keygan.exe. (SOLUCIONADO)

Cerrado
geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

keygan.exe. (SOLUCIONADO)

Mensaje por geoda » 21 Abr 2015, 03:14

Tengo un problema con el archivo keygan.exe no me deja cerrar firefox cada vez que reiniciola maquina y paso el EliStartPage

sigue apareciendo desisntale el firefox ygual les envio muestras

el host mecambio completamento creo que tiene que ver con su noticia

http://www.zonavirus.com/noticias/2015/la-red-de-anuncios-doubleclick-de-google-incorpora-malware-varios-sitios-afectados.asp

Fichero: keygan.rar | Tamaño: 307,81 Kb

MD5: E30F9D786605B14A4EF04735391715E2





estos son sus archivos complemetarios que se crean tanto en el flash como en mis temp

Fichero: UuU.rar | Tamaño: 276 Bytes

MD5: E51C217D6B1DB8CDFE4014277F3B948E

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 21 Abr 2015, 03:17

(21-4-2015 00:36:50 GMT)

SProces v8.4 (c)2015 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Parche MS10-046 (Exploit.CPLlink) Instalado.

Parche MS14-021 (Seguridad IE8) Instalado.

Internet Explorer: (v8.0.6001.18702) 0

Equipo: 35422EE81B0B489

Usuario: Administrador

Sesión de Usuario: Administrador



40 Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\ARCHIVOS DE PROGRAMA\ZENTIMO\ZENTIMOSERVICE.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\SUPERANTISPYWARE\SASCORE.EXE

C:\ARCHIVOS DE PROGRAMA\PDF ARCHITECT 3\CREATOR-WS.EXE

C:\ARCHIVOS DE PROGRAMA\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\UNLOCKER\UNLOCKERASSISTANT.EXE

C:\ARCHIVOS DE PROGRAMA\VIA\VIAUDIOI\HDADECK\HDECK.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\ZENTIMO\ZENTIMO.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\MOM.EXE

C:\ARCHIVOS DE PROGRAMA\MCSHIELD\MCSHIELDRTM.EXE

C:\ARCHIVOS DE PROGRAMA\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI.ACE\CORE-STATIC\CCC.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\OFFICESOFTWAREPROTECTIONPLATFORM\OSPPSVC.EXE

C:\ARCHIVOS DE PROGRAMA\DAEMON TOOLS LITE\DISCSOFTBUSSERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET TIGO\INTERNET TIGO.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\NFOPAD\NFOPAD.EXE

C:\ARCHIVOS DE PROGRAMA\NFOPAD\NFOPAD.EXE

C:\ARCHIVOS DE PROGRAMA\CCLEANER\CCLEANER.EXE

C:\ARCHIVOS DE PROGRAMA\NFOPAD\NFOPAD.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\ARCHIVOS DE PROGRAMA\WINRAR\WINRAR.EXE

C:\DOCUME~1\ADMINI~1\TEMP\RAR$EXB0.159\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

O2 - BHO: PDF Architect 3 Helper - {06E08260-0695-4EC1-A74B-1310D8899D93} - C:\Archivos de programa\PDF Architect 3\creator-ie-helper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~4\Office14\GROOVEEX.DLL

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.8.0_45\bin\ssv.dll

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\ARCHIV~1\MICROS~4\Office14\URLREDIR.DLL

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre1.8.0_45\bin\jp2ssv.dll

O2 - BHO: DVDVideoSoft.WebPageAdjuster - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Archivos de programa\Archivos comunes\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll

O3 - Toolbar: PDF Architect 3 Toolbar - {2DFF3579-5AA7-45B9-9328-1D38EA230861} - C:\Archivos de programa\PDF Architect 3\creator-ie-plugin.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Zentimo xStorage Manager] "C:\Archivos de programa\Zentimo\Zentimo.exe" /startup

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount

O4 - HKCU\..\Run: [MCShield Monitor] C:\Archivos de programa\MCShield\MCShieldRTM.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\Folder\keygan.exe

O4 - HKCU\..\Policies\Explorer\Run: [keygan] C:\WINDOWS\Folder\keygan.exe

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"

O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1

O4 - HKLM\..\Run: [StartCCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [BCSSync] "C:\Archivos de programa\Microsoft Office\Office14\BCSSync.exe" /DelayServices

O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\Folder\keygan.exe

O4 - HKLM\..\Policies\Explorer\Run: [keygan] C:\WINDOWS\Folder\keygan.exe

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')

O8 - Extra context menu item: &Enviar a OneNote - res://C:\ARCHIV~1\MICROS~4\Office14\ONBttnIE.dll/105

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\Office14\EXCEL.EXE/3000

O8 - Extra context menu item: Free YouTube Download - C:\Archivos de programa\Archivos comunes\DVDVideoSoft\plugins\freeytvdownloader.htm

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Archivos de programa\Archivos comunes\DVDVideoSoft\plugins\freeytmp3downloader.htm

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Archivos de programa\Microsoft Office\Office14\ONBttnIE.dll (HKLM)

O9 - Extra button: Notas &vinculadas de OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Archivos de programa\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (HKLM)

O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL (HKLM)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (HKLM)

O9 - Extra button: Free YouTube Download - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Archivos de programa\Archivos comunes\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (HKLM)

O17 - HKLM\System\CCS\Services\Tcpip\..\{433C7DD4-3E96-4F44-B399-62B2D728D509}: NameServer = 190.104.12.42 200.73.96.146

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: RAILNOTIFICATION - WINLOGONNOTIFICATION.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll

O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

O22 - ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\ARCHIV~1\MICROS~4\Office14\GROOVEEX.DLL

O22 - ShellExecuteHooks: - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL



Información Adicional:

----------------------

Acceso Rapido ('Administrador'): Aiseesoft Multimedia Software Toolkit Platinum.lnk = C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Multimedia Software Toolkit Platinum\Aiseesoft Multimedia Software Toolkit Platinum.exe

Acceso Rapido ('Administrador'): Aiseesoft PDF Converter Ultimate.lnk = C:\Archivos de programa\Aiseesoft Studio\Aiseesoft PDF Converter Ultimate\Aiseesoft PDF Converter Ultimate.exe

Acceso Rapido ('Administrador'): Aiseesoft Video Converter Ultimate.lnk = C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Video Converter Ultimate\Aiseesoft Video Converter Ultimate.exe

Acceso Rapido ('Administrador'): Ashampoo Burning Studio 15.lnk = C:\Archivos de programa\Ashampoo\Ashampoo Burning Studio 15\burningstudio15.exe

Acceso Rapido ('Administrador'): GOM Audio.lnk = C:\Archivos de programa\GRETECH\GomAudio\Goma.exe

Acceso Rapido ('Administrador'): Hard Disk Low Level Format Tool.lnk = C:\Archivos de programa\HDDGURU LLF Tool\LLFTOOL.EXE

Acceso Rapido ('Administrador'): Iniciar el explorador Internet Explorer.lnk = C:\Archivos de programa\Internet Explorer\iexplore.exe

Acceso Rapido ('Administrador'): Mozilla Firefox.lnk = C:\Archivos de programa\Mozilla Firefox\firefox.exe

Acceso Rapido ('Administrador'): PDF Compressor.lnk = C:\Archivos de programa\PDF Compressor\PDFCompressor.exe

Acceso Rapido ('Administrador'): vanBasco's Karaoke Player.lnk = C:\Archivos de programa\vanBasco's Karaoke Player\vmidi.exe

Acceso Rapido ('Administrador'): Zentimo.lnk = C:\Archivos de programa\Zentimo\Zentimo.exe



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Archivos de programa\SUPERAntiSpyware\SASCORE.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Alcohol Virtual Drive Auto-mount Service (AxAutoMntSrv) - Alcohol Soft Development Team - C:\Archivos de programa\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe

O23 - Service: PDF Architect 3 Creator - pdfforge GmbH - C:\Archivos de programa\PDF Architect 3\creator-ws.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: Zentimo Assistant (ZentimoService) - Crystal Rich Ltd - C:\Archivos de programa\Zentimo\ZentimoService.exe

O23 - Service: Power Control [2015/04/12 21:32:09] ({C5F942FD-1110-4664-86CE-0C6BDA305235}) - CyberLink Corp. - C:\Archivos de programa\CyberLink\PowerDVD14\Common\NavFilter\000.fcl



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: AMBFilt - Creative - C:\WINDOWS\SYSTEM32\drivers\AMBFilt.sys

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: ATI Function Driver for HD Audio Service (AtiHDAudioService) - Advanced Micro Devices - C:\WINDOWS\SYSTEM32\drivers\AtihdXP3.sys

O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Archivos de programa\DAEMON Tools Lite\DiscSoftBusService.exe

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: DAEMON Tools Lite Virtual SCSI Bus (dtlitescsibus) - Disc Soft Ltd - C:\WINDOWS\SYSTEM32\DRIVERS\dtlitescsibus.sys

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: Huawei DataCard USB Modem and USB Serial (hwdatacard) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbmdm.sys

O23 - Service: Huawei DataCard USB PNP Device (hwusbdev) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\ewusbdev.sys

O23 - Service: INPAG Stealth Driver (INPAGStealth) - Unknown owner - C:\Archivos de programa\INFALTECH\Inpag Av\StlModDrv.sys (file missing)

O23 - Service: NDIS Miniport Driver for Atheros AR81xx PCI-E Ethernet Controller (L1c) - Atheros Communications, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\l1c51x86.sys

O23 - Service: MonFilt - Creative Technology Ltd. - C:\WINDOWS\SYSTEM32\drivers\MonFilt.sys

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Archivos de programa\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: PDF Architect 3 - pdfforge GmbH - C:\Archivos de programa\PDF Architect 3\ws.exe

O23 - Service: PDF Architect 3 CrashHandler - pdfforge GmbH - C:\Archivos de programa\PDF Architect 3\crash-handler-ws.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: VIA High Definition Audio Driver Service (VIAHdAudAddService) - VIA Technologies, Inc. - C:\WINDOWS\SYSTEM32\drivers\viahduaa.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



28 Servicios.

7 de Carga Automatica.

20 de Carga Manual.

1 Deshabilitados.



Listado de Programas Instalados:

--------------------------------

XDarkMetro™ 7-Zip 15.00 alpha -> "C:\Archivos de programa\7-Zip\Uninstall.exe"

Adobe AIR -> c:\Archivos de programa\Archivos comunes\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall

Adobe Flash Player 17 ActiveX -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_ActiveX.exe -maintain activex

Adobe Flash Player 17 NPAPI -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_Plugin.exe -maintain plugin

Adobe Flash Player 17 PPAPI -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_pepper.exe -maintain pepperplugin

Arcade Classic Pack 5.10 -> "C:\Archivos de programa\Arcade Classic Pack\unins000.exe"

Atlas Osteologia Facso 1.0.2 -> C:\Archivos de programa\Atlas Osteologia Facso\uninstall.exe

Bass Audio Decoder (remove only) -> "C:\Archivos de programa\Bass Audio Decoder\uninstall.exe"

Bejeweled 2 Deluxe -> C:\Archivos de programa\PopCap Games\Bejeweled 2 Deluxe\uninstall.exe

Bejeweled 3 -> C:\Archivos de programa\PopCap Games\Bejeweled 3\Uninstall.exe

Bejeweled Blitz Final -> C:\Archivos de programa\Pop Cap\Bejeweled Blitz\Uninstall.exe

Bejeweled Twist en Español -> C:\Archivos de programa\Bejeweled Twist\Desinstalar.exe

Cheat Engine 6.4 -> "C:\Archivos de programa\Cheat Engine 6.4\unins000.exe"

Adobe Media Player -> msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}

Combined Community Codec Pack BETA 2015-04-01 -> "C:\Archivos de programa\Combined Community Codec Pack\unins000.exe"

DAEMON Tools Lite -> C:\Archivos de programa\DAEMON Tools Lite\uninst.exe

Diccionario Espasa de Medicina -> C:\ARCHIV~1\DEM\UNWISE.EXE C:\ARCHIV~1\DEM\INSTALL.LOG

DJ Mixer Professional for Win 3.0.4 -> "C:\Archivos de programa\DjMixerProfessional\unins000.exe"

DVS Video Downloader Addon for Mozilla Firefox version 4.3.4.17 -> "C:\Archivos de programa\Archivos comunes\DVDVideoSoft\unins000.exe"/SILENT /SUPPRESSMSGBOXES

Free Studio version 6.5.1.415 -> C:\Archivos de programa\Archivos comunes\DVDVideoSoft\lib\Uninstall.exe

Haali Media Splitter -> "C:\Archivos de programa\K-Lite Codec Pack\Filters\Haali\uninstall.exe"

Hard Disk Low Level Format Tool 4.40 -> "C:\Archivos de programa\HDDGURU LLF Tool\unins000.exe"

Image Tuner 5.3 -> "C:\Archivos de programa\Glorylogic\Image Tuner\unins000.exe"

VIA Administrador de dispositivos de plataforma -> C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}

Internet Tigo -> C:\Archivos de programa\Internet Tigo\uninst.exe

Windows Management Framework Core ->

Larousse Gran Diccionario Inglés-Español/Spanish-English 1.0 -> "C:\Archivos de programa\Larousse\Gran Larousse Ing-Esp\unins000.exe"

LAV Filters 0.64 -> "C:\Archivos de programa\LAV Filters\unins000.exe"

MCShield ::Anti-Malware Tool:: -> C:\Archivos de programa\MCShield\MCS-Uninstall.exe

Monopoly Deluxe -> "C:\Archivos de programa\Zylom Games\Monopoly Deluxe\GameInstlr.exe" --uninstall UnInstall.log

XDark™ Mozilla Firefox 37.0.2 (x86 es-ES) -> "C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe"

Mozilla Maintenance Service -> "C:\Archivos de programa\Mozilla Maintenance Service\uninstall.exe"

n-Track Studio 7 -> "C:\Archivos de programa\n-Track\n-Track Studio 7\RegisterComponents.exe" /uninstallall

NFOPad 1.69 -> C:\Archivos de programa\NFOPad\uninstall.exe

Xiph.Org Open Codecs 0.85.17777 -> C:\Archivos de programa\Archivos comunes\WebM Project\uninst.exe

PDF Architect 3 -> C:\Documents and Settings\All Users\Datos de programa\PDF Architect 3\Installation\PDFArchitect3Installer.exe /uninstall

PDF Decrypter Pro 3.40 -> "C:\Archivos de programa\PDFDecrypterPro\unins000.exe"

PDF Compressor 3.0 -> "C:\Archivos de programa\PDF Compressor\unins000.exe"

Picasa 3 -> "C:\Archivos de programa\Google\Picasa3\Uninstall.exe"

Real Alternative 2.0.2 -> "C:\Archivos de programa\Real Alternative\unins000.exe"

SFXMaker -> "C:\Archivos de programa\SFXMaker\unins000.exe"

Física -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\fisica\ST5UNST.LOG"

Historia -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\Historia\ST5UNST.LOG"

Química -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\quimica\ST5UNST.LOG"

Teclado Fácil con Garfield -> "C:\Archivos de programa\Teclado Fácil con Garfield\uninstall.exe"

UltraISO Premium V9.62 -> "C:\Archivos de programa\UltraISO\unins000.exe"

UniPDF 1.0.5 -> C:\Archivos de programa\UniPDF\uninst.exe

Universal Extractor -> "C:\Archivos de programa\Universal Extractor\unins000.exe"

Unlocker 1.9.2 -> C:\Archivos de programa\Unlocker\uninst.exe

Virtual DJ Studio 2015 (7.1.04) -> "C:\Archivos de programa\Virtual DJ Studio 2015\unins000.exe"

vanBasco's Karaoke Player -> C:\Archivos de programa\vanBasco's Karaoke Player\uninst.exe

Dic Michaelis - UOL -> C:\Dic\instala.exe -d

Win10 SkinPack XP -> C:\Archivos de programa\Win10 SkinPack\uninst.exe

WinDjView 2.1 -> C:\Archivos de programa\WinDjView\uninstall.exe

XDarkMetro WinRAR 5.21 (32-bit) -> C:\Archivos de programa\Winrar\uninstall.exe

Zentimo PRO 1.8 -> "C:\Archivos de programa\Zentimo\unins000.exe"

Zoom Player (remove only) -> "C:\Archivos de programa\Zoom Player\uninstall.exe"

Zoom Player Spanish language (remove only) -> "C:\Archivos de programa\Zoom Player\Language\uninstall_Spanish.exe"

PDFCreator -> C:\Archivos de programa\PDFCreator\unins000.exe

Matemáticas de Microsoft -> MsiExec.exe /I{07143840-959A-4B0D-8825-2C533F0DDB19}

DJ ProDecks versión 2.0 -> "C:\Documents and Settings\Administrador\Mis documentos\DMS_DJPRODECKS\unins000.exe"

Microsoft Student con Encarta Premium 2009 -> MsiExec.exe /I{09141881-2C94-4A67-8E55-8483C019C7D2}

TKaraokePro -> MsiExec.exe /I{0BBEB561-4BB5-4083-B023-756BA1D75400}

Visible Body Muscle Premium version 4.1.00 -> "C:\Archivos de programa\Visible Body Muscle Premium_DVT\unins000.exe"

Solid Converter v9 -> "C:\Archivos de programa\SolidDocuments\Solid Converter v9\unins000.exe"

PDF Architect 3 Secure Module -> MsiExec.exe /X{1A92635F-91A5-4FDB-8C9C-678756566B09}

Before You Know It 3.5 Edición básica -> RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{23D67AB3-331E-4C92-BEAD-CE9C24978000}\setup.exe" -l0xa

Nero Core Components 10 -> MsiExec.exe /X{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}

Catalyst Control Center - Branding -> MsiExec.exe /I{25A3B953-1423-3F15-640E-B620DD0F419A}

Java 8 Update 45 -> MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218045F0}

Nero Multimedia Suite 10 -> MsiExec.exe /I{277C1559-4CF7-44FF-8D07-98AA9C13AABD}

PDF Architect 3 Convert Module -> MsiExec.exe /X{31F12D01-A18F-4CF5-8EB9-A0237BDBA29D}

CyberLink PowerDVD 14 -> C:\Archivos de programa\NSIS Uninstall Information\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}\Setup.exe _?=C:\Archivos de programa\NSIS Uninstall Information\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}

Adobe AIR -> MsiExec.exe /I{34927EBC-98D4-4D53-98BE-510DF5999F50}

Adobe Shockwave Player 12.1 -> MsiExec.exe /X{3CE0C7DC-ED5B-450E-9C5F-49702C263544}

e-mix 5.7.0 Pro Edition -> MsiExec.exe /I{446A882B-C4F5-463D-9691-6E8478CFFB13}

Program4Pc Audio Converter Pro -> MsiExec.exe /X{47683F58-311F-4105-8271-3E2E24B365DC}

Karma -> MsiExec.exe /I{4A101AE8-F16F-4805-8452-0DBBBA584CE2}

PDF Architect 3 Insert Module -> MsiExec.exe /X{4B9D0469-4D29-4301-A6C8-B30596C375E0}

PDF Architect 3 OCR Module -> MsiExec.exe /X{4DCCEBDF-589A-40F9-97C0-DF1829DFDF73}

PDF Architect 3 Edit Module -> MsiExec.exe /X{5F6E03CD-0C09-4CE5-8ED7-331A6A82C502}

Solid Scan to Word v9 -> "C:\Archivos de programa\SolidDocuments\Solid Scan to Word v9\unins000.exe"

Windows Media Player Plus! 2.8 -> "C:\Archivos de programa\Windows Media Player Plus!\unins000.exe"

Nero Control Center 10 -> MsiExec.exe /X{6DFB899F-17A2-48F0-A533-ED8D6866CF38}

Nero Express 10 -> MsiExec.exe /X{70550193-1C22-445C-8FA4-564E155DB1A7}

PDF Architect 3 Forms Module -> MsiExec.exe /X{71D79A55-614A-417F-9402-80E459A01EAF}

Format Converter 6 -> MsiExec.exe /I{78D49D34-2379-471C-86AD-C3F99860287E}

Nero Burning ROM 10 -> MsiExec.exe /X{7A5D731D-B4B3-490E-B339-75685712BAAB}

Microsoft Silverlight -> MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

PDF Architect 3 Review Module -> MsiExec.exe /X{8C4DFF75-6B9D-4744-BBBD-76690F965B1E}

Program4Pc DJ Music Mixer -> MsiExec.exe /X{8C6B8ECF-C649-46D9-A8ED-5BE2921F9ECD}

Ashampoo Burning Studio 15 v.15.0.4 -> "C:\Archivos de programa\Ashampoo\Ashampoo Burning Studio 15\unins000.exe"

vMix -> "C:\Archivos de programa\vMix\unins000.exe"

iStonsoft PDF Encryption (VMware ThinApp) -> MsiExec.exe /X{966DF144-7D01-445A-A0DF-7E723A7B8D21}

Aiseesoft PDF Converter Ultimate 3.2.26 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft PDF Converter Ultimate\unins000.exe"

ToYcon versión 0.9.0.1 -> "C:\Archivos de programa\ToYcon\unins000.exe"

Karaoki -> "C:\Archivos de programa\Karaoki\unins000.exe"

MSXML 6.0 Parser -> MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}

Adobe Reader XI (11.0.10) - Español -> MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-AB0000000001}

Program4Pc Video Converter Pro -> MsiExec.exe /X{AF2C583A-BCE5-47FF-A508-79B77F2EA1B2}

PDF Architect 3 Asian Fonts Pack -> MsiExec.exe /X{AF7F53E7-AA69-4421-A97E-3351DAEC51C0}

HydraVision -> MsiExec.exe /X{AFBC35A3-FD54-6AFA-AF0A-1226ACAA7C8F}

Aiseesoft Multimedia Software Toolkit Platinum 7.2.26 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Multimedia Software Toolkit Platinum\unins000.exe"

Aiseesoft Video Converter Ultimate 7.2.58 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Video Converter Ultimate\unins000.exe"

SUPERAntiSpyware -> "C:\Archivos de programa\SUPERAntiSpyware\Uninstall.exe"

Microsoft Primary Interoperability Assemblies 2005 -> MsiExec.exe /X{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}

Formatconverter 6 -> "C:\Documents and Settings\All Users\Datos de programa\Package Cache\{dabbd852-8bcf-4294-b91a-7055935b8833}\Bootstrapper.exe" /uninstall

Adobe Media Player -> MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}

Siglos Karaoke Professional -> "C:\Archivos de programa\Doblon\SiglosPro\unins000.exe"

Solid PDF Creator -> "C:\Archivos de programa\SolidDocuments\SolidPDFCreator\unins000.exe"

GIF To Flash Converter -> MsiExec.exe /X{E0FDB48D-B547-4DA3-87A5-DFC20E6D5AD3}

PDF Architect 3 View Module -> MsiExec.exe /I{E124E636-C449-4F78-8AD0-AEC0B5F1E00E}

Program4Pc DJ Audio Editor -> MsiExec.exe /X{E7A7B914-61A3-4DA4-8C95-BA7DEA44837D}

ABBYY FineReader 12 Corporate -> MsiExec.exe /I{F12000CE-0001-0000-0000-074957833700}

PDF Architect 3 Create Module -> MsiExec.exe /I{F7144535-B40C-4941-98A7-17A6BCA5F780}

ABBYY PDF Transformer+ -> MsiExec.exe /I{FA400000-0001-0000-0000-074957833700}

Move Media Player -> C:\Documents and Settings\Administrador\Datos de programa\Move Networks\uninstall.exe

WebM Project Directshow Filters -> C:\Archivos de programa\Archivos comunes\WebM Project\webmdshow\uninstall_webmdshow.exe

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 21 Abr 2015, 03:20

(21-4-2015 00:22:53 (GMT))

EliStartPage v32.11 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 20 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23739



Lista de Acciones (por Acción Directa):

Eliminada Carpeta "C:\WINDOWS\SYSTEM32\Adobe"

C:\Documents and Settings\Administrador\Datos de programa\CGLOGS.DAT --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "HKLM"="C:\WINDOWS\Folder\keygan.exe"

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Run] "HKCU"="C:\WINDOWS\Folder\keygan.exe"

Detectado HOSTS no Standar.

Eliminada Carpeta "C:\WINDOWS\SYSTEM32\Adobe"

Restaurado HOSTS por el Original.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE





(21-4-2015 00:43:47 (GMT))

EliStartPage v32.11 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 20 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23739



Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Datos de programa\CGLOGS.DAT --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "HKLM"="C:\WINDOWS\Folder\keygan.EXE"

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Run] "HKCU"="C:\WINDOWS\Folder\keygan.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 21 Abr 2015, 03:43

(21-4-2015 01:28:41 (GMT))

EliPUPs v2.21 (c)2015 S.G.H. / Satinfo S.L. (Modificado el 20 de Abril del 2015)

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1)



Lista de Todos los Programas Instalados.

Descripción -> Cadena de Desinstalación.

----------------------------------------

XDarkMetro™ 7-Zip 15.00 alpha -> "C:\Archivos de programa\7-Zip\Uninstall.exe"

Adobe AIR -> c:\Archivos de programa\Archivos comunes\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall

Adobe Flash Player 17 ActiveX -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_ActiveX.exe -maintain activex

Adobe Flash Player 17 NPAPI -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_Plugin.exe -maintain plugin

Adobe Flash Player 17 PPAPI -> C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_17_0_0_169_pepper.exe -maintain pepperplugin

Arcade Classic Pack 5.10 -> "C:\Archivos de programa\Arcade Classic Pack\unins000.exe"

Atlas Osteologia Facso 1.0.2 -> C:\Archivos de programa\Atlas Osteologia Facso\uninstall.exe

Bass Audio Decoder (remove only) -> "C:\Archivos de programa\Bass Audio Decoder\uninstall.exe"

Bejeweled 2 Deluxe -> C:\Archivos de programa\PopCap Games\Bejeweled 2 Deluxe\uninstall.exe

Bejeweled 3 -> C:\Archivos de programa\PopCap Games\Bejeweled 3\Uninstall.exe

Bejeweled Blitz Final -> C:\Archivos de programa\Pop Cap\Bejeweled Blitz\Uninstall.exe

Bejeweled Twist en Español -> C:\Archivos de programa\Bejeweled Twist\Desinstalar.exe

Cheat Engine 6.4 -> "C:\Archivos de programa\Cheat Engine 6.4\unins000.exe"

Adobe Media Player -> msiexec /qb /x {DE3A9DC5-9A5D-6485-9662-347162C7E4CA}

Combined Community Codec Pack BETA 2015-04-01 -> "C:\Archivos de programa\Combined Community Codec Pack\unins000.exe"

DAEMON Tools Lite -> C:\Archivos de programa\DAEMON Tools Lite\uninst.exe

Diccionario Espasa de Medicina -> C:\ARCHIV~1\DEM\UNWISE.EXE C:\ARCHIV~1\DEM\INSTALL.LOG

DJ Mixer Professional for Win 3.0.4 -> "C:\Archivos de programa\DjMixerProfessional\unins000.exe"

DVS Video Downloader Addon for Mozilla Firefox version 4.3.4.17 -> "C:\Archivos de programa\Archivos comunes\DVDVideoSoft\unins000.exe"/SILENT /SUPPRESSMSGBOXES

Free Studio version 6.5.1.415 -> C:\Archivos de programa\Archivos comunes\DVDVideoSoft\lib\Uninstall.exe

XDarkMetro™ GOM Audio -> "C:\Archivos de programa\GRETECH\GomAudio\uninstall.exe"

Haali Media Splitter -> "C:\Archivos de programa\K-Lite Codec Pack\Filters\Haali\uninstall.exe"

Hard Disk Low Level Format Tool 4.40 -> "C:\Archivos de programa\HDDGURU LLF Tool\unins000.exe"

Image Tuner 5.3 -> "C:\Archivos de programa\Glorylogic\Image Tuner\unins000.exe"

VIA Administrador de dispositivos de plataforma -> C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}

Internet Tigo -> C:\Archivos de programa\Internet Tigo\uninst.exe

Actualización de seguridad para Windows Internet Explorer 8 (KB2964358) -> "C:\WINDOWS\ie8updates\KB2964358-IE8\spuninst\spuninst.exe"

Windows Management Framework Core ->

Larousse Gran Diccionario Inglés-Español/Spanish-English 1.0 -> "C:\Archivos de programa\Larousse\Gran Larousse Ing-Esp\unins000.exe"

LAV Filters 0.64 -> "C:\Archivos de programa\LAV Filters\unins000.exe"

MCShield ::Anti-Malware Tool:: -> C:\Archivos de programa\MCShield\MCS-Uninstall.exe

Microsoft .NET Framework 1.1 -> msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Paquete de idioma de Microsoft .NET Framework 2.0 - ESN -> C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - ESN\install.exe

Monopoly Deluxe -> "C:\Archivos de programa\Zylom Games\Monopoly Deluxe\GameInstlr.exe" --uninstall UnInstall.log

n-Track Studio 7 -> "C:\Archivos de programa\n-Track\n-Track Studio 7\RegisterComponents.exe" /uninstallall

NFOPad 1.69 -> C:\Archivos de programa\NFOPad\uninstall.exe

Xiph.Org Open Codecs 0.85.17777 -> C:\Archivos de programa\Archivos comunes\WebM Project\uninst.exe

PDF Architect 3 -> C:\Documents and Settings\All Users\Datos de programa\PDF Architect 3\Installation\PDFArchitect3Installer.exe /uninstall

PDF Decrypter Pro 3.40 -> "C:\Archivos de programa\PDFDecrypterPro\unins000.exe"

PDF Compressor 3.0 -> "C:\Archivos de programa\PDF Compressor\unins000.exe"

Picasa 3 -> "C:\Archivos de programa\Google\Picasa3\Uninstall.exe"

Real Alternative 2.0.2 -> "C:\Archivos de programa\Real Alternative\unins000.exe"

SFXMaker -> "C:\Archivos de programa\SFXMaker\unins000.exe"

Física -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\fisica\ST5UNST.LOG"

Historia -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\Historia\ST5UNST.LOG"

Química -> C:\WINDOWS\ST5UNST.EXE -n "C:\Archivos de programa\E.D.M\quimica\ST5UNST.LOG"

Teclado Fácil con Garfield -> "C:\Archivos de programa\Teclado Fácil con Garfield\uninstall.exe"

UltraISO Premium V9.62 -> "C:\Archivos de programa\UltraISO\unins000.exe"

UniPDF 1.0.5 -> C:\Archivos de programa\UniPDF\uninst.exe

Universal Extractor -> "C:\Archivos de programa\Universal Extractor\unins000.exe"

Unlocker 1.9.2 -> C:\Archivos de programa\Unlocker\uninst.exe

Virtual DJ Studio 2015 (7.1.04) -> "C:\Archivos de programa\Virtual DJ Studio 2015\unins000.exe"

vanBasco's Karaoke Player -> C:\Archivos de programa\vanBasco's Karaoke Player\uninst.exe

Dic Michaelis - UOL -> C:\Dic\instala.exe -d

Win10 SkinPack XP -> C:\Archivos de programa\Win10 SkinPack\uninst.exe

WinDjView 2.1 -> C:\Archivos de programa\WinDjView\uninstall.exe

Zentimo PRO 1.8 -> "C:\Archivos de programa\Zentimo\unins000.exe"

Zoom Player (remove only) -> "C:\Archivos de programa\Zoom Player\uninstall.exe"

Zoom Player Spanish language (remove only) -> "C:\Archivos de programa\Zoom Player\Language\uninstall_Spanish.exe"

PDFCreator -> C:\Archivos de programa\PDFCreator\unins000.exe

Visual C++ 9.0 CRT (x86) WinSXS MSM -> MsiExec.exe /I{0138F525-6C8A-333F-A105-14AE030B9A54}

Matemáticas de Microsoft -> MsiExec.exe /I{07143840-959A-4B0D-8825-2C533F0DDB19}

DJ ProDecks versión 2.0 -> "C:\Documents and Settings\Administrador\Mis documentos\DMS_DJPRODECKS\unins000.exe"

Microsoft Student con Encarta Premium 2009 -> MsiExec.exe /I{09141881-2C94-4A67-8E55-8483C019C7D2}

Microsoft .NET Framework 4 Extended -> MsiExec.exe /X{0A0CADCF-78DA-33C4-A350-CD51849B9702}

TKaraokePro -> MsiExec.exe /I{0BBEB561-4BB5-4083-B023-756BA1D75400}

Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 -> MsiExec.exe /X{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}

Visible Body Muscle Premium version 4.1.00 -> "C:\Archivos de programa\Visible Body Muscle Premium_DVT\unins000.exe"

Solid Converter v9 -> "C:\Archivos de programa\SolidDocuments\Solid Converter v9\unins000.exe"

PDF Architect 3 Secure Module -> MsiExec.exe /X{1A92635F-91A5-4FDB-8C9C-678756566B09}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 -> MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}

Before You Know It 3.5 Edición básica -> RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{23D67AB3-331E-4C92-BEAD-CE9C24978000}\setup.exe" -l0xa

Nero Core Components 10 -> MsiExec.exe /X{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}

Catalyst Control Center - Branding -> MsiExec.exe /I{25A3B953-1423-3F15-640E-B620DD0F419A}

Java 8 Update 45 -> MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218045F0}

Nero Multimedia Suite 10 -> MsiExec.exe /I{277C1559-4CF7-44FF-8D07-98AA9C13AABD}

PDF Architect 3 Convert Module -> MsiExec.exe /X{31F12D01-A18F-4CF5-8EB9-A0237BDBA29D}

CyberLink PowerDVD 14 -> C:\Archivos de programa\NSIS Uninstall Information\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}\Setup.exe _?=C:\Archivos de programa\NSIS Uninstall Information\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}

Adobe AIR -> MsiExec.exe /I{34927EBC-98D4-4D53-98BE-510DF5999F50}

Microsoft .NET Framework 4 Client Profile -> MsiExec.exe /X{3C3901C5-3455-3E0A-A214-0B093A5070A6}

Adobe Shockwave Player 12.1 -> MsiExec.exe /X{3CE0C7DC-ED5B-450E-9C5F-49702C263544}

e-mix 5.7.0 Pro Edition -> MsiExec.exe /I{446A882B-C4F5-463D-9691-6E8478CFFB13}

Program4Pc Audio Converter Pro -> MsiExec.exe /X{47683F58-311F-4105-8271-3E2E24B365DC}

Karma -> MsiExec.exe /I{4A101AE8-F16F-4805-8452-0DBBBA584CE2}

PDF Architect 3 Insert Module -> MsiExec.exe /X{4B9D0469-4D29-4301-A6C8-B30596C375E0}

PDF Architect 3 OCR Module -> MsiExec.exe /X{4DCCEBDF-589A-40F9-97C0-DF1829DFDF73}

PDF Architect 3 Edit Module -> MsiExec.exe /X{5F6E03CD-0C09-4CE5-8ED7-331A6A82C502}

Solid Scan to Word v9 -> "C:\Archivos de programa\SolidDocuments\Solid Scan to Word v9\unins000.exe"

Windows Media Player Plus! 2.8 -> "C:\Archivos de programa\Windows Media Player Plus!\unins000.exe"

Nero Control Center 10 -> MsiExec.exe /X{6DFB899F-17A2-48F0-A533-ED8D6866CF38}

Nero Express 10 -> MsiExec.exe /X{70550193-1C22-445C-8FA4-564E155DB1A7}

Microsoft Visual C++ 2005 Redistributable -> MsiExec.exe /X{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}

PDF Architect 3 Forms Module -> MsiExec.exe /X{71D79A55-614A-417F-9402-80E459A01EAF}

Microsoft Visual C++ 2005 Redistributable -> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Learning Essentials para Microsoft Office -> MsiExec.exe /X{75F3A4B2-F6E8-434D-A2EF-DBBC016C6CB2}

Format Converter 6 -> MsiExec.exe /I{78D49D34-2379-471C-86AD-C3F99860287E}

Nero Burning ROM 10 -> MsiExec.exe /X{7A5D731D-B4B3-490E-B339-75685712BAAB}

Paquete de idioma de Microsoft .NET Framework 1.1 Service Pack 1 - ESN -> MsiExec.exe /X{83169D43-4660-4347-BC95-E9D6E6BE65CE}

Microsoft Visual C++ 2005 Redistributable -> MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}

Paquete de idioma de Microsoft .NET Framework 2.0 Service Pack 2 - ESN -> MsiExec.exe /X{85AC0FFA-643D-3103-9310-7086ECB0C36C}

Microsoft Silverlight -> MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

PDF Architect 3 Review Module -> MsiExec.exe /X{8C4DFF75-6B9D-4744-BBBD-76690F965B1E}

Program4Pc DJ Music Mixer -> MsiExec.exe /X{8C6B8ECF-C649-46D9-A8ED-5BE2921F9ECD}

Microsoft Office Professional Plus 2010 -> MsiExec.exe /X{90140000-0011-0000-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0011-0000-0000-0000000FF1CE}" "{047B0968-E622-4FAA-9B4B-121FA109EDDE}" "3082" "0"

Microsoft Office Access MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-0015-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0015-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Excel MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-0016-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0016-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office PowerPoint MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-0018-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0018-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Publisher MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-0019-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0019-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Outlook MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-001A-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001A-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Word MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-001B-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001B-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Proof (Catalan) 2010 -> MsiExec.exe /X{90140000-001F-0403-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-0403-0000-0000000FF1CE}" "{F030E098-C2CC-4056-971E-4D3AB0F55517}" "3082" "0"

Microsoft Office Proof (English) 2010 -> MsiExec.exe /X{90140000-001F-0409-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-0409-0000-0000000FF1CE}" "{99ACCA38-6DD3-48A8-96AE-A283C9759279}" "3082" "0"

Microsoft Office Proof (French) 2010 -> MsiExec.exe /X{90140000-001F-040C-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-040C-0000-0000000FF1CE}" "{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" "3082" "0"

Microsoft Office Proof (Portuguese (Brazil)) 2010 -> MsiExec.exe /X{90140000-001F-0416-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-0416-0000-0000000FF1CE}" "{A7200E61-DC93-42E0-BB74-EE59021016EA}" "3082" "0"

Microsoft Office Proof (Basque) 2010 -> MsiExec.exe /X{90140000-001F-042D-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-042D-0000-0000000FF1CE}" "{C6E07E58-897F-4686-A498-764B9D404F09}" "3082" "0"

Microsoft Office Proof (Galician) 2010 -> MsiExec.exe /X{90140000-001F-0456-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-0456-0000-0000000FF1CE}" "{6CA060C9-FAFB-4A51-B533-A6AEE1A325BE}" "3082" "0"

Microsoft Office Proof (Spanish) 2010 -> MsiExec.exe /X{90140000-001F-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-001F-0C0A-0000-0000000FF1CE}" "{DEA87BE2-FFCC-4F33-9946-FCBE55A1E998}" "3082" "0"

Microsoft Office Proofing (Spanish) 2010 -> MsiExec.exe /X{90140000-002C-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-002C-0C0A-0000-0000000FF1CE}" "{DBE2E9A2-A47F-42A9-A1CF-3B6665A9714A}" "3082" "0"

Microsoft Office InfoPath MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-0044-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-0044-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Shared MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-006E-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-006E-0C0A-0000-0000000FF1CE}" "{7FF53332-4A24-4F40-946E-C58B6326063C}" "3082" "0"

Microsoft Office OneNote MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-00A1-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-00A1-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Microsoft Office Groove MUI (Spanish) 2010 -> MsiExec.exe /X{90140000-00BA-0C0A-0000-0000000FF1CE}

Microsoft Office 2010 Service Pack 1 (SP1) -> "C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE14\Oarpmany.exe" /removereleaseinpatch "{90140000-00BA-0C0A-0000-0000000FF1CE}" "{AA321CAB-5896-46B1-B18E-3EE82C88ABF1}" "3082" "0"

Ashampoo Burning Studio 15 v.15.0.4 -> "C:\Archivos de programa\Ashampoo\Ashampoo Burning Studio 15\unins000.exe"

Paquete de idioma de Microsoft .NET Framework 3.5 SP1 - esn -> MsiExec.exe /X{92E4A65F-7007-3357-A69A-167F71A337BD}

vMix -> "C:\Archivos de programa\vMix\unins000.exe"

Paquete de idioma de Microsoft .NET Framework 4 Client Profile ESN -> MsiExec.exe /X{95B012AD-3A4A-31D7-9167-5D07D2A71F47}

iStonsoft PDF Encryption (VMware ThinApp) -> MsiExec.exe /X{966DF144-7D01-445A-A0DF-7E723A7B8D21}

Aiseesoft PDF Converter Ultimate 3.2.26 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft PDF Converter Ultimate\unins000.exe"

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 -> MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 -> MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F}

ToYcon versión 0.9.0.1 -> "C:\Archivos de programa\ToYcon\unins000.exe"

Karaoki -> "C:\Archivos de programa\Karaoki\unins000.exe"

Microsoft .NET Framework 3.0 Service Pack 2 -> MsiExec.exe /X{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

MSXML 6.0 Parser -> MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}

Adobe Reader XI (11.0.10) - Español -> MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-AB0000000001}

Program4Pc Video Converter Pro -> MsiExec.exe /X{AF2C583A-BCE5-47FF-A508-79B77F2EA1B2}

PDF Architect 3 Asian Fonts Pack -> MsiExec.exe /X{AF7F53E7-AA69-4421-A97E-3351DAEC51C0}

HydraVision -> MsiExec.exe /X{AFBC35A3-FD54-6AFA-AF0A-1226ACAA7C8F}

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 -> MsiExec.exe /X{B175520C-86A2-35A7-8619-86DC379688B9}

Paquete de idioma de Microsoft .NET Framework 4 Extended ESN -> MsiExec.exe /X{B4B6D789-EF42-39D5-B36B-A1282951E0D5}

Aiseesoft Multimedia Software Toolkit Platinum 7.2.26 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Multimedia Software Toolkit Platinum\unins000.exe"

Aiseesoft Video Converter Ultimate 7.2.58 -> "C:\Archivos de programa\Aiseesoft Studio\Aiseesoft Video Converter Ultimate\unins000.exe"

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 -> MsiExec.exe /X{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}

Paquete de idioma de Microsoft .NET Framework 3.0 Service Pack 2 - ESN -> MsiExec.exe /X{BDEDB104-4067-3D5E-81F0-DBEBFE856B45}

Microsoft .NET Framework 2.0 Service Pack 2 -> MsiExec.exe /X{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 1.1 Service Pack 1 -> MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

SUPERAntiSpyware -> "C:\Archivos de programa\SUPERAntiSpyware\Uninstall.exe"

Microsoft .NET Framework 3.5 SP1 -> MsiExec.exe /X{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Primary Interoperability Assemblies 2005 -> MsiExec.exe /X{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}

Formatconverter 6 -> "C:\Documents and Settings\All Users\Datos de programa\Package Cache\{dabbd852-8bcf-4294-b91a-7055935b8833}\Bootstrapper.exe" /uninstall

Adobe Media Player -> MsiExec.exe /I{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}

Siglos Karaoke Professional -> "C:\Archivos de programa\Doblon\SiglosPro\unins000.exe"

Solid PDF Creator -> "C:\Archivos de programa\SolidDocuments\SolidPDFCreator\unins000.exe"

GIF To Flash Converter -> MsiExec.exe /X{E0FDB48D-B547-4DA3-87A5-DFC20E6D5AD3}

PDF Architect 3 View Module -> MsiExec.exe /I{E124E636-C449-4F78-8AD0-AEC0B5F1E00E}

Program4Pc DJ Audio Editor -> MsiExec.exe /X{E7A7B914-61A3-4DA4-8C95-BA7DEA44837D}

Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 -> MsiExec.exe /X{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}

ABBYY FineReader 12 Corporate -> MsiExec.exe /I{F12000CE-0001-0000-0000-074957833700}

PDF Architect 3 Create Module -> MsiExec.exe /I{F7144535-B40C-4941-98A7-17A6BCA5F780}

Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 -> MsiExec.exe /X{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}

ABBYY PDF Transformer+ -> MsiExec.exe /I{FA400000-0001-0000-0000-074957833700}

Move Media Player -> C:\Documents and Settings\Administrador\Datos de programa\Move Networks\uninstall.exe

WebM Project Directshow Filters -> C:\Archivos de programa\Archivos comunes\WebM Project\webmdshow\uninstall_webmdshow.exe



Lista de PUPs conocidos.

Descripción -> Cadena de Desinstalación.

----------------------------------------

Haali Media Splitter -> "C:\Archivos de programa\K-Lite Codec Pack\Filters\Haali\uninstall.exe"

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 21 Abr 2015, 03:44

en medio de prueba de fallos igual sigue

(21-4-2015 01:24:56 (GMT))

EliStartPage v32.11 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 20 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23739



Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Datos de programa\CGLOGS.DAT --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "HKLM"="C:\WINDOWS\Folder\keygan.EXE"

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Run] "HKCU"="C:\WINDOWS\Folder\keygan.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(21-4-2015 01:35:05 (GMT))

EliStartPage v32.11 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 20 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23739



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4048

Nº Total de Ficheros: 79027

Nº de Ficheros Analizados: 50747

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(21-4-2015 01:35:11 (GMT))

EliStartPage v32.11 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 20 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23739



Lista de Acciones (por Cierre):

Detectados Programas Potecialmente No Deseados (PUPs).

Ejecute el EliPUPs para proceder con su Desinstalación.

"Haali Media Splitter"

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: keygan.exe

Mensaje por msc hotline sat » 21 Abr 2015, 11:43

EL KEYGAN.EXE que nos envias es otra variante de dicho malware que pasaremos a controlar a partir del ELISTARA 32.12 de hoy, y el UuU es un RAR que contiene 3 ficheros de datos de solo 1 KB, por lo que lo iggnoramos.



Si tras pasar el ELISTARA 32.12 y reiniciar, siguie creando dicho fichero UuU, puede que no este relacionado con dicho KEYGAN, pero tras eliminarlo manualmente, puedes crear una carpeta con su nombre, en el mismo sitio donde se crea, y ello impedirá su creacion.



Esperamos que con ello se solucione el problema, pero en caso contrario, indicanoslo, gracias



Aparte, mira lo que se indica al final del informe del ELIPUPS:





Haali Media Splitter -> "C:\Archivos de programa\K-Lite Codec Pack\Filters\Haali\uninstall.exe"



Sugerimos desinstales dicho PUP.





saludos



ms, 21-4-2015

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Re: keygan.exe

Mensaje por flacoroo » 21 Abr 2015, 14:35

sigue estas sugerencias:



Al igual bájate esta herramienta [url=https://toolslib.net/downloads/viewdownload/1-adwcleaner/]adwcleaner[/url], la ejecutas, escaneas y después le das limpiar, después nos pegas su log. Como lo ejecutarás en windows 7 ó 8.1 dale click derecho del mouse para que lo instales como Administrador.
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 21 Abr 2015, 23:14

no lo detecta

# AdwCleaner v4.201 - Logfile created 21/04/2015 at 17:09:17

# Updated 08/04/2015 by Xplode

# Database : 2015-04-21.3 [Server]

# Operating system : Microsoft Windows XP Service Pack 3 (x86)

# Username : Administrador - 35422EE81B0B489

# Running from : C:\Documents and Settings\Administrador\Mis documentos\Descargas\adwcleaner_4.201.exe

# Option : Cleaning



***** [ Services ] *****





***** [ Files / Folders ] *****





***** [ Scheduled tasks ] *****





***** [ Shortcuts ] *****





***** [ Registry ] *****





***** [ Web browsers ] *****



-\\ Internet Explorer v8.0.6001.18702





-\\ Mozilla Firefox v37.0.2 (x86 es-ES)





*************************



AdwCleaner[R1].txt - [813 bytes] - [21/04/2015 17:06:16]

AdwCleaner[S1].txt - [739 bytes] - [21/04/2015 17:09:17]



########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [797 bytes] ##########

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Re: keygan.exe

Mensaje por flacoroo » 22 Abr 2015, 14:21

bajate la nueva versión del Elistara y la ejecutas de preferencia en modo seguro, no pegas el log.



Saludos
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: keygan.exe

Mensaje por msc hotline sat » 22 Abr 2015, 20:14

Y hazlo arrancando en MODO SEGURO (PULSANDO REPETIDAMENTE F8 AL ARRANCAR Y ESCOGIENDO DICHA OPCION)



saludos



ms, 22-4-2015

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 22 Abr 2015, 20:50

amigo sigue apàreciendo me modifico el host con lo siguente

# Copyright (c) 1993-1999 Microsoft Corp.

#

# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.

#

# Este archivo contiene las asignaciones de las direcciones IP a los nombres de

# host. Cada entrada debe permanecer en una línea individual. La dirección IP

# debe ponerse en la primera columna, seguida del nombre de host correspondiente.

# La dirección IP y el nombre de host deben separarse con al menos un espacio.

#

#

# También pueden insertarse comentarios (como éste) en líneas individuales

# o a continuación del nombre de equipo indicándolos con el símbolo "#"

#

# Por ejemplo:

#

# 102.54.94.97 rhino.acme.com # servidor origen

# 38.25.63.10 x.acme.com # host cliente x



127.0.0.1 localhost





# Inpag Blocker List By - Alim

127.0.0.1 m2k.ru:8080

127.0.0.1 m2k.ru

127.0.0.1 ad.ir.ru

127.0.0.1 ad.pbs.bb.ru

127.0.0.1 www.milfhunter.com

127.0.0.1 ad.dk.doubleclick.net

127.0.0.1 ad.es.doubleclick.net

127.0.0.1 ad.fr.doubleclick.net

127.0.0.1 ad.it.doubleclick.net

127.0.0.1 ad.jp.doubleclick.net

127.0.0.1 ad.kr.doubleclick.net

127.0.0.1 ad.linkexchange.com

127.0.0.1 ad.linksynergy.com

127.0.0.1 ad.nl.doubleclick.net

127.0.0.1 ad.no.doubleclick.net

127.0.0.1 ad.preferences.com

127.0.0.1 ad.se.doubleclick.net

127.0.0.1 ad.sma.punto.net

127.0.0.1 ad.uk.doubleclick.net

127.0.0.1 ad.webprovider.com

127.0.0.1 ad08.focalink.com

127.0.0.1 ad1.adcept.net

127.0.0.1 ad2.adcept.net

127.0.0.1 ad3.adcept.net

127.0.0.1 ad-adex3.flycast.com

127.0.0.1 adcontroller.unicast.com

127.0.0.1 adcreatives.imaginemedia.com

127.0.0.1 adex3.flycast.com

127.0.0.1 adforce.ads.imgis.com

127.0.0.1 adforce.imgis.com

127.0.0.1 adfu.blockstackers.com

127.0.0.1 adimage.blm.net

127.0.0.1 adimages.earthweb.com

127.0.0.1 adimg.egroups.com

127.0.0.1 admedia.xoom.com

127.0.0.1 adpick.switchboard.com

127.0.0.1 adremote.pathfinder.com

127.0.0.1 adres.internet.com

127.0.0.1 ads.adflight.com

127.0.0.1 ads.admaximize.com

127.0.0.1 ads.beguide.net

127.0.0.1 ads.bfast.com

127.0.0.1 ads.clickagents.com

127.0.0.1 ads.clickhouse.com

127.0.0.1 ads.enliven.com

127.0.0.1 ads.eu.msn.com

127.0.0.1 ads.exhedra.com

127.0.0.1 ads.fairfax.com.au

127.0.0.1 ads.fool.com

127.0.0.1 ads.fortunecity.com

127.0.0.1 ads.freshmeat.net

127.0.0.1 ads.hollywood.com

127.0.0.1 ads.i12.de

127.0.0.1 ads.i33.com

127.0.0.1 ads.indya.com

127.0.0.1 ads.infi.net

127.0.0.1 ads.jwtt3.com

127.0.0.1 ads.link4ads.com

127.0.0.1 ads.lycos.com

127.0.0.1 ads.madison.com

127.0.0.1 ads.mediaodyssey.com

127.0.0.1 ads.mediaturf.net

127.0.0.1 ads.msn.com

127.0.0.1 ads.ninemsn.com.au

127.0.0.1 ads.rediff.com

127.0.0.1 ads.satyamonline.com

127.0.0.1 ads.seattletimes.com

127.0.0.1 ads.smartclicks.com

127.0.0.1 ads.smartclicks.net

127.0.0.1 ads.sptimes.com

127.0.0.1 ads.tripod.com

127.0.0.1 ads.web.aol.com

127.0.0.1 ads.x10.com

127.0.0.1 ads.xtra.co.nz

127.0.0.1 ads.zdnet.com

127.0.0.1 ads01.focalink.com

127.0.0.1 ads02.focalink.com

127.0.0.1 ads03.focalink.com

127.0.0.1 ads04.focalink.com

127.0.0.1 ads05.focalink.com

127.0.0.1 ads06.focalink.com

127.0.0.1 ads08.focalink.com

127.0.0.1 ads09.focalink.com

127.0.0.1 ads1.activeagent.at

127.0.0.1 ads1.ad-flow.com

127.0.0.1 ads10.focalink.com

127.0.0.1 ads11.focalink.com

127.0.0.1 ads12.focalink.com

127.0.0.1 ads14.focalink.com

127.0.0.1 ads16.focalink.com

127.0.0.1 ads17.focalink.com

127.0.0.1 ads18.focalink.com

127.0.0.1 ads19.focalink.com

127.0.0.1 ads2.zdnet.com

127.0.0.1 ads20.focalink.com

127.0.0.1 ads21.focalink.com

127.0.0.1 ads22.focalink.com

127.0.0.1 ads23.focalink.com

127.0.0.1 ads24.focalink.com

127.0.0.1 ads25.focalink.com

127.0.0.1 ads3.zdnet.com

127.0.0.1 ads5.gamecity.net

127.0.0.1 adserv.iafrica.com

127.0.0.1 adserv.quality-channel.de

127.0.0.1 adserver.dbusiness.com

127.0.0.1 adserver.garden.com

127.0.0.1 adserver.janes.com

127.0.0.1 adserver.merc.com

127.0.0.1 adserver.monster.com

127.0.0.1 adserver.track-star.com

127.0.0.1 adserver1.ogilvy-interactive.de

127.0.0.1 adtegrity.spinbox.net

127.0.0.1 afservant.guj.de

127.0.0.1 ant.guj.de

127.0.0.1 antfarm-ad.flycast.com

127.0.0.1 au.ads.link4ads.com

127.0.0.1 badservant.guj.de

127.0.0.1 banner.de

127.0.0.1 banner.media-system.de

127.0.0.1 banner.orb.net

127.0.0.1 banner.relcom.ru

127.0.0.1 bannerads.de

127.0.0.1 banners.easydns.com

127.0.0.1 banners.looksmart.com

127.0.0.1 banners.wunderground.com

127.0.0.1 barnesandnoble.bfast.com

127.0.0.1 beseenad.looksmart.com

127.0.0.1 bizad.nikkeibp.co.jp

127.0.0.1 bn.bfast.com

127.0.0.1 c3.xxxcounter.com

127.0.0.1 califia.imaginemedia.com

127.0.0.1 cash4banner.com

127.0.0.1 cash4banner.de

127.0.0.1 cds.mediaplex.com

127.0.0.1 click.avenuea.com

127.0.0.1 click.go2net.com

127.0.0.1 click.linksynergy.com

127.0.0.1 clickagents.com

127.0.0.1 cookies.cmpnet.com

127.0.0.1 cornflakes.pathfinder.com

127.0.0.1 counter.hitbox.com

127.0.0.1 crux.songline.com

127.0.0.1 ct.iac-online.de

127.0.0.1 erie.smartage.com

127.0.0.1 etad.telegraph.co.uk

127.0.0.1 exchange-it.com

127.0.0.1 fp.valueclick.com

127.0.0.1 fragmentserv.iac-online.de

127.0.0.1 gadgeteer.pdamart.com

127.0.0.1 gm.preferences.com

127.0.0.1 gp.dejanews.com

127.0.0.1 hg1.hitbox.com

127.0.0.1 image.click2net.com

127.0.0.1 image.eimg.com

127.0.0.1 images2.nytimes.com

127.0.0.1 jobkeys.ngadcenter.net

127.0.0.1 kansas.valueclick.com

127.0.0.1 leader.linkexchange.com

127.0.0.1 linkbuddies.com

127.0.0.1 liquidad.narrowcastmedia.com

127.0.0.1 macaddictads.snv.futurenet.com

127.0.0.1 maximumcash.com

127.0.0.1 maximumpcads.imaginemedia.com

127.0.0.1 media.preferences.com

127.0.0.1 megacash.de

127.0.0.1 mercury.rmuk.co.uk

127.0.0.1 mjxads.internet.com

127.0.0.1 mojofarm.sjc.mediaplex.com

127.0.0.1 n24.de

127.0.0.1 nbc.adbureau.net

127.0.0.1 newads.cmpnet.com

127.0.0.1 ng3.ads.warnerbros.com

127.0.0.1 ngads.smartage.com

127.0.0.1 nsads.hotwired.com

127.0.0.1 ntbanner.digitalriver.com

127.0.0.1 ph-ad05.focalink.com

127.0.0.1 ph-ad07.focalink.com

127.0.0.1 ph-ad16.focalink.com

127.0.0.1 ph-ad17.focalink.com

127.0.0.1 ph-ad18.focalink.com

127.0.0.1 rd.yahoo.com

127.0.0.1 realads.realmedia.com

127.0.0.1 redherring.ngadcenter.net

127.0.0.1 redirect.click2net.com

127.0.0.1 redirect.iac-online.de

127.0.0.1 regio.adlink.de

127.0.0.1 ResponseMedia-ad.flycast.com

127.0.0.1 retaildirect.realmedia.com

127.0.0.1 rs.webmasterplan.com

127.0.0.1 s2.focalink.com

127.0.0.1 secserv.imgis.com

127.0.0.1 sh4banner.de

127.0.0.1 sh4sure-images.adbureau.net

127.0.0.1 spezialreporte.de

127.0.0.1 spin.spinbox.net

127.0.0.1 srv1.bannercommunity.de

127.0.0.1 srv2.bannercommunity.de

127.0.0.1 srv3.bannercommunity.de

127.0.0.1 static.admaximize.com

127.0.0.1 stats.superstats.com

127.0.0.1 Suissa-ad.flycast.com

127.0.0.1 sview.avenuea.com

127.0.0.1 thinknyc.eu-adcenter.net

127.0.0.1 tracker.clicktrade.com

127.0.0.1 tsms-ad.tsms.com

127.0.0.1 UGO.eu-adcenter.net

127.0.0.1 v0.extreme-dm.com

127.0.0.1 v1.extreme-dm.com

127.0.0.1 van.ads.link4ads.com

127.0.0.1 vant.guj.de

127.0.0.1 view.accendo.com

127.0.0.1 view.avenuea.com

127.0.0.1 VNU.eu-adcenter.net

127.0.0.1 w113.hitbox.com

127.0.0.1 w25.hitbox.com

127.0.0.1 web2.deja.com

127.0.0.1 webads.bizservers.com

127.0.0.1 www.admex.com

127.0.0.1 www.ad-up.com

127.0.0.1 www.alladvantage.com

127.0.0.1 www.bannerads.de

127.0.0.1 www.burstnet.com

127.0.0.1 www.cash4banner.com

127.0.0.1 www.cash4banner.de

127.0.0.1 www.commission-junction.com

127.0.0.1 www.eads.com

127.0.0.1 www.freestats.com

127.0.0.1 www.imaginemedia.com

127.0.0.1 www.megacash.de

127.0.0.1 www.money4exit.de

127.0.0.1 www.netdirect.nl

127.0.0.1 www.nic.co.il

127.0.0.1 www.oneandonlynetwork.com

127.0.0.1 www.PostMasterBannerNet.com

127.0.0.1 www.sponsor2002.de

127.0.0.1 www.targetshop.com

127.0.0.1 www.teknosurf2.com

127.0.0.1 www.teknosurf3.com

127.0.0.1 www.valueclick.com

127.0.0.1 www.websitefinancing.com

127.0.0.1 www.win24.de

127.0.0.1 www2.burstnet.com

127.0.0.1 www4.trix.net

127.0.0.1 www80.valueclick.com

127.0.0.1 z.extreme-dm.com

127.0.0.1 z0.extreme-dm.com

127.0.0.1 z1.extreme-dm.com

127.0.0.1 pop3.norton.antivirus

127.0.0.1 pop3.spa.norton.antivirus

127.0.0.1 ad.adsmart.net

127.0.0.1 ad.ca.doubleclick.net

127.0.0.1 ad.es.doubleclick.net

127.0.0.1 ad.fr.doubleclick.net

127.0.0.1 ad.free6.com

127.0.0.1 ad.it.doubleclick.net

127.0.0.1 ad.iwin.com

127.0.0.1 ad.jp.doubleclick.net

127.0.0.1 ad.kr.doubleclick.net

127.0.0.1 ad.linkexchange.com

127.0.0.1 ad.linksynergy.com

127.0.0.1 ad.nl.doubleclick.net

127.0.0.1 ad.no.doubleclick.net

127.0.0.1 ad.preferences.com

127.0.0.1 ad.se.doubleclick.net

127.0.0.1 ad.sma.punto.net

127.0.0.1 ad.trafficmp.com

127.0.0.1 ad.uk.doubleclick.net

127.0.0.1 ad.webprovider.com

127.0.0.1 ad08.focalink.com

127.0.0.1 ad1.adcept.net

127.0.0.1 ad1.icorp.net

127.0.0.1 ad1.looksmart.com

127.0.0.1 ad2.adcept.net

127.0.0.1 ad2.looksmart.com

127.0.0.1 ad3.adcept.net

127.0.0.1 ad-adex3.flycast.com

127.0.0.1 adcontroller.unicast.com

127.0.0.1 adcreatives.imaginemedia.com

127.0.0.1 addb.looksmart.com

127.0.0.1 adevents.msn.com

127.0.0.1 adex3.flycast.com

127.0.0.1 adforce.ads.imgis.com

127.0.0.1 adforce.imgis.com

127.0.0.1 adfu.blockstackers.com

127.0.0.1 adimage.blm.net

127.0.0.1 adimages.earthweb.com

127.0.0.1 adimages.go.com

127.0.0.1 adimages.imaginemedia.com

127.0.0.1 adimg.egroups.com

127.0.0.1 admedia.xoom.com

127.0.0.1 admonitor.net

127.0.0.1 adpick.switchboard.com

127.0.0.1 adproject.net

127.0.0.1 adremote.pathfinder.com

127.0.0.1 adres.internet.com

127.0.0.1 ads.adflight.com

127.0.0.1 ads.admaximize.com

127.0.0.1 ads.admonitor.net

127.0.0.1 ads.adroar.com

127.0.0.1 ads.bfast.com

127.0.0.1 ads.box.sk

127.0.0.1 ads.burstnet.com

127.0.0.1 ads.cdfreaks.com

127.0.0.1 ads.chrbanner.com

127.0.0.1 ads.clickagents.com

127.0.0.1 ads.clickhouse.com

127.0.0.1 ads.dai.net

127.0.0.1 ads.datais.com

127.0.0.1 ads.enliven.com

127.0.0.1 ads.eu.msn.com

127.0.0.1 ads.fairfax.com.au

127.0.0.1 ads.fool.com

127.0.0.1 ads.fortunecity.com

127.0.0.1 ads.fortunecity.fr

127.0.0.1 ads.freeze.com

127.0.0.1 ads.freshmeat.net

127.0.0.1 ads.god.co.uk

127.0.0.1 ads.guardianunlimited.co.uk

127.0.0.1 ads.hitcents.com

127.0.0.1 ads.hollywood.com

127.0.0.1 ads.i12.de

127.0.0.1 ads.i33.com

127.0.0.1 ads.ign.com

127.0.0.1 ads.imaginemedia.com

127.0.0.1 ads.indya.com

127.0.0.1 ads.infi.net

127.0.0.1 ads.irover.com

127.0.0.1 ads.ixo.com

127.0.0.1 ads.jpost.com

127.0.0.1 ads.jwtt3.com

127.0.0.1 ads.killerapp.com

127.0.0.1 ads.link4ads.com

127.0.0.1 ads.linksponsor.com

127.0.0.1 ads.looksmart.com

127.0.0.1 ads.lycos.com

127.0.0.1 ads.lycos.de

127.0.0.1 ads.madison.com

127.0.0.1 ads.mediaodyssey.com

127.0.0.1 ads.mediaturf.net

127.0.0.1 ads.msn.com

127.0.0.1 ads.musiccity.com

127.0.0.1 ads.netomia.com

127.0.0.1 ads.newcity.com

127.0.0.1 ads.newcitynet.com

127.0.0.1 ads.ninemsn.com.au

127.0.0.1 ads.rediff.com

127.0.0.1 ads.satyamonline.com

127.0.0.1 ads.seattletimes.com

127.0.0.1 ads.smartclicks.com

127.0.0.1 ads.smartclicks.net

127.0.0.1 ads.sptimes.com

127.0.0.1 ads.startpath.com

127.0.0.1 ads.station.sony.com

127.0.0.1 ads.tiscali.fr

127.0.0.1 ads.tripod.com

127.0.0.1 ads.tucows.com

127.0.0.1 ads.vcommunities.com

127.0.0.1 ads.web.aol.com

127.0.0.1 ads.x10.com

127.0.0.1 ads.xtra.co.nz

127.0.0.1 ads.zdnet.com

127.0.0.1 ads01.focalink.com

127.0.0.1 ads02.focalink.com

127.0.0.1 ads03.focalink.com

127.0.0.1 ads04.focalink.com

127.0.0.1 ads05.focalink.com

127.0.0.1 ads06.focalink.com

127.0.0.1 ads07.focalink.com

127.0.0.1 ads08.focalink.com

127.0.0.1 ads09.focalink.com

127.0.0.1 ads1.activeagent.at

127.0.0.1 ads1.ad-flow.com

127.0.0.1 ads1.speedbit.com

127.0.0.1 ads10.focalink.com

127.0.0.1 ads11.focalink.com

127.0.0.1 ads12.focalink.com

127.0.0.1 ads13.focalink.com

127.0.0.1 ads14.focalink.com

127.0.0.1 ads15.focalink.com

127.0.0.1 ads16.focalink.com

127.0.0.1 ads17.focalink.com

127.0.0.1 ads18.focalink.com

127.0.0.1 ads19.focalink.com

127.0.0.1 ads2.speedbit.com

127.0.0.1 ads2.zdnet.com

127.0.0.1 ads20.focalink.com

127.0.0.1 ads21.focalink.com

127.0.0.1 ads22.focalink.com

127.0.0.1 ads23.focalink.com

127.0.0.1 ads24.focalink.com

127.0.0.1 ads25.focalink.com

127.0.0.1 ads3.speedbit.com

127.0.0.1 ads3.zdnet.com

127.0.0.1 ads4.speedbit.com

127.0.0.1 ads5.gamecity.net

127.0.0.1 ads5.speedbit.com

127.0.0.1 ads6.speedbit.com

127.0.0.1 ads7.speedbit.com

127.0.0.1 ads8.speedbit.com

127.0.0.1 adserv.bravenet.com

127.0.0.1 adserv.iafrica.com

127.0.0.1 adserv.internetfuel.com

127.0.0.1 adserv.quality-channel.de

127.0.0.1 adserver.affiliation.com

127.0.0.1 adserver.akqa.net

127.0.0.1 adserver.dbusiness.com

127.0.0.1 adserver.garden.com

127.0.0.1 adserver.humanux.com

127.0.0.1 adserver.imaginemedia.com

127.0.0.1 adserver.isonews.com

127.0.0.1 adserver.janes.com

127.0.0.1 adserver.lunarpages.com

127.0.0.1 adserver.merc.com

127.0.0.1 adserver.monster.com

127.0.0.1 adserver.track-star.com

127.0.0.1 adserver.tweakers.net

127.0.0.1 adserver.ugo.com

127.0.0.1 adserver.webads.nl

127.0.0.1 adserver1.ogilvy-interactive.de

127.0.0.1 adserver2.imaginemedia.com

127.0.0.1 AdSubstract

127.0.0.1 adsubstract

127.0.0.1 ads-ussj1.focalink.com

127.0.0.1 adtegrity.spinbox.net

127.0.0.1 aglink.mircx.com

127.0.0.1 antfarm-ad.flycast.com

127.0.0.1 au.ads.link4ads.com

127.0.0.1 bach.aureate.com

127.0.0.1 badservant.guj.de

127.0.0.1 banner.50megs.com

127.0.0.1 banner.adverity.com

127.0.0.1 banner.commissionpartner.com

127.0.0.1 banner.de

127.0.0.1 banner.easyspace.com

127.0.0.1 banner.free6.com

127.0.0.1 banner.media-system.de

127.0.0.1 banner.orb.net

127.0.0.1 banner.relcom.ru

127.0.0.1 bannerad.ipgnet.com

127.0.0.1 bannerads.de

127.0.0.1 bannerfarm.ace.advertising.com

127.0.0.1 bannerimages.0catch.com

127.0.0.1 bannermaster.geektech.com

127.0.0.1 banner-net.com

127.0.0.1 bannerpower.com

127.0.0.1 banners.adultfriendfinder.com

127.0.0.1 banners.easydns.com

127.0.0.1 banners.free6.com

127.0.0.1 banners.hotlinks.net

127.0.0.1 banners.looksmart.com

127.0.0.1 banners.nextcard.com

127.0.0.1 banners.pennyweb.com

127.0.0.1 banners.webmasterplan.com

127.0.0.1 banners.wunderground.com

127.0.0.1 bannervip.webjump.com

127.0.0.1 banzai.moodlogic.com

127.0.0.1 barnesandnoble.bfast.com

127.0.0.1 beseen.com

127.0.0.1 beseen.looksmart.com

127.0.0.1 beseen5.looksmart.com

127.0.0.1 beseenad.looksmart.com

127.0.0.1 beseenad1.looksmart.com

127.0.0.1 beseenad2.looksmart.com

127.0.0.1 beseenad3.looksmart.com

127.0.0.1 beseenadx.looksmart.com

127.0.0.1 bfast.com

127.0.0.1 bizad.nikkeibp.co.jp

127.0.0.1 bn.bfast.com

127.0.0.1 bsads.looksmart.com

127.0.0.1 by.advertising.com

127.0.0.1 c3.xxxcounter.com

127.0.0.1 califia.imaginemedia.com

127.0.0.1 cash4banner.com

127.0.0.1 cash4banner.de

127.0.0.1 cds.mediaplex.com

127.0.0.1 cgi.sexlist.com

127.0.0.1 click.avenuea.com

127.0.0.1 click.go2net.com

127.0.0.1 click.linksynergy.com

127.0.0.1 clickagents.com

127.0.0.1 clicks.about.com

127.0.0.1 clit5.sextracker.com

127.0.0.1 code02.pbtech.net

127.0.0.1 commonwealth.riddler.com

127.0.0.1 cookies.cmpnet.com

127.0.0.1 cornflakes.pathfinder.com

127.0.0.1 counter.hitbox.com

127.0.0.1 counter1.sextracker.com

127.0.0.1 counter10.sextracker.com

127.0.0.1 counter11.sextracker.com

127.0.0.1 counter12.sextracker.com

127.0.0.1 counter13.sextracker.com

127.0.0.1 counter14.sextracker.com

127.0.0.1 counter15.sextracker.com

127.0.0.1 counter16.sextracker.com

127.0.0.1 counter2.sextracker.com

127.0.0.1 counter3.sextracker.com

127.0.0.1 counter4.sextracker.com

127.0.0.1 counter5.sextracker.com

127.0.0.1 counter6.sextracker.com

127.0.0.1 counter7.sextracker.com

127.0.0.1 counter8.sextracker.com

127.0.0.1 counter9.sextracker.com

127.0.0.1 crs.akamai.com

127.0.0.1 crux.songline.com

127.0.0.1 ct.iac-online.de

127.0.0.1 ctc.amateurpages.com

127.0.0.1 de.netstatpro.net

127.0.0.1 desktop.grokster.com

127.0.0.1 dialer.offshoreclicks.com

127.0.0.1 doubleclick.net

127.0.0.1 ehg.hitbox.com

127.0.0.1 ehg-commjun.hitbox.com

127.0.0.1 erie.smartage.com

127.0.0.1 etad.telegraph.co.uk

127.0.0.1 everyone.net

127.0.0.1 exchange-it.com

127.0.0.1 exitfuel.com

127.0.0.1 exitmoney.com

127.0.0.1 fast.mediacharger.com

127.0.0.1 focalink.com

127.0.0.1 fp.valueclick.com

127.0.0.1 fragmentserv.iac-online.de

127.0.0.1 free.fuck-portal.com

127.0.0.1 freebieclub.com

127.0.0.1 freepass.elitecities.com

127.0.0.1 fs.dai.net

127.0.0.1 gadgeteer.pdamart.com

127.0.0.1 global.msads.net

127.0.0.1 gm.preferences.com

127.0.0.1 go.ezgreen.com

127.0.0.1 got2goshop.com

127.0.0.1 gp.dejanews.com

127.0.0.1 hacker-spider.de

127.0.0.1 hc2.humanclick.com

127.0.0.1 hg1.hitbox.com

127.0.0.1 hit.hotlog.ru

127.0.0.1 hitbox.com

127.0.0.1 hitmatic.com

127.0.0.1 hitsfrom.popuprush.com

127.0.0.1 hypercount.com

127.0.0.1 ifcol.exitfuel.com

127.0.0.1 image.click2net.com

127.0.0.1 image.com.com

127.0.0.1 image.eimg.com

127.0.0.1 images.sexlist.com

127.0.0.1 images2.nytimes.com

127.0.0.1 img.mediaplex.com

127.0.0.1 impnl.tradedoubler.com

127.0.0.1 internetfuel.com

127.0.0.1 itn.adbureau.net

127.0.0.1 jcms.cydoor.com

127.0.0.1 jeeves.flycast.com

127.0.0.1 jobkeys.ngadcenter.net

127.0.0.1 kansas.valueclick.com

127.0.0.1 leader.linkexchange.com

127.0.0.1 linkbuddies.com

127.0.0.1 liquidad.narrowcastmedia.com

127.0.0.1 liveadvert.com

127.0.0.1 ln.doubleclick.net

127.0.0.1 looksmartclicks.com

127.0.0.1 lsads.looksmart.com.au

127.0.0.1 m.doubleclick.net

127.0.0.1 macaddictads.snv.futurenet.com

127.0.0.1 marketing-internet.com

127.0.0.1 maximumcash.com

127.0.0.1 maximumpcads.imaginemedia.com

127.0.0.1 media.carpediem.fr

127.0.0.1 media.expedia.com

127.0.0.1 media.preferences.com

127.0.0.1 mediacharger.com

127.0.0.1 mediamgr.ugo.com

127.0.0.1 mediaplex.com

127.0.0.1 megacash.de

127.0.0.1 mercury.rmuk.co.uk

127.0.0.1 millenium-hitz.com

127.0.0.1 mjxads.internet.com

127.0.0.1 mojofarm.sjc.mediaplex.com

127.0.0.1 monitor.looksmart.com

127.0.0.1 monsterhitz.to

127.0.0.1 musiccity.streamcastnetwork.com

127.0.0.1 n24.de

127.0.0.1 nbc.adbureau.net

127.0.0.1 newads.cmpnet.com

127.0.0.1 ng3.ads.warnerbros.com

127.0.0.1 ngads.smartage.com

127.0.0.1 nitrous.exitfuel.com

127.0.0.1 nsads.hotwired.com

127.0.0.1 ntbanner.digitalriver.com

127.0.0.1 oad.realmedia.com

127.0.0.1 oas.benchmark.fr

127.0.0.1 onresponse.com

127.0.0.1 paycounter.com

127.0.0.1 ph-ad04.focalink.com

127.0.0.1 ph-ad05.focalink.com

127.0.0.1 ph-ad07.focalink.com

127.0.0.1 ph-ad16.focalink.com

127.0.0.1 ph-ad17.focalink.com

127.0.0.1 ph-ad18.focalink.com

127.0.0.1 php.offshoreclicks.com

127.0.0.1 pluto.beseen.com

127.0.0.1 proxy.ladot.com

127.0.0.1 pub.epiknet.org

127.0.0.1 pub.infiniland.com

127.0.0.1 pub.ketix.com

127.0.0.1 pub.telmedia.fr

127.0.0.1 pub.weborama.fr

127.0.0.1 realads.realmedia.com

127.0.0.1 redherring.ngadcenter.net

127.0.0.1 redirect.click2net.com

127.0.0.1 redirect.iac-online.de

127.0.0.1 regio.adlink.de

127.0.0.1 ResponseMedia-ad.flycast.com

127.0.0.1 retaildirect.realmedia.com

127.0.0.1 rs.webmasterplan.com

127.0.0.1 s2.bluestreak.com

127.0.0.1 s2.focalink.com

127.0.0.1 s3.bluestreak.com

127.0.0.1 s4.bluestreak.com

127.0.0.1 s5.bluestreak.com

127.0.0.1 s6.bluestreak.com

127.0.0.1 s7.bluestreak.com

127.0.0.1 s8.bluestreak.com

127.0.0.1 script.weborama.fr

127.0.0.1 secserv.imgis.com

127.0.0.1 servedby.advertwizard.com

127.0.0.1 server.hamster.com

127.0.0.1 server-uk.imrworldwide.com

127.0.0.1 servlets.kliks.nl

127.0.0.1 sh4banner.de

127.0.0.1 sh4sure-images.adbureau.net

127.0.0.1 shop.freepush.com

127.0.0.1 specialoffers.aol.com

127.0.0.1 spezialreporte.de

127.0.0.1 spin.spinbox.net

127.0.0.1 sprinks-clicks.about.com

127.0.0.1 spylog.com

127.0.0.1 srv1.bannercommunity.de

127.0.0.1 srv2.bannercommunity.de

127.0.0.1 srv3.bannercommunity.de

127.0.0.1 static.admaximize.com

127.0.0.1 stats.superstats.com

127.0.0.1 stats3.porntrack.com

127.0.0.1 Suissa-ad.flycast.com

127.0.0.1 survey.proactive.nl

127.0.0.1 sview.avenuea.com

127.0.0.1 t0.extreme-dm.com

127.0.0.1 thinknyc.eu-adcenter.net

127.0.0.1 tpl1.realtracker.com

127.0.0.1 tracker.clicktrade.com

127.0.0.1 tsms-ad.tsms.com

127.0.0.1 tuerck.de.counted.com

127.0.0.1 twistedhumor.com

127.0.0.1 ugo.eu-adcenter.net

127.0.0.1 UGO.eu-adcenter.net

127.0.0.1 uk1.linksynergy.com

127.0.0.1 uk2.linksynergy.com

127.0.0.1 uk3.linksynergy.com

127.0.0.1 uk4.linksynergy.com

127.0.0.1 uk5.linksynergy.com

127.0.0.1 us.adserver.yahoo.com

127.0.0.1 v0.extreme-dm.com

127.0.0.1 v1.extreme-dm.com

127.0.0.1 valueclick.com

127.0.0.1 van.ads.link4ads.com

127.0.0.1 vant.guj.de

127.0.0.1 view.accendo.com

127.0.0.1 view.avenuea.com

127.0.0.1 vis1.sexlist.com

127.0.0.1 vis2.sexlist.com

127.0.0.1 vis3.sexlist.com

127.0.0.1 vis4.sexlist.com

127.0.0.1 vis5.sexlist.com

127.0.0.1 visite.weborama.fr

127.0.0.1 VNU.eu-adcenter.net

127.0.0.1 w0.extreme-dm.com

127.0.0.1 w113.hitbox.com

127.0.0.1 w117.hitbox.com

127.0.0.1 w25.hitbox.com

127.0.0.1 web2.deja.com

127.0.0.1 webads.bizservers.com

127.0.0.1 webxprod.qualcomm.com

127.0.0.1 www.12traffic.de

127.0.0.1 www.1for1.com

127.0.0.1 www.404errorpage.com

127.0.0.1 www.7adpower.com

127.0.0.1 www.7host.com

127.0.0.1 www.activeannonce.com

127.0.0.1 www.adbucks.com

127.0.0.1 www.adexit.com

127.0.0.1 www.adforce.com

127.0.0.1 www.admex.com

127.0.0.1 www.adnetz.net

127.0.0.1 www.adserver.com

127.0.0.1 www.adserver.net

127.0.0.1 www.adsmart.com

127.0.0.1 www.adsmart.net

127.0.0.1 www.adultbizvoice.com

127.0.0.1 www.adultclicks.com

127.0.0.1 www.ad-up.com

127.0.0.1 www.adverity.com

127.0.0.1 www.adverlead.com

127.0.0.1 www.adverline.com

127.0.0.1 www.adverline.fr

127.0.0.1 www.advertising.com

127.0.0.1 www.advertwizard.com

127.0.0.1 www.adviews-sponsor.de

127.0.0.1 www.alladvantage.com

127.0.0.1 www.allclicks.com

127.0.0.1 www.amateur-galleries.com

127.0.0.1 www.bannerads.de

127.0.0.1 www.beseen.com

127.0.0.1 www.bfast.com

127.0.0.1 www.boonsolutions.com

127.0.0.1 www.burstnet.com

127.0.0.1 www.cash1x1.de

127.0.0.1 www.cash2002.de

127.0.0.1 www.cash4banner.com

127.0.0.1 www.cash4banner.de

127.0.0.1 www.cashcount.com

127.0.0.1 www.cashfiesta.com

127.0.0.1 www.cashradio.com

127.0.0.1 www.cashsurfers.com

127.0.0.1 www.casinoglamour.com

127.0.0.1 www.cellularphones.com

127.0.0.1 www.cibleclick.com

127.0.0.1 www.cj.com

127.0.0.1 www.click-fr.com

127.0.0.1 www.clickxchange.com

127.0.0.1 www.clictrafic.com

127.0.0.1 www.coinpromo.com

127.0.0.1 www.cometcursor.com

127.0.0.1 www.cometsystems.net

127.0.0.1 www.commission-junction.com

127.0.0.1 www.cydoor.com

127.0.0.1 www.daz.com

127.0.0.1 www.directvalue.nl

127.0.0.1 www.eads.com

127.0.0.1 www.fastmetasearch.com

127.0.0.1 www.flycast.co.uk

127.0.0.1 www.flycast.com

127.0.0.1 www.free-banners.com

127.0.0.1 www.freestats.com

127.0.0.1 www.fuck-portal.com

127.0.0.1 www.gamingclub.com

127.0.0.1 www.gator.co.uk

127.0.0.1 www.gator.com

127.0.0.1 www.gator.net

127.0.0.1 www.genhit.com

127.0.0.1 www.getsearches.com

127.0.0.1 www.gopopup.com

127.0.0.1 www.grokster.com

127.0.0.1 www.hardcorepornos.org

127.0.0.1 www.hightrafficads.com

127.0.0.1 www.hit-parade.com

127.0.0.1 www.hitsme.com

127.0.0.1 www.imaginemedia.com

127.0.0.1 www.kliks.nl

127.0.0.1 www.lastconsole.com

127.0.0.1 www.linkshare.com

127.0.0.1 www.liveadvert.com

127.0.0.1 www.looksmartclicks.com

127.0.0.1 www.lop.com

127.0.0.1 www.lottoforever.com

127.0.0.1 www.mediaplex.com

127.0.0.1 www.megacash.de

127.0.0.1 www.modchip.com

127.0.0.1 www.mod-chip.com

127.0.0.1 www.money4exit.de

127.0.0.1 www.my-stats.com

127.0.0.1 www.netbroadcaster.com

127.0.0.1 www.netdirect.nl

127.0.0.1 www.netflip.com

127.0.0.1 www.netgravity.com

127.0.0.1 www.newtopsites.com

127.0.0.1 www.nic.co.il

127.0.0.1 www.nudelinkz.com

127.0.0.1 www.oneandonlynetwork.com

127.0.0.1 www.onresponse.com

127.0.0.1 www.paidpopup.de

127.0.0.1 www.popdown.de

127.0.0.1 www.PostMasterBannerNet.com

127.0.0.1 www.prepaidliving.com

127.0.0.1 www.qksrv.net

127.0.0.1 www.qualityhitz.com

127.0.0.1 www.qualypromos.com

127.0.0.1 www.radiate.com

127.0.0.1 www.radiofreecash.com

127.0.0.1 www.rankyou.com

127.0.0.1 www.reference-sexe.com

127.0.0.1 www.searchtraffic.com

127.0.0.1 www.sexfranco.com

127.0.0.1 www.sexfreelist.com

127.0.0.1 www.sexspy.com

127.0.0.1 www.sexstudio24.de

127.0.0.1 www.sexyfreehost.com

127.0.0.1 www.sexyplugin.com

127.0.0.1 www.simplecounter.net

127.0.0.1 www.slutzoo.com

127.0.0.1 www.sonixwarez.com

127.0.0.1 www.sponsor2002.de

127.0.0.1 www.targetshop.com

127.0.0.1 www.teknosurf.com

127.0.0.1 www.teknosurf2.com

127.0.0.1 www.teknosurf3.com

127.0.0.1 www.theadultwire.com

127.0.0.1 www.topwarez-fr.com

127.0.0.1 www.toys-galleries.com

127.0.0.1 www.trafficmonetizer.com

127.0.0.1 www.unionwarez.com

127.0.0.1 www.valueclick.com

127.0.0.1 www.valuesponsor.com

127.0.0.1 www.warez33.com

127.0.0.1 www.warezfield.com

127.0.0.1 www.web3000.co.uk

127.0.0.1 www.web3000.com

127.0.0.1 www.webads.nl

127.0.0.1 www.webferret.com

127.0.0.1 www.webhancer.com

127.0.0.1 www.webhancer.net

127.0.0.1 www.websitefinancing.com

127.0.0.1 www.wedoo.com

127.0.0.1 www.win24.de

127.0.0.1 www.wingowin.com

127.0.0.1 www.xiti.com

127.0.0.1 www.xxxteenclub.de

127.0.0.1 www.youmakemoney.com

127.0.0.1 www.zeloop.net

127.0.0.1 www2.burstnet.com

127.0.0.1 www2.consumercreditusa.com

127.0.0.1 www3.netgravity.com

127.0.0.1 www4.netgravity.com

127.0.0.1 www4.trix.net

127.0.0.1 www80.valueclick.com

127.0.0.1 xads.infospace.com

127.0.0.1 xads.zedo.com

127.0.0.1 z.extreme-dm.com

127.0.0.1 z0.extreme-dm.com

127.0.0.1 z1.extreme-dm.com

127.0.0.1 zac.netgravity.com

216.40.230.4 desktop.kazaa.com

216.40.230.4 alpha.kazaa.com

216.40.230.4 shop.kazaa.com

127.0.0.1 www.altnetp2p.com

127.0.0.1 www.bonzi.com

127.0.0.1 www.brilliantdigital.com

127.0.0.1 www.b3d.com

127.0.0.1 media20.fastclick.net

127.0.0.1 desktop.kazaa.com

127.0.0.1 alpha.kazaa.com

127.0.0.1 shop.kazaa.com

127.0.0.1 a1708.g.akamai.net

127.0.0.1 img.zmedia.com

127.0.0.1 ads.netfire.com

127.0.0.1 ads.videoaxs.com

127.0.0.1 links.dot.tk

127.0.0.1 80.80.15.166

127.0.0.1 tribalfusion.speedera.net

127.0.0.1 adcontent.gamespy.com

127.0.0.1 ads.mp3.com

127.0.0.1 64.90.164.34

127.0.0.1 banner-mania.com

127.0.0.1 clickxchange.com

127.0.0.1 realmedia-a800.d4p.net

127.0.0.1 ads.mcafee.com

127.0.0.1 as1.falkag.de

127.0.0.1 earth.ooups.com

127.0.0.1 www.purpleradio.ne

127.0.0.1 www.tube8.com

127.0.0.1 tube8.com

127.0.0.1 www.tubestack.com

127.0.0.1 www.pornhub.com

127.0.0.1 m2k.ru:8080

127.0.0.1 m2k.ru

127.0.0.1 ad.ir.ru

127.0.0.1 ad.pbs.bb.ru

127.0.0.1 www.milfhunter.com

127.0.0.1 ad.dk.doubleclick.net

127.0.0.1 ad.doubleclick.net

127.0.0.1 ad.es.doubleclick.net

127.0.0.1 ad.fr.doubleclick.net

127.0.0.1 ad.it.doubleclick.net

127.0.0.1 ad.jp.doubleclick.net

127.0.0.1 ad.kr.doubleclick.net

127.0.0.1 ad.linkexchange.com

127.0.0.1 ad.linksynergy.com

127.0.0.1 ad.nl.doubleclick.net

127.0.0.1 ad.no.doubleclick.net

127.0.0.1 ad.preferences.com

127.0.0.1 ad.se.doubleclick.net

127.0.0.1 ad.sma.punto.net

127.0.0.1 ad.uk.doubleclick.net

127.0.0.1 ad.webprovider.com

127.0.0.1 ad08.focalink.com

127.0.0.1 ad1.adcept.net

127.0.0.1 ad2.adcept.net

127.0.0.1 ad3.adcept.net

127.0.0.1 ad-adex3.flycast.com

127.0.0.1 adcontroller.unicast.com

127.0.0.1 adcreatives.imaginemedia.com

127.0.0.1 adex3.flycast.com

127.0.0.1 adforce.ads.imgis.com

127.0.0.1 adforce.imgis.com

127.0.0.1 adfu.blockstackers.com

127.0.0.1 adimage.blm.net

127.0.0.1 adimages.earthweb.com

127.0.0.1 adimg.egroups.com

127.0.0.1 admedia.xoom.com

127.0.0.1 adpick.switchboard.com

127.0.0.1 adremote.pathfinder.com

127.0.0.1 adres.internet.com

127.0.0.1 ads.adflight.com

127.0.0.1 ads.admaximize.com

127.0.0.1 ads.beguide.net

127.0.0.1 ads.bfast.com

127.0.0.1 ads.clickagents.com

127.0.0.1 ads.clickhouse.com

127.0.0.1 ads.enliven.com

127.0.0.1 ads.eu.msn.com

127.0.0.1 ads.exhedra.com

127.0.0.1 ads.fairfax.com.au

127.0.0.1 ads.fool.com

127.0.0.1 ads.fortunecity.com

127.0.0.1 ads.freshmeat.net

127.0.0.1 ads.hollywood.com

127.0.0.1 ads.i12.de

127.0.0.1 ads.i33.com

127.0.0.1 ads.indya.com

127.0.0.1 ads.infi.net

127.0.0.1 ads.jwtt3.com

127.0.0.1 ads.link4ads.com

127.0.0.1 ads.lycos.com

127.0.0.1 ads.madison.com

127.0.0.1 ads.mediaodyssey.com

127.0.0.1 ads.mediaturf.net

127.0.0.1 ads.msn.com

127.0.0.1 ads.ninemsn.com.au

127.0.0.1 ads.rediff.com

127.0.0.1 ads.satyamonline.com

127.0.0.1 ads.seattletimes.com

127.0.0.1 ads.smartclicks.com

127.0.0.1 ads.smartclicks.net

127.0.0.1 ads.sptimes.com

127.0.0.1 ads.tripod.com

127.0.0.1 ads.web.aol.com

127.0.0.1 ads.x10.com

127.0.0.1 ads.xtra.co.nz

127.0.0.1 ads.zdnet.com

127.0.0.1 ads01.focalink.com

127.0.0.1 ads02.focalink.com

127.0.0.1 ads03.focalink.com

127.0.0.1 ads04.focalink.com

127.0.0.1 ads05.focalink.com

127.0.0.1 ads06.focalink.com

127.0.0.1 ads08.focalink.com

127.0.0.1 ads09.focalink.com

127.0.0.1 ads1.activeagent.at

127.0.0.1 ads1.ad-flow.com

127.0.0.1 ads10.focalink.com

127.0.0.1 ads11.focalink.com

127.0.0.1 ads12.focalink.com

127.0.0.1 ads14.focalink.com

127.0.0.1 ads16.focalink.com

127.0.0.1 ads17.focalink.com

127.0.0.1 ads18.focalink.com

127.0.0.1 ads19.focalink.com

127.0.0.1 ads2.zdnet.com

127.0.0.1 ads20.focalink.com

127.0.0.1 ads21.focalink.com

127.0.0.1 ads22.focalink.com

127.0.0.1 ads23.focalink.com

127.0.0.1 ads24.focalink.com

127.0.0.1 ads25.focalink.com

127.0.0.1 ads3.zdnet.com

127.0.0.1 ads5.gamecity.net

127.0.0.1 adserv.iafrica.com

127.0.0.1 adserv.quality-channel.de

127.0.0.1 adserver.dbusiness.com

127.0.0.1 adserver.garden.com

127.0.0.1 adserver.janes.com

127.0.0.1 adserver.merc.com

127.0.0.1 adserver.monster.com

127.0.0.1 adserver.track-star.com

127.0.0.1 adserver1.ogilvy-interactive.de

127.0.0.1 adtegrity.spinbox.net

127.0.0.1 afservant.guj.de

127.0.0.1 ant.guj.de

127.0.0.1 antfarm-ad.flycast.com

127.0.0.1 au.ads.link4ads.com

127.0.0.1 badservant.guj.de

127.0.0.1 banner.de

127.0.0.1 banner.media-system.de

127.0.0.1 banner.orb.net

127.0.0.1 banner.relcom.ru

127.0.0.1 bannerads.de

127.0.0.1 banners.easydns.com

127.0.0.1 banners.looksmart.com

127.0.0.1 banners.wunderground.com

127.0.0.1 barnesandnoble.bfast.com

127.0.0.1 beseenad.looksmart.com

127.0.0.1 bizad.nikkeibp.co.jp

127.0.0.1 bn.bfast.com

127.0.0.1 c3.xxxcounter.com

127.0.0.1 califia.imaginemedia.com

127.0.0.1 cash4banner.com

127.0.0.1 cash4banner.de

127.0.0.1 cds.mediaplex.com

127.0.0.1 click.avenuea.com

127.0.0.1 click.go2net.com

127.0.0.1 click.linksynergy.com

127.0.0.1 clickagents.com

127.0.0.1 cookies.cmpnet.com

127.0.0.1 cornflakes.pathfinder.com

127.0.0.1 counter.hitbox.com

127.0.0.1 crux.songline.com

127.0.0.1 ct.iac-online.de

127.0.0.1 erie.smartage.com

127.0.0.1 etad.telegraph.co.uk

127.0.0.1 exchange-it.com

127.0.0.1 fp.valueclick.com

127.0.0.1 fragmentserv.iac-online.de

127.0.0.1 gadgeteer.pdamart.com

127.0.0.1 gm.preferences.com

127.0.0.1 gp.dejanews.com

127.0.0.1 hg1.hitbox.com

127.0.0.1 image.click2net.com

127.0.0.1 image.eimg.com

127.0.0.1 images2.nytimes.com

127.0.0.1 jobkeys.ngadcenter.net

127.0.0.1 kansas.valueclick.com

127.0.0.1 leader.linkexchange.com

127.0.0.1 linkbuddies.com

127.0.0.1 liquidad.narrowcastmedia.com

127.0.0.1 macaddictads.snv.futurenet.com

127.0.0.1 maximumcash.com

127.0.0.1 maximumpcads.imaginemedia.com

127.0.0.1 media.preferences.com

127.0.0.1 megacash.de

127.0.0.1 mercury.rmuk.co.uk

127.0.0.1 mjxads.internet.com

127.0.0.1 mojofarm.sjc.mediaplex.com

127.0.0.1 n24.de

127.0.0.1 nbc.adbureau.net

127.0.0.1 newads.cmpnet.com

127.0.0.1 ng3.ads.warnerbros.com

127.0.0.1 ngads.smartage.com

127.0.0.1 nsads.hotwired.com

127.0.0.1 ntbanner.digitalriver.com

127.0.0.1 ph-ad05.focalink.com

127.0.0.1 ph-ad07.focalink.com

127.0.0.1 ph-ad16.focalink.com

127.0.0.1 ph-ad17.focalink.com

127.0.0.1 ph-ad18.focalink.com

127.0.0.1 rd.yahoo.com

127.0.0.1 realads.realmedia.com

127.0.0.1 redherring.ngadcenter.net

127.0.0.1 redirect.click2net.com

127.0.0.1 redirect.iac-online.de

127.0.0.1 regio.adlink.de

127.0.0.1 ResponseMedia-ad.flycast.com

127.0.0.1 retaildirect.realmedia.com

127.0.0.1 rs.webmasterplan.com

127.0.0.1 s2.focalink.com

127.0.0.1 secserv.imgis.com

127.0.0.1 sh4banner.de

127.0.0.1 sh4sure-images.adbureau.net

127.0.0.1 spezialreporte.de

127.0.0.1 spin.spinbox.net

127.0.0.1 srv1.bannercommunity.de

127.0.0.1 srv2.bannercommunity.de

127.0.0.1 srv3.bannercommunity.de

127.0.0.1 static.admaximize.com

127.0.0.1 stats.superstats.com

127.0.0.1 Suissa-ad.flycast.com

127.0.0.1 sview.avenuea.com

127.0.0.1 thinknyc.eu-adcenter.net

127.0.0.1 tracker.clicktrade.com

127.0.0.1 tsms-ad.tsms.com

127.0.0.1 UGO.eu-adcenter.net

127.0.0.1 v0.extreme-dm.com

127.0.0.1 v1.extreme-dm.com

127.0.0.1 van.ads.link4ads.com

127.0.0.1 vant.guj.de

127.0.0.1 view.accendo.com

127.0.0.1 view.avenuea.com

127.0.0.1 VNU.eu-adcenter.net

127.0.0.1 w113.hitbox.com

127.0.0.1 w25.hitbox.com

127.0.0.1 web2.deja.com

127.0.0.1 webads.bizservers.com

127.0.0.1 www.admex.com

127.0.0.1 www.ad-up.com

127.0.0.1 www.alladvantage.com

127.0.0.1 www.bannerads.de

127.0.0.1 www.burstnet.com

127.0.0.1 www.cash4banner.com

127.0.0.1 www.cash4banner.de

127.0.0.1 www.commission-junction.com

127.0.0.1 www.eads.com

127.0.0.1 www.freestats.com

127.0.0.1 www.imaginemedia.com

127.0.0.1 www.megacash.de

127.0.0.1 www.money4exit.de

127.0.0.1 www.netdirect.nl

127.0.0.1 www.nic.co.il

127.0.0.1 www.oneandonlynetwork.com

127.0.0.1 www.PostMasterBannerNet.com

127.0.0.1 www.sponsor2002.de

127.0.0.1 www.targetshop.com

127.0.0.1 www.teknosurf2.com

127.0.0.1 www.teknosurf3.com

127.0.0.1 www.valueclick.com

127.0.0.1 www.websitefinancing.com

127.0.0.1 www.win24.de

127.0.0.1 www2.burstnet.com

127.0.0.1 www4.trix.net

127.0.0.1 www80.valueclick.com

127.0.0.1 z.extreme-dm.com

127.0.0.1 z0.extreme-dm.com

127.0.0.1 z1.extreme-dm.com

127.0.0.1 pop3.norton.antivirus

127.0.0.1 pop3.spa.norton.antivirus

127.0.0.1 ad.adsmart.net

127.0.0.1 ad.ca.doubleclick.net

127.0.0.1 ad.doubleclick.net

127.0.0.1 ad.es.doubleclick.net

127.0.0.1 ad.fr.doubleclick.net

127.0.0.1 ad.free6.com

127.0.0.1 ad.it.doubleclick.net

127.0.0.1 ad.iwin.com

127.0.0.1 ad.jp.doubleclick.net

127.0.0.1 ad.kr.doubleclick.net

127.0.0.1 ad.linkexchange.com

127.0.0.1 ad.linksynergy.com

127.0.0.1 ad.nl.doubleclick.net

127.0.0.1 ad.no.doubleclick.net

127.0.0.1 ad.preferences.com

127.0.0.1 ad.se.doubleclick.net

127.0.0.1 ad.sma.punto.net

127.0.0.1 ad.trafficmp.com

127.0.0.1 ad.uk.doubleclick.net

127.0.0.1 ad.webprovider.com

127.0.0.1 ad08.focalink.com

127.0.0.1 ad1.adcept.net

127.0.0.1 ad1.icorp.net

127.0.0.1 ad1.looksmart.com

127.0.0.1 ad2.adcept.net

127.0.0.1 ad2.looksmart.com

127.0.0.1 ad3.adcept.net

127.0.0.1 ad-adex3.flycast.com

127.0.0.1 adcontroller.unicast.com

127.0.0.1 adcreatives.imaginemedia.com

127.0.0.1 addb.looksmart.com

127.0.0.1 adevents.msn.com

127.0.0.1 adex3.flycast.com

127.0.0.1 adforce.ads.imgis.com

127.0.0.1 adforce.imgis.com

127.0.0.1 adfu.blockstackers.com

127.0.0.1 adimage.blm.net

127.0.0.1 adimages.earthweb.com

127.0.0.1 adimages.go.com

127.0.0.1 adimages.imaginemedia.com

127.0.0.1 adimg.egroups.com

127.0.0.1 admedia.xoom.com

127.0.0.1 admonitor.net

127.0.0.1 adpick.switchboard.com

127.0.0.1 adproject.net

127.0.0.1 adremote.pathfinder.com

127.0.0.1 adres.internet.com

127.0.0.1 ads.adflight.com

127.0.0.1 ads.ad-flow.com

127.0.0.1 ads.admaximize.com

127.0.0.1 ads.admonitor.net

127.0.0.1 ads.adroar.com

127.0.0.1 ads.bfast.com

127.0.0.1 ads.box.sk

127.0.0.1 ads.burstnet.com

127.0.0.1 ads.cdfreaks.com

127.0.0.1 ads.chrbanner.com

127.0.0.1 ads.clickagents.com

127.0.0.1 ads.clickhouse.com

127.0.0.1 ads.dai.net

127.0.0.1 ads.datais.com

127.0.0.1 ads.enliven.com

127.0.0.1 ads.eu.msn.com

127.0.0.1 ads.fairfax.com.au

127.0.0.1 ads.fool.com

127.0.0.1 ads.fortunecity.com

127.0.0.1 ads.fortunecity.fr

127.0.0.1 ads.freeze.com

127.0.0.1 ads.freshmeat.net

127.0.0.1 ads.god.co.uk

127.0.0.1 ads.guardianunlimited.co.uk

127.0.0.1 ads.hitcents.com

127.0.0.1 ads.hollywood.com

127.0.0.1 ads.i12.de

127.0.0.1 ads.i33.com

127.0.0.1 ads.ign.com

127.0.0.1 ads.imaginemedia.com

127.0.0.1 ads.indya.com

127.0.0.1 ads.infi.net

127.0.0.1 ads.irover.com

127.0.0.1 ads.ixo.com

127.0.0.1 ads.jpost.com

127.0.0.1 ads.jwtt3.com

127.0.0.1 ads.killerapp.com

127.0.0.1 ads.link4ads.com

127.0.0.1 ads.linksponsor.com

127.0.0.1 ads.looksmart.com

127.0.0.1 ads.lycos.com

127.0.0.1 ads.lycos.de

127.0.0.1 ads.madison.com

127.0.0.1 ads.mediaodyssey.com

127.0.0.1 ads.mediaturf.net

127.0.0.1 ads.msn.com

127.0.0.1 ads.musiccity.com

127.0.0.1 ads.netomia.com

127.0.0.1 ads.newcity.com

127.0.0.1 ads.newcitynet.com

127.0.0.1 ads.ninemsn.com.au

127.0.0.1 ads.rediff.com

127.0.0.1 ads.satyamonline.com

127.0.0.1 ads.seattletimes.com

127.0.0.1 ads.smartclicks.com

127.0.0.1 ads.smartclicks.net

127.0.0.1 ads.sptimes.com

127.0.0.1 ads.startpath.com

127.0.0.1 ads.station.sony.com

127.0.0.1 ads.tiscali.fr

127.0.0.1 ads.tripod.com

127.0.0.1 ads.tucows.com

127.0.0.1 ads.vcommunities.com

127.0.0.1 ads.web.aol.com

127.0.0.1 ads.x10.com

127.0.0.1 ads.xtra.co.nz

127.0.0.1 ads.zdnet.com

127.0.0.1 ads01.focalink.com

127.0.0.1 ads02.focalink.com

127.0.0.1 ads03.focalink.com

127.0.0.1 ads04.focalink.com

127.0.0.1 ads05.focalink.com

127.0.0.1 ads06.focalink.com

127.0.0.1 ads07.focalink.com

127.0.0.1 ads08.focalink.com

127.0.0.1 ads09.focalink.com

127.0.0.1 ads1.activeagent.at

127.0.0.1 ads1.ad-flow.com

127.0.0.1 ads1.speedbit.com

127.0.0.1 ads10.focalink.com

127.0.0.1 ads11.focalink.com

127.0.0.1 ads12.focalink.com

127.0.0.1 ads13.focalink.com

127.0.0.1 ads14.focalink.com

127.0.0.1 ads15.focalink.com

127.0.0.1 ads16.focalink.com

127.0.0.1 ads17.focalink.com

127.0.0.1 ads18.focalink.com

127.0.0.1 ads19.focalink.com

127.0.0.1 ads2.speedbit.com

127.0.0.1 ads2.zdnet.com

127.0.0.1 ads20.focalink.com

127.0.0.1 ads21.focalink.com

127.0.0.1 ads22.focalink.com

127.0.0.1 ads23.focalink.com

127.0.0.1 ads24.focalink.com

127.0.0.1 ads25.focalink.com

127.0.0.1 ads3.speedbit.com

127.0.0.1 ads3.zdnet.com

127.0.0.1 ads4.speedbit.com

127.0.0.1 ads5.gamecity.net

127.0.0.1 ads5.speedbit.com

127.0.0.1 ads6.speedbit.com

127.0.0.1 ads7.speedbit.com

127.0.0.1 ads8.speedbit.com

127.0.0.1 adserv.bravenet.com

127.0.0.1 adserv.iafrica.com

127.0.0.1 adserv.internetfuel.com

127.0.0.1 adserv.quality-channel.de

127.0.0.1 adserver.affiliation.com

127.0.0.1 adserver.akqa.net

127.0.0.1 adserver.dbusiness.com

127.0.0.1 adserver.garden.com

127.0.0.1 adserver.humanux.com

127.0.0.1 adserver.imaginemedia.com

127.0.0.1 adserver.isonews.com

127.0.0.1 adserver.janes.com

127.0.0.1 adserver.lunarpages.com

127.0.0.1 adserver.merc.com

127.0.0.1 adserver.monster.com

127.0.0.1 adserver.track-star.com

127.0.0.1 adserver.tweakers.net

127.0.0.1 adserver.ugo.com

127.0.0.1 adserver.webads.nl

127.0.0.1 adserver1.ogilvy-interactive.de

127.0.0.1 adserver2.imaginemedia.com

127.0.0.1 AdSubstract

127.0.0.1 adsubstract

127.0.0.1 ads-ussj1.focalink.com

127.0.0.1 adtegrity.spinbox.net

127.0.0.1 aglink.mircx.com

127.0.0.1 antfarm-ad.flycast.com

127.0.0.1 au.ads.link4ads.com

127.0.0.1 bach.aureate.com

127.0.0.1 badservant.guj.de

127.0.0.1 banner.50megs.com

127.0.0.1 banner.adverity.com

127.0.0.1 banner.commissionpartner.com

127.0.0.1 banner.de

127.0.0.1 banner.easyspace.com

127.0.0.1 banner.free6.com

127.0.0.1 banner.media-system.de

127.0.0.1 banner.orb.net

127.0.0.1 banner.relcom.ru

127.0.0.1 bannerad.ipgnet.com

127.0.0.1 bannerads.de

127.0.0.1 bannerfarm.ace.advertising.com

127.0.0.1 bannerimages.0catch.com

127.0.0.1 bannermaster.geektech.com

127.0.0.1 banner-net.com

127.0.0.1 bannerpower.com

127.0.0.1 banners.adultfriendfinder.com

127.0.0.1 banners.easydns.com

127.0.0.1 banners.free6.com

127.0.0.1 banners.hotlinks.net

127.0.0.1 banners.looksmart.com

127.0.0.1 banners.nextcard.com

127.0.0.1 banners.pennyweb.com

127.0.0.1 banners.webmasterplan.com

127.0.0.1 banners.wunderground.com

127.0.0.1 bannervip.webjump.com

127.0.0.1 banzai.moodlogic.com

127.0.0.1 barnesandnoble.bfast.com

127.0.0.1 beseen.com

127.0.0.1 beseen.looksmart.com

127.0.0.1 beseen5.looksmart.com

127.0.0.1 beseenad.looksmart.com

127.0.0.1 beseenad1.looksmart.com

127.0.0.1 beseenad2.looksmart.com

127.0.0.1 beseenad3.looksmart.com

127.0.0.1 beseenadx.looksmart.com

127.0.0.1 bfast.com

127.0.0.1 bizad.nikkeibp.co.jp

127.0.0.1 bn.bfast.com

127.0.0.1 bsads.looksmart.com

127.0.0.1 by.advertising.com

127.0.0.1 c3.xxxcounter.com

127.0.0.1 califia.imaginemedia.com

127.0.0.1 cash4banner.com

127.0.0.1 cash4banner.de

127.0.0.1 cds.mediaplex.com

127.0.0.1 cgi.sexlist.com

127.0.0.1 click.avenuea.com

127.0.0.1 click.go2net.com

127.0.0.1 click.linksynergy.com

127.0.0.1 clickagents.com

127.0.0.1 clicks.about.com

127.0.0.1 clit5.sextracker.com

127.0.0.1 code02.pbtech.net

127.0.0.1 commonwealth.riddler.com

127.0.0.1 cookies.cmpnet.com

127.0.0.1 cornflakes.pathfinder.com

127.0.0.1 counter.hitbox.com

127.0.0.1 counter1.sextracker.com

127.0.0.1 counter10.sextracker.com

127.0.0.1 counter11.sextracker.com

127.0.0.1 counter12.sextracker.com

127.0.0.1 counter13.sextracker.com

127.0.0.1 counter14.sextracker.com

127.0.0.1 counter15.sextracker.com

127.0.0.1 counter16.sextracker.com

127.0.0.1 counter2.sextracker.com

127.0.0.1 counter3.sextracker.com

127.0.0.1 counter4.sextracker.com

127.0.0.1 counter5.sextracker.com

127.0.0.1 counter6.sextracker.com

127.0.0.1 counter7.sextracker.com

127.0.0.1 counter8.sextracker.com

127.0.0.1 counter9.sextracker.com

127.0.0.1 crs.akamai.com

127.0.0.1 crux.songline.com

127.0.0.1 ct.iac-online.de

127.0.0.1 ctc.amateurpages.com

127.0.0.1 de.netstatpro.net

127.0.0.1 desktop.grokster.com

127.0.0.1 dialer.offshoreclicks.com

127.0.0.1 doubleclick.net

127.0.0.1 ehg.hitbox.com

127.0.0.1 ehg-commjun.hitbox.com

127.0.0.1 erie.smartage.com

127.0.0.1 etad.telegraph.co.uk

127.0.0.1 everyone.net

127.0.0.1 exchange-it.com

127.0.0.1 exitfuel.com

127.0.0.1 exitmoney.com

127.0.0.1 fast.mediacharger.com

127.0.0.1 focalink.com

127.0.0.1 fp.valueclick.com

127.0.0.1 fragmentserv.iac-online.de

127.0.0.1 free.fuck-portal.com

127.0.0.1 freebieclub.com

127.0.0.1 freepass.elitecities.com

127.0.0.1 fs.dai.net

127.0.0.1 gadgeteer.pdamart.com

127.0.0.1 global.msads.net

127.0.0.1 gm.preferences.com

127.0.0.1 go.ezgreen.com

127.0.0.1 got2goshop.com

127.0.0.1 gp.dejanews.com

127.0.0.1 hacker-spider.de

127.0.0.1 hc2.humanclick.com

127.0.0.1 hg1.hitbox.com

127.0.0.1 hit.hotlog.ru

127.0.0.1 hitbox.com

127.0.0.1 hitmatic.com

127.0.0.1 hitsfrom.popuprush.com

127.0.0.1 hypercount.com

127.0.0.1 ifcol.exitfuel.com

127.0.0.1 image.click2net.com

127.0.0.1 image.com.com

127.0.0.1 image.eimg.com

127.0.0.1 images.sexlist.com

127.0.0.1 images2.nytimes.com

127.0.0.1 img.mediaplex.com

127.0.0.1 impnl.tradedoubler.com

127.0.0.1 internetfuel.com

127.0.0.1 itn.adbureau.net

127.0.0.1 jcms.cydoor.com

127.0.0.1 jeeves.flycast.com

127.0.0.1 jobkeys.ngadcenter.net

127.0.0.1 kansas.valueclick.com

127.0.0.1 leader.linkexchange.com

127.0.0.1 linkbuddies.com

127.0.0.1 liquidad.narrowcastmedia.com

127.0.0.1 liveadvert.com

127.0.0.1 ln.doubleclick.net

127.0.0.1 looksmartclicks.com

127.0.0.1 lsads.looksmart.com.au

127.0.0.1 m.doubleclick.net

127.0.0.1 macaddictads.snv.futurenet.com

127.0.0.1 marketing-internet.com

127.0.0.1 maximumcash.com

127.0.0.1 maximumpcads.imaginemedia.com

127.0.0.1 media.carpediem.fr

127.0.0.1 media.expedia.com

127.0.0.1 media.preferences.com

127.0.0.1 mediacharger.com

127.0.0.1 mediamgr.ugo.com

127.0.0.1 mediaplex.com

127.0.0.1 megacash.de

127.0.0.1 mercury.rmuk.co.uk

127.0.0.1 millenium-hitz.com

127.0.0.1 mjxads.internet.com

127.0.0.1 mojofarm.sjc.mediaplex.com

127.0.0.1 monitor.looksmart.com

127.0.0.1 monsterhitz.to

127.0.0.1 musiccity.streamcastnetwork.com

127.0.0.1 n24.de

127.0.0.1 nbc.adbureau.net

127.0.0.1 newads.cmpnet.com

127.0.0.1 ng3.ads.warnerbros.com

127.0.0.1 ngads.smartage.com

127.0.0.1 nitrous.exitfuel.com

127.0.0.1 nsads.hotwired.com

127.0.0.1 ntbanner.digitalriver.com

127.0.0.1 oad.realmedia.com

127.0.0.1 oas.benchmark.fr

127.0.0.1 onresponse.com

127.0.0.1 paycounter.com

127.0.0.1 ph-ad04.focalink.com

127.0.0.1 ph-ad05.focalink.com

127.0.0.1 ph-ad07.focalink.com

127.0.0.1 ph-ad16.focalink.com

127.0.0.1 ph-ad17.focalink.com

127.0.0.1 ph-ad18.focalink.com

127.0.0.1 php.offshoreclicks.com

127.0.0.1 pluto.beseen.com

127.0.0.1 proxy.ladot.com

127.0.0.1 pub.epiknet.org

127.0.0.1 pub.infiniland.com

127.0.0.1 pub.ketix.com

127.0.0.1 pub.telmedia.fr

127.0.0.1 pub.weborama.fr

127.0.0.1 realads.realmedia.com

127.0.0.1 redherring.ngadcenter.net

127.0.0.1 redirect.click2net.com

127.0.0.1 redirect.iac-online.de

127.0.0.1 regio.adlink.de

127.0.0.1 ResponseMedia-ad.flycast.com

127.0.0.1 retaildirect.realmedia.com

127.0.0.1 rs.webmasterplan.com

127.0.0.1 s2.bluestreak.com

127.0.0.1 s2.focalink.com

127.0.0.1 s3.bluestreak.com

127.0.0.1 s4.bluestreak.com

127.0.0.1 s5.bluestreak.com

127.0.0.1 s6.bluestreak.com

127.0.0.1 s7.bluestreak.com

127.0.0.1 s8.bluestreak.com

127.0.0.1 script.weborama.fr

127.0.0.1 secserv.imgis.com

127.0.0.1 servedby.advertising.com

127.0.0.1 servedby.advertwizard.com

127.0.0.1 server.hamster.com

127.0.0.1 server-uk.imrworldwide.com

127.0.0.1 servlets.kliks.nl

127.0.0.1 sextracker.com

127.0.0.1 sh4banner.de

127.0.0.1 sh4sure-images.adbureau.net

127.0.0.1 shop.freepush.com

127.0.0.1 specialoffers.aol.com

127.0.0.1 spezialreporte.de

127.0.0.1 spin.spinbox.net

127.0.0.1 sprinks-clicks.about.com

127.0.0.1 spylog.com

127.0.0.1 srv1.bannercommunity.de

127.0.0.1 srv2.bannercommunity.de

127.0.0.1 srv3.bannercommunity.de

127.0.0.1 static.admaximize.com

127.0.0.1 stats.superstats.com

127.0.0.1 stats3.porntrack.com

127.0.0.1 Suissa-ad.flycast.com

127.0.0.1 survey.proactive.nl

127.0.0.1 sview.avenuea.com

127.0.0.1 t0.extreme-dm.com

127.0.0.1 thinknyc.eu-adcenter.net

127.0.0.1 tpl1.realtracker.com

127.0.0.1 tracker.clicktrade.com

127.0.0.1 tsms-ad.tsms.com

127.0.0.1 tuerck.de.counted.com

127.0.0.1 twistedhumor.com

127.0.0.1 ugo.eu-adcenter.net

127.0.0.1 UGO.eu-adcenter.net

127.0.0.1 uk1.linksynergy.com

127.0.0.1 uk2.linksynergy.com

127.0.0.1 uk3.linksynergy.com

127.0.0.1 uk4.linksynergy.com

127.0.0.1 uk5.linksynergy.com

127.0.0.1 us.adserver.yahoo.com

127.0.0.1 v0.extreme-dm.com

127.0.0.1 v1.extreme-dm.com

127.0.0.1 valueclick.com

127.0.0.1 van.ads.link4ads.com

127.0.0.1 vant.guj.de

127.0.0.1 view.accendo.com

127.0.0.1 view.avenuea.com

127.0.0.1 vis1.sexlist.com

127.0.0.1 vis2.sexlist.com

127.0.0.1 vis3.sexlist.com

127.0.0.1 vis4.sexlist.com

127.0.0.1 vis5.sexlist.com

127.0.0.1 visite.weborama.fr

127.0.0.1 VNU.eu-adcenter.net

127.0.0.1 w0.extreme-dm.com

127.0.0.1 w113.hitbox.com

127.0.0.1 w117.hitbox.com

127.0.0.1 w25.hitbox.com

127.0.0.1 web2.deja.com

127.0.0.1 webads.bizservers.com

127.0.0.1 webxprod.qualcomm.com

127.0.0.1 www.12traffic.de

127.0.0.1 www.1for1.com

127.0.0.1 www.404errorpage.com

127.0.0.1 www.7adpower.com

127.0.0.1 www.7host.com

127.0.0.1 www.activeannonce.com

127.0.0.1 www.adbucks.com

127.0.0.1 www.adexit.com

127.0.0.1 www.adforce.com

127.0.0.1 www.admex.com

127.0.0.1 www.adnetz.net

127.0.0.1 www.adserver.com

127.0.0.1 www.adserver.net

127.0.0.1 www.adsmart.com

127.0.0.1 www.adsmart.net

127.0.0.1 www.adultbizvoice.com

127.0.0.1 www.adultclicks.com

127.0.0.1 www.ad-up.com

127.0.0.1 www.adverity.com

127.0.0.1 www.adverlead.com

127.0.0.1 www.adverline.com

127.0.0.1 www.adverline.fr

127.0.0.1 www.advertising.com

127.0.0.1 www.advertwizard.com

127.0.0.1 www.adviews-sponsor.de

127.0.0.1 www.alladvantage.com

127.0.0.1 www.allclicks.com

127.0.0.1 www.amateur-galleries.com

127.0.0.1 www.bannerads.de

127.0.0.1 www.beseen.com

127.0.0.1 www.bfast.com

127.0.0.1 www.boonsolutions.com

127.0.0.1 www.burstnet.com

127.0.0.1 www.cash1x1.de

127.0.0.1 www.cash2002.de

127.0.0.1 www.cash4banner.com

127.0.0.1 www.cash4banner.de

127.0.0.1 www.cashcount.com

127.0.0.1 www.cashfiesta.com

127.0.0.1 www.cashradio.com

127.0.0.1 www.cashsurfers.com

127.0.0.1 www.casinoglamour.com

127.0.0.1 www.cellularphones.com

127.0.0.1 www.cibleclick.com

127.0.0.1 www.cj.com

127.0.0.1 www.click-fr.com

127.0.0.1 www.clickxchange.com

127.0.0.1 www.clictrafic.com

127.0.0.1 www.coinpromo.com

127.0.0.1 www.cometcursor.com

127.0.0.1 www.cometsystems.net

127.0.0.1 www.commission-junction.com

127.0.0.1 www.cydoor.com

127.0.0.1 www.daz.com

127.0.0.1 www.directvalue.nl

127.0.0.1 www.eads.com

127.0.0.1 www.fastmetasearch.com

127.0.0.1 www.flycast.co.uk

127.0.0.1 www.flycast.com

127.0.0.1 www.free-banners.com

127.0.0.1 www.freestats.com

127.0.0.1 www.fuck-portal.com

127.0.0.1 www.gamingclub.com

127.0.0.1 www.gator.co.uk

127.0.0.1 www.gator.com

127.0.0.1 www.gator.net

127.0.0.1 www.genhit.com

127.0.0.1 www.getsearches.com

127.0.0.1 www.gopopup.com

127.0.0.1 www.grokster.com

127.0.0.1 www.hardcorepornos.org

127.0.0.1 www.hightrafficads.com

127.0.0.1 www.hit-parade.com

127.0.0.1 www.hitsme.com

127.0.0.1 www.imaginemedia.com

127.0.0.1 www.kliks.nl

127.0.0.1 www.lastconsole.com

127.0.0.1 www.linkshare.com

127.0.0.1 www.liveadvert.com

127.0.0.1 www.looksmartclicks.com

127.0.0.1 www.lop.com

127.0.0.1 www.lottoforever.com

127.0.0.1 www.mediaplex.com

127.0.0.1 www.megacash.de

127.0.0.1 www.modchip.com

127.0.0.1 www.mod-chip.com

127.0.0.1 www.money4exit.de

127.0.0.1 www.my-stats.com

127.0.0.1 www.netbroadcaster.com

127.0.0.1 www.netdirect.nl

127.0.0.1 www.netflip.com

127.0.0.1 www.netgravity.com

127.0.0.1 www.newtopsites.com

127.0.0.1 www.nic.co.il

127.0.0.1 www.nudelinkz.com

127.0.0.1 www.oneandonlynetwork.com

127.0.0.1 www.onresponse.com

127.0.0.1 www.paidpopup.de

127.0.0.1 www.popdown.de

127.0.0.1 www.PostMasterBannerNet.com

127.0.0.1 www.prepaidliving.com

127.0.0.1 www.qksrv.net

127.0.0.1 www.qualityhitz.com

127.0.0.1 www.qualypromos.com

127.0.0.1 www.radiate.com

127.0.0.1 www.radiofreecash.com

127.0.0.1 www.rankyou.com

127.0.0.1 www.reference-sexe.com

127.0.0.1 www.searchtraffic.com

127.0.0.1 www.sexfranco.com

127.0.0.1 www.sexfreelist.com

127.0.0.1 www.sexlist.com

127.0.0.1 www.sexspy.com

127.0.0.1 www.sexstudio24.de

127.0.0.1 www.sextracker.com

127.0.0.1 www.sexyfreehost.com

127.0.0.1 www.sexyplugin.com

127.0.0.1 www.simplecounter.net

127.0.0.1 www.slutzoo.com

127.0.0.1 www.sonixwarez.com

127.0.0.1 www.sponsor2002.de

127.0.0.1 www.targetshop.com

127.0.0.1 www.teknosurf.com

127.0.0.1 www.teknosurf2.com

127.0.0.1 www.teknosurf3.com

127.0.0.1 www.theadultwire.com

127.0.0.1 www.topwarez-fr.com

127.0.0.1 www.toys-galleries.com

127.0.0.1 www.trafficmonetizer.com

127.0.0.1 www.unionwarez.com

127.0.0.1 www.valueclick.com

127.0.0.1 www.valuesponsor.com

127.0.0.1 www.warez33.com

127.0.0.1 www.warezfield.com

127.0.0.1 www.web3000.co.uk

127.0.0.1 www.web3000.com

127.0.0.1 www.webads.nl

127.0.0.1 www.webferret.com

127.0.0.1 www.webhancer.com

127.0.0.1 www.webhancer.net

127.0.0.1 www.websitefinancing.com

127.0.0.1 www.wedoo.com

127.0.0.1 www.win24.de

127.0.0.1 www.wingowin.com

127.0.0.1 www.xiti.com

127.0.0.1 www.xxxteenclub.de

127.0.0.1 www.youmakemoney.com

127.0.0.1 www.zeloop.net

127.0.0.1 www2.burstnet.com

127.0.0.1 www2.consumercreditusa.com

127.0.0.1 www3.netgravity.com

127.0.0.1 www4.netgravity.com

127.0.0.1 www4.trix.net

127.0.0.1 www80.valueclick.com

127.0.0.1 xads.infospace.com

127.0.0.1 xads.zedo.com

127.0.0.1 z.extreme-dm.com

127.0.0.1 z0.extreme-dm.com

127.0.0.1 z1.extreme-dm.com

127.0.0.1 zac.netgravity.com

216.40.230.4 desktop.kazaa.com

216.40.230.4 alpha.kazaa.com

216.40.230.4 shop.kazaa.com

127.0.0.1 www.altnetp2p.com

127.0.0.1 www.bonzi.com

127.0.0.1 www.brilliantdigital.com

127.0.0.1 www.b3d.com

127.0.0.1 media.fastclick.net

127.0.0.1 media20.fastclick.net

127.0.0.1 www.fastclick.net

127.0.0.1 desktop.kazaa.com

127.0.0.1 alpha.kazaa.com

127.0.0.1 shop.kazaa.com

127.0.0.1 a1708.g.akamai.net

127.0.0.1 img.zmedia.com

127.0.0.1 ar.atwola.com

127.0.0.1 ads.netfire.com

127.0.0.1 ads.videoaxs.com

127.0.0.1 links.dot.tk

127.0.0.1 80.80.15.166

127.0.0.1 tribalfusion.speedera.net

127.0.0.1 adcontent.gamespy.com

127.0.0.1 ads.mp3.com

127.0.0.1 64.90.164.34

127.0.0.1 banner-mania.com

127.0.0.1 clickxchange.com

127.0.0.1 realmedia-a800.d4p.net

127.0.0.1 ads.mcafee.com

127.0.0.1 as1.falkag.de

127.0.0.1 earth.ooups.com

127.0.0.1 www.purpleradio.ne

127.0.0.1 www.malware.web.id

127.0.0.1 anti.malware.web.id

127.0.0.1 www.smadav.net

127.0.0.1 www.anti.malware.web.id

127.0.0.1 smadav.net

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 22 Abr 2015, 20:54

[quote="msc hotline sat"]Y hazlo arrancando en MODO SEGURO (PULSANDO REPETIDAMENTE F8 AL ARRANCAR Y ESCOGIENDO DICHA OPCION)



saludos



ms, 22-4-2015[/quote]

MODO SEGURO

(22-4-2015 17:32:17 (GMT))

EliStartPage v32.13 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23757



Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Policies\Explorer\Run] "keygan"="C:\WINDOWS\Folder\keygan.EXE"

Entrada Eliminada [HKLM\...\Policies\Explorer\Run] "keygan"="C:\WINDOWS\Folder\keygan.EXE"

Eliminado , Installed Components "{7T447Y33-X347-516Q-1PE1-7J55FWOT7Y30}"

Eliminada Carpeta "C:\WINDOWS\SYSTEM32\Adobe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(22-4-2015 17:38:48 (GMT))

EliStartPage v32.13 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23757



Lista de Acciones (por Exploración):

Explorando "C:\"





Nº Total de Directorios: 8646

Nº Total de Ficheros: 119439

Nº de Ficheros Analizados: 59646

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(22-4-2015 17:38:55 (GMT))

EliStartPage v32.13 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23757



Lista de Acciones (por Cierre):

Detectados Programas Potecialmente No Deseados (PUPs).

Ejecute el EliPUPs para proceder con su Desinstalación.

"Haali Media Splitter"

[b]pero sigue sigue[/b]



puedo probar con Disco de Rescate ??? les avisare como va

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: keygan.exe

Mensaje por msc hotline sat » 23 Abr 2015, 07:17

Pues ya el ELISTARA, en modo seguro, ha conseguido eliminar el dichoso KEYGAN



Si tras reiniciar se regenerara, bloquea antes su creacion, creando en su lugar (en C:/windows/folder/) una carpeta con el nombre KEYGAN.EXE, y asi no podra crearse en dicho lugar un fichero con el mismo nombre



Ya nos contaras.. :wink:



saludos



ms, 23-4-2015

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Re: keygan.exe

Mensaje por flacoroo » 23 Abr 2015, 14:47

Programa para eliminar Pups´s que se instalaron sin ninguna autorización, solo hay que ejecutarla y se abrira una ventana, dar a cada una doble cilck y despues desinstalar, se cerrara la ventana y hay que ejecutarla de nuevo, hasta eliminar todas. Nos pegas el log que te saldra despues.



[url=http://www.zonavirus.com/descargas/elipups.asp]Elipups[/url]
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 24 Abr 2015, 03:00

Amigos pase con [b][color=#000080]Disco de Rescate de SRN Solo Antivirus [/color][/b]y me encontro el virus [b][color=#800000]W32.Garfield.Ch.A@H [/color][/b]que se reproducia muchas muchas veces hasta llenar el disco con copias y no dejaba elminar el otro Virus pero al Fin logre Eliminarlo en [color=#000000][b]MODO SEGURO[/b][/color]



[b][color=#800000] (23-4-2015 21:31:12 (GMT))

EliStartPage v32.15 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 23 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23771[/color]
[/b]




Lista de Acciones (por Acción Directa):

[b][color=#000080]C:\WINDOWS\FOLDER\KEYGAN.EXE --> Eliminado Trojan.VB.ZAX

C:\Documents and Settings\Administrador\Datos de programa\CGLOGS.DAT --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "HKLM"="C:\WINDOWS\Folder\keygan.exe"

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Run] "HKCU"="C:\WINDOWS\Folder\keygan.exe"

Entrada Eliminada [HKUS\S-1-5-21-1708537768-1500820517-1644491937-500\...\Policies\Explorer\Run] "keygan"="C:\WINDOWS\Folder\keygan.exe"

Entrada Eliminada [HKLM\...\Policies\Explorer\Run] "keygan"="C:\WINDOWS\Folder\keygan.exe"

Eliminado , Installed Components "{7T447Y33-X347-516Q-1PE1-7J55FWOT7Y30}"

Eliminada Carpeta "C:\WINDOWS\Folder"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE[/color]
[/b]




[b][color=#BF0000] (23-4-2015 21:31:12 (GMT))

EliStartPage v32.15 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 23 de Abril del 2015)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23771[/color]
[/b]




Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\Administrador\Mis documentos\EliStarA\KEYGAN.EXE --> Eliminado, Trojan.VB.ZAX



Nº Total de Directorios: 8644

Nº Total de Ficheros: 119431

Nº de Ficheros Analizados: 59645

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



[b][color=#800000] (23-4-2015 21:31:12 (GMT))

EliStartPage v32.15 (c)2015 S.G.H. / Satinfo S.L. (Actualizado el 23 de Abril del 2015)[/color]
[/b]


--------------------------------------------------

Sistema Operativo: Microsoft Windows XP (5.1.2600) SERVICE PACK 3

Usuario: Administrador

ID de Usuario: S-1-5-21-1708537768-1500820517-1644491937-500

Cadenas Víricas: 23771



Lista de Acciones (por Cierre):

Detectados Programas Potecialmente No Deseados (PUPs).

Ejecute el EliPUPs para proceder con su Desinstalación.

"Haali Media Splitter"

geoda
Mensajes: 139
Registrado: 09 Abr 2009, 00:44

Re: keygan.exe

Mensaje por geoda » 24 Abr 2015, 03:04

Gracias por su colaboracion, Antes de Cerrar este Post

tengo una pregunta para [b][color=#800000]msc hotline sat [/color][/b] yo tengo un Internet con 50 Computadoras cada fin de semana lo reviso encuentro varioas muestras como de has debido dar cuenta cada Fin de Senama les mando muestas mi

pregunta es Que puedo seguir mandando muestras los fines de semana o esta prohibido

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: keygan.exe

Mensaje por msc hotline sat » 24 Abr 2015, 06:55

Pues parece que el ELISTARA, en modo seguro, ha podido eliminar el VB.ZAX , que era con lo que estaba infectado el dichoso KEYGAN :mrgreen:



Ahora le queda un PUP que podra desinstalar con el ELIPUPS , o manualmente desde INICIO -PANEL DE CONTROL-AGREGAR O QUITAR PROGRAMAS, si quiere prescindir de el.



Sobre el envio de muestras, puede enviarlas cuando quiera, si bien los fines de semana no trabajamos en SATINFO, y , en el siguiente dia laborable, se analizan en el servicio tecnico y, si procede, se pasan a controlar con las siguentes versiones de nuestras utidades, las cuales, normalmente, se suben al final de la jornada de trabajo de cada dia, al servidor de descargas de esta web, para pruebas de evaluacion de los asociados a este foro, ademas de estar disponibles en el de SATINFO para los asociados a dicho servicio tecnico.



Y ya, dando por solucionado el Tema, proceemos a cerrarlo.



saludos



ms, 24-4-2015

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”