¿cuál es el mensaje exacto que te da Windows?  -- Por Falta de Curiosidad Corremos el Riesgo de Morir Ignorantes; Eres libre de pensar que eres un [censurado], Pero es [censurado] pensar que eres libre...Gracias a australe13

canais31 · Answer

Me gustaría saber si esta vez se ha eliminado correctamente?

benurrr · Answer

el drivers\fowmsd.sys desconocido en google si lo escribes bien es una mierda para quitar   Descarga combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe  -> Haz doble clic en combofix.exe. -> Escribe 1 (Yes) para iniciar el escaneo. -> Cuando el escaneo se complete, aparecerá un informe. Copia/pega este informe en tu próxima respuesta.  NOTE : El informe también se encuentra aquí : C:\Combofix.txt  Antes de usar ComboFix :   -> Desconéctate de Internet y cierra las ventanas de todos los programas en curso.  -> Desactiva provisionalmente y solo durante el uso de ComboFix, la protección en tiempo real de tu antivirus y de tus antispyware, que pueden interferir fuertemente con el procedimiento de búsqueda y limpieza de la herramienta.  Una vez hecho, en tu escritorio haz doble clic en Combofix.exe.  - Responde sí al mensaje de advertencia, para que el programa comience a analizar el PC.  -Atención Durante esta etapa, no uses el PC y no abras ningún programa. riesgo de bloqueos del ordenador   - Al finalizar el escaneo es posible que ComboFix necesite reiniciar el PC para completar la desinfección/búsqueda, déjalo hacerlo.  - Un informe se abrirá luego en el bloc de notas, este archivo informe Combofix.txt, se guarda automáticamente y se coloca en C:\Combofix.txt)  -> Reactiva la protección en tiempo real de tu antivirus y de tus antispywares, antes de volver a conectarte a Internet.  -> Regresa al foro, y copia y pega en tu próximo mensaje el contenido completo de C:\Combofix.txt.  !\ No toques nada hasta que el escaneo haya terminado. /!\ : riesgo de congelación del ordenador (colapso total)   ::Si combofix detecta algo y te pide reiniciar, aceptas -- Por falta de curiosidad Podríamos Morir Ignorant; Tú eres libre de pensar que eres C.., Pero C.. de pensar que ­tú eres libre...Gracias a australe13

canais31 · Answer

Tengo un problema: cuando ejecuto Combofix me dice que spybot está activo a pesar de haberlo desinstalado. ¿Debo ejecutarlo igual o no?

benurrr · Answer

sí, lanza el -- Por Falta de Curiosidad Corremos el Riesgo de Morir Ignorantes; Eres libre de pensar que eres C.., Pero C.. de pensar que eres libre...Gracias a australe13

canais31 · Answer

termina, pero después de la Etapa_2 apareció el PEV.cfxxe que dejó de funcionar y cerró el programa.  ComboFix 10-09-27.05 - usuario 28/09/2010 13:41:42.1.2 - x86 Microsoft® Windows Vista(TM) Edición Hogar Premium 6.0.6001.1.1252.33.1036.18.3070.2142 [GMT 2:00] Lanzado desde: c:\users\user\Downloads\ComboFix.exe AV: AntiVir Desktop *Escaneo en tiempo real desactivado* (Desactualizado) {AD166499-45F9-482A-A743-FDD3350758C7} SP: Spybot - Search and Destroy *habilitado* (Actualizado) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Spyware Terminator *deshabilitado* (Actualizado) {55EE49A8-16BE-4601-BBE6-607B7F7317DE} SP: Windows Defender *habilitado* (Actualizado) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\Invité\AppData\Roaming\.# c:\users\user\AppData\Roaming\.# c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC2990.### c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC29C0.### c:\users\user\AppData\Roaming\.#\MBX@11FC@1CC29F0.### c:\users\user\AppData\Roaming\.#\MBX@12D0@242990.### c:\users\user\AppData\Roaming\.#\MBX@12D0@2429C0.### c:\users\user\AppData\Roaming\.#\MBX@12D0@2429F0.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF2990.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF29C0.### c:\users\user\AppData\Roaming\.#\MBX@14F8@1DF29F0.### c:\users\user\AppData\Roaming\.#\MBX@1688@1902990.### c:\users\user\AppData\Roaming\.#\MBX@1688@19029C0.### c:\users\user\AppData\Roaming\.#\MBX@1688@19029F0.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C62990.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C629C0.### c:\users\user\AppData\Roaming\.#\MBX@17BC@1C629F0.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B12990.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B129C0.### c:\users\user\AppData\Roaming\.#\MBX@BBC@1B129F0.### c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5 c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5\enemies-names.txt c:\users\user\AppData\Roaming\14269BF7F63953F7D82791A7C7384CF5\local.ini c:\windows\system32\dlo22ea.dll  . (((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_ndisrd   ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-28 au 2010-09-28 )))))))))))))))))))))))))))))))))))) .  2010-09-28 10:30 . 2010-09-28 10:30 -------- d-----w- c:\programdata\NVIDIA Corporation 2010-09-28 10:30 . 2010-09-28 10:31 -------- d-----w- c:\program files\NVIDIA Corporation 2010-09-27 18:57 . 2010-09-27 18:57 -------- d-----w- c:\program files\VideoLAN 2010-09-27 18:49 . 2010-09-28 10:11 310272 ----a-w- c:\users\user\AppData\Roaming\cacaoweb\cacaoweb.exe 2010-09-27 18:49 . 2010-09-27 20:09 -------- d-----w- c:\users\user\AppData\Roaming\cacaoweb 2010-09-27 18:21 . 2010-09-27 18:21 -------- d-----w- c:\programdata\PC Drivers HeadQuarters 2010-09-27 17:27 . 2010-09-27 17:27 -------- d-----w- C:\0c4803884b3c2353cdeef43227 2010-09-27 15:51 . 2010-09-27 22:06 -------- d-----w- c:\windows\system32\MpEngineStore 2010-09-27 15:18 . 2010-05-27 19:16 738816 ----a-w- c:\windows\system32\inetcomm.dll 2010-09-27 15:17 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll 2010-09-27 15:17 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-09-27 12:57 . 2006-09-26 11:03 98304 ----a-w- c:\users\user\AppData\Roaming\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll 2010-09-27 12:57 . 2010-09-27 12:57 -------- d-----w- c:\users\user\AppData\Roaming\Zylom 2010-09-27 12:57 . 2006-09-26 11:03 161976 ----a-w- c:\users\user\AppData\Roaming\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll 2010-09-27 12:56 . 2010-09-27 12:56 -------- d-----w- c:\users\user\AppData\Local\Zylom Games 2010-09-27 11:48 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll 2010-09-27 11:47 . 2010-09-27 11:47 10134 ----a-r- c:\users\user\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe 2010-09-27 11:47 . 2010-09-27 11:47 -------- d-----w- c:\program files\Microsoft WSE 2010-09-27 11:30 . 2010-09-27 11:52 -------- d-----w- C:\Games 2010-09-27 10:10 . 2010-09-27 10:10 -------- d-----w- c:\programdata\WindowsSearch 2010-09-26 23:22 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll 2010-09-26 23:09 . 2008-05-27 05:17 11776 ----a-w- c:\windows\system32\msshooks.dll 2010-09-26 23:04 . 2010-04-14 17:47 293376 ----a-w- c:\windows\system32\psisdecd.dll 2010-09-26 23:04 . 2010-04-14 17:46 428544 ----a-w- c:\windows\system32\EncDec.dll 2010-09-26 22:52 . 2010-02-12 10:48 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-09-26 22:38 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2010-09-26 22:38 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32
etfxperf.dll 2010-09-26 22:38 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll 2010-09-26 22:38 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe 2010-09-26 22:38 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll 2010-09-26 22:17 . 2010-02-20 23:39 24064 ----a-w- c:\windows\system32
shhttp.dll 2010-09-26 22:17 . 2010-02-20 21:18 411136 ----a-w- c:\windows\system32\drivers\http.sys 2010-09-26 22:17 . 2010-02-20 23:37 31232 ----a-w- c:\windows\system32\httpapi.dll 2010-09-26 22:15 . 2010-09-26 22:15 -------- d-----w- c:\program files\MSXML 4.0 2010-09-26 21:03 . 2010-09-26 23:46 -------- d-----w- c:\program files\Common Files\Steam 2010-09-26 21:03 . 2010-09-27 01:44 -------- d-----w- c:\program files\Steam 2010-09-26 20:52 . 2010-04-16 16:10 501760 ----a-w- c:\windows\system32\usp10.dll 2010-09-26 20:52 . 2009-10-19 14:27 156672 ----a-w- c:\windows\system32	2embed.dll 2010-09-26 20:52 . 2008-06-19 03:31 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL 2010-09-26 20:52 . 2010-04-05 16:07 67072 ----a-w- c:\windows\system32\asycfilt.dll 2010-09-26 20:52 . 2008-06-26 03:29 303616 ----a-w- c:\windows\system32\wmpeffects.dll 2010-09-26 20:50 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll 2010-09-26 20:50 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll 2010-09-26 20:50 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll 2010-09-26 20:50 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll 2010-09-26 20:50 . 2010-05-27 19:16 81920 ----a-w- c:\windows\system32\iccvid.dll 2010-09-26 20:50 . 2009-10-19 14:27 213504 ----a-w- c:\windows\system32\msv1_0.dll 2010-09-26 20:50 . 2010-06-11 15:31 274432 ----a-w- c:\windows\system32\schannel.dll 2010-09-26 20:48 . 2008-10-29 06:29 2927104 ----a-w- c:\windows\explorer.exe 2010-09-26 20:48 . 2010-04-05 16:08 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL 2010-09-26 20:48 . 2010-06-18 16:43 36352 ----a-w- c:\windows\system32tutils.dll 2010-09-26 20:48 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll 2010-09-26 20:48 . 2010-04-23 13:55 2048 ----a-w- c:\windows\system32	zres.dll 2010-09-26 20:46 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll 2010-09-26 20:46 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.dll 2010-09-26 20:46 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe 2010-09-26 20:46 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-09-26 20:46 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll 2010-09-26 20:46 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll 2010-09-26 20:46 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-09-26 20:46 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll 2010-09-26 20:45 . 2008-06-23 01:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll 2010-09-26 20:45 . 2008-06-23 01:58 94720 ----a-w- c:\windows\system32\logagent.exe 2010-09-26 20:45 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll 2010-09-26 20:45 . 2008-10-21 05:25 1645568 ----a-w- c:\windows\system32\connect.dll 2010-09-26 20:45 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32pcrt4.dll 2010-09-26 20:43 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll 2010-09-26 20:43 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll 2010-09-26 20:43 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL 2010-09-26 20:26 . 2009-12-23 12:43 171520 ----a-w- c:\windows\system32\wintrust.dll 2010-09-26 20:26 . 2010-01-15 00:04 98304 ----a-w- c:\windows\system32\cabview.dll 2010-09-26 20:14 . 2010-09-26 20:14 -------- d-----w- c:\programdata\IObit 2010-09-26 19:38 . 2010-09-27 18:21 -------- d-----w- c:\users\user\AppData\Local\PC_Drivers_Headquarters 2010-09-26 19:38 . 2010-09-26 19:38 -------- d-----w- c:\programdata\Driver Whiz 2010-09-26 19:33 . 2010-09-26 19:33 -------- d-----w- c:\program files\Driver Whiz 2010-09-26 19:15 . 2010-09-26 19:15 -------- d-----w- c:\programdata\Uniblue 2010-09-26 19:15 . 2010-09-27 20:44 -------- d-----w- c:\users\user\AppData\Roaming\Uniblue 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\users\user\AppData\Roaming\IObit 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\program files\IObit 2010-09-26 18:40 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Toolbar 2010-09-26 18:40 . 2010-09-26 18:40 691696 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-09-26 18:39 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 23:47 -------- d-----w- c:\users\user\AppData\Roaming\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 18:38 -------- d-----w- c:\programdata\DAEMON Tools Lite 2010-09-26 17:54 . 2010-09-26 17:54 -------- d-----w- c:\programdata\WinMaximizer 2010-09-26 17:26 . 2010-09-27 18:07 -------- d-----w- c:\programdata\FLEXnet 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\Macrovision Shared 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\SRS Labs 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\SRS Labs 2010-09-26 17:02 . 2010-07-02 09:08 384752 ----a-w- c:\windows\system32\drivers\SRS_HDAL_i386.sys 2010-09-26 16:54 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll 2010-09-26 16:54 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll 2010-09-26 16:54 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\ icardagt.exe 2010-09-26 16:54 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll 2010-09-26 16:54 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll 2010-09-26 16:50 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll 2010-09-26 16:49 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll 2010-09-26 15:05 . 2010-09-26 15:05 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files 2010-09-26 12:26 . 2010-09-26 12:28 -------- d-----w- c:\program files\WinClamAVShield 2010-09-26 12:17 . 2010-09-26 12:17 -------- d-----w- c:\program files\Crawler 2010-09-26 12:17 . 2010-09-27 13:26 -------- d-----w- c:\users\user\AppData\Roaming\Spyware Terminator 2010-09-26 12:17 . 2010-09-26 12:17 6144 ----a-w- c:\programdata\Spyware Terminator\sp_rsdel.exe 2010-09-26 12:17 . 2010-09-26 12:17 5632 ----a-w- c:\programdata\Spyware Terminator\fileobjinfo.sys 2010-09-26 12:17 . 2010-09-26 12:17 142592 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys 2010-09-26 12:17 . 2010-09-28 10:27 -------- d-----w- c:\programdata\Spyware Terminator 2010-09-26 12:17 . 2010-09-27 16:59 -------- d-----w- c:\program files\Spyware Terminator 2010-09-26 10:12 . 2010-09-26 10:12 -------- d-----w- c:\users\user\AppData\Roaming\Avira 2010-09-26 09:58 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-09-26 09:58 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\programdata\Avira 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\program files\Avira 2010-09-26 02:06 . 2010-09-26 02:06 -------- d-sh--w- c:\windows\system32\%APPDATA% 2010-09-26 00:35 . 2010-09-28 11:26 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-09-26 00:35 . 2010-09-28 11:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2010-09-25 21:43 . 2010-09-27 18:57 -------- d-----w- C:\Temp 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\users\user\AppData\Roaming\Malwarebytes 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\programdata\Malwarebytes 2010-09-24 20:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\program files\Google 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\users\user\AppData\Local\Google 2010-09-24 20:34 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-28 11:46 . 2008-01-21 08:40 678804 ----a-w- c:\windows\system32\perfh00C.dat 2010-09-28 11:46 . 2008-01-21 08:40 126420 ----a-w- c:\windows\system32\perfc00C.dat 2010-09-28 10:30 . 2008-10-27 18:25 -------- d-----w- c:\programdata\NVIDIA 2010-09-27 17:08 . 2008-12-10 19:19 1356 ----a-w- c:\users\user\AppData\Local\d3d9caps.dat 2010-09-27 15:20 . 2008-10-27 18:56 -------- d-----w- c:\programdata\Microsoft Help 2010-09-27 00:31 . 2008-12-10 21:17 70672 ----a-w- c:\users\user\AppData\Local\GDIPFONTCACHEV1.DAT 2010-09-26 23:40 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-09-26 22:48 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft Works 2010-09-26 22:39 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft.NET 2010-09-26 17:13 . 2008-10-27 18:43 -------- d-----w- c:\program files\Acer GameZone 2010-09-25 23:00 . 2008-10-27 18:32 -------- d-----w- c:\programdata\McAfee 2010-09-24 20:09 . 2008-10-27 18:34 -------- d-----w- c:\programdata\SiteAdvisor 2010-09-24 14:31 . 2010-09-24 14:31 0 ----a-w- c:\windows\system32\dlo22EA.tmp 2010-09-24 13:47 . 2010-09-24 13:47 160256 ----a-w- c:\windows\system32\7D69.tmp 2010-09-22 18:26 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games 2010-09-20 22:55 . 2008-10-27 18:26 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-09-19 11:36 . 2010-09-19 11:36 138 ----a-w- c:\users\user\AppData\Roaming\wklnhst.dat 2010-09-18 22:26 . 2008-10-27 18:41 -------- d-----w- c:\program files\Common Files\Adobe 2010-09-18 11:26 . 2008-10-27 19:08 -------- d-----w- c:\programdata\eSobi 2010-08-17 13:32 . 2010-09-26 20:49 126464 ----a-w- c:\windows\system32\spoolsv.exe 2010-07-09 14:37 . 2010-07-09 14:37 66664 ----a-w- c:\windows\system32
vshext.dll 2010-07-09 14:37 . 2010-07-09 14:37 1469544 ----a-w- c:\windows\system32
vsvc.dll 2010-07-09 14:37 . 2010-07-09 14:37 13939816 ----a-w- c:\windows\system32
vcpl.dll 2010-07-09 14:37 . 2010-07-09 14:37 129640 ----a-w- c:\windows\system32
vvsvc.exe 2010-07-09 14:37 . 2010-07-09 14:37 110696 ----a-w- c:\windows\system32
vmctray.dll 2010-07-07 11:46 . 2008-10-27 18:21 604776 ----a-w- c:\windows\system32\NVUNINST.EXE .  ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP] @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}" [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}] 2008-07-29 16:52 121392 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2010-09-26 3037696] "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-09-26 328056] "SRSHDAudioLab"="c:\program files\SRS Labs\SRS HD Audio Lab\HDAL.exe" [2010-09-13 551704] "cacaoweb"="c:\users\user\AppData\Roaming\cacaoweb\cacaoweb.exe" [2010-09-28 310272]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768] "SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2010-09-26 2183680]  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0)  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service"  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor] 2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\SysMonitor.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2007-05-11 02:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Readereader_sl.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader] 2008-07-29 16:52 526896 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] 2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmpoweringTechnology] 2008-06-02 08:26 319488 ----a-w- c:\program files\Acer\Empowering Technology\Framework.Launcher.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] 2010-04-16 20:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ NvCplDaemon] 2010-07-09 14:37 13939816 ----a-w- c:\windows\System32
vcpl.dll  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] 2010-07-09 14:37 110696 ----a-w- c:\windows\System32
vmctray.dll  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMMediaSharing] 2008-05-20 16:50 204908 ----a-w- c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 2010-09-08 09:17 421888 ----a-w- c:\program files\QuickTime\QTTask.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] 2008-08-19 10:26 6265376 ----a-w- c:\windows\RtHDVCpl.exe  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]

benurrr · Answer

DESACTIVA TU ANTIVIRUS Y TU PAREFEU SI LOS TUVIERAS !!!!!(porque se detecta a torto como infección)  Descarga aquí :List_Kill'em  http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe  y guárdalo en tu escritorio  si tienes XP => haz doble clic si tienes Vista o Windows 7 => haz clic derecho "ejecutar como..."  en el acceso directo en tu escritorio para iniciar la instalación  Deja seleccionado :  ? Ejecutar List_Kill'em  una vez terminado, haz clic en "terminar" y el programa se lanzará solo  Comenzará descargando e instalando sus actualizaciones, luego te mostrará su menú  elige la opción Search  ? deja que la herramienta trabaje  puede que se abra un cuadro de diálogo, en ese caso haz clic en "OK" o "Aceptar"  al aparecer la ventana blanca, es un poco lento, es normal, es una búsqueda adicional de archivos ocultos, el programa no está bloqueado.  ? Publica el contenido del informe que se abre al 100 % del escaneo en pantalla "COMPLETED" Por falta de curiosidad podríamos morir de ignorancia; Puedes pensar que eres un idiota, Pero es tonto pensar que eres libre...Gracias a australe13

canais31 · Answer

quiere no lanzarlo me dice: imposible de ejecutar el archivo: C:\Program Files\List_Kill'em\Get_Upd.exe CreateProcess falló; código 740 La operación requiere elevación.

benurrr · Answer

ok I contact the designer and I’ll keep you posted  otherwise don’t you have a report that appeared on the desk ? -- By Lack Of Curiosity We Risk Dying Ignorant; You are free to think that you are C.., But C.. to think that you are free...Thanks to australe13

canais31 · Answer

no y cuando intento lanzar search me dice Windows no encuentra 'List'em.bat'. Verifica que hayas ingresado el nombre correcto, y vuelve a intentarlo

benurrr · Answer

desinstala el programa vía añadir o quitar programas, elimínalo de tu escritorio y vuelve a descargarlo antes de ejecutarlo; no olvides desactivar tu antivirus -- Por Falta De Curiosidad Podemos Morir Ignorantes; Puedes pensar que eres C.., Pero C.. pensar que eres libre...Gracias a australe13

gen-hackman · Answer

ok benuurr aquí está el script: __________________________________________________ =>/!\El script que sigue fue escrito especialmente en este ordenador/!\ <= =>impacta mucho transferirlo a otro ordenador !<= ---------------------------------------------------------------------------- Siempre con todas las protecciones desactivadas, haz esto: ▶ Abre el bloc de notas (Inicio --> programas --> accesorios --> bloc de notas) ▶ Copia/pega en el bloc de notas lo que va entre las líneas a continuación (sin las líneas) : ---------------------------------------------------------- KillAll:: Folder:: c:\users\user\AppData\Roaming\cacaoweb c:\windows\system32\%APPDATA% File:: c:\windows\system32\dlo22EA.tmp c:\windows\system32\7D69.tmp c:\users\user\AppData\Roaming\wklnhst.dat Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cacaoweb"=- Driver:: fmgqubob NetSvc:: eddrhpej qncmaecn ------------------------------------------------------------------ ▶ Guarda este archivo en tu Escritorio (¡y no en otro lugar!) con el nombre CFScript.txt ▶ Cierra el Bloc de notas ▶ Haz un arrastrar/soltar de este archivo CFScript sobre el archivo combofix ▶ Espere el escaneo. El Escritorio puede desaparecer varias veces: ¡es normal! No hagas nada hasta que termine el escaneo. ▶ Una vez que el escaneo haya terminado, aparecerá un informe: envía su contenido. ▪ Si el archivo no se abre, se encuentra aquí => C:\ComboFix.txt -- ¤¤¤¤¤¤♦G3и-н@¢км@и™©®♦¤¤¤¤¤¤

benurrr · Answer

Fais ce que Gen-Hackman te demande

Gen, c’est le même que le mien sans les dossiers que j’avais zappés

Je dois bouger pour l’après-midi, tu veux prendre la main

Par manque de curiosité on risque de mourir ignorant; tu es libre de penser que tu es C..,
Mais c.. de penser que tu es libre... Merci à australe13

canais31 · Answer

Bueno, ya está hecho pero sigue el problema tras la etapa 2 del PEV.cefxxe que dejó de funcionar y cerró el programa  ComboFix 10-09-27.05 - usuario 28/09/2010 14:42:13.2.2 - x86 Microsoft® Windows Vista(TM) Starter Edition Premium 6.0.6001.1.1252.33.1036.18.3070.1861 [GMT 2:00] Lanzado desde: c:\users\usuario\Downloads\ComboFix.exe Conmutadores usados :: c:\users\usuario\Desktop\CFScript.txt AV: AntiVir Desktop *escaneo en tiempo de uso desactivado* (Desactualizado) {AD166499-45F9-482A-A743-FDD3350758C7} SP: Spybot - Search and Destroy *habilitado* (Actualizado) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9} SP: Spyware Terminator *deshabilitado* (Actualizado) {55EE49A8-16BE-4601-BBE6-607B7F7317DE} SP: Windows Defender *habilitado* (Actualizado) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}  ARCHIVO :: "c:\users\usuario\AppData\Roaming\wklnhst.dat" "c:\windows\system32\7D69.tmp" "c:\windows\system32\dlo22EA.tmp" .  (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\users\usuario\AppData\Roaming\cacaoweb c:\users\usuario\AppData\Roaming\cacaoweb\cacaoweb.exe c:\users\usuario\AppData\Roaming\wklnhst.dat c:\windows\system32\%APPDATA% c:\windows\system32\7D69.tmp c:\windows\system32\dlo22EA.tmp  . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) .  -------\Service_fmgqubob   ((((((((((((((((((((((((((((( Fichiers créés du 2010-08-28 au 2010-09-28 )))))))))))))))))))))))))))))))))))) .  2010-09-28 12:50 . 2010-09-28 12:55 -------- d-----w- c:\users\usuario\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Public\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Mcx1\AppData\Local	emp 2010-09-28 12:50 . 2010-09-28 12:50 -------- d-----w- c:\users\Default\AppData\Local	emp 2010-09-28 12:36 . 2010-09-28 12:36 -------- d-----w- c:\program files\List_Kill'em 2010-09-28 10:30 . 2010-09-28 10:30 -------- d-----w- c:\programdata\NVIDIA Corporation 2010-09-28 10:30 . 2010-09-28 10:31 -------- d-----w- c:\program files\NVIDIA Corporation 2010-09-27 18:57 . 2010-09-27 18:57 -------- d-----w- c:\program files\VideoLAN 2010-09-27 18:21 . 2010-09-27 18:21 -------- d-----w- c:\programdata\PC Drivers HeadQuarters 2010-09-27 17:27 . 2010-09-27 17:27 -------- d-----w- C:\0c4803884b3c2353cdeef43227 2010-09-27 15:51 . 2010-09-27 22:06 -------- d-----w- c:\windows\system32\MpEngineStore 2010-09-27 15:18 . 2010-05-27 19:16 738816 ----a-w- c:\windows\system32\inetcomm.dll 2010-09-27 15:17 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll 2010-09-27 15:17 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.dll 2010-09-27 12:57 . 2006-09-26 11:03 98304 ----a-w- c:\users\usuario\AppData\Roaming\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll 2010-09-27 12:57 . 2010-09-27 12:57 -------- d-----w- c:\users\usuario\AppData\Roaming\Zylom 2010-09-27 12:57 . 2006-09-26 11:03 161976 ----a-w- c:\users\usuario\AppData\Roaming\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll 2010-09-27 12:56 . 2010-09-27 12:56 -------- d-----w- c:\users\usuario\AppData\Local\Zylom Games 2010-09-27 11:48 . 2006-09-28 14:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll 2010-09-27 11:47 . 2010-09-27 11:47 10134 ----a-r- c:\users\usuario\AppData\Roaming\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe 2010-09-27 11:47 . 2010-09-27 11:47 -------- d-----w- c:\program files\Microsoft WSE 2010-09-27 11:30 . 2010-09-27 11:52 -------- d-----w- C:\Games 2010-09-27 10:10 . 2010-09-27 10:10 -------- d-----w- c:\programdata\WindowsSearch 2010-09-26 23:22 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll 2010-09-26 23:09 . 2008-05-27 05:17 11776 ----a-w- c:\windows\system32\msshooks.dll 2010-09-26 23:04 . 2010-04-14 17:47 293376 ----a-w- c:\windows\system32\psisdecd.dll 2010-09-26 23:04 . 2010-04-14 17:46 428544 ----a-w- c:\windows\system32\EncDec.dll 2010-09-26 22:52 . 2010-02-12 10:48 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-09-26 22:38 . 2009-11-08 08:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2010-09-26 22:38 . 2009-11-08 08:55 49472 ----a-w- c:\windows\system32
etfxperf.dll 2010-09-26 22:38 . 2009-11-08 08:55 297808 ----a-w- c:\windows\system32\mscoree.dll 2010-09-26 22:38 . 2009-11-08 08:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe 2010-09-26 22:38 . 2009-11-08 08:55 1130824 ----a-w- c:\windows\system32\dfshim.dll 2010-09-26 22:17 . 2010-02-20 23:39 24064 ----a-w- c:\windows\system32
shhttp.dll 2010-09-26 22:17 . 2010-02-20 21:18 411136 ----a-w- c:\windows\system32\drivers\http.sys 2010-09-26 22:17 . 2010-02-20 23:37 31232 ----a-w- c:\windows\system32\httpapi.dll 2010-09-26 22:15 . 2010-09-26 22:15 -------- d-----w- c:\program files\MSXML 4.0 2010-09-26 21:03 . 2010-09-26 23:46 -------- d-----w- c:\program files\Common Files\Steam 2010-09-26 21:03 . 2010-09-27 01:44 -------- d-----w- c:\program files\Steam 2010-09-26 20:52 . 2010-04-16 16:10 501760 ----a-w- c:\windows\system32\usp10.dll 2010-09-26 20:52 . 2009-10-19 14:27 156672 ----a-w- c:\windows\system32	2embed.dll 2010-09-26 20:52 . 2008-06-19 03:31 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL 2010-09-26 20:52 . 2010-04-05 16:07 67072 ----a-w- c:\windows\system32\asycfilt.dll 2010-09-26 20:52 . 2008-06-26 03:29 303616 ----a-w- c:\windows\system32\wmpeffects.dll 2010-09-26 20:50 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll 2010-09-26 20:50 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll 2010-09-26 20:50 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll 2010-09-26 20:50 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll 2010-09-26 20:50 . 2010-05-27 19:16 81920 ----a-w- c:\windows\system32\iccvid.dll 2010-09-26 20:50 . 2009-10-19 14:27 101888 ----a-w- c:\windows\system32\msv1_0.dll 2010-09-26 20:50 . 2009-07-11 19:32 274432 ----a-w- c:\windows\system32\schannel.dll 2010-09-26 20:48 . 2008-10-29 06:29 2927104 ----a-w- c:\windows\explorer.exe 2010-09-26 20:48 . 2010-04-05 16:08 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL 2010-09-26 20:48 . 2010-06-18 16:43 36352 ----a-w- c:\windows\system32tutils.dll 2010-09-26 20:48 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll 2010-09-26 20:48 . 2010-04-23 13:55 2048 ----a-w- c:\windows\system32	zres.dll 2010-09-26 20:46 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll 2010-09-26 20:46 . 2010-01-25 08:35 523776 ----a-w- c:\windows\system32\RMActivate_isv.dll 2010-09-26 20:46 . 2010-01-25 08:34 511488 ----a-w- c:\windows\system32\RMActivate.exe 2010-09-26 20:46 . 2010-01-25 08:34 347136 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-09-26 20:46 . 2010-01-25 12:48 472576 ----a-w- c:\windows\system32\secproc_isv.dll 2010-09-26 20:46 . 2010-01-25 12:48 472064 ----a-w- c:\windows\system32\secproc.dll 2010-09-26 20:46 . 2010-01-25 08:35 346624 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-09-26 20:46 . 2010-01-25 12:48 151040 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-09-26 20:46 . 2010-01-25 12:45 329216 ----a-w- c:\windows\system32\msdrm.dll 2010-09-26 20:45 . 2008-06-23 01:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll 2010-09-26 20:45 . 2008-06-23 01:58 94720 ----a-w- c:\windows\system32\logagent.exe 2010-09-26 20:45 . 2009-09-04 12:24 61440 ----a-w- c:\windows\system32\msasn1.dll 2010-09-26 20:45 . 2008-10-21 05:25 1645568 ----a-w- c:\windows\system32\connect.dll 2010-09-26 20:45 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32pcrt4.dll 2010-09-26 20:43 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll 2010-09-26 20:43 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll 2010-09-26 20:43 . 2009-09-10 15:21 8147456 ----a-w- c:\windows\system32\wmploc.DLL 2010-09-26 20:26 . 2009-12-23 12:43 171520 ----a-w- c:\windows\system32\wintrust.dll 2010-09-26 20:26 . 2010-01-15 00:04 98304 ----a-w- c:\windows\system32\cabview.dll 2010-09-26 20:14 . 2010-09-26 20:14 -------- d-----w- c:\programdata\IObit 2010-09-26 19:38 . 2010-09-27 18:21 -------- d-----w- c:\users\usuario\AppData\Local\PC_Drivers_Headquarters 2010-09-26 19:38 . 2010-09-26 19:38 -------- d-----w- c:\programdata\Driver Whiz 2010-09-26 19:33 . 2010-09-26 19:33 -------- d-----w- c:\program files\Driver Whiz 2010-09-26 19:15 . 2010-09-26 19:15 -------- d-----w- c:\programdata\Uniblue 2010-09-26 19:15 . 2010-09-27 20:44 -------- d-----w- c:\users\usuario\AppData\Roaming\Uniblue 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\users\usuario\AppData\Roaming\IObit 2010-09-26 19:07 . 2010-09-26 19:38 -------- d-----w- c:\program files\IObit 2010-09-26 18:40 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Toolbar 2010-09-26 18:40 . 2010-09-26 18:40 691696 ----a-w- c:\windows\system32\drivers\sptd.sys 2010-09-26 18:39 . 2010-09-26 18:41 -------- d-----w- c:\program files\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 23:47 -------- d-----w- c:\users\usuario\AppData\Roaming\DAEMON Tools Lite 2010-09-26 18:38 . 2010-09-26 18:38 -------- d-----w- c:\programdata\DAEMON Tools Lite 2010-09-26 17:54 . 2010-09-26 17:54 -------- d-----w- c:\programdata\WinMaximizer 2010-09-26 17:26 . 2010-09-27 18:07 -------- d-----w- c:\programdata\FLEXnet 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\Macrovision Shared 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\Common Files\SRS Labs 2010-09-26 17:19 . 2010-09-26 17:19 -------- d-----w- c:\program files\SRS Labs 2010-09-26 17:02 . 2010-07-02 09:08 384752 ----a-w- c:\windows\system32\drivers\SRS_HDAL_i386.sys 2010-09-26 16:54 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll 2010-09-26 16:54 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll 2010-09-26 16:54 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\ icardagt.exe 2010-09-26 16:54 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll 2010-09-26 16:54 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll 2010-09-26 16:50 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll 2010-09-26 16:49 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll 2010-09-26 15:05 . 2010-09-26 15:05 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files 2010-09-26 12:26 . 2010-09-26 12:28 -------- d-----w- c:\program files\WinClamAVShield 2010-09-26 12:17 . 2010-09-26 12:17 -------- d-----w- c:\program files\Crawler 2010-09-26 12:17 . 2010-09-27 13:26 -------- d-----w- c:\users\usuario\AppData\Roaming\Spyware Terminator 2010-09-26 12:17 . 2010-09-26 12:17 6144 ----a-w- c:\programdata\Spyware Terminator\sp_rsdel.exe 2010-09-26 12:17 . 2010-09-26 12:17 5632 ----a-w- c:\programdata\Spyware Terminator\fileobjinfo.sys 2010-09-26 12:17 . 2010-09-26 12:17 142592 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys 2010-09-26 12:17 . 2010-09-28 10:27 -------- d-----w- c:\programdata\Spyware Terminator 2010-09-26 12:17 . 2010-09-27 16:59 -------- d-----w- c:\program files\Spyware Terminator 2010-09-26 10:12 . 2010-09-26 10:12 -------- d-----w- c:\users\usuario\AppData\Roaming\Avira 2010-09-26 09:58 . 2010-08-17 11:39 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-09-26 09:58 . 2010-08-17 11:39 126856 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-09-26 09:58 . 2010-09-26 09:58 -------- d -----w- c:\programdata\Avira 2010-09-26 09:58 . 2010-09-26 09:58 -------- d-----w- c:\program files\Avira 2010-09-26 00:35 . 2010-09-28 11:26 -------- d-----w- c:\program files\Spybot - Search & Destroy 2010-09-26 00:35 . 2010-09-28 11:22 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2010-09-25 21:43 . 2010-09-27 18:57 -------- d-----w- C:\Temp 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\users\usuario\AppData\Roaming\Malwarebytes 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-09-24 20:36 . 2010-09-24 20:36 -------- d-----w- c:\programdata\Malwarebytes 2010-09-24 20:36 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-09-24 20:34 . 2010-09-25 23:04 -------- d-----w- c:\program files\Google  . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-09-28 12:07 . 2008-01-21 08:40 678804 ----a-w- c:\windows\system32\perfh00C.dat 2010-09-28 12:07 . 2008-01-21 08:40 126420 ----a-w- c:\windows\system32\perfc00C.dat 2010-09-28 10:30 . 2008-10-27 18:25 -------- d-----w- c:\programdata\NVIDIA 2010-09-27 17:08 . 2008-12-10 19:19 1356 ----a-w- c:\users\usuario\AppData\Local\d3d9caps.dat 2010-09-27 15:20 . 2008-10-27 18:56 -------- d-----w- c:\programdata\Microsoft Help 2010-09-27 00:31 . 2008-12-10 21:17 70672 ----a-w- c:\users\usuario\AppData\Local\GDIPFONTCACHEV1.DAT 2010-09-26 23:40 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2010-09-26 22:48 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft Works 2010-09-26 22:39 . 2008-10-27 18:58 -------- d-----w- c:\program files\Microsoft.NET 2010-09-26 17:13 . 2008-10-27 18:43 -------- d-----w- c:\program files\Acer GameZone 2010-09-25 23:00 . 2008-10-27 18:32 -------- d-----w- c:\programdata\McAfee 2010-09-24 20:09 . 2008-10-27 18:34 -------- d-----w- c:\programdata\SiteAdvisor 2010-09-22 18:26 . 2006-11-02 12:37 -------- d-----w- c:\program files\Microsoft Games 2010-09-20 22:55 . 2008-10-27 18:26 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-09-18 22:26 . 2008-10-27 18:41 -------- d-----w- c:\program files\Common Files\Adobe 2010-09-18 11:26 . 2008-10-27 19:08 -------- d-----w- c:\programdata\eSobi 2010-08-17 13:32 . 2010-09-26 20:49 126464 ----a-w- c:\windows\system32\spoolsv.exe 2010-07-09 14:37 . 2010-07-09 14:37 66664 ----a-w- c:\windows\system32
vshext.dll 2010-07-09 14:37 . 2010-07-09 14:37 1469544 ----a-w- c:\windows\system32
vsvc.dll 2010-07-09 14:37 . 2010-07-09 14:37 13939816 ----a-w- c:\windows\system32
vcpl.dll 2010-07-09 14:37 . 2010-07-09 14:37 129640 ----a-w- c:\windows\system32
vvsvc.exe 2010-07-09 14:37 . 2010-07-09 14:37 110696 ----a-w- c:\windows\system32
vmctray.dll 2010-07-07 11:46 . 2008-10-27 18:21 604776 ----a-w- c:\windows\system32\NVUNINST.EXE .

canais31 · Answer

y no entiendo por qué me dice que tengo spybot si lo desinstalé

gen-hackman · Answer

no pasa nada funcionó igual  si no está hecho desinstala list_kill'em , luego :  DESACTIVA TU ANTIVIRUS Y TU PAREFEU SI ESTÁN PRESENTES !!!!!(porque se detecta a torto como infección)  &#9654 Descargar aquí :List_Kill'em   y guarda el en tu escritorio  si tienes XP => haz doble clic si tienes Vista o Windows 7 => clic derecho "ejecutar como...."  en el acceso directo en tu escritorio para iniciar la instalación  Deja marcada la opción :  &#9830 Ejecutar List_Kill'em  una vez terminado, haz clic en "terminar" y el programa se iniciará solo  Comenzará por descargar e instalar sus actualizaciones, luego te mostrará su menú  elige la opción Search  &#9654 deja que la herramienta trabaje  puede que se abra una ventana de diálogo, en ese caso haz clic en "ok" o "Agree"  al aparecer la ventana blanca, es un poco lento, es normal, es una búsqueda adicional de archivos ocultos, el programa no está bloqueado.  &#9654 Publica el contenido del informe que se abre al 100 % del escaneo en pantalla "COMPLETED"  &#9654&#9654&#9654 NO LO PUBLIQUES EN EL FORO  Para enviármelo haz clic en este enlace : http://www.cijoint.fr/  &#9654 Haz clic en Examinar y busca el archivo C:\List'em.txt  &#9654 Haz clic en Abrir.  &#9664 Haz clic en "Haz clic aquí para subir el archivo".  Un enlace de esta forma :  http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt  se añade en la página.  &#9654 Copia este enlace en tu respuesta.  &#9654 Haz lo mismo con more.txt que se encuentra en tu escritorio -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

lista http://www.cijoint.fr/cjlink.php?file=cj201009/cijNVbY3rc.txt más http://www.cijoint.fr/cjlink.php?file=cj201009/cijI6unUUF.txt

gen-hackman · Answer

si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...."  &#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.  mais cette fois-ci :  &#9654 choisis l'Option Clean  laisse travailler l'outil.  en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,  &#9654 colle le contenu dans ta reponse -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

¿siempre desactivando el antivirus y el cortafuegos?

gen-hackman · Answer

oui -- ۠۠۠۠۠۠۰G3л-­na@км@м™©®۠۠۠۠۠۠

canais31 · Answer

la ventana se cerró pero no encuentro ningún informe ni en el escritorio ni en el ordenador y durante el escaneo al principio hay varias ventanas seguidas que me decían Error al guardar el archivo C:\Kill'em\Save\SECURITY (y los otros ya no recuerdo) ¿continuar con el archivo siguiente?  [ RegCreateKeyEx : 5-Acceso denegado ] y puse sí para todos

gen-hackman · Answer

¿Siguiste estas instrucciones?  si tienes Vista o Windows 7 => haz clic derecho en "ejecutar como..." -- ¤¤¤¤¤¤✷G3и-&#1085;@¢&#1082;&#1084;@&#1082;&#1084;™&#169;&#174;&#✷¤¤¤¤

canais31 · Answer

Mil excuses j’avais oublié ce détail
Donc voilà le rapport

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.8 ¤¤¤¤¤¤¤¤¤¤

User : user (Administrateurs)
Update on 25/09/2010 by g3n-h@ckm@n ::::: 19.10
Start at: 16:47:18 | 28/09/2010

Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local | 291,2 Go (211,23 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 291,97 Go (64,37 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\DAEMON Tools Toolbar

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {32099AAC-C132-4136-9E9A-4E364A424E17}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKCR\Install.Install
Deleted : HKCR\Install.Install.1
Deleted : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Deleted : HKLM\SYSTEM\ControlSet002\Services\NDISRD
Deleted : HKLM\SYSTEM\ControlSet003\Services\NDISRD

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirewallDisableNotify = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
FirstRunDisabled = 1 ()
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
FEATURE_BROWSER_EMULATION | svchost :
=====================================

Deleted : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys nvstor32.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

¡genial!  Descarga aquí :OTL  &#9654 guárdalo en tu Escritorio.  si tienes XP => haz doble clic si tienes Vista o Windows 7 => haz clic derecho "ejecutar como...."  sobre OTL.exe para ejecutarlo.  &#9654 Marca las 2 casillas Lop y Purity  &#9654 Marca la casilla delante de todos los usuarios  &#9654 ajusta la edad del archivo a "60 días"  &#9654 en la mitad izquierda, pon todo en "todos"  no modifiques esto :  "archivos creados" y "archivos modificados"   &#9654Haz clic en Analizar.  Al final del escaneo, el Bloc de notas se abrirá con el informe (OTL.txt).  Este archivo está en tu Escritorio (generalmente C:\Documents and Settings	u_nombre_de_sesion\OTL.txt)  &#9654&#9654&#9654 NO LO PUBLIQUES EN EL FORO  Para enviármelo haz clic en este enlace : http://www.cijoint.fr/  &#9654 Haz clic en Examinar y busca el archivo arriba mencionado.  &#9654 Haz clic en Abrir.  &#9654 Haz clic en "Haz clic aquí para subir el archivo".  justo en el botón, al terminar de cargar el archivo, aparecerá un enlace de esta forma :  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  &#9654 Copia este enlace en tu respuesta.  &#9654&#9654 Harás lo mismo con el "Extra.txt" que lógicamente también estará en tu escritorio.  -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

OLT http://www.cijoint.fr/cjlink.php?file=cj201009/cijsRLpLk3.txt  mais il n'y a pas extra.txt

canais31 · Answer

si encontrar http://www.cijoint.fr/cjlink.php?file=cj201009/cijZbjvTIL.txt

benurrr · Answer

HOLA de vuelta para seguir, ánimo a ustedes dos -- Por Falta De Curiosidad Corremos el Riesgo de Morir Ignorantes; Puedes pensar que eres C.., Pero C.. pensar que eres libre...Gracias a australe13

gen-hackman · Answer

si tienes XP => haz doble clic si tienes Vista o Windows 7 => haz clic derecho "ejecutar como..."  sobre OTL.exe para lanzarlo.  &#9654 Copia la lista que se encuentra en negrita abajo,  &#9654 pégala en la zona bajo "Personalización" :   :processes explorer.exe iexplore.exe firefox.exe msnmsgr.exe Teatimer.exe CToolbar.exe  :Services qncmaecn MSPnPService eddrhpej  :OTL IE - HKCU\..\URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) FF - prefs.js..browser.search.defaultenginename: "Crawler Search" FF - prefs.js..browser.search.defaulturl: "http://fl.iamwired.net/websearch.php?src=tops&search=" FF - prefs.js..browser.search.order.1: "Crawler Search" FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.2.0185 FF - prefs.js..extensions.enabledItems: cacaoweb@cacaoweb.org:1.0.8 FF - prefs.js..keyword.URL: "http://fl.iamwired.net/websearch.php?src=tops&search=" FF - prefs.js..network.proxy.type: 0 FF - HKLM\software\mozilla\Firefox\Extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Program Files\Crawler\Toolbar\firefox\ [2010/09/26 14:18:02 | 000,000,000 | ---D | M] O2 - BHO: () - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O3 - HKLM\..\Toolbar: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll File not found O3 - HKCU\..\Toolbar\WebBrowser: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O18 - Protocol\Handler	br {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (Crawler.com)  C:\0c4803884b3c2353cdeef43227  :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "nwiz"=- "TkBellExe"=- "Tvs"=-  :Files C:\Program Files\Crawler C:\Users\user\AppData\Roaming\iWin C:\Users\user\Desktop\cacaoweb.exe @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:4CF61E54 @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:9E22BBE8 @Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:2B99FE60 @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:9F683177 @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:793F316E @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:FC420CE6 @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:193426B4 @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:E36F5B57 @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:580E04D8 @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:861A898F @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:C95B63DA @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8 @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:4F636E25 @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:131C0EE9 @Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:8AB6C1D7 @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:FEBEC560 @Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:8173A019  :commands [emptytemp] [start explorer] [reboot]   &#9654 Clique sur "Correction" pour lancer la suppression.   &#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail après le redémarrage.  -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! No active process named iexplore.exe was found! No active process named firefox.exe was found! No active process named msnmsgr.exe was found! No active process named Teatimer.exe was found! No active process named CToolbar.exe was found! ========== SERVICES/DRIVERS ========== Service qncmaecn stopped successfully! Service qncmaecn deleted successfully! Service MSPnPService stopped successfully! Service MSPnPService deleted successfully! Service eddrhpej stopped successfully! Service eddrhpej deleted successfully! ========== OTL ========== Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully. C:\PROGRA~1\Crawler\Toolbar\ctbr.dll moved successfully. Prefs.js: "Crawler Search" removed from browser.search.defaultenginename Prefs.js: "http://fl.iamwired.net/websearch.php?src=tops&search=" removed from browser.search.defaulturl Prefs.js: "Crawler Search" removed from browser.search.order.1 Prefs.js: DTToolbar@toolbarnet.com:1.1.2.0185 removed from extensions.enabledItems Prefs.js: cacaoweb@cacaoweb.org:1.0.8 removed from extensions.enabledItems Prefs.js: "http://fl.iamwired.net/websearch.php?src=tops&search=" removed from keyword.URL Prefs.js: 0 removed from network.proxy.type Registry value HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ deleted successfully. C:\Program Files\Crawler\Toolbar\firefox\components folder moved successfully. C:\Program Files\Crawler\Toolbar\firefox\chrome folder moved successfully. C:\Program Files\Crawler\Toolbar\firefox folder moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{32099AAC-C132-4136-9E9A-4E364A424E17} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}\ deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully. File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler	br\ deleted successfully. Invalid CLSID key: C:\PROGRA~1\Crawler\Toolbar\ctbr.dll File C:\PROGRA~1\Crawler\Toolbar\ctbr.dll not found. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Tvs not found. ========== FILES ========== C:\Program Files\Crawler\Toolbar\WSGData\domains folder moved successfully. C:\Program Files\Crawler\Toolbar\WSGData folder moved successfully. C:\Program Files\Crawler\Toolbar\Update folder moved successfully. C:\Program Files\Crawler\Toolbar\TBR5LanguageAct folder moved successfully. C:\Program Files\Crawler\Toolbar\STWSGLanguageAct folder moved successfully. C:\Program Files\Crawler\Toolbar\Languages folder moved successfully. C:\Program Files\Crawler\Toolbar\Cache\COMMON folder moved successfully. C:\Program Files\Crawler\Toolbar\Cache folder moved successfully. C:\Program Files\Crawler\Toolbar folder moved successfully. C:\Program Files\Crawler\Download folder moved successfully. C:\Program Files\Crawler folder moved successfully. C:\Users\user\AppData\Roaming\iWin\aJewelQuestSolitaire folder moved successfully. C:\Users\user\AppData\Roaming\iWin folder moved successfully. C:\Users\user\Desktop\cacaoweb.exe moved successfully. ADS C:\ProgramData\TEMP:4CF61E54 deleted successfully. ADS C:\ProgramData\TEMP:9E22BBE8 deleted successfully. ADS C:\ProgramData\TEMP:2B99FE60 deleted successfully. ADS C:\ProgramData\TEMP:9F683177 deleted successfully. ADS C:\ProgramData\TEMP:793F316E deleted successfully. ADS C:\ProgramData\TEMP:FC420CE6 deleted successfully. ADS C:\ProgramData\TEMP:193426B4 deleted successfully. ADS C:\ProgramData\TEMP:E36F5B57 deleted successfully. ADS C:\ProgramData\TEMP:580E04D8 deleted successfully. ADS C:\ProgramData\TEMP:861A898F deleted successfully. ADS C:\ProgramData\TEMP:C95B63DA deleted successfully. ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully. ADS C:\ProgramData\TEMP:4F636E25 deleted successfully. ADS C:\ProgramData\TEMP:131C0EE9 deleted successfully. ADS C:\ProgramData\TEMP:8AB6C1D7 deleted successfully. ADS C:\ProgramData\TEMP:FEBEC560 deleted successfully. ADS C:\ProgramData\TEMP:8173A019 deleted successfully. ========== COMMANDS ==========  [EMPTYTEMP]  User: All Users  User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes  User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes  User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes  User: Mcx1 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes  User: Public ->Temp folder emptied: 0 bytes  User: user ->Temp folder emptied: 873970 bytes ->Temporary Internet Files folder emptied: 624962 bytes ->FireFox cache emptied: 80205306 bytes ->Flash cache emptied: 9317 bytes  %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes  Total Files Cleaned = 78,00 mb   OTL by OldTimer - Version 3.2.14.1 log created on 09282010_181043  Files\Folders moved on Reboot...  Registry entries deleted on Reboot...

gen-hackman · Answer

Imprime estas instrucciones porque hará falta cerrar todas las ventanas y aplicaciones durante la instalación y el análisis.

▶ Descarga aquí:

Malwarebytes

o:

Malwarebytes

▶ Instala el (elige bien "francés"; no modifiques los parámetros de instalación) y mételo al día.

(Nota: Si recibes un mensaje de error indicando que te falta "COMCTL32.OCX" durante la instalación, entonces descárgalo aquí: COMCTL32.OCX

▶ Revisa el Tutorial para familiarizarte con el programa:

dicho eso, es muy sencillo de usar).

Vuelve a ejecutar Malwarebytes siguiendo estrictamente estas indicaciones:

Desconéctate y cierra todas las aplicaciones en curso!

▶ Lanza Malwarebytes.

▶ Realiza un análisis de tipo "Completo".

▶ Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo).

▶ Al final haz clic en "resultados".

▶ Verifica que todos los objetos infectados estén validados, y luego haz clic en "suprimir".

Nota: si es necesario reiniciar tu PC para completar la limpieza, hazlo.

▶ Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el último en fecha)

-- 
164

canais31 · Answer

ok, genial, ya las tengo y ya las conozco, así que será más fácil que el resto y después, ¿ya estará terminado?

gen-hackman · Answer

actualízalo antes del escaneo de todas maneras :) -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

se ha hecho, ya no hay ninguna infección. Le agradezco enormemente el tiempo que me ha dedicado y (espero que no sea el caso) si tengo algún problema le mantendré informado. Aun así haré un análisis en modo seguro o como sea necesario. Buenas noches y gracias de nuevo

gen-hackman · Answer

canais31 · Answer

Aquí está   Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org  Versión de la base de datos: 4712  Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18943  28/09/2010 23:29:53 mbam-log-2010-09-28 (23-29-53).txt  Tipo de examen: Examen completo (C:\|D:\|) Elemento(s) analizado(s): 323425 Tiempo transcurrido: 51 minuto(s), 37 segundo(s)  Proceso(s) de memoria infectado(s): 0 Módulo(s) de memoria infectado(s): 0 Clave(s) del Registro infectada(s): 0 Valor(es) del Registro infectado(s): 0 Elemento(s) de datos del Registro infectado(s): 0 Carpeta(s) infectado(s): 0 Archivo(s) infectado(s): 0  Proceso(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Módulo(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Clave(s) del Registro infectada(s): (Ningún elemento dañino detectado)  Valor(es) del Registro infectada(s): (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectado(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): (Ningún elemento dañino detectado)

gen-hackman · Answer

canais31 · Answer

¿Estoy descargándolo ahora? ¿La instalación es fácil?

gen-hackman · Answer

canais31 · Answer

I can’t fulfill that request.

gen-hackman · Answer

¿Está en regla este Windows? -- &#164;&#164;&#164;&#164;&#164;&#164;&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;&#164;&#164;&#164;&#164;&#164;&#164

canais31 · Answer

Buena pregunta, voy a intentar descargarlo en otro lugar.

gen-hackman · Answer

canais31 · Answer

sí, compré mi computadora hace un año en Leclerc, así que creo que está bien nunca he tenido problemas hasta ahora

gen-hackman · Answer

pues no entiendo por qué la instalación no se está haciendo….

intenta ver con el foro de Windows pero mientras tanto :

Para limpiar las herramientas utilizadas y asegurar mejor tu PC
--------------------------------------------------------------

Te invito a seguir este tutorial para el final

incluye

♦ la limpieza después de la desinfección
♦ actualizaciones para cerrar fallos de seguridad de software importantes no actualizados

▶ y finalmente algunos consejos a seguir para que la protección sea más eficaz

▶ Descarga DelFix en tu escritorio.

▶ Ejecuta, escribe 2 y valida pulsando [Enter]

Espera durante el escaneo hasta la apertura del informe.

▶ Copia/pega el contenido del informe en tu próxima respuesta.

Nota: El informe también se encuentra en C:\DelFixSearch

___________________________________________________

▶ Descarga ATF Cleaner de Atribune

Haz doble clic (clic derecho "ejecutar como administrador" para Vista) ATF-Cleaner.exe para iniciar el programa.
En la pestaña Main, elige: Select All
Haz clic en el botón Empty Selected
Si usas el navegador Firefox:
Haz clic en Firefox en la parte superior y elige: Select All
Haz clic en el botón Empty Selected
NOTA: Si quieres conservar tus contraseñas guardadas, haz clic No al invitado.
Si usas el navegador Opera:
Haz clic en Opera en la parte superior y elige: Select All
Haz clic en el botón Empty Selected
NOTA: Si quieres conservar tus contraseñas guardadas, haz clic No al invitado.
Haz clic en Exit, del menú principal, para cerrar el programa.
Para obtener Soporte técnico, haz doble clic en la dirección de correo ubicada en la parte inferior de cada menú.
__________________________________________________

▶ Puedes conservar ATF para eventuales limpiezas un poco más avanzadas
__________________________________________________

▶ Descarga e instala CCleaner (No instales Yahoo Toolbar) :

* Lánzalo. (clic derecho "ejecutar como administrador" para Vista) Ve a Opciones y Avanzado y desactiva la opción Borrar únicamente los archivos etc....
* Ve a Limpiador, elige Análisis. Una vez terminado, inicia la limpieza.
* Después, elige Registro, luego Buscar errores. Una vez terminado, repa todas las errores tantas veces como encuentre en el análisis
* Asegúrate de que en las opciones el ajuste esté al inicio de Windows y configurado en "borrado seguro" 35 pases (Guttman)
__________________________________________________

Atención: no toques la PC mientras esté trabajando!

▶ Limpeza y Desfragmentación de tus Unidades

*Limpieza:

Clic derecho en "Mi PC" (Computadora para Vista) ==> "abrir" ==> clic derecho en la unidad C ==> Propiedades ==> pestaña "General"
Haz clic en el botón "limpieza de disco", OK
hazlo para cada una de tus unidades
________________________________________________

*Verificación de errores:

Clic derecho en "Mi PC" (Computadora para Vista) ==> "abrir" ==> clic derecho en la unidad C ==> Propiedades ==> pestaña "Herramientas"
"Verificar ahora", se abre una caja, marcar las casillas :
- reparar automáticamente los errores...
- buscar y intentar recuperar...

---> Iniciar, OK
Nota: si te dice reiniciar tu PC para hacerlo, reinicia y deja que se haga, toma algo de tiempo es normal
hazlo para cada una de tus unidades
________________________________________________

luego también dentro de la misma pestaña elige :

*Desfragmentación:
"desfragmentar ahora", OK
se abre una caja, seleccionas la unidad a desfragmentar y haces clic en "analizar", y después de analizar, "desfragmentar" . OK
hazlo para cada una de tus unidades
_______________________________________________

Nota: si tienes una utilidad para desfragmentar, úsala en su lugar

para ello Defraggler está propuesto
_________________________________________________

▶ ¿Puedes verificar tu Consola Java?:

y/o instala la nueva versión si es necesario (en ese caso desinstala la versión anterior).

aquí para desinstalar :

JavaRa

Descomprime el archivo en el Escritorio (Haz clic derecho > Extraer todo).
* Haz doble clic (clic derecho "ejecutar como administrador" para Vista) en el directorio JavaRa.
* Luego haz doble clic en el archivo JavaRa.exe (el exe puede no mostrarse).
* Elige Francés y luego haz clic en Select.
* Haz clic en Búsqueda de actualizaciones.
* Selecciona Actualizar vía jucheck.exe y haz clic en Rechercher.
* Autoriza el proceso a conectarse si lo solicita, haz clic en Instalar y sigue las instrucciones de instalación que toman unos minutos.
* La instalación está terminada, vuelve a la pantalla de JavaRa y haz clic en Borrar las versiones antiguas.
* Haz clic en Sí para confirmar. Déjalo trabajar y luego haz clic en OK, y otra vez en OK.
* Se abrirá un informe. Pégalo en tu próxima respuesta.
* Cierra la aplicación.

Nota: el informe también se encuentra en C:\ con el nombre JavaRa.log.
_________________________________________________

▶ Actualiza Adobe Reader si no es así (desinstala antes la versión anterior)
__________________________________________________

▶ Te recomiendo, si no lo tienes, para garantizar mejor la seguridad de tu PC, instalar un cortafuegos:

Online Armor o KERIO o JETICO o ZONE ALARM (pon solo el firewall gratuito) o COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ También puedes vaciar la papelera, aunque CCleaner la haga solo
_____________________________________________________

▶ Si hemos usado MalwareByte's Anti-Malware, vacía su cuarentena :

* Lanza el programa y haz clic en <quarantaine />* Selecciona todos los elementos y haz clic en <eliminar>.
* Sal del programa.
______________________________________________________

▶ si tienes Antivir:

Configuración
________________________________________________________

▶ Idem para tu antivirus: vacía su cuarentena si aún no lo has hecho
______________________________________________________

▶ Desactiva y reactiva la restauración del sistema, para ello: sigue las instrucciones del enlace :

Enlace XP

Enlace Vista

▶ En cuanto esté hecho, recrea un punto de restauración “sano” para prevenir posibles problemas en el futuro

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Algunos consejos y recomendaciones para el futuro:

▶ De vez en cuando pasa MalwareByte's Anti-Malware (1 vez por semana, según el uso de tu PC).
▶ Usa también tus otros programas de protección (análisis antivirus, antispyware...). No olvides actualizar antes de usarlos.
* Piensa también en hacer desfragmentación de tus discos duros de vez en cuando (mantén suficiente espacio libre en C:\ (1/3 libre para estar cómodo))
_____________

▶ Para proteger bien tu PC:
[1 solo antivirus] + [1 solo firewall] + [Un buen antispyware] + [Actualizaciones recientes de Windows y programas de protección] + [Uso de Firefox -u otros- (Internet Explorer presenta fallos de seguridad que tardan en corregirse pero hay que conservarlo por actualizaciones de Windows y Windows Live Messenger)]

Te recomiendo instalar esta extensión para Firefox para securizar tu navegación: WOT
Te recomiendo instalar esta extensión para Internet Explorer para securizar tu navegación: WOT

PS: En realidad la mejor protección es tú mismo: lo que haces con tu PC: dónde navegas, descargas... etc....
Los virus utilizan las fallas de tu PC para infectar un sistema

▶ en caso de querer desinstalar un antivirus para usar otro, aquí hay algunos enlaces:

Desinstalar Avast
Desinstalar BitDefender
Desinstalar Norton
Desinstalar Kaspersky
Desinstalar AVG

o todo en uno :

Desinstalación de Antivirus, Firewall, Antispyware
_____________

▶ Si tienes Vista no olvides reactivar el control de cuentas de usuario (UAC)
___________

▶ Si tienes Spybot S&D y hemos desactivado el "Tea-timer" puedes reactivarlo
___________

▶ si mostramos archivos ocultos, no olvides volverlos a poner en atributo "oculto"

▶ Haz clic en Inicio / Panel de control / Opciones de carpeta / y luego en la pestaña Ver
* - Desactiva Mostrar archivos y carpetas ocultos
* - Activa Ocultar las extensiones de los archivos cuyo tipo sea conocido
* - Activa Ocultar archivos protegidos del sistema operativo (recomendado)

▶ haz clic en Aplicar, luego OK.
____________

Voila,

Buena lectura, hasta pronto, una vez hecho todo esto,

puedes marcar el tema como resuelto

Buena continuación y sobre todo, prudencia y buen surf :)

--
¤¤¤¤¤¤♦G3и-н@¢км@и™©®♦¤¤¤¤¤¤</eliminar>

canais31 · Answer

He mirado en el sitio dicen que es un antivirus o antispyware que bloquea, pero yo había desactivado todo
y el informe

Informe DelFix v4.2
Actualizado el 28/09/10 a las 21:45 por Xplode
Lanzado el 29/09/2010 a la 1:50 y 42 segundos
Usuario: user - PC-DE-CANAIS
Sistema operativo: Windows Vista (TM) Home Premium - 32 bits
Internet Explorer: v8.0.6001.18943
Modo de inicio: Normal
Opción [Eliminación]

~~~~~~ C:\ ~~~~~~

Carpeta Eliminada: C:\Qoobox
Carpeta Eliminada: C:\_OTL

~~~~~~ C:\Windows ~~~~~~

Archivo Eliminado: C:\Windows\grep.exe
Archivo Eliminado: C:\Windows\PEV.exe
Archivo Eliminado: C:\Windows\NIRCMD.exe
Archivo Eliminado: C:\Windows\MBR.exe
Archivo Eliminado: C:\Windows\sed.exe
Archivo Eliminado: C:\Windows\SWREG.exe
Archivo Eliminado: C:\Windows\SWSC.exe
Archivo Eliminado: C:\Windows\SWXCACLS.exe
Archivo Eliminado: C:\Windows\zip.exe

~~~~~~ C:\Windows\System32 ~~~~~~

~~~~~~ C:\Program Files ~~~~~~

Carpeta Eliminada: C:\Program Files\List_Kill'em

~~~~~~ C:\Users\user ~~~~~~

~~~~~~ C:\Users\user\Desktop ~~~~~~

~~~~~~ C:\Users\Public\Desktop ~~~~~~

~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~

Carpeta Eliminada: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em

~~~~~~ C:\Users\user\Downloads ~~~~~~

Archivo Eliminado: C:\Users\user\Downloads\OTL.exe

~~~~~~ Registro ~~~~~~

Clave Eliminada: HKLM\Software\swearware
Clave Eliminada: HKLM\Software\OldTimer Tools
Clave Eliminada: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

########## EOF - "C:\DelFixSuppr.txt" - [1561 bytes] ##########

gen-hackman · Answer

canais31 · Answer

Bueno, pues, creo que ya estamos bien muchísimas gracias hasta pronto, sí, por qué no, pero no por las mismas razones, sería genial jaja

gen-hackman · Answer

ok con gusto :) -- ҂҂҂҂҂҂ґG3ł-&#1085;@✪м@&#1080;™&#169;&#174;&#џ҂҂҂҂҂҂

System32\drivers dañados o ausentes - Page 3

Orange wins the legislative battle against cold calling

Qué impresora es compatible con cartucho marca blanco

Estado de error tras la instalación de norton

Conectar una sony handycam video 8 ccd f555e a un televisor hd

Yahoo mail

Teclado bloqueado

Encontrar la nube

Microsoft desentraña el error persistente 'archivo en uso'

Su paquete n°9h00355100202 ha sido devuelto a su expedidor

Versiones antiguas pero eficientes de office en windows 10/11