Windows Security Alert Spyware [RESOLVED], Need help removing it! |
Discover the best free computer help!
Learn more about Geeks to Go by taking the tour. Want to ask a question, reply to a topic, or remove all advertising? It's easy, fast and free. Join today!
Spyware, virus, trojan, fake security or privacy alerts? Please start with our malware cleaning guide.
Learn more about Geeks to Go by taking the tour. Want to ask a question, reply to a topic, or remove all advertising? It's easy, fast and free. Join today!
Spyware, virus, trojan, fake security or privacy alerts? Please start with our malware cleaning guide.
  |
 Sep 15 2008, 12:53 AM
Post
#1
|
|
|
Member  Posts: 19 OS: Win XP SP3  |
Here's the Hijack This log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:37:05 a.m., on 15/09/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Documents and Settings\All Users\Datos de programa\bojyjink\nelqxijs.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\DOCUME~1\Me\CONFIG~1\Temp\video198.cfg.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\filohchg.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\Acrobat_sl.exe C:\WINDOWS\system32\SearchIndexer.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\DOCUME~1\Me\CONFIG~1\Temp\c.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\SearchProtocolHost.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://latam.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://latam.msn.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Archivos de programa\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\Me\CONFIG~1\Temp\video198.cfg.exe O4 - HKCU\..\Run: [strmntcfg] C:\WINDOWS\system32\filohchg.exe O4 - HKLM\..\Policies\Explorer\Run: [CoUXJ8Jg97] C:\Documents and Settings\All Users\Datos de programa\bojyjink\nelqxijs.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Yahoo! Widgets.lnk = C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/Facebo...toUploader5.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Archivos de programa\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 12068 bytes I'd really appreciate any kind of help! |
 |
 
|
|
Sep 15 2008, 03:37 AM
Post
#2
|
|
 Trusted Helper  Posts: 2,049 From: France OS: XP/Vista édition basique familiale |
Hello gcvela !
Welcome to the site!  My name's Egwene and I'll be helping clean up your computer.  I'm currently looking over your log. I am still in training here, so there might be a delay between my replies as they need to be checked by an expert before I can post them. I'll need a bit of time to research your log fully, so please bear with me.Before we proceed to clean your computer from malware, let's go over some points that will help both me and you, and prevent causing damage to your computer:
Please read this post completely, it may make it easier for you if you copy and paste this post to a new text document or print it for reference later. |
|
|
|
|
Sep 15 2008, 05:58 AM
Post
#3
|
|
|
Trusted Helper Posts: 2,049 From: France OS: XP/Vista édition basique familiale |
Hello gcvela,
Let's begin with the removal
N.B : Please check if you have posted me all the content of the log. If not, please post me what is missing in a other reply Regards, Egwene. |
|
|
|
|
Sep 15 2008, 07:56 AM
Post
#4
|
|
|
Member Posts: 19 OS: Win XP SP3 |
Hi Egwene, I just ran the RSIT and here are the logs it created: info.txt logfile of random's system information tool 1.01 2008-09-15 08:52:33 Uninstall list -->C:\Archivos de programa\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\Archivos de programa\DivX\DivXConverterUninstall.exe /CONVERTER -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Actualización de seguridad para Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe" Actualización de seguridad para Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" Actualización de seguridad para Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Actualización de seguridad para Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Actualización de seguridad para Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Actualización para Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe" Actualización para Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF} Adobe Acrobat 7.1.0 Professional-->msiexec /I {AC76BA86-1033-0000-7760-000000000002} Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Apple Mobile Device Support-->MsiExec.exe /I{35B91753-5789-4517-9CF1-2CCE3A8CF4F1} Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F} ATI - Utilidad de desinstalación de software-->C:\Archivos de programa\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Control Panel-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean ATI HydraVision-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" AutoCAD 2009 - English Version 2-->Msiexec.exe /uninstall {AA8F4CC2-731C-4E03-8870-A8E290432B08} /package {5783F2D7-7001-0409-0002-0060B0CE6BBA} /qb AutoCAD 2009 - English-->C:\Archivos de programa\AutoCAD 2009\Setup\Setup.exe /P {5783F2D7-7001-0409-0002-0060B0CE6BBA} /M ACAD Avira AntiVir Personal – Free Antivirus-->C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3} Canon iP1300-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP1300\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP1300 /L0x000a Canon PhotoRecord-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\PhotoRecord\Uninst.isu" -c"C:\Archivos de programa\Canon\PhotoRecord\Program\uninstdll.dll" Canon PowerShot A40 WIA Driver-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\PowerShot A40 WIA\Uninst.isu" -c"C:\Archivos de programa\Canon\PowerShot A40 WIA\UNSTD113.dll" Canon Utilities Easy-PhotoPrint-->C:\Archivos de programa\Canon\Easy-PhotoPrint\uninst.exe uninst.ini Canon Utilities Easy-PrintToolBox-->C:\WINDOWS\BJPSUNST.EXE Canon Utilities PhotoStitch 3.1-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\PhotoStitch\Uninst.isu" Canon Utilities RAW Image Converter-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\RAW Image Converter\Uninst.isu" Canon Utilities RemoteCapture 2.2-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\RemoteCapture\Uninst.isu" Canon Utilities ZoomBrowser EX-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\ZoomBrowser EX\Uninst.isu" -c"C:\Archivos de programa\Canon\ZoomBrowser EX\PROGRAM\uninstallutilities.dll" CD Autorun Creator-->"C:\Archivos de programa\CD Autorun Creator\uninstall.exe" CloneCD-->"C:\Archivos de programa\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Archivos de programa\SlySoft\CloneCD" Colin McRae Rally 2.0-->C:\Games\COLINM~1.0\UNWISE.EXE C:\Games\COLINM~1.0\INSTALL.LOG DFE-520TX-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{FCACC379-FEC9-49FE-8FD9-8CD9D6A4F46F} DivX Codec-->C:\Archivos de programa\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Archivos de programa\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Archivos de programa\DivX\DivXPlayerUninstall.exe /PLAYER DivX Web Player-->C:\Archivos de programa\DivX\DivXWebPlayerUninstall.exe /PLUGIN D-Link PCI Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $D-Link Easy-WebPrint-->C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\Canon\Easy-WebPrint\Uninst.isu" Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72} Google SketchUp 6-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{98736A65-3C79-49EC-B7E9-A3C77774B0E6}\setup.exe" -l0xa -removeonly Google SketchUp 6-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{B3D8B2F8-3C2C-45BC-933E-8B60E78F6684}\setup.exe" -l0xa -removeonly High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe" HijackThis 2.0.2-->"C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe" iTunes-->MsiExec.exe /I{EF6C4600-306D-4F6A-A119-C2A877D25B4A} Java™ 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} LimeWire PRO 4.18.6-->"C:\Archivos de programa\LimeWire\uninstall.exe" LINGO 11.0-->MsiExec.exe /I{377B0725-8AA2-47AB-9F31-E2C4CFBE0F47} Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\swflash.inf,DefaultUninstall,5 Messenger Plus! Live-->"C:\Archivos de programa\Messenger Plus! Live\Uninstall.exe" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office Access MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0015-0C0A-0000-0000000FF1CE} Microsoft Office Enterprise 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE} Microsoft Office Excel MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0016-0C0A-0000-0000000FF1CE} Microsoft Office Groove MUI (Spanish) 2007-->MsiExec.exe /X{90120000-00BA-0C0A-0000-0000000FF1CE} Microsoft Office InfoPath MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0044-0C0A-0000-0000000FF1CE} Microsoft Office OneNote MUI (Spanish) 2007-->MsiExec.exe /X{90120000-00A1-0C0A-0000-0000000FF1CE} Microsoft Office Outlook MUI (Spanish) 2007-->MsiExec.exe /X{90120000-001A-0C0A-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0018-0C0A-0000-0000000FF1CE} Microsoft Office Project MUI (Spanish) 2007-->MsiExec.exe /X{90120000-00B4-0C0A-0000-0000000FF1CE} Microsoft Office Project Professional 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PRJPRO /dll OSETUP.DLL Microsoft Office Project Professional 2007-->MsiExec.exe /X{90120000-003B-0000-0000-0000000FF1CE} Microsoft Office Proof (Basque) 2007-->MsiExec.exe /X{90120000-001F-042D-0000-0000000FF1CE} Microsoft Office Proof (Catalan) 2007-->MsiExec.exe /X{90120000-001F-0403-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (Galician) 2007-->MsiExec.exe /X{90120000-001F-0456-0000-0000000FF1CE} Microsoft Office Proof (Portuguese (Brazil)) 2007-->MsiExec.exe /X{90120000-001F-0416-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (Spanish) 2007-->MsiExec.exe /X{90120000-002C-0C0A-0000-0000000FF1CE} Microsoft Office Publisher MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0019-0C0A-0000-0000000FF1CE} Microsoft Office Shared MUI (Spanish) 2007-->MsiExec.exe /X{90120000-006E-0C0A-0000-0000000FF1CE} Microsoft Office Word MUI (Spanish) 2007-->MsiExec.exe /X{90120000-001B-0C0A-0000-0000000FF1CE} Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Windows Theme Nunavut-->MsiExec.exe /X{047815FB-4E38-42D5-95CB-8A131DDD8668} Minitab 15 English-->MsiExec.exe /I{1CC99A0B-3B83-4169-BB32-524669A32BB3} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08} Nero Suite-->C:\Archivos de programa\Archivos comunes\Ahead\Uninstall\Setup.exe /uninstall NILE THEME-->MsiExec.exe /X{B19C841C-D60A-462F-AB86-4FDD51A77FA3} PowerDVD-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175} Realtek High Definition Audio Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" REMOVE Reproductor de Windows Media 11-->"C:\Archivos de programa\Windows Media Player\Setup_wm.exe" /Uninstall Revisión para el Reproductor de Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Revisión para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Safari-->MsiExec.exe /X{C9D96682-5A4D-45FA-BA3E-DDCB2B0CB868} Security Update para Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} TVUPlayer 2.3.7.1-->C:\Archivos de programa\TVUPlayer\uninst.exe Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333} Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe" Windows Live Messenger-->MsiExec.exe /I{1692CC0E-8798-493A-9580-23555E21C14B} Windows Media Format 11 runtime-->"C:\Archivos de programa\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840} Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe" Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD} Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" WinZip 11.2-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B6} XMLinst-->MsiExec.exe /I{EA23971F-2CEE-48FC-B64D-7F74A6EF90F0} Xvid 1.1.3 final uninstall-->"C:\Archivos de programa\Xvid\unins000.exe" Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\ARCHIV~1\Yahoo!\Common\YINSTH~1.DLL Yahoo! Widgets-->C:\ARCHIV~1\Yahoo!\Widgets\uninstall.exe Security center information AV: Avira AntiVir PersonalEdition Environment variables "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Archivos de programa\ATI Technologies\ATI Control Panel;C:\Archivos de programa\QuickTime\QTSystem\;C:\Archivos de programa\Lingo\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel "PROCESSOR_REVISION"=0304 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "CLASSPATH"=.;C:\Archivos de programa\QuickTime\QTSystem\QTJava.zip;C:\Archivos de programa\Lingo\Lingo11_0.jar "QTJAVA"=C:\Archivos de programa\QuickTime\QTSystem\QTJava.zip "LINGO_11_LICENSE_FILE"=C:\Archivos de programa\Lingo\lndlng11.lic -----------------EOF----------------- Logfile of random's system information tool 1.01 (written by random/random) Run by Me at 2008-09-15 08:52:25 Microsoft Windows XP Home Edition Service Pack 3 System drive C: has 33 GB (43%) free of 76 GB Total RAM: 1022 MB (54% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:52:30 a.m., on 15/09/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Documents and Settings\All Users\Datos de programa\bojyjink\nelqxijs.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe C:\Archivos de programa\iTunes\iTunesHelper.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\DOCUME~1\Me\CONFIG~1\Temp\video198.cfg.exe C:\WINDOWS\system32\filohchg.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\Acrobat_sl.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\DOCUME~1\Me\CONFIG~1\Temp\c.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe C:\Archivos de programa\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\SearchProtocolHost.exe C:\Documents and Settings\Me\Escritorio\RSIT.exe C:\Archivos de programa\Trend Micro\HijackThis\Me.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://latam.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://latam.msn.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Archivos de programa\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Somefox] C:\DOCUME~1\Me\CONFIG~1\Temp\video198.cfg.exe O4 - HKCU\..\Run: [strmntcfg] C:\WINDOWS\system32\filohchg.exe O4 - HKLM\..\Policies\Explorer\Run: [CoUXJ8Jg97] C:\Documents and Settings\All Users\Datos de programa\bojyjink\nelqxijs.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Yahoo! Widgets.lnk = C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/Facebo...toUploader5.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Archivos de programa\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe -- End of file - 12199 bytes Scheduled tasks folder C:\WINDOWS\tasks\AppleSoftwareUpdate.job Registry dump [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] AcroIEHlprObj Class - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500BCA15-57A7-4eaf-8143-8C619470B13D}] XML Class - C:\WINDOWS\system32\msxml71.dll [2008-09-15 113668] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}] EWPBrowseObject Class - C:\Archivos de programa\Canon\Easy-WebPrint\EWPBrowseLoader.dll [2006-04-18 34304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}] Adobe PDF Conversion Toolbar Helper - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll [2006-12-18 231160] {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll [2006-04-18 552960] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"=C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-02-01 339968] "High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 61952] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-05-04 14396416] "Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632] "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "avgnt"=C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-02-12 262401] "RemoteControl"=C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe [2005-12-07 30208] "LanguageShortcut"=C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe [2006-05-18 49152] "QuickTime Task"=C:\Archivos de programa\QuickTime\qttask.exe [2008-05-27 413696] "AppleSyncNotifier"=C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2008-07-10 116040] "iTunesHelper"=C:\Archivos de programa\iTunes\iTunesHelper.exe [2008-07-10 289064] "Acrobat Assistant 7.0"=C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe [2008-04-23 483328] ""=C:\Archivos de programa\Internet Explorer\ "Easy-PrintToolBox"=C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [2004-01-13 409600] "ISUSPM"=C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe [2006-03-20 213936] "SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784] "GrooveMonitor"=C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016] "CloneCDTray"=C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe [2006-09-28 57344] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "CoUXJ8Jg97"=C:\Documents and Settings\All Users\Datos de programa\bojyjink\nelqxijs.exe [2008-09-15 61440] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "MsnMsgr"=C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352] "Somefox"=C:\DOCUME~1\Me\CONFIG~1\Temp\video198.cfg [2008-09-15 54276] "strmntcfg"=C:\WINDOWS\system32\filohchg.exe [2008-09-15 86016] C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio Adobe Acrobat Speed Launcher.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe C:\Documents and Settings\Me\Menú Inicio\Programas\Inicio Yahoo! Widgets.lnk - C:\Archivos de programa\Yahoo!\Widgets\YahooWidgets.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2006-02-21 61440] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=C:\Archivos de programa\Windows Desktop Search\MSNLNamespaceMgr.dll [2008-05-26 304128] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Archivos de programa\MSN Messenger\msnmsgr.exe"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Archivos de programa\MSN Messenger\livecall.exe"="C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Archivos de programa\Bonjour\mDNSResponder.exe"="C:\Archivos de programa\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Archivos de programa\iTunes\iTunes.exe"="C:\Archivos de programa\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Archivos de programa\TVUPlayer\TVUPlayer.exe"="C:\Archivos de programa\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component" "C:\Archivos de programa\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Archivos de programa\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Archivos de programa\Microsoft Office\Office12\GROOVE.EXE"="C:\Archivos de programa\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove" "C:\Archivos de programa\Microsoft Office\Office12\ONENOTE.EXE"="C:\Archivos de programa\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" "C:\Games\Colin McRae Rally 2.0\CMR2.exe"="C:\Games\Colin McRae Rally 2.0\CMR2.exe:*:Disabled:Colin McRae Rally 2" "C:\Archivos de programa\Internet Explorer\iexplore.exe"="C:\Archivos de programa\Internet Explorer\iexplore.exe:*:Disabled:Internet Explorer" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Archivos de programa\MSN Messenger\msnmsgr.exe"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Archivos de programa\MSN Messenger\livecall.exe"="C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{65c046ca-5daa-11dd-94b3-001195e31589}] shell\AutoRun\command - E:\System\Security\DriveGuard.exe -run shell\Explore\command - E:\System\Security\DriveGuard.exe -run shell\Open\command - E:\System\Security\DriveGuard.exe -run List of files/folders created in the last three months 2008-09-15 08:52:25 ----D---- C:\rsit 2008-09-15 01:36:46 ----D---- C:\Archivos de programa\Trend Micro 2008-09-15 00:59:43 ----A---- C:\WINDOWS\ntbtlog.txt 2008-09-15 00:50:07 ----A---- C:\WINDOWS\NeroDigital.ini 2008-09-15 00:36:10 ----D---- C:\WINDOWS\system32\smp 2008-09-15 00:36:10 ----D---- C:\WINDOWS\mslagent 2008-09-15 00:36:10 ----D---- C:\Archivos de programa\akl 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\WINWGPX.EXE 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\winsystem.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\winlogonpc.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\vcatchpi.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\vbsys2.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\thun32.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\thun.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\temp#01.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\taack.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\sysreq.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\ssvchost.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\ssvchost.com 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\ssurf022.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\sncntr.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\Rundl1.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\regm64.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\regc64.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\psoft1.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\psof1.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\ps1.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\newsd32.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\netode.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\mwin32.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\mtr2.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\msvchost.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\mssecu.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\msnbho.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\msgp.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\hxiwlgpm.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\hoproxy.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\h@tkeysh@@k.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\dpcproxy.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\bsva-egihsg52.exe 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\bdn.com 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\awtoolb.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\anticipator.dll 2008-09-15 00:36:10 ----A---- C:\WINDOWS\system32\akttzn.exe 2008-09-15 00:35:44 ----D---- C:\Documents and Settings\All Users\Datos de programa\bojyjink 2008-09-15 00:35:43 ----A---- C:\WINDOWS\system32\filohchg.exe 2008-09-15 00:35:19 ----A---- C:\WINDOWS\system32\msxml71.dll 2008-09-14 23:40:04 ----D---- C:\Archivos de programa\CD Autorun Creator 2008-09-10 13:35:51 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$ 2008-09-10 13:35:39 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$ 2008-09-08 10:32:36 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$ 2008-09-08 10:32:17 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$ 2008-09-08 10:31:52 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP11$ 2008-09-07 15:45:34 ----N---- C:\WINDOWS\system32\spmsg.dll 2008-09-07 15:45:08 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$ 2008-09-07 15:44:32 ----D---- C:\Archivos de programa\Windows Media Connect 2 2008-09-07 15:44:14 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$ 2008-09-07 15:43:07 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$ 2008-09-07 15:42:21 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$ 2008-09-07 15:14:57 ----A---- C:\WINDOWS\system32\xvidcore.dll 2008-09-07 15:14:56 ----D---- C:\Archivos de programa\Xvid 2008-09-07 15:14:56 ----A---- C:\WINDOWS\system32\xvidvfw.dll 2008-09-07 14:36:27 ----D---- C:\Documents and Settings\Me\Datos de programa\LimeWire 2008-09-07 14:36:12 ----D---- C:\Archivos de programa\LimeWire 2008-08-28 18:26:54 ----D---- C:\WINDOWS\system32\LogFiles 2008-08-26 12:04:42 ----SH---- C:\WINDOWS\S5E521382.tmp 2008-08-26 12:03:03 ----D---- C:\Archivos de programa\SlySoft 2008-08-24 22:20:48 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL 2008-08-18 23:56:42 ----D---- C:\Archivos de programa\AutoCAD 2009 2008-08-18 23:56:42 ----D---- C:\Archivos de programa\Archivos comunes\Autodesk Shared 2008-08-18 23:37:39 ----A---- C:\WINDOWS\system32\d3dx9_30.dll 2008-08-18 23:32:38 ----D---- C:\WINDOWS\system32\XPSViewer 2008-08-18 23:32:36 ----D---- C:\WINDOWS\system32\en-us 2008-08-18 23:32:05 ----D---- C:\Archivos de programa\Reference Assemblies 2008-08-18 23:31:39 ----N---- C:\WINDOWS\system32\spmsg2.dll 2008-08-18 23:09:53 ----A---- C:\WINDOWS\system32\msonpmon.dll 2008-08-18 23:07:31 ----D---- C:\Archivos de programa\Microsoft Works 2008-08-18 23:07:15 ----D---- C:\Archivos de programa\MSBuild 2008-08-18 23:06:43 ----D---- C:\Archivos de programa\Microsoft Visual Studio 2008-08-18 23:05:48 ----D---- C:\Archivos de programa\Microsoft.NET 2008-08-18 23:01:37 ----D---- C:\Archivos de programa\Microsoft Visual Studio 8 2008-08-18 23:00:40 ----D---- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-08-17 16:03:28 ----A---- C:\WINDOWS\system32\d3dx9_35.dll 2008-08-17 16:03:27 ----A---- C:\WINDOWS\system32\d3dx9_31.dll 2008-08-15 14:33:10 ----D---- C:\Documents and Settings\Me\Datos de programa\CyberLink 2008-08-14 08:36:59 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2008-08-14 08:36:55 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2008-08-14 08:36:50 ----HDC---- C:\WINDOWS\$NtUninstallKB953839$ 2008-08-14 08:36:45 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2008-08-14 08:36:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$ 2008-08-14 08:36:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2008-08-14 08:36:01 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2008-08-13 14:09:52 ----A---- C:\WINDOWS\system32\wmpns.dll 2008-08-10 23:23:25 ----D---- C:\Archivos de programa\Microsoft Silverlight 2008-07-30 21:35:55 ----HD---- C:\WINDOWS\PIF 2008-07-30 21:35:34 ----D---- C:\Documents and Settings\Me\Datos de programa\Windows Search 2008-07-30 20:59:50 ----D---- C:\Documents and Settings\Me\Datos de programa\Windows Desktop Search 2008-07-30 20:59:25 ----D---- C:\WINDOWS\system32\GroupPolicy 2008-07-30 20:59:25 ----D---- C:\Archivos de programa\Windows Desktop Search 2008-07-30 20:59:12 ----HDC---- C:\WINDOWS\$NtUninstallKB940157$ 2008-07-30 20:59:06 ----HDC---- C:\WINDOWS\$NtUninstallKB915800-v4$ 2008-07-30 18:45:10 ----A---- C:\WINDOWS\SCIENCE.ini 2008-07-30 18:45:09 ----RA---- C:\WINDOWS\MPLAYER.EXE 2008-07-30 18:45:09 ----RA---- C:\WINDOWS\MCIOLE.DLL 2008-07-29 17:26:45 ----A---- C:\WINDOWS\system32\pscVSWIA.dll 2008-07-29 17:26:45 ----A---- C:\WINDOWS\system32\pscUD113.dll 2008-07-29 17:26:45 ----A---- C:\WINDOWS\system32\pscND113.exe 2008-07-29 17:26:45 ----A---- C:\WINDOWS\system32\PSCLU113.dll 2008-07-29 17:26:18 ----A---- C:\WINDOWS\OPPRIN~1.INI 2008-07-29 17:26:06 ----A---- C:\WINDOWS\system32\opapi11.dll 2008-07-29 15:14:56 ----D---- C:\Documents and Settings\Me\Datos de programa\DivX 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\vxblock.dll 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxwave.dll 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxsfs.dll 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxmas.dll 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxinsi64.exe 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxinsa64.exe 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxhpinst.exe 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxdrv.dll 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxcpyi64.exe 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxcpya64.exe 2008-07-28 16:02:48 ----N---- C:\WINDOWS\system32\pxafs.dll 2008-07-28 16:02:47 ----N---- C:\WINDOWS\system32\px.dll 2008-07-28 16:02:40 ----D---- C:\Archivos de programa\DivX 2008-07-27 22:04:44 ----D---- C:\WINDOWS\Sun 2008-07-27 22:04:44 ----D---- C:\Documents and Settings\Me\Datos de programa\Sun 2008-07-27 22:03:55 ----A---- C:\WINDOWS\system32\javaws.exe 2008-07-27 22:03:55 ----A---- C:\WINDOWS\system32\javaw.exe 2008-07-27 22:03:55 ----A---- C:\WINDOWS\system32\java.exe 2008-07-27 22:03:28 ----D---- C:\Archivos de programa\Java 2008-07-27 22:00:43 ----D---- C:\Archivos de programa\Archivos comunes\Java 2008-07-27 19:47:59 ----D---- C:\Games 2008-07-27 18:57:55 ----A---- C:\WINDOWS\system32\lfpng13n.dll 2008-07-27 18:57:54 ----A---- C:\WINDOWS\system32\lfgif13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\ltkrn13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\ltimg13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\ltfil13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\ltefx13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\ltdis13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\lfcmp13n.dll 2008-07-27 18:57:53 ----A---- C:\WINDOWS\system32\lfbmp13n.dll 2008-07-27 18:19:34 ----D---- C:\Documents and Settings\All Users\Datos de programa\InstallShield 2008-07-27 18:19:31 ----D---- C:\WINDOWS\system32\E177E04D548C4006A465EEB92D3DE021 2008-07-27 18:19:28 ----A---- C:\WINDOWS\minitab.ini 2008-07-27 18:19:12 ----D---- C:\Archivos de programa\Minitab 15 2008-07-27 18:07:41 ----D---- C:\Archivos de programa\Lingo 2008-07-27 18:00:14 ----D---- C:\Documents and Settings\All Users\Datos de programa\TVU Networks 2008-07-27 17:58:55 ----D---- C:\Documents and Settings\Me\Datos de programa\TVU Networks 2008-07-27 17:58:48 ----D---- C:\Archivos de programa\TVUPlayer 2008-07-27 17:01:51 ----D---- C:\Archivos de programa\Yahoo! 2008-07-27 16:37:37 ----D---- C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2008-07-27 16:37:37 ----D---- C:\Archivos de programa\Lavasoft 2008-07-27 16:37:07 ----D---- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-07-27 16:00:28 ----D---- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus! 2008-07-27 16:00:12 ----D---- C:\Archivos de programa\Windows Live 2008-07-27 14:49:58 ----D---- C:\Documents and Settings\All Users\Datos de programa\WinZip 2008-07-27 14:49:55 ----D---- C:\Archivos de programa\WinZip 2008-07-27 14:40:04 ----D---- C:\Archivos de programa\Messenger Plus! Live 2008-07-26 23:24:53 ----D---- C:\WINDOWS\ie7updates 2008-07-26 12:09:32 ----D---- C:\Documents and Settings\Me\Datos de programa\Autodesk 2008-07-26 12:09:32 ----D---- C:\Documents and Settings\All Users\Datos de programa\Autodesk 2008-07-26 12:09:31 ----D---- C:\Archivos de programa\AutoCAD 2007 2008-07-26 12:06:46 ----A---- C:\WINDOWS\system32\d3dx9_27.dll 2008-07-26 11:56:52 ----A---- C:\WINDOWS\ODBC.INI 2008-07-26 11:56:48 ----A---- C:\WINDOWS\system32\mdimon.dll 2008-07-26 11:56:16 ----D---- C:\Archivos de programa\Archivos comunes\DESIGNER 2008-07-26 11:56:04 ----D---- C:\WINDOWS\SHELLNEW 2008-07-26 11:56:02 ----D---- C:\Archivos de programa\Microsoft Office 2008-07-26 11:53:33 ----RHD---- C:\MSOCache 2008-07-26 11:39:20 ----A---- C:\WINDOWS\BJPSUNST.EXE 2008-07-26 11:38:48 ----A---- C:\WINDOWS\IsUn040a.exe 2008-07-26 11:38:24 ----HD---- C:\Documents and Settings\All Users\Datos de programa\CanonBJ 2008-07-26 11:38:14 ----A---- C:\WINDOWS\system32\CNMLM7X.DLL 2008-07-26 11:38:11 ----HD---- C:\WINDOWS\system32\CanonIJ Uninstaller Information 2008-07-26 11:38:06 ----HD---- C:\Archivos de programa\CanonBJ 2008-07-26 11:37:15 ----D---- C:\Archivos de programa\Canon 2008-07-26 11:21:58 ----D---- C:\Documents and Settings\Me\Datos de programa\AdobeUM 2008-07-26 11:20:34 ----D---- C:\Documents and Settings\All Users\Datos de programa\Adobe Systems 2008-07-26 11:20:17 ----D---- C:\Archivos de programa\Archivos comunes\Adobe Systems Shared 2008-07-26 11:19:39 ----D---- C:\Archivos de programa\Archivos comunes\Adobe 2008-07-26 11:19:05 ----D---- C:\Documents and Settings\All Users\Datos de programa\Adobe 2008-07-26 1 |