Tema: Las letras del Mozilla e IE me cambiaron a letra cursiva

07/04/2008, 00:40

Hola amigos, tengo el problema de que hoy la fuente del mozilla para ver los resultados del google me cambio cambio a Cursiva, esto paso despues de que navegando por internet el NOD me detecto un virus :cry:
Esto es lo que detecto:

HTML/TrojanDownloader.IFrame (Troyano)

Archivo C:\DOCUME~1\RAULAQ~1\CONFIG~1\Temp\6scd2n9e.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.Agent

les pego mi HJT:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:35, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\ThreatFire\TFService.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Archivos de programa\ThreatFire\TFTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Java\jre1.5.0_10\bin\jucheck.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEESLA/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Ink Monitor] "C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe"
O4 - HKLM\..\Run: [EPSON Stylus C67 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI AAL.EXE" /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ThreatFire] C:\Archivos de programa\ThreatFire\TFTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Update 32] svchost32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft explorer Update] internal.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Help 32] ovcoheijez.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Windows Update 32] svchost32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunServices: [Microsoft Directxsp] directxbt.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Microsoft Windows Update 32] svchost32.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunServices: [Microsoft Directxsp] directxbt.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: Yahoo! Checkers - http://download2.games.yahoo.com/games/ ... /kt4_x.cab
O16 - DPF: Yahoo! Dominoes - http://download2.games.yahoo.com/games/ ... dot9_x.cab
O16 - DPF: Yahoo! Fleet - http://download2.games.yahoo.com/games/ ... ltt3_x.cab
O16 - DPF: Yahoo! Literati - http://download2.games.yahoo.com/games/ ... /tt5_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/ ... poti_x.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/do ... se5059.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 7727311218
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Wind ... lisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E35A5EA-197D-46F0-884E-7B616D5003F9}: NameServer = 200.45.191.35 200.45.191.40
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: BCL easyPDF SDK 5 Loader (bepldr) - Unknown owner - C:\Archivos de programa\Archivos comunes\BCL Technologies\easyPDF 5\bepldr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
O23 - Service: ThreatFire - PC Tools - C:\Archivos de programa\ThreatFire\TFService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Ademas les comento que de ayer a hoy a eliminado la carpeta Marcadores y la conexion funciona mal, hay un monton de paginas que ni carga

Saludos

07/04/2008, 20:11

Pasa estos programas en este orden actualizandolos antes de pasarlos.

http://www.spybotupdates.com/files/spybotsd152.exe
ftp://ftp.download.com/pub/windows/aaw2007.exe
http://www.hard-h2o.com/vertema/65983.html
http://www.hard-h2o.com/vertema/66153.html

09/04/2008, 03:43

hola Viejo y querido Angel, hice todo lo que me dijiste, ni en Spybot SyD nio el Ad Aware detecto nada.Si el Regseeker y el Diskcleaner, igualmente las letras siguen en cursiva, habra alguna forma de solucionar esto?
Aparecen ademas cuando dice Windows esta injiciando y cuando esta cerrando, aparecen estas frases en letras cursivas, o sea, no habria nada de malo si apareciera en cursiva.
Tengo un problema bastante grande no? :cry:

Te cuento que ademas de todos esos programas le pase uno llamado trojan remover que tampoco encontro nada

te pego el log poor si te sirve.

***** NORMAL SCAN FOR ACTIVE MALWARE *****
Trojan Remover Ver 6.6.8.2524. For information, email support@simplysup.com
[Unregistered version]
Scan started at: 08/04/2008 21:57:19
Using Database v6966
Operating System: Windows XP SP2 [Windows XP Professional Service Pack 2 (Build 2600)]
File System: FAT32
Data directory: C:\Documents and Settings\Raul Aquino\Datos de programa\Simply Super Software\Trojan Remover\
Logfile directory: C:\Documents and Settings\Raul Aquino\Mis documentos\Simply Super Software\Trojan Remover Logfiles\
Program directory: C:\Documents and Settings\Raul Aquino\Mis documentos\Programas web\Trojan Remover\Trojan Remover\
Running with Administrator privileges

**************************************************
The following Anti-Malware program(s) are loaded:
PC Tools ThreatFire

**************************************************

**************************************************
21:57:19: Scanning ----------WIN.INI-----------
WIN.INI found in C:\WINDOWS

**************************************************
21:57:19: Scanning --------SYSTEM.INI---------
SYSTEM.INI found in C:\WINDOWS

**************************************************
21:57:19: ----- SCANNING FOR ROOTKIT SERVICES -----
No hidden Services were detected.

**************************************************
21:57:20: Scanning -----WINDOWS REGISTRY-----
--------------------
Checking HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
This key's "Shell" value calls the following program(s):
File: Explorer.exe
C:\WINDOWS\Explorer.exe
1034752 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
This key's "Userinit" value calls the following program(s):
File: C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\userinit.exe
25088 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
This key's "System" value appears to be blank
----------
This key's "UIHost" value calls the following program:
File: logonui.exe
C:\WINDOWS\system32\logonui.exe
515584 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
--------------------
Checking HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Value Name: load
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value Name: NvCplDaemon
Value Data: "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
C:\WINDOWS\system32\RUNDLL32.EXE
33280 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: ZoneAlarm Client
Value Data: "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
919280 bytes
Created: 12/09/2006
Modified: 09/03/2007
Company: Zone Labs, LLC
--------------------
Value Name: SunJavaUpdateSched
Value Data: "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
49263 bytes
Created: 27/05/2007
Modified: 09/11/2006
Company: Sun Microsystems, Inc.
--------------------
Value Name: SNPSTD2
Value Data: C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\vsnpstd2.exe
286720 bytes
Created: 23/12/2006
Modified: 30/08/2004
Company:
--------------------
Value Name: nwiz
Value Data: "nwiz.exe" /install
C:\WINDOWS\system32\nwiz.exe
1519616 bytes
Created: 01/06/2006
Modified: 01/06/2006
Company:
--------------------
Value Name: NvMediaCenter
Value Data: "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
C:\WINDOWS\system32\RUNDLL32.EXE
33280 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: nod32kui
Value Data: "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
C:\Archivos de programa\Eset\nod32kui.exe
921600 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
--------------------
Value Name: NeroFilterCheck
Value Data: C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
155648 bytes
Created: 12/01/2006
Modified: 12/01/2006
Company: Nero AG
--------------------
Value Name: MMTray
Value Data: "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe"
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe
135168 bytes
Created: 01/08/2006
Modified: 17/01/2006
Company: Musicmatch, Inc.
--------------------
Value Name: mmtask
Value Data: "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe"
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe
53248 bytes
Created: 03/09/2006
Modified: 17/01/2006
Company: Musicmatch Inc.
--------------------
Value Name: LanguageShortcut
Value Data: "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe
49152 bytes
Created: 12/09/2006
Modified: 13/04/2006
Company:
--------------------
Value Name: Ink Monitor
Value Data: "C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe"
C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
262210 bytes
Created: 07/08/2006
Modified: 05/05/2004
Company: Epson
--------------------
Value Name: EPSON Stylus C67 Series
Value Data: "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI AAL.EXE" /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
98304 bytes
Created: 07/08/2006
Modified: 25/01/2005
Company: SEIKO EPSON CORPORATION
--------------------
Value Name: Cmaudio
Value Data: RunDll32 cmicnfg.cpl,CMICtrlWnd
cmicnfg.cpl [file not found to scan]
--------------------
Value Name: ThreatFire
Value Data: C:\Archivos de programa\ThreatFire\TFTray.exe
C:\Archivos de programa\ThreatFire\TFTray.exe
1152320 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
--------------------
Value Name: Adobe Photo Downloader
Value Data: "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
57344 bytes
Created: 14/07/2005
Modified: 14/07/2005
Company: Adobe Systems Incorporated
--------------------
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Once
This Registry Key appears to be empty
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
This Registry Key appears to be empty
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OnceEx
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Value Name: CTFMON.EXE
Value Data: C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ctfmon.exe
15360 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: ares
Value Data: "C:\Archivos de programa\Ares\Ares.exe" -h
C:\Archivos de programa\Ares\Ares.exe
1212928 bytes
Created: 15/07/2006
Modified: 15/07/2006
Company: Ares Development Group
--------------------
Value Name: SpybotSD TeaTimer
Value Data: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe - this entry is globally excluded
--------------------
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run Services
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run OnceEx
This Registry Key appears to be empty

**************************************************
21:57:23: Scanning -----SHELLEXECUTEHOOKS-----
ValueName: {AEB6717E-7E19-11d0-97EE-00C04FD91972}
File: shell32.dll - this file is expected and has been left in place
----------

**************************************************
21:57:23: Scanning -----HIDDEN REGISTRY ENTRIES-----
Taskdir check completed
----------
No Hidden File-loading Registry Entries found
----------

**************************************************
21:57:23: Scanning -----ACTIVE SCREENSAVER-----
ScreenSaver: C:\WINDOWS\System32\logon.scr
C:\WINDOWS\System32\logon.scr
220672 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------

**************************************************
21:57:23: Scanning ----- REGISTRY ACTIVE SETUP KEYS -----
Key: {44BBA840-CC51-11CF-AAFA-00AA00B6015C}
Path: "%ProgramFiles%\Outlook Express\setup50.exe" /APP

E /CALLER:WINNT /user /install
C:\Archivos de programa\Outlook Express\setup50.exe
73728 bytes
Created: 31/07/2006
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: {7790769C-0471-11d2-AF11-00C04FA35D02}
Path: "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
C:\Archivos de programa\Outlook Express\setup50.exe
73728 bytes
Created: 31/07/2006
Modified: 19/08/2004
Company: Microsoft Corporation
----------

**************************************************
21:57:23: Scanning ----- SERVICEDLL REGISTRY KEYS -----

**************************************************
21:57:24: Scanning ----- SERVICES REGISTRY KEYS -----
Key: aawservice
ImagePath: "C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe"
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
607576 bytes
Created: 04/01/2008
Modified: 08/04/2008
Company: Lavasoft
----------
Key: ADILOADER
ImagePath: System32\Drivers\adildr.sys
C:\WINDOWS\System32\Drivers\adildr.sys
50007 bytes
Created: 01/08/2006
Modified: 02/03/2004
Company: Analog Deivces
----------
Key: adiusbaw
ImagePath: System32\DRIVERS\adiusbaw.sys
C:\WINDOWS\System32\DRIVERS\adiusbaw.sys
128825 bytes
Created: 01/08/2006
Modified: 16/02/2005
Company: Analog Devices Inc.
----------
Key: AMON
ImagePath: \??\C:\WINDOWS\system32\drivers\amon.sys
C:\WINDOWS\system32\drivers\amon.sys
502368 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
----------
Key: bepldr
ImagePath: "C:\Archivos de programa\Archivos comunes\BCL Technologies\easyPDF 5\bepldr.exe"
C:\Archivos de programa\Archivos comunes\BCL Technologies\easyPDF 5\bepldr.exe
151552 bytes
Created: 21/02/2007
Modified: 21/02/2007
Company:
----------
Key: cmuda
ImagePath: system32\drivers\cmuda.sys
C:\WINDOWS\system32\drivers\cmuda.sys
821760 bytes
Created: 31/07/2006
Modified: 23/08/2004
Company: C-Media Inc
----------
Key: dmadmin
ImagePath: %SystemRoot%\System32\dmadmin.exe /com
C:\WINDOWS\System32\dmadmin.exe
225792 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corp., VERITAS Software
----------
Key: ElbyCDFL
ImagePath: System32\Drivers\ElbyCDFL.sys
C:\WINDOWS\System32\Drivers\ElbyCDFL.sys
27392 bytes
Created: 03/05/2005
Modified: 03/05/2005
Company: SlySoft, Inc.
----------
Key: ElbyCDIO
ImagePath: System32\Drivers\ElbyCDIO.sys
C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
8064 bytes
Created: 21/04/2006
Modified: 21/04/2006
Company: Elaborate Bytes AG
----------
Key: FETNDISB
ImagePath: System32\DRIVERS\fetnd5b.sys
C:\WINDOWS\System32\DRIVERS\fetnd5b.sys
41984 bytes
Created: 11/11/2003
Modified: 11/11/2003
Company: VIA Technologies, Inc.
----------
Key: gusvc
ImagePath: "C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe"
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
138680 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google
----------
Key: IDriverT
ImagePath: C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
69632 bytes
Created: 04/04/2005
Modified: 04/04/2005
Company: Macrovision Corporation
----------
Key: NBService
ImagePath: C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
208896 bytes
Created: 08/06/2006
Modified: 08/06/2006
Company: Nero AG
----------
Key: NOD32krn
ImagePath: "C:\Archivos de programa\Eset\nod32krn.exe"
C:\Archivos de programa\Eset\nod32krn.exe
507904 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
----------
Key: NTSIM
ImagePath: \??\C:\WINDOWS\System32\ntsim.sys
C:\WINDOWS\System32\ntsim.sys
7040 bytes
Created: 31/07/2006
Modified: 17/07/2003
Company: VIA Networking Technologies, Inc.
----------
Key: PxHelp20
ImagePath: System32\Drivers\PxHelp20.sys
C:\WINDOWS\System32\Drivers\PxHelp20.sys
20640 bytes
Created: 13/08/2006
Modified: 25/04/2005
Company: Sonic Solutions
----------
Key: RichVideo
ImagePath: "C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe"
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
167936 bytes
Created: 13/08/2006
Modified: 08/08/2005
Company:
----------
Key: SASDIFSV
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
8944 bytes
Created: 29/02/2008
Modified: 29/02/2008
Company:
----------
Key: SASENUM
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
-R- 4096 bytes
Created: 16/02/2006
Modified: 16/02/2006
Company: SuperAdBlocker, Inc.
----------
Key: SASKUTIL
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
51440 bytes
Created: 29/02/2008
Modified: 29/02/2008
Company:
----------
Key: ScReadSpool
ImagePath: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
69632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: Secdrv
ImagePath: System32\DRIVERS\secdrv.sys
C:\WINDOWS\System32\DRIVERS\secdrv.sys
28624 bytes
Created: 24/09/2002
Modified: 25/07/2007
Company:
----------
Key: snpstd2
ImagePath: system32\DRIVERS\snpstd2.sys
C:\WINDOWS\system32\DRIVERS\snpstd2.sys
392448 bytes
Created: 23/12/2006
Modified: 23/05/2005
Company:
----------
Key: sr
ImagePath: \SystemRoot\System32\DRIVERS\sr.sys
C:\WINDOWS\System32\DRIVERS\sr.sys
73600 bytes
Created: 31/07/2006
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: srescan
ImagePath: system32\ZoneLabs\srescan.sys
C:\WINDOWS\system32\ZoneLabs\srescan.sys
50416 bytes
Created: 29/03/2007
Modified: 18/01/2007
Company: Zone Labs, LLC
----------
Key: SwPrv
ImagePath: C:\WINDOWS\System32\dllhost.exe /Processid:{EF90F338-213F-420D-BEB5-61CFE312EDBC}
C:\WINDOWS\System32\dllhost.exe
5120 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: TfFsMon
ImagePath: system32\drivers\TfFsMon.sys
C:\WINDOWS\system32\drivers\TfFsMon.sys
51520 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfKbMon
ImagePath: System32\Drivers\TfKbMon.sys
C:\WINDOWS\System32\Drivers\TfKbMon.sys
12608 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfNetMon
ImagePath: \??\C:\WINDOWS\system32\drivers\TfNetMon.sys
C:\WINDOWS\system32\drivers\TfNetMon.sys
33088 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfSysMon
ImagePath: system32\drivers\TfSysMon.sys
C:\WINDOWS\system32\drivers\TfSysMon.sys
41280 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: ThreatFire
ImagePath: C:\Archivos de programa\ThreatFire\TFService.exe service
C:\Archivos de programa\ThreatFire\TFService.exe
66880 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: viaagp1
ImagePath: System32\DRIVERS\viaagp1.sys
C:\WINDOWS\System32\DRIVERS\viaagp1.sys
27904 bytes
Created: 02/07/2003
Modified: 02/07/2003
Company: VIA Technologies, Inc.
----------
Key: vsdatant
ImagePath: System32\vsdatant.sys
C:\WINDOWS\System32\vsdatant.sys
394192 bytes
Created: 12/09/2006
Modified: 09/03/2007
Company: Zone Labs, LLC
----------
Key: vsmon
ImagePath: C:\WINDOWS\system32\ZONELABS\vsmon.exe -service - this file is globally excluded
----------

**************************************************
21:57:34: Scanning -----VXD ENTRIES-----

**************************************************
21:57:34: Scanning ----- WINLOGON\NOTIFY DLLS -----
Key: !SASWinLogon
DLL: C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
294912 bytes
Created: 19/04/2007
Modified: 19/04/2007
Company: SUPERAntiSpyware.com
----------

**************************************************
21:57:35: Scanning ----- CONTEXTMENUHANDLERS -----
Key: ASW
CLSID: {33C9E362-3EDA-4930-8AFE-5DA39A8BB77A}
File: [CLSID does not appear to reference a file]
----------
Key: N5ShellExtension
CLSID: {D0DC6B97-C6FA-4B42-9649-5891A97E5005}
Path: C:\Archivos de programa\Nitro PDF\Professional\N5ShellExtension.dll
C:\Archivos de programa\Nitro PDF\Professional\N5ShellExtension.dll
287688 bytes
Created: 07/05/2007
Modified: 07/05/2007
Company:
----------
Key: NOD32 Context Menu Shell Extension
CLSID: {B089FE88-FB52-11D3-BDF1-0050DA34150D}
Path: C:\Archivos de programa\Eset\nodshex.dll
C:\Archivos de programa\Eset\nodshex.dll
57344 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company:
----------
Key: Offline Files
CLSID: {750fdf0e-2a26-11d1-a3ea-080036587f03}
Path: %SystemRoot%\System32\cscui.dll
C:\WINDOWS\System32\cscui.dll
332800 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: Open With
CLSID: {09799AFB-AD67-11d1-ABCD-00C04FC30936}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: Open With EncryptionMenu
CLSID: {A470F8CF-A1E8-4f65-8335-227475AA5C46}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: SolidConverterPDF
CLSID: {259F616C-A300-44F5-B04A-ED001A26C85C}
Path: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
218632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: Trojan Remover
CLSID: {52B87208-9CCF-42C9-B88E-069281105805}
Path: C:\DOCUME~1\RAULAQ~1\MISDOC~1\PROGRA~1\TROJAN~1\TR OJAN~1\Trshlex.dll
C:\DOCUME~1\RAULAQ~1\MISDOC~1\PROGRA~1\TROJAN~1\TR OJAN~1\Trshlex.dll
467552 bytes
Created: 07/04/2008
Modified: 05/02/2007
Company: Simply Super Software
----------
Key: WinRAR
CLSID: {B41DB860-8EE4-11D2-9906-E49FADC173CA}
Path: C:\Archivos de programa\WinRAR\rarext.dll
C:\Archivos de programa\WinRAR\rarext.dll
126464 bytes
Created: 08/10/2006
Modified: 14/09/2006
Company:
----------
Key: WinZip
CLSID: {E0D79304-84BE-11CE-9641-444553540000}
Path: C:\ARCHIV~1\WINZIP\WZSHLSTB.DLL
C:\ARCHIV~1\WINZIP\WZSHLSTB.DLL
5120 bytes
Created: 07/04/2006
Modified: 07/04/2006
Company: WinZip Computing LP
----------
Key: ZLAVShExt
CLSID: {D9872D13-7651-4471-9EEE-F0A00218BEBB}
Path: C:\Archivos de programa\Zone Labs\ZoneAlarm\zlavscan.dll
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlavscan.dll
50928 bytes
Created: 29/03/2007
Modified: 09/03/2007
Company: Zone Labs, LLC
----------
Key: {a2a9545d-a0c2-42b4-9708-a0b2badd77c8}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {CA8ACAFA-5FBB-467B-B348-90DD488DE003}
Path: C:\Archivos de programa\SUPERAntiSpyware\SASCTXMN.DLL
C:\Archivos de programa\SUPERAntiSpyware\SASCTXMN.DLL
61440 bytes
Created: 27/02/2007
Modified: 27/02/2007
Company: SUPERAntiSpyware.com
----------
Key: {EB4D3CFE-E2AA-4C6E-B2FE-2A749F95D208}
Path: C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBShell.dll
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBShell.dll
73728 bytes
Created: 08/06/2006
Modified: 08/06/2006
Company: Nero AG
----------

**************************************************
21:57:36: Scanning ----- FOLDER\COLUMNHANDLERS -----
Key: {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {24F14F01-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {24F14F02-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {66742402-F9B9-11D1-A202-0000F81FEDEE}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {7D4D6379-F301-4311-BEBA-E26EB0561882}
File: C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroDigitalExt.dll
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroDigitalExt.dll
1802240 bytes
Created: 15/11/2005
Modified: 15/11/2005
Company: Nero AG
----------
Key: {F9DB5320-233E-11D1-9F84-707F02C10627}
File: C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
110592 bytes
Created: 14/12/2004
Modified: 14/12/2004
Company: Adobe Systems, Inc.
----------

**************************************************
21:57:36: Scanning ----- BROWSER HELPER OBJECTS -----
Key: {02478D38-C3F9-4EFB-9B51-7695ECA05670}
BHO: C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
440384 bytes
Created: 05/04/2007
Modified: 26/10/2006
Company: Yahoo! Inc.
----------
Key: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
BHO: C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
59032 bytes
Created: 12/01/2006
Modified: 18/12/2006
Company: Adobe Systems Incorporated
----------
Key: {259F616C-A300-44F5-B04A-ED001A26C85C}
BHO: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
218632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: {53707962-6F74-2D53-2644-206D7942484F}
BHO: C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
1554256 bytes
Created: 01/04/2008
Modified: 28/01/2008
Company: Safer Networking Limited
----------
Key: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
BHO: C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
440056 bytes
Created: 09/11/2006
Modified: 09/11/2006
Company: Sun Microsystems, Inc.
----------
Key: {9030D464-4C02-4ABF-8ECC-5164760863C6}
BHO: C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
324416 bytes
Created: 07/07/2006
Modified: 07/07/2006
Company: Microsoft Corporation
----------
Key: {9394EDE7-C8B5-483E-8773-474BF36AF6E4}
BHO: C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
155648 bytes
Created: 18/03/2008
Modified: 13/08/2004
Company: Microsoft Corporation
----------
Key: {AA58ED58-01DD-4d91-8333-CF10577473F7}
BHO: c:\archivos de programa\google\googletoolbar1.dll
c:\archivos de programa\google\googletoolbar1.dll
-R- 2427968 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google Inc.
----------
Key: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
BHO: C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
654832 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google Inc.
----------
Key: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
BHO: C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
282624 bytes
Created: 18/03/2008
Modified: 17/01/2006
Company: Microsoft Corporation
----------

**************************************************
21:57:42: Scanning ----- SHELLSERVICEOBJECTS -----
Key: PostBootReminder
CLSID: {7849596a-48ea-486e-8937-a2a3009f31a9}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: CDBurn
CLSID: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: WebCheck
CLSID: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Path: %SystemRoot%\System32\webcheck.dll
C:\WINDOWS\System32\webcheck.dll
280576 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: SysTray
CLSID: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Path: C:\WINDOWS\System32\stobject.dll
C:\WINDOWS\System32\stobject.dll
122368 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------

**************************************************
21:57:42: Scanning ----- SHAREDTASKSCHEDULER ENTRIES -----
Value: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
Comment: Precargador Browseui
File: %SystemRoot%\System32\browseui.dll
C:\WINDOWS\System32\browseui.dll
1023488 bytes
Created: 24/09/2002
Modified: 04/01/2007
Company: Microsoft Corporation
----------
Value: {8C7461EF-2B13-11d2-BE35-3078302C2030}
Comment: Demonio de caché de las categorías de componente
File: %SystemRoot%\System32\browseui.dll
C:\WINDOWS\System32\browseui.dll
1023488 bytes
Created: 24/09/2002
Modified: 04/01/2007
Company: Microsoft Corporation
----------

**************************************************
21:57:42: Scanning ----- IMAGEFILE DEBUGGERS -----
No "Debugger" entries found.

**************************************************
21:57:42: Scanning ----- APPINIT_DLLS -----
The AppInit_DLLs value is blank

**************************************************
21:57:43: Scanning ----- SECURITY PROVIDER DLLS -----
DLL: msapsspc.dll
C:\WINDOWS\system32\msapsspc.dll
86016 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
DLL: schannel.dll
C:\WINDOWS\system32\schannel.dll
144896 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
DLL: digest.dll
C:\WINDOWS\system32\digest.dll
68608 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
DLL: msnsspc.dll
C:\WINDOWS\system32\msnsspc.dll
290816 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------

**************************************************
21:57:43: Scanning ------ COMMON STARTUP GROUP ------
[C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio]
The Common Startup Group attempts to load the following file(s) at boot time:
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\desktop.ini
-HS- 84 bytes
Created: 31/07/2006
Modified: 31/07/2006
Company:
--------------------
C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
83360 bytes
Created: 13/02/2001
Modified: 13/02/2001
Company: Microsoft Corporation
Microsoft Office.lnk - links to C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
--------------------
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
29696 bytes
Created: 23/09/2005
Modified: 23/09/2005
Company: Adobe Systems Incorporated
Adobe Reader Speed Launch.lnk - links to C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
--------------------
C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
113664 bytes
Created: 19/07/2007
Modified: 04/11/1999
Company: Adobe Systems, Inc.
Adobe Gamma Loader.lnk - links to C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
--------------------

**************************************************
No User Startup Groups were located to check

**************************************************
21:57:43: Scanning ----- SCHEDULED TASKS -----
Taskname: WebReg 20060906194109.job
File: C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe
Parameters: /TaskName 20060906194109 /N "" /M /S /AP /F /T
Next Run Time: 09/04/2008 19:41:00
Status: La tarea no se ha ejecutado todavía
Creator: Raul Aquino
Comments: [blank]
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqwrg.exe [file not found to scan]
----------
Taskname: Check Updates for Windows Live Toolbar.job
File: C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
Parameters: [blank]
Next Run Time: 08/04/2008 22:43:00
Status: La tarea está preparada para ejecutarse a la próxima hora programada
Creator: Raul Aquino
Comments: [blank]
C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE [file not found to scan]
----------

**************************************************
21:57:43: ----- ADDITIONAL CHECKS -----
PE386 rootkit checks completed
----------
Winlogon registry rootkit checks completed
----------
Heuristic checks for hidden files/drivers completed
----------
Layered Service Provider entries checks completed
---------
Windows Explorer Policies checks completed
----------
Desktop Wallpaper: C:\Documents and Settings\Raul Aquino\Mis documentos\martin\arreglando mi corazon.bmp
C:\Documents and Settings\Raul Aquino\Mis documentos\martin\arreglando mi corazon.bmp
816054 bytes
Created: 30/03/2008
Modified: 30/03/2008
Company:
----------
Web Desktop Wallpaper: %USERPROFILE%\Mis documentos\martin\arreglando mi corazon.bmp
C:\Documents and Settings\Raul Aquino\Mis documentos\martin\arreglando mi corazon.bmp
816054 bytes
Created: 30/03/2008
Modified: 30/03/2008
Company:
----------
Additional file checks completed
---------

**************************************************
21:57:44: Scanning ----- RUNNING PROCESSES -----
[Only loaded modules not scanned already
during this scan will be scanned here]

C:\WINDOWS\System32\smss.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\winlogon.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\services.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\lsass.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\svchost.exe
[no modules loaded]
--------------------
C:\WINDOWS\System32\svchost.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\spoolsv.exe
[no modules loaded]
--------------------
C:\WINDOWS\Explorer.EXE
[122 loaded modules in total]
--------------------
C:\Archivos de programa\Eset\nod32krn.exe
[no modules loaded]
--------------------
C:\WINDOWS\System32\nvsvc32.exe
[no modules loaded]
--------------------
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
[no modules loaded]
--------------------
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
[no modules loaded]
--------------------
C:\WINDOWS\System32\svchost.exe
[no modules loaded]
--------------------
C:\Archivos de programa\ThreatFire\TFService.exe
[no modules loaded]
--------------------
C:\WINDOWS\system32\ZONELABS\vsmon.exe
[no modules loaded]
--------------------
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
[no modules loaded]
--------------------
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
[16 loaded modules in total]
--------------------
C:\WINDOWS\vsnpstd2.exe
[16 loaded modules in total]
--------------------
C:\WINDOWS\system32\RUNDLL32.EXE
[25 loaded modules in total]
--------------------
C:\Archivos de programa\Eset\nod32kui.exe
[35 loaded modules in total]
--------------------
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe
[27 loaded modules in total]
--------------------
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe
[19 loaded modules in total]
--------------------
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
[17 loaded modules in total]
--------------------
C:\WINDOWS\system32\RunDll32.exe
[37 loaded modules in total]
--------------------
C:\Archivos de programa\ThreatFire\TFTray.exe
[53 loaded modules in total]
--------------------
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
[34 loaded modules in total]
--------------------
C:\WINDOWS\system32\ctfmon.exe
[22 loaded modules in total]
--------------------
C:\Archivos de programa\Ares\Ares.exe
[69 loaded modules in total]
--------------------
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
[37 loaded modules in total]
--------------------
C:\WINDOWS\system32\wuauclt.exe
[no modules loaded]
--------------------
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
[no modules loaded]
--------------------
C:\Documents and Settings\Raul Aquino\Datos de programa\Simply Super Software\Trojan Remover\hhoBB8.exe
FileSize: 2478656
[This is a Trojan Remover component]
[22 loaded modules in total]
--------------------

**************************************************
21:58:01: Checking AUTOEXEC.BAT file
AUTOEXEC.BAT found in C:\
No malicious entries were found in the AUTOEXEC.BAT file

**************************************************
21:58:01: Checking AUTOEXEC.NT file
AUTOEXEC.NT found in C:\WINDOWS\system32
No malicious entries were found in the AUTOEXEC.NT file

**************************************************
21:58:01: Checking HOSTS file
No malicious entries were found in the HOSTS file

**************************************************
------ INTERNET EXPLORER HOME/START/SEARCH SETTINGS ------
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\"Start Page":
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=hom e
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\"Search Page":
http://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\"Default_Page_URL":
http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\"Default_Search_URL":
http://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\"CustomizeSearch":
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\"SearchAssistant":
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\"Start Page":
http://www.msn.com/
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\"Search Page":
http://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\"Default_Search_URL":
http://home.microsoft.com/search/search.asp

**************************************************
=== NO CHANGES HAVE BEEN MADE TO YOUR SYSTEM FILES ===
Scan completed at: 08/04/2008 21:58:01
************************************************** **********

***** NORMAL SCAN FOR ACTIVE MALWARE *****
Trojan Remover Ver 6.6.8.2524. For information, email support@simplysup.com
[Unregistered version]
Scan started at: 07/04/2008 10:17:00
Using Database v6965
Operating System: Windows XP SP2 [Windows XP Professional Service Pack 2 (Build 2600)]
File System: FAT32
Data directory: C:\Documents and Settings\Raul Aquino\Datos de programa\Simply Super Software\Trojan Remover\
Logfile directory: C:\Documents and Settings\Raul Aquino\Mis documentos\Simply Super Software\Trojan Remover Logfiles\
Program directory: C:\Documents and Settings\Raul Aquino\Mis documentos\Programas web\Trojan Remover\Trojan Remover\
Running with Administrator privileges

**************************************************
The following Anti-Malware program(s) are loaded:
PC Tools ThreatFire

**************************************************

**************************************************
10:17:00: Scanning ----------WIN.INI-----------
WIN.INI found in C:\WINDOWS

**************************************************
10:17:00: Scanning --------SYSTEM.INI---------
SYSTEM.INI found in C:\WINDOWS

**************************************************
10:17:00: ----- SCANNING FOR ROOTKIT SERVICES -----
No hidden Services were detected.

**************************************************
10:17:00: Scanning -----WINDOWS REGISTRY-----
--------------------
Checking HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
This key's "Shell" value calls the following program(s):
File: Explorer.exe
C:\WINDOWS\Explorer.exe
1034752 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
This key's "Userinit" value calls the following program(s):
File: C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\userinit.exe
25088 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
This key's "System" value appears to be blank
----------
This key's "UIHost" value calls the following program:
File: logonui.exe
C:\WINDOWS\system32\logonui.exe
515584 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
--------------------
Checking HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Value Name: load
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value Name: NvCplDaemon
Value Data: "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
C:\WINDOWS\system32\RUNDLL32.EXE
33280 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: ZoneAlarm Client
Value Data: "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
919280 bytes
Created: 12/09/2006
Modified: 09/03/2007
Company: Zone Labs, LLC
--------------------
Value Name: SunJavaUpdateSched
Value Data: "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
49263 bytes
Created: 27/05/2007
Modified: 09/11/2006
Company: Sun Microsystems, Inc.
--------------------
Value Name: SNPSTD2
Value Data: C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\vsnpstd2.exe
286720 bytes
Created: 23/12/2006
Modified: 30/08/2004
Company:
--------------------
Value Name: nwiz
Value Data: "nwiz.exe" /install
C:\WINDOWS\system32\nwiz.exe
1519616 bytes
Created: 01/06/2006
Modified: 01/06/2006
Company:
--------------------
Value Name: NvMediaCenter
Value Data: "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
C:\WINDOWS\system32\RUNDLL32.EXE
33280 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: nod32kui
Value Data: "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
C:\Archivos de programa\Eset\nod32kui.exe
921600 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
--------------------
Value Name: NeroFilterCheck
Value Data: C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
155648 bytes
Created: 12/01/2006
Modified: 12/01/2006
Company: Nero AG
--------------------
Value Name: MMTray
Value Data: "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe"
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mm_tray.exe
135168 bytes
Created: 01/08/2006
Modified: 17/01/2006
Company: Musicmatch, Inc.
--------------------
Value Name: mmtask
Value Data: "C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe"
C:\Archivos de programa\MusicMatch\MusicMatch Jukebox\mmtask.exe
53248 bytes
Created: 03/09/2006
Modified: 17/01/2006
Company: Musicmatch Inc.
--------------------
Value Name: LanguageShortcut
Value Data: "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe
49152 bytes
Created: 12/09/2006
Modified: 13/04/2006
Company:
--------------------
Value Name: Ink Monitor
Value Data: "C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe"
C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
262210 bytes
Created: 07/08/2006
Modified: 05/05/2004
Company: Epson
--------------------
Value Name: EPSON Stylus C67 Series
Value Data: "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI AAL.EXE" /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE
98304 bytes
Created: 07/08/2006
Modified: 25/01/2005
Company: SEIKO EPSON CORPORATION
--------------------
Value Name: Cmaudio
Value Data: RunDll32 cmicnfg.cpl,CMICtrlWnd
cmicnfg.cpl [file not found to scan]
--------------------
Value Name: ThreatFire
Value Data: C:\Archivos de programa\ThreatFire\TFTray.exe
C:\Archivos de programa\ThreatFire\TFTray.exe
1152320 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
--------------------
Value Name: TrojanScanner
Value Data: C:\Documents and Settings\Raul Aquino\Mis documentos\Programas web\Trojan Remover\Trojan Remover\Trjscan.exe
C:\Documents and Settings\Raul Aquino\Mis documentos\Programas web\Trojan Remover\Trojan Remover\Trjscan.exe
873552 bytes
Created: 07/04/2008
Modified: 03/04/2008
Company: Simply Super Software
--------------------
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Once
This Registry Key appears to be empty
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
This Registry Key appears to be empty
--------------------
Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OnceEx
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Value Name: CTFMON.EXE
Value Data: C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\ctfmon.exe
15360 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
--------------------
Value Name: ares
Value Data: "C:\Archivos de programa\Ares\Ares.exe" -h
C:\Archivos de programa\Ares\Ares.exe
1212928 bytes
Created: 15/07/2006
Modified: 15/07/2006
Company: Ares Development Group
--------------------
Value Name: SpybotSD TeaTimer
Value Data: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe - this entry is globally excluded
--------------------
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run Once
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run Services
This Registry Key appears to be empty
--------------------
Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Run OnceEx
This Registry Key appears to be empty

**************************************************
10:17:02: Scanning -----SHELLEXECUTEHOOKS-----
ValueName: {AEB6717E-7E19-11d0-97EE-00C04FD91972}
File: shell32.dll - this file is expected and has been left in place
----------

**************************************************
10:17:02: Scanning -----HIDDEN REGISTRY ENTRIES-----
Taskdir check completed
----------
No Hidden File-loading Registry Entries found
----------

**************************************************
10:17:03: Scanning -----ACTIVE SCREENSAVER-----
No active ScreenSaver found to scan.

**************************************************
10:17:03: Scanning ----- REGISTRY ACTIVE SETUP KEYS -----
Key: {44BBA840-CC51-11CF-AAFA-00AA00B6015C}
Path: "%ProgramFiles%\Outlook Express\setup50.exe" /APP

E /CALLER:WINNT /user /install
C:\Archivos de programa\Outlook Express\setup50.exe
73728 bytes
Created: 31/07/2006
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: {7790769C-0471-11d2-AF11-00C04FA35D02}
Path: "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
C:\Archivos de programa\Outlook Express\setup50.exe
73728 bytes
Created: 31/07/2006
Modified: 19/08/2004
Company: Microsoft Corporation
----------

**************************************************
10:17:03: Scanning ----- SERVICEDLL REGISTRY KEYS -----

**************************************************
10:17:03: Scanning ----- SERVICES REGISTRY KEYS -----
Key: ADILOADER
ImagePath: System32\Drivers\adildr.sys
C:\WINDOWS\System32\Drivers\adildr.sys
50007 bytes
Created: 01/08/2006
Modified: 02/03/2004
Company: Analog Deivces
----------
Key: adiusbaw
ImagePath: System32\DRIVERS\adiusbaw.sys
C:\WINDOWS\System32\DRIVERS\adiusbaw.sys
128825 bytes
Created: 01/08/2006
Modified: 16/02/2005
Company: Analog Devices Inc.
----------
Key: AMON
ImagePath: \??\C:\WINDOWS\system32\drivers\amon.sys
C:\WINDOWS\system32\drivers\amon.sys
502368 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
----------
Key: bepldr
ImagePath: "C:\Archivos de programa\Archivos comunes\BCL Technologies\easyPDF 5\bepldr.exe"
C:\Archivos de programa\Archivos comunes\BCL Technologies\easyPDF 5\bepldr.exe
151552 bytes
Created: 21/02/2007
Modified: 21/02/2007
Company:
----------
Key: cmuda
ImagePath: system32\drivers\cmuda.sys
C:\WINDOWS\system32\drivers\cmuda.sys
821760 bytes
Created: 31/07/2006
Modified: 23/08/2004
Company: C-Media Inc
----------
Key: dmadmin
ImagePath: %SystemRoot%\System32\dmadmin.exe /com
C:\WINDOWS\System32\dmadmin.exe
225792 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corp., VERITAS Software
----------
Key: ElbyCDFL
ImagePath: System32\Drivers\ElbyCDFL.sys
C:\WINDOWS\System32\Drivers\ElbyCDFL.sys
27392 bytes
Created: 03/05/2005
Modified: 03/05/2005
Company: SlySoft, Inc.
----------
Key: ElbyCDIO
ImagePath: System32\Drivers\ElbyCDIO.sys
C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
8064 bytes
Created: 21/04/2006
Modified: 21/04/2006
Company: Elaborate Bytes AG
----------
Key: FETNDISB
ImagePath: System32\DRIVERS\fetnd5b.sys
C:\WINDOWS\System32\DRIVERS\fetnd5b.sys
41984 bytes
Created: 11/11/2003
Modified: 11/11/2003
Company: VIA Technologies, Inc.
----------
Key: gusvc
ImagePath: "C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe"
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
138680 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google
----------
Key: IDriverT
ImagePath: C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
69632 bytes
Created: 04/04/2005
Modified: 04/04/2005
Company: Macrovision Corporation
----------
Key: NBService
ImagePath: C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
208896 bytes
Created: 08/06/2006
Modified: 08/06/2006
Company: Nero AG
----------
Key: NOD32krn
ImagePath: "C:\Archivos de programa\Eset\nod32krn.exe"
C:\Archivos de programa\Eset\nod32krn.exe
507904 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company: Eset
----------
Key: NTSIM
ImagePath: \??\C:\WINDOWS\System32\ntsim.sys
C:\WINDOWS\System32\ntsim.sys
7040 bytes
Created: 31/07/2006
Modified: 17/07/2003
Company: VIA Networking Technologies, Inc.
----------
Key: Pcouffin
ImagePath: System32\Drivers\Pcouffin.sys
C:\WINDOWS\System32\Drivers\Pcouffin.sys - this registry value has been removed [file not found to scan]
----------
Key: PxHelp20
ImagePath: System32\Drivers\PxHelp20.sys
C:\WINDOWS\System32\Drivers\PxHelp20.sys
20640 bytes
Created: 13/08/2006
Modified: 25/04/2005
Company: Sonic Solutions
----------
Key: RichVideo
ImagePath: "C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe"
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
167936 bytes
Created: 13/08/2006
Modified: 08/08/2005
Company:
----------
Key: SASDIFSV
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
8944 bytes
Created: 29/02/2008
Modified: 29/02/2008
Company:
----------
Key: SASENUM
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
-R- 4096 bytes
Created: 16/02/2006
Modified: 16/02/2006
Company: SuperAdBlocker, Inc.
----------
Key: SASKUTIL
ImagePath: \??\C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
51440 bytes
Created: 29/02/2008
Modified: 29/02/2008
Company:
----------
Key: ScReadSpool
ImagePath: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\So lidPdfService.exe
69632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: Secdrv
ImagePath: System32\DRIVERS\secdrv.sys
C:\WINDOWS\System32\DRIVERS\secdrv.sys
28624 bytes
Created: 24/09/2002
Modified: 25/07/2007
Company:
----------
Key: snpstd2
ImagePath: system32\DRIVERS\snpstd2.sys
C:\WINDOWS\system32\DRIVERS\snpstd2.sys
392448 bytes
Created: 23/12/2006
Modified: 23/05/2005
Company:
----------
Key: srescan
ImagePath: system32\ZoneLabs\srescan.sys
C:\WINDOWS\system32\ZoneLabs\srescan.sys
50416 bytes
Created: 29/03/2007
Modified: 18/01/2007
Company: Zone Labs, LLC
----------
Key: SwPrv
ImagePath: C:\WINDOWS\System32\dllhost.exe /Processid:{EF90F338-213F-420D-BEB5-61CFE312EDBC}
C:\WINDOWS\System32\dllhost.exe
5120 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: TfFsMon
ImagePath: system32\drivers\TfFsMon.sys
C:\WINDOWS\system32\drivers\TfFsMon.sys
51520 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfKbMon
ImagePath: System32\Drivers\TfKbMon.sys
C:\WINDOWS\System32\Drivers\TfKbMon.sys
12608 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfNetMon
ImagePath: \??\C:\WINDOWS\system32\drivers\TfNetMon.sys
C:\WINDOWS\system32\drivers\TfNetMon.sys
33088 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: TfSysMon
ImagePath: system32\drivers\TfSysMon.sys
C:\WINDOWS\system32\drivers\TfSysMon.sys
41280 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: ThreatFire
ImagePath: C:\Archivos de programa\ThreatFire\TFService.exe service
C:\Archivos de programa\ThreatFire\TFService.exe
66880 bytes
Created: 06/04/2008
Modified: 15/02/2008
Company: PC Tools
----------
Key: viaagp1
ImagePath: System32\DRIVERS\viaagp1.sys
C:\WINDOWS\System32\DRIVERS\viaagp1.sys
27904 bytes
Created: 02/07/2003
Modified: 02/07/2003
Company: VIA Technologies, Inc.
----------
Key: vsdatant
ImagePath: System32\vsdatant.sys
C:\WINDOWS\System32\vsdatant.sys
394192 bytes
Created: 12/09/2006
Modified: 09/03/2007
Company: Zone Labs, LLC
----------
Key: vsmon
ImagePath: C:\WINDOWS\system32\ZONELABS\vsmon.exe -service - this file is globally excluded
----------

**************************************************
10:17:20: Scanning -----VXD ENTRIES-----

**************************************************
10:17:20: Scanning ----- WINLOGON\NOTIFY DLLS -----
Key: !SASWinLogon
DLL: C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
294912 bytes
Created: 19/04/2007
Modified: 19/04/2007
Company: SUPERAntiSpyware.com
----------

**************************************************
10:17:20: Scanning ----- CONTEXTMENUHANDLERS -----
Key: ASW
CLSID: {33C9E362-3EDA-4930-8AFE-5DA39A8BB77A}
File: [CLSID does not appear to reference a file]
----------
Key: N5ShellExtension
CLSID: {D0DC6B97-C6FA-4B42-9649-5891A97E5005}
Path: C:\Archivos de programa\Nitro PDF\Professional\N5ShellExtension.dll
C:\Archivos de programa\Nitro PDF\Professional\N5ShellExtension.dll
287688 bytes
Created: 07/05/2007
Modified: 07/05/2007
Company:
----------
Key: NOD32 Context Menu Shell Extension
CLSID: {B089FE88-FB52-11D3-BDF1-0050DA34150D}
Path: C:\Archivos de programa\Eset\nodshex.dll
C:\Archivos de programa\Eset\nodshex.dll
57344 bytes
Created: 08/10/2006
Modified: 08/10/2006
Company:
----------
Key: Offline Files
CLSID: {750fdf0e-2a26-11d1-a3ea-080036587f03}
Path: %SystemRoot%\System32\cscui.dll
C:\WINDOWS\System32\cscui.dll
332800 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: Open With
CLSID: {09799AFB-AD67-11d1-ABCD-00C04FC30936}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: Open With EncryptionMenu
CLSID: {A470F8CF-A1E8-4f65-8335-227475AA5C46}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: SolidConverterPDF
CLSID: {259F616C-A300-44F5-B04A-ED001A26C85C}
Path: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
218632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: Trojan Remover
CLSID: {52B87208-9CCF-42C9-B88E-069281105805}
Path: C:\DOCUME~1\RAULAQ~1\MISDOC~1\PROGRA~1\TROJAN~1\TR OJAN~1\Trshlex.dll
C:\DOCUME~1\RAULAQ~1\MISDOC~1\PROGRA~1\TROJAN~1\TR OJAN~1\Trshlex.dll
467552 bytes
Created: 07/04/2008
Modified: 05/02/2007
Company: Simply Super Software
----------
Key: WinRAR
CLSID: {B41DB860-8EE4-11D2-9906-E49FADC173CA}
Path: C:\Archivos de programa\WinRAR\rarext.dll
C:\Archivos de programa\WinRAR\rarext.dll
126464 bytes
Created: 08/10/2006
Modified: 14/09/2006
Company:
----------
Key: WinZip
CLSID: {E0D79304-84BE-11CE-9641-444553540000}
Path: C:\ARCHIV~1\WINZIP\WZSHLSTB.DLL
C:\ARCHIV~1\WINZIP\WZSHLSTB.DLL
5120 bytes
Created: 07/04/2006
Modified: 07/04/2006
Company: WinZip Computing LP
----------
Key: ZLAVShExt
CLSID: {D9872D13-7651-4471-9EEE-F0A00218BEBB}
Path: C:\Archivos de programa\Zone Labs\ZoneAlarm\zlavscan.dll
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlavscan.dll
50928 bytes
Created: 29/03/2007
Modified: 09/03/2007
Company: Zone Labs, LLC
----------
Key: {a2a9545d-a0c2-42b4-9708-a0b2badd77c8}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {CA8ACAFA-5FBB-467B-B348-90DD488DE003}
Path: C:\Archivos de programa\SUPERAntiSpyware\SASCTXMN.DLL
C:\Archivos de programa\SUPERAntiSpyware\SASCTXMN.DLL
61440 bytes
Created: 27/02/2007
Modified: 27/02/2007
Company: SUPERAntiSpyware.com
----------
Key: {EB4D3CFE-E2AA-4C6E-B2FE-2A749F95D208}
Path: C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBShell.dll
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBShell.dll
73728 bytes
Created: 08/06/2006
Modified: 08/06/2006
Company: Nero AG
----------

**************************************************
10:17:21: Scanning ----- FOLDER\COLUMNHANDLERS -----
Key: {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {24F14F01-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {24F14F02-7B1C-11d1-838f-0000F80461CF}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {66742402-F9B9-11D1-A202-0000F81FEDEE}
File: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: {7D4D6379-F301-4311-BEBA-E26EB0561882}
File: C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroDigitalExt.dll
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroDigitalExt.dll
1802240 bytes
Created: 15/11/2005
Modified: 15/11/2005
Company: Nero AG
----------
Key: {F9DB5320-233E-11D1-9F84-707F02C10627}
File: C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
110592 bytes
Created: 14/12/2004
Modified: 14/12/2004
Company: Adobe Systems, Inc.
----------

**************************************************
10:17:21: Scanning ----- BROWSER HELPER OBJECTS -----
Key: {02478D38-C3F9-4EFB-9B51-7695ECA05670}
BHO: C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
440384 bytes
Created: 05/04/2007
Modified: 26/10/2006
Company: Yahoo! Inc.
----------
Key: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
BHO: C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
59032 bytes
Created: 12/01/2006
Modified: 18/12/2006
Company: Adobe Systems Incorporated
----------
Key: {259F616C-A300-44F5-B04A-ED001A26C85C}
BHO: C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
218632 bytes
Created: 28/11/2005
Modified: 28/11/2005
Company: VoyagerSoft, LLC
----------
Key: {53707962-6F74-2D53-2644-206D7942484F}
BHO: C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
1554256 bytes
Created: 01/04/2008
Modified: 28/01/2008
Company: Safer Networking Limited
----------
Key: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
BHO: C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
440056 bytes
Created: 09/11/2006
Modified: 09/11/2006
Company: Sun Microsystems, Inc.
----------
Key: {9030D464-4C02-4ABF-8ECC-5164760863C6}
BHO: C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
324416 bytes
Created: 07/07/2006
Modified: 07/07/2006
Company: Microsoft Corporation
----------
Key: {9394EDE7-C8B5-483E-8773-474BF36AF6E4}
BHO: C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
155648 bytes
Created: 18/03/2008
Modified: 13/08/2004
Company: Microsoft Corporation
----------
Key: {AA58ED58-01DD-4d91-8333-CF10577473F7}
BHO: c:\archivos de programa\google\googletoolbar1.dll
c:\archivos de programa\google\googletoolbar1.dll
-R- 2427968 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google Inc.
----------
Key: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
BHO: C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
654832 bytes
Created: 07/08/2007
Modified: 07/08/2007
Company: Google Inc.
----------
Key: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
BHO: C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll
282624 bytes
Created: 18/03/2008
Modified: 17/01/2006
Company: Microsoft Corporation
----------

**************************************************
10:17:22: Scanning ----- SHELLSERVICEOBJECTS -----
Key: PostBootReminder
CLSID: {7849596a-48ea-486e-8937-a2a3009f31a9}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: CDBurn
CLSID: {fbeb8a05-beee-4442-804e-409d6c4515e9}
Path: %SystemRoot%\system32\SHELL32.dll
C:\WINDOWS\system32\SHELL32.dll
8495616 bytes
Created: 11/06/2003
Modified: 19/12/2006
Company: Microsoft Corporation
----------
Key: WebCheck
CLSID: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Path: %SystemRoot%\System32\webcheck.dll
C:\WINDOWS\System32\webcheck.dll
280576 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------
Key: SysTray
CLSID: {35CEC8A3-2BE6-11D2-8773-92E220524153}
Path: C:\WINDOWS\System32\stobject.dll
C:\WINDOWS\System32\stobject.dll
122368 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microsoft Corporation
----------

**************************************************
10:17:22: Scanning ----- SHAREDTASKSCHEDULER ENTRIES -----
Value: {438755C2-A8BA-11D1-B96B-00A0C90312E1}
Comment: Precargador Browseui
File: %SystemRoot%\System32\browseui.dll
C:\WINDOWS\System32\browseui.dll
1023488 bytes
Created: 24/09/2002
Modified: 04/01/2007
Company: Microsoft Corporation
----------
Value: {8C7461EF-2B13-11d2-BE35-3078302C2030}
Comment: Demonio de caché de las categorías de componente
File: %SystemRoot%\System32\browseui.dll
C:\WINDOWS\System32\browseui.dll
1023488 bytes
Created: 24/09/2002
Modified: 04/01/2007
Company: Microsoft Corporation
----------

**************************************************
10:17:22: Scanning ----- IMAGEFILE DEBUGGERS -----
No "Debugger" entries found.

**************************************************
10:17:22: Scanning ----- APPINIT_DLLS -----
The AppInit_DLLs value is blank

**************************************************
10:17:22: Scanning ----- SECURITY PROVIDER DLLS -----
DLL: msapsspc.dll
C:\WINDOWS\system32\msapsspc.dll
86016 bytes
Created: 24/09/2002
Modified: 19/08/2004
Company: Microso

09/04/2008, 20:58

haz lo siguiente.

Entra en la carpeta de fonts de windows y sin tocar, entrar y salir de la carpeta fonts

12/04/2008, 01:42

Como sabias GROSO! re bien lo tuyo!! GENIO!! ademas q solucionaste el problema me hiciste quedar como un pelot... jajaj. :oops: :lol:
Como siempre lo tuyo muy bueno Angel... ojala esto siga asi y no haya ningun problema. Te hago 2 pequeñas consultas:
1) cual es la mejor herramienta para que no me ingresen troyanos como me acaba de pasar? porque parece que NOD32 y ThreatFire no son suficiente proteccion :?

13/04/2008, 23:28

Yo personalmente uso el Spywareblaster que es un residente para evitar que te entren bichos.

Me alegro que solucionaras el problema de las letras :p

16/04/2008, 01:53

Si, yo tengo el spyware Blaster Angel, pero se ve que el Virus igual lo gambeteo jaja :lol: .Te hago una ultima pregunta porq no quiero ser muy pesado ni tampoco sacarle tiempo a personas que seguro tiene peores problemas que yo:roll: , la pregunta es que tengo la Herramienta Advance Windows Care que parece estar muy buena, se complementa con los spywares que tengo?: SuperSpyware, SpywareBlaster, Ad-aware y Spybot (con Tea Timer)? ademas tengo el TrheatFire.
Si conoces alhguna pagina para que me informe y vea cual debo borrar porq seguro que tantos programas deben alentizar la cpu, especialmente los que tienen proteccion en tiempo real... o sea, si averiguo que no importa que tenga todos estos programas... BUENISIMO! ya que quiero tener todos estos programas, ME SIENTO RE SEGURO CON TODOS jeje.
Bueno, 1 abrazo y segui asi que muchos cybernautas estamos inmensamente agradecidos :!:

31/03/2009, 01:51

Me paso lo mismo mencionado anteriormente pero ni siquiera con el consejo de entrar y salir de la carpeta fonts me funciono... alguna ayuda por favor!!!

Tema: Las letras del Mozilla e IE me cambiaron a letra cursiva

Las letras del Mozilla e IE me cambiaron a letra cursiva

letra cursiva y negrita