Hola

Me entra publicidad muchas veces al entrar en internet,el siteavisor me redirecciona y me pone:

[i]

code.impresionesweb.com/r/iwadbecpm.php puede poner en peligro la seguridad del navegador.

¿Por qué se le ha redirigido a esta página? En nuestras pruebas, este sitio ha intentado hacer cambios sin autorización en nuestro equipo de pruebas aprovechando una vulnerabilidad de seguridad del navegador. Se trata de una seria amenaza para la seguridad que podría llevar a infectar el equipo.[/i]

¿que puedo hacer porfavor?

Mensaje por **msc hotline sat** » 04 Dic 2007, 14:40

No entrar en esta web o no ejecutar la aplicacion que le lleva a ella...

El Site Advisor le informa, lo demás corre de su cuenta, cada cual es libre de hacer lo que quiera :wink:

Nosotros evitamos entrar en paginas consideradas peligrosas o ejecutar programas que nos conduzcan a ellas.

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 14:52

Me ocurre en el 70 % de las paginas que visito

Mensaje por **msc hotline sat** » 04 Dic 2007, 14:55

Pues entonces puede ser alguna aplicacion maliciosa que lances cuando abras el navegador (BHO)

Posteanos log del HJT y lo analizaremos:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 15:00

He de hacerlo en modo seguro?

Gracias por atenderme estoy un poco desesperada

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 15:17

Logfile of HijackThis v1.99.1

Scan saved at 14:05:12, on 04/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

c:\archivos de programa\mcafee.com\agent\mcagent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Macromedia\Dreamweaver 8\Dreamweaver.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\MOISES\CONFIG~1\Temp\Rar$EX00.953\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://es.mcafee.com/root/redirects/support.asp?affid=0-89&langid=86

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Microsoft Works\WkDetect.exe

O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {012F24D4-35B0-11D0-BF2D-0000E8D0D146} (AtlCam Class) - http://217.127.186.50/sns100.ocx

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl5.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {32C11E38-E587-4BE9-9ABB-D69158C21CE5} (Moonlight MPEG-4 Video Decoder) - http://www.3dcam.co.uk/activex/AMC.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://mckenzie.axiscam.net/activex/AMC.cab

O16 - DPF: {85AC0EFC-2CA1-4C1C-82AE-5C31184A13EF} (VAMCtrl Class) - http://80.24.171.95/plugin/h263ctrl.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586-jc.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://84.205.18.126/activex/AxisCamControl.cab

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.move2midulster.com/h263ctrl.cab

O16 - DPF: {C79D3167-6133-4E7C-821C-5C114611022D} (CamImage Class) - http://www.nfreeway.gov.tw/activex/CameraControl.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://happywash.dnsalias.com:81/activex/AMC.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4D5433F2-9075-486B-AEBF-ADFDFCAEF00F}: NameServer = 194.179.1.100,194.179.1.101

O17 - HKLM\System\CCS\Services\Tcpip\..\{8B5F5A7E-BA89-4D83-8863-F038A69F6E3E}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopManager.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Mensaje por **msc hotline sat** » 04 Dic 2007, 16:13

Pues prueba eliminando esta clave, tras lo cual reinicia y comentanos el resultado.

O16 - DPF: {85AC0EFC-2CA1-4C1C-82AE-5C31184A13EF} (VAMCtrl Class) - http://80.24.171.95/plugin/h263ctrl.cab

Es la unica sospechosa debido a que con el mismo nombre cargas otra y eso es raro

Si persistiera la publicida, prueba luego de eliminar la otra ...

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.move2midulster.com/h263ctrl.cab

y haz lo mismo, tras reniciiar nos comentas el resultado, gracias

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 16:59

Sigue igual,mi hermano dice que con el firefox no le pasa solo con el internet explorer.

gracias.

Mensaje por **msc hotline sat** » 04 Dic 2007, 17:46

Logico al no usar las mismas claves.

Tambien ocuriría al revés, si fuera el caso, lo que pasa es que no hacen tantos virus para el firefox al no ser tan usado.

Por si fueran claves no visibles por el HJT, prueba el SPROCES:

SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp

Y tras SALIR, posteanos el contenido del C:\SPROCLOG.TXT :

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 17:55

Tue Dec 04 16:55:32 2007

SProces v2.8 (c)2007 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Internet Explorer: (v7.0.5730.11) 0

Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\WINDOWS DEFENDER\MSMPENG.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG ANTI-SPYWARE 7.5\GUARD.EXE

C:\ARCHIVOS DE PROGRAMA\IVT CORPORATION\BLUESOLEIL\BTNTSERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCDETECT.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCSHIELD.EXE

C:\ARCHIV~1\MCAFEE.COM\AGENT\MCTSKSHD.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\WINDOWS\SYSTEM32\PCTSPK.EXE

C:\WINDOWS\SYSTEM32\PNKBSTRA.EXE

C:\ARCHIVOS DE PROGRAMA\SITEADVISOR\6172\SASERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHLD.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\OASCLNT.EXE

C:\ARCHIV~1\MCAFEE.COM\AGENT\MCAGENT.EXE

C:\ARCHIVOS DE PROGRAMA\QUICKTIME\QTTASK.EXE

C:\ARCHIVOS DE PROGRAMA\SITEADVISOR\6172\SITEADV.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE

C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KIT ADSL USB\DSLMON.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSESCN.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSFTSN.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQSTE08.EXE

C:\ARCHIVOS DE PROGRAMA\MESSENGER\MSMSGS.EXE

C:\ARCHIVOS DE PROGRAMA\IVT CORPORATION\BLUESOLEIL\BLUESOLEIL.EXE

C:\ARCHIVOS DE PROGRAMA\MACROMEDIA\DREAMWEAVER 8\DREAMWEAVER.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WINDOWS LIVE\WLLOGINPROXY.EXE

C:\DOCUMENTS AND SETTINGS\MOISES\ESCRITORIO\SPROCES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O1 - Hosts: 127.0.0.1 desktop.kazaa.com

O1 - Hosts: 127.0.0.1 http://www.altnetp2p.com

O1 - Hosts: 127.0.0.1 alpha.kazaa.com

O1 - Hosts: 127.0.0.1 shop.kazaa.com

O1 - Hosts: 127.0.0.1 http://www.bonzi.com

O1 - Hosts: 127.0.0.1 http://www.brilliantdigital.com

O1 - Hosts: 127.0.0.1 http://www.b3d.com

O1 - Hosts: 127.0.0.1 media.altnet.com

O1 - Hosts: 127.0.0.1 http://www.altnet.com

O1 - Hosts: 127.0.0.1 dev.bde.com.au

O1 - Hosts: 127.0.0.1 update.kazaa.com

O1 - Hosts: 127.0.0.1 bravo.kazaa.com

O1 - Hosts: 127.0.0.1 puma.kazaa.com

O1 - Hosts: 127.0.0.1 http://www.kazaagold.com

O1 - Hosts: 127.0.0.1 http://www.kazaa-gold.com

O1 - Hosts: 127.0.0.1 kazaagold.com

O1 - Hosts: 127.0.0.1 http://www.k-lite.com

O1 - Hosts: 127.0.0.1 http://www.kazaa-download.de

O1 - Hosts: 127.0.0.1 http://www.mp3downloadhq.com

O1 - Hosts: 127.0.0.1 http://www.easymusicdownload.com

O1 - Hosts: 127.0.0.1 easymusicdownload.com

O1 - Hosts: 127.0.0.1 http://www.mp3madeeasy.com

O1 - Hosts: 127.0.0.1 http://www.monstershare.com

O1 - Hosts: 127.0.0.1 monstershare.com

O1 - Hosts: 127.0.0.1 http://www.kazaa-plus.net

O1 - Hosts: 127.0.0.1 kazaa-plus.net

O1 - Hosts: 127.0.0.1 http://www.kazaa-plus.com

O1 - Hosts: 127.0.0.1 http://www.edonkey.com

O1 - Hosts: 127.0.0.1 http://www.kazaa-file-sharing-downloads.com

O1 - Hosts: 127.0.0.1 http://www.kazaaplatinum.com

O1 - Hosts: 127.0.0.1 http://www.madeformusic.com

O1 - Hosts: 127.0.0.1 http://www.ikazaa.net

O1 - Hosts: 127.0.0.1 ikazaa.net

O1 - Hosts: 127.0.0.1 http://www.mp3u.com

O1 - Hosts: 127.0.0.1 http://www.mp3specialty.com

O1 - Hosts: 127.0.0.1 music-download-world.com

O1 - Hosts: 127.0.0.1 song-download-world.com

O1 - Hosts: 127.0.0.1 http://www.flixs.net

O1 - Hosts: 127.0.0.1 http://www.ishareit.net

O1 - Hosts: 127.0.0.1 http://www.ishareit.com

O1 - Hosts: 127.0.0.1 http://www.download-doctor.com

O1 - Hosts: 127.0.0.1 http://www.ezmp3download.com

O1 - Hosts: 127.0.0.1 http://www.kazaamedia.com

O1 - Hosts: 127.0.0.1 mp3-network.com

O1 - Hosts: 127.0.0.1 http://www.mp3-network.com

O1 - Hosts: 127.0.0.1 http://www.mp3grandcentral.net

O1 - Hosts: 127.0.0.1 http://www.mp333.com

O1 - Hosts: 127.0.0.1 http://www.kazaamate.com

O1 - Hosts: 127.0.0.1 http://www.kazaa-download.de

O1 - Hosts: 127.0.0.1 http://www.emule.biz

O1 - Hosts: 127.0.0.1 http://www.kazaam8.tk

O1 - Hosts: 127.0.0.1 http://www.rippro.com

O1 - Hosts: 127.0.0.1 http://www.kaaza.com

O1 - Hosts: 127.0.0.1 secure.Webstartz.com

O1 - Hosts: 127.0.0.1 http://www.kazaalite.de

O1 - Hosts: 127.0.0.1 http://www.kazza.de

O1 - Hosts: 127.0.0.1 kazza.com

O1 - Hosts: 127.0.0.1 http://www.kazaalite.at

O1 - Hosts: 127.0.0.1 http://www.kazaalite.ch

O1 - Hosts: 127.0.0.1 http://www.kazaa-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.edonkey-2000.de

O1 - Hosts: 127.0.0.1 http://www.edonkey-bot.de

O1 - Hosts: 127.0.0.1 http://www.edonkey-edonkey2000.de

O1 - Hosts: 127.0.0.1 http://www.edonkey-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.edonkey-morpheus-forum.de

O1 - Hosts: 127.0.0.1 http://www.emule.biz

O1 - Hosts: 127.0.0.1 http://www.emule-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.file-sharing-forum.de

O1 - Hosts: 127.0.0.1 http://www.filesharing-forum.de

O1 - Hosts: 127.0.0.1 http://www.imesh-download.de

O1 - Hosts: 127.0.0.1 http://www.kazaa-kaza.de

O1 - Hosts: 127.0.0.1 http://www.kazaa-lite.info

O1 - Hosts: 127.0.0.1 http://www.kazaa-lite-download.de

O1 - Hosts: 127.0.0.1 http://www.1md.de

O1 - Hosts: 127.0.0.1 http://www.mariodolzer.de

O1 - Hosts: 127.0.0.1 http://www.morpheus-forum.de

O1 - Hosts: 127.0.0.1 http://www.overnet-download.de

O1 - Hosts: 127.0.0.1 http://www.overnet-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.winmx-download.de

O1 - Hosts: 127.0.0.1 http://www.winmx-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.download-und-hilfe.de

O1 - Hosts: 127.0.0.1 http://www.filesharing-hilfe-forum.de

O1 - Hosts: 127.0.0.1 http://www.musik-download.biz

O1 - Hosts: 127.0.0.1 http://www.mp3downloads.ch

O1 - Hosts: 127.0.0.1 http://www.songfly.com

O1 - Hosts: 127.0.0.1 http://www.kazaa.nl

O1 - Hosts: 127.0.0.1 1stsoftwaredownloads.com

O1 - Hosts: 127.0.0.1 morpheus-download-morpheus.com

O1 - Hosts: 127.0.0.1 http://www.icisnet.org

O1 - Hosts: 127.0.0.1 software.global-netcom.de

O1 - Hosts: 127.0.0.1 http://www.filesharing-download.de

O1 - Hosts: 127.0.0.1 http://www.p2p.tm

O1 - Hosts: 127.0.0.1 http://www.filesharing-center.de

O1 - Hosts: 127.0.0.1 http://www.filesharing-tools.de

O1 - Hosts: 127.0.0.1 kazaa-download-kazaa.com

O1 - Hosts: 127.0.0.1 http://www.interscilsa.com

O1 - Hosts: 127.0.0.1 http://www.dvd-download-free.com

O1 - Hosts: 127.0.0.1 http://www.howtominibooks.com

O1 - Hosts: 127.0.0.1 http://www.internetmovies.com

O1 - Hosts: 127.0.0.1 http://www.rippro.net

O1 - Hosts: 127.0.0.1 http://www.musicmoviesbooks.com

O1 - Hosts: 127.0.0.1 http://www.kazaalite.org

O1 - Hosts: 127.0.0.1 http://www.getmp3music.com

O1 - Hosts: 127.0.0.1 www1.ishareit.com

O1 - Hosts: 127.0.0.1 http://www.filesharing-software.de

O1 - Hosts: 127.0.0.1 http://www.firewarez.com

O1 - Hosts: 127.0.0.1 http://www.k-lite.co.uk

O1 - Hosts: 127.0.0.1 kazzaa.info

O1 - Hosts: 127.0.0.1 http://www.morpheusp2p.com

O1 - Hosts: 127.0.0.1 http://www.mudima.com

O1 - Hosts: 127.0.0.1 http://www.download-central.com

O1 - Hosts: 127.0.0.1 kazaaplatinum.com

O1 - Hosts: 127.0.0.1 http://www.dingosoft.net

O1 - Hosts: 127.0.0.1 http://www.kazaa-advance.com

O1 - Hosts: 127.0.0.1 http://www.downloads-unlimited.com

O1 - Hosts: 127.0.0.1 klserver.port5.com

O1 - Hosts: 127.0.0.1 rippro.net

O1 - Hosts: 127.0.0.1 http://www.findkazaalite.com

O1 - Hosts: 127.0.0.1 http://www.freegoldkazaa.com

O1 - Hosts: 127.0.0.1 http://www.freekazaalite.com

O1 - Hosts: 127.0.0.1 http://www.kazaalitekpp.com

O1 - Hosts: 127.0.0.1 kazaa.filez.ws

O1 - Hosts: 127.0.0.1 http://www.kazaalite-download.com

O1 - Hosts: 127.0.0.1 http://www.every.biz

O1 - Hosts: 127.0.0.1 123banners.com

O1 - Hosts: 127.0.0.1 ad.adsmart.net

O1 - Hosts: 127.0.0.1 ad.ca.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.de.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.es.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.fr.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.free6.com

O1 - Hosts: 127.0.0.1 ad.it.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.iwin.com

O1 - Hosts: 127.0.0.1 ad.jp.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.kr.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.linkexchange.com

O1 - Hosts: 127.0.0.1 ad.linksynergy.com

O1 - Hosts: 127.0.0.1 ad.nl.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.no.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.preferences.com

O1 - Hosts: 127.0.0.1 ad.se.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.sma.punto.net

O1 - Hosts: 127.0.0.1 ad.trafficmp.com

O1 - Hosts: 127.0.0.1 ad.uk.doubleclick.net

O1 - Hosts: 127.0.0.1 ad.webprovider.com

O1 - Hosts: 127.0.0.1 ad08.focalink.com

O1 - Hosts: 127.0.0.1 ad1.adcept.net

O1 - Hosts: 127.0.0.1 ad1.icorp.net

O1 - Hosts: 127.0.0.1 ad1.looksmart.com

O1 - Hosts: 127.0.0.1 ad1.peel.com

O1 - Hosts: 127.0.0.1 ad2.adcept.net

O1 - Hosts: 127.0.0.1 ad2.looksmart.com

O1 - Hosts: 127.0.0.1 ad2.peel.com

O1 - Hosts: 127.0.0.1 ad3.adcept.net

O1 - Hosts: 127.0.0.1 ad3.peel.com

O1 - Hosts: 127.0.0.1 ad4.peel.com

O1 - Hosts: 127.0.0.1 ad-adex3.flycast.com

O1 - Hosts: 127.0.0.1 adcontroller.unicast.com

O1 - Hosts: 127.0.0.1 adcreatives.imaginemedia.com

O1 - Hosts: 127.0.0.1 addb.looksmart.com

O1 - Hosts: 127.0.0.1 adevents.msn.com

O1 - Hosts: 127.0.0.1 adex3.flycast.com

O1 - Hosts: 127.0.0.1 adfarm.mediaplex.com

O1 - Hosts: 127.0.0.1 adforce.ads.imgis.com

O1 - Hosts: 127.0.0.1 adforce.imgis.com

O1 - Hosts: 127.0.0.1 adfu.blockstackers.com

O1 - Hosts: 127.0.0.1 adimage.blm.net

O1 - Hosts: 127.0.0.1 adimages.earthweb.com

O1 - Hosts: 127.0.0.1 adimages.go.com

O1 - Hosts: 127.0.0.1 adimages.imaginemedia.com

O1 - Hosts: 127.0.0.1 adimg.egroups.com

O1 - Hosts: 127.0.0.1 admedia.xoom.com

O1 - Hosts: 127.0.0.1 admonitor.net

O1 - Hosts: 127.0.0.1 adpick.switchboard.com

O1 - Hosts: 127.0.0.1 adproject.net

O1 - Hosts: 127.0.0.1 adremote.pathfinder.com

O1 - Hosts: 127.0.0.1 adres.internet.com

O1 - Hosts: 127.0.0.1 ads.adflight.com

O1 - Hosts: 127.0.0.1 ads.ad-flow.com

O1 - Hosts: 127.0.0.1 ads.admaximize.com

O1 - Hosts: 127.0.0.1 ads.admonitor.net

O1 - Hosts: 127.0.0.1 ads.adroar.com

O1 - Hosts: 127.0.0.1 ads.astalavista.us

O1 - Hosts: 127.0.0.1 ads.bfast.com

O1 - Hosts: 127.0.0.1 ads.box.sk

O1 - Hosts: 127.0.0.1 ads.burstnet.com

O1 - Hosts: 127.0.0.1 ads.cdfreaks.com

O1 - Hosts: 127.0.0.1 ads.chrbanner.com

O1 - Hosts: 127.0.0.1 ads.clickagents.com

O1 - Hosts: 127.0.0.1 ads.clickhouse.com

O1 - Hosts: 127.0.0.1 ads.dai.net

O1 - Hosts: 127.0.0.1 ads.datais.com

O1 - Hosts: 127.0.0.1 ads.enliven.com

O1 - Hosts: 127.0.0.1 ads.eu.msn.com

O1 - Hosts: 127.0.0.1 ads.fairfax.com.au

O1 - Hosts: 127.0.0.1 ads.fool.com

O1 - Hosts: 127.0.0.1 ads.fortunecity.com

O1 - Hosts: 127.0.0.1 ads.fortunecity.fr

O1 - Hosts: 127.0.0.1 ads.freeze.com

O1 - Hosts: 127.0.0.1 ads.freshmeat.net

O1 - Hosts: 127.0.0.1 ads.god.co.uk

O1 - Hosts: 127.0.0.1 ads.guardianunlimited.co.uk

O1 - Hosts: 127.0.0.1 ads.hitcents.com

O1 - Hosts: 127.0.0.1 ads.hollywood.com

O1 - Hosts: 127.0.0.1 ads.i12.de

O1 - Hosts: 127.0.0.1 ads.i33.com

O1 - Hosts: 127.0.0.1 ads.ign.com

O1 - Hosts: 127.0.0.1 ads.imaginemedia.com

O1 - Hosts: 127.0.0.1 ads.indya.com

O1 - Hosts: 127.0.0.1 ads.infi.net

O1 - Hosts: 127.0.0.1 ads.irover.com

O1 - Hosts: 127.0.0.1 ads.ixo.com

O1 - Hosts: 127.0.0.1 ads.jpost.com

O1 - Hosts: 127.0.0.1 ads.jwtt3.com

O1 - Hosts: 127.0.0.1 ads.killerapp.com

O1 - Hosts: 127.0.0.1 ads.link4ads.com

O1 - Hosts: 127.0.0.1 ads.linksponsor.com

O1 - Hosts: 127.0.0.1 ads.looksmart.com

O1 - Hosts: 127.0.0.1 ads.lycos.com

O1 - Hosts: 127.0.0.1 ads.lycos.de

O1 - Hosts: 127.0.0.1 ads.madison.com

O1 - Hosts: 127.0.0.1 ads.mediaodyssey.com

O1 - Hosts: 127.0.0.1 ads.mediaturf.net

O1 - Hosts: 127.0.0.1 ads.msn.com

O1 - Hosts: 127.0.0.1 ads.musiccity.com

O1 - Hosts: 127.0.0.1 ads.netomia.com

O1 - Hosts: 127.0.0.1 ads.netpumper.com

O1 - Hosts: 127.0.0.1 ads.newcity.com

O1 - Hosts: 127.0.0.1 ads.newcitynet.com

O1 - Hosts: 127.0.0.1 ads.ninemsn.com.au

O1 - Hosts: 127.0.0.1 ads.rediff.com

O1 - Hosts: 127.0.0.1 ads.satyamonline.com

O1 - Hosts: 127.0.0.1 ads.seattletimes.com

O1 - Hosts: 127.0.0.1 ads.smartclicks.com

O1 - Hosts: 127.0.0.1 ads.smartclicks.net

O1 - Hosts: 127.0.0.1 ads.sptimes.com

O1 - Hosts: 127.0.0.1 ads.startpath.com

O1 - Hosts: 127.0.0.1 ads.station.sony.com

O1 - Hosts: 127.0.0.1 ads.tiscali.fr

O1 - Hosts: 127.0.0.1 ads.tripod.com

O1 - Hosts: 127.0.0.1 ads.tucows.com

O1 - Hosts: 127.0.0.1 ads.vcommunities.com

O1 - Hosts: 127.0.0.1 ads.web.aol.com

O1 - Hosts: 127.0.0.1 ads.x10.com

O1 - Hosts: 127.0.0.1 ads.xtra.co.nz

O1 - Hosts: 127.0.0.1 ads.zdnet.com

O1 - Hosts: 127.0.0.1 ads01.focalink.com

O1 - Hosts: 127.0.0.1 ads02.focalink.com

O1 - Hosts: 127.0.0.1 ads03.focalink.com

O1 - Hosts: 127.0.0.1 ads04.focalink.com

O1 - Hosts: 127.0.0.1 ads05.focalink.com

O1 - Hosts: 127.0.0.1 ads06.focalink.com

O1 - Hosts: 127.0.0.1 ads07.focalink.com

O1 - Hosts: 127.0.0.1 ads08.focalink.com

O1 - Hosts: 127.0.0.1 ads09.focalink.com

O1 - Hosts: 127.0.0.1 ads1.activeagent.at

O1 - Hosts: 127.0.0.1 ads1.ad-flow.com

O1 - Hosts: 127.0.0.1 ads1.speedbit.com

O1 - Hosts: 127.0.0.1 ads10.focalink.com

O1 - Hosts: 127.0.0.1 ads11.focalink.com

O1 - Hosts: 127.0.0.1 ads12.focalink.com

O1 - Hosts: 127.0.0.1 ads13.focalink.com

O1 - Hosts: 127.0.0.1 ads14.focalink.com

O1 - Hosts: 127.0.0.1 ads15.focalink.com

O1 - Hosts: 127.0.0.1 ads16.focalink.com

O1 - Hosts: 127.0.0.1 ads17.focalink.com

O1 - Hosts: 127.0.0.1 ads18.focalink.com

O1 - Hosts: 127.0.0.1 ads19.focalink.com

O1 - Hosts: 127.0.0.1 ads2.speedbit.com

O1 - Hosts: 127.0.0.1 ads2.zdnet.com

O1 - Hosts: 127.0.0.1 ads20.focalink.com

O1 - Hosts: 127.0.0.1 ads21.focalink.com

O1 - Hosts: 127.0.0.1 ads22.focalink.com

O1 - Hosts: 127.0.0.1 ads23.focalink.com

O1 - Hosts: 127.0.0.1 ads24.focalink.com

O1 - Hosts: 127.0.0.1 ads25.focalink.com

O1 - Hosts: 127.0.0.1 ads3.speedbit.com

O1 - Hosts: 127.0.0.1 ads3.zdnet.com

O1 - Hosts: 127.0.0.1 ads4.speedbit.com

O1 - Hosts: 127.0.0.1 ads5.gamecity.net

O1 - Hosts: 127.0.0.1 ads5.speedbit.com

O1 - Hosts: 127.0.0.1 ads6.speedbit.com

O1 - Hosts: 127.0.0.1 ads7.speedbit.com

O1 - Hosts: 127.0.0.1 ads8.speedbit.com

O1 - Hosts: 127.0.0.1 adserv.bravenet.com

O1 - Hosts: 127.0.0.1 adserv.bravenet.com

O1 - Hosts: 127.0.0.1 adserv.iafrica.com

O1 - Hosts: 127.0.0.1 adserv.internetfuel.com

O1 - Hosts: 127.0.0.1 adserv.quality-channel.de

O1 - Hosts: 127.0.0.1 adserver.adtech.de

O1 - Hosts: 127.0.0.1 adserver.affiliation.com

O1 - Hosts: 127.0.0.1 adserver.akqa.net

O1 - Hosts: 127.0.0.1 adserver.dbusiness.com

O1 - Hosts: 127.0.0.1 adserver.directforce.net

O1 - Hosts: 127.0.0.1 adserver.garden.com

O1 - Hosts: 127.0.0.1 adserver.gorillanation.com

O1 - Hosts: 127.0.0.1 adserver.humanux.com

O1 - Hosts: 127.0.0.1 adserver.imaginemedia.com

O1 - Hosts: 127.0.0.1 adserver.isonews.com

O1 - Hosts: 127.0.0.1 adserver.janes.com

O1 - Hosts: 127.0.0.1 adserver.lunarpages.com

O1 - Hosts: 127.0.0.1 adserver.merc.com

O1 - Hosts: 127.0.0.1 adserver.monster.com

O1 - Hosts: 127.0.0.1 adserver.track-star.com

O1 - Hosts: 127.0.0.1 adserver.tweakers.net

O1 - Hosts: 127.0.0.1 adserver.ugo.com

O1 - Hosts: 127.0.0.1 adserver.webads.nl

O1 - Hosts: 127.0.0.1 adserver1.ogilvy-interactive.de

O1 - Hosts: 127.0.0.1 adserver2.imaginemedia.com

O1 - Hosts: 127.0.0.1 adsubstract

O1 - Hosts: 127.0.0.1 ads-ussj1.focalink.com

O1 - Hosts: 127.0.0.1 adtegrity.spinbox.net

O1 - Hosts: 127.0.0.1 adulttds.com

O1 - Hosts: 127.0.0.1 aglink.mircx.com

O1 - Hosts: 127.0.0.1 antfarm-ad.flycast.com

O1 - Hosts: 127.0.0.1 asm3.z1.adserver.com

O1 - Hosts: 127.0.0.1 au.ads.link4ads.com

O1 - Hosts: 127.0.0.1 bach.aureate.com

O1 - Hosts: 127.0.0.1 badservant.guj.de

O1 - Hosts: 127.0.0.1 banner.50megs.com

O1 - Hosts: 127.0.0.1 banner.adverity.com

O1 - Hosts: 127.0.0.1 banner.commissionpartner.com

O1 - Hosts: 127.0.0.1 banner.de

O1 - Hosts: 127.0.0.1 banner.easyspace.com

O1 - Hosts: 127.0.0.1 banner.free6.com

O1 - Hosts: 127.0.0.1 banner.i-3.de

O1 - Hosts: 127.0.0.1 banner.media-system.de

O1 - Hosts: 127.0.0.1 banner.orb.net

O1 - Hosts: 127.0.0.1 banner.relcom.ru

O1 - Hosts: 127.0.0.1 bannerad.ipgnet.com

O1 - Hosts: 127.0.0.1 bannerads.de

O1 - Hosts: 127.0.0.1 bannerfarm.ace.advertising.com

O1 - Hosts: 127.0.0.1 bannerimages.0catch.com

O1 - Hosts: 127.0.0.1 bannermaster.geektech.com

O1 - Hosts: 127.0.0.1 banner-net.com

O1 - Hosts: 127.0.0.1 bannerpower.com

O1 - Hosts: 127.0.0.1 banners.adultfriendfinder.com

O1 - Hosts: 127.0.0.1 banners.easydns.com

O1 - Hosts: 127.0.0.1 banners.free6.com

O1 - Hosts: 127.0.0.1 banners.hotlinks.net

O1 - Hosts: 127.0.0.1 banners.looksmart.com

O1 - Hosts: 127.0.0.1 banners.nextcard.com

O1 - Hosts: 127.0.0.1 banners.pennyweb.com

O1 - Hosts: 127.0.0.1 banners.valuead.com

O1 - Hosts: 127.0.0.1 banners.webmasterplan.com

O1 - Hosts: 127.0.0.1 banners.wunderground.com

O1 - Hosts: 127.0.0.1 bannervip.webjump.com

O1 - Hosts: 127.0.0.1 banzai.moodlogic.com

O1 - Hosts: 127.0.0.1 barnesandnoble.bfast.com

O1 - Hosts: 127.0.0.1 beseen.com

O1 - Hosts: 127.0.0.1 beseen.looksmart.com

O1 - Hosts: 127.0.0.1 beseen5.looksmart.com

O1 - Hosts: 127.0.0.1 beseenad.looksmart.com

O1 - Hosts: 127.0.0.1 beseenad1.looksmart.com

O1 - Hosts: 127.0.0.1 beseenad2.looksmart.com

O1 - Hosts: 127.0.0.1 beseenad3.looksmart.com

O1 - Hosts: 127.0.0.1 beseenadx.looksmart.com

O1 - Hosts: 127.0.0.1 bfast.com

O1 - Hosts: 127.0.0.1 bins.lop.com

O1 - Hosts: 127.0.0.1 bizad.nikkeibp.co.jp

O1 - Hosts: 127.0.0.1 bn.bfast.com

O1 - Hosts: 127.0.0.1 botw.topbucks.com

O1 - Hosts: 127.0.0.1 bsads.looksmart.com

O1 - Hosts: 127.0.0.1 by.advertising.com

O1 - Hosts: 127.0.0.1 c1.thecounter.com

O1 - Hosts: 127.0.0.1 c2.thecounter.com

O1 - Hosts: 127.0.0.1 c3.xxxcounter.com

O1 - Hosts: 127.0.0.1 califia.imaginemedia.com

O1 - Hosts: 127.0.0.1 cash4banner.com

O1 - Hosts: 127.0.0.1 cash4banner.de

O1 - Hosts: 127.0.0.1 cds.mediaplex.com

O1 - Hosts: 127.0.0.1 cgi.sexlist.com

O1 - Hosts: 127.0.0.1 click.avenuea.com

O1 - Hosts: 127.0.0.1 click.go2net.com

O1 - Hosts: 127.0.0.1 click.linksynergy.com

O1 - Hosts: 127.0.0.1 clickagents.com

O1 - Hosts: 127.0.0.1 clicks.about.com

O1 - Hosts: 127.0.0.1 clicks.nastydollars.com

O1 - Hosts: 127.0.0.1 clicks.oxcash.com

O1 - Hosts: 127.0.0.1 clit5.sextracker.com

O1 - Hosts: 127.0.0.1 code02.pbtech.net

O1 - Hosts: 127.0.0.1 commonwealth.riddler.com

O1 - Hosts: 127.0.0.1 connect.online-dialer.com

O1 - Hosts: 127.0.0.1 cookies.cmpnet.com

O1 - Hosts: 127.0.0.1 cornflakes.pathfinder.com

O1 - Hosts: 127.0.0.1 counter.hitbox.com

O1 - Hosts: 127.0.0.1 counter1.sextracker.com

O1 - Hosts: 127.0.0.1 counter10.sextracker.com

O1 - Hosts: 127.0.0.1 counter11.sextracker.com

O1 - Hosts: 127.0.0.1 counter12.sextracker.com

O1 - Hosts: 127.0.0.1 counter13.sextracker.com

O1 - Hosts: 127.0.0.1 counter14.sextracker.com

O1 - Hosts: 127.0.0.1 counter15.sextracker.com

O1 - Hosts: 127.0.0.1 counter16.sextracker.com

O1 - Hosts: 127.0.0.1 counter2.sextracker.com

O1 - Hosts: 127.0.0.1 counter3.sextracker.com

O1 - Hosts: 127.0.0.1 counter4.sextracker.com

O1 - Hosts: 127.0.0.1 counter5.sextracker.com

O1 - Hosts: 127.0.0.1 counter6.sextracker.com

O1 - Hosts: 127.0.0.1 counter7.sextracker.com

O1 - Hosts: 127.0.0.1 counter8.sextracker.com

O1 - Hosts: 127.0.0.1 counter9.sextracker.com

O1 - Hosts: 127.0.0.1 crs.akamai.com

O1 - Hosts: 127.0.0.1 crux.songline.com

O1 - Hosts: 127.0.0.1 ct.iac-online.de

O1 - Hosts: 127.0.0.1 de.netstatpro.net

O1 - Hosts: 127.0.0.1 desktop.grokster.com

O1 - Hosts: 127.0.0.1 dialer.offshoreclicks.com

O1 - Hosts: 127.0.0.1 doubleclick.net

O1 - Hosts: 127.0.0.1 download1.0190-dialer.com

O1 - Hosts: 127.0.0.1 download1.libereco.net

O1 - Hosts: 127.0.0.1 download2.0190-dialer.com

O1 - Hosts: 127.0.0.1 econnect.libereco.net

O1 - Hosts: 127.0.0.1 ehg.hitbox.com

O1 - Hosts: 127.0.0.1 ehg-commjun.hitbox.com

O1 - Hosts: 127.0.0.1 erie.smartage.com

O1 - Hosts: 127.0.0.1 etad.telegraph.co.uk

O1 - Hosts: 127.0.0.1 everyone.net

O1 - Hosts: 127.0.0.1 exchange-it.com

O1 - Hosts: 127.0.0.1 exitfuel.com

O1 - Hosts: 127.0.0.1 exitmoney.com

O1 - Hosts: 127.0.0.1 fast.mediacharger.com

O1 - Hosts: 127.0.0.1 focalink.com

O1 - Hosts: 127.0.0.1 fp.valueclick.com

O1 - Hosts: 127.0.0.1 fragmentserv.iac-online.de

O1 - Hosts: 127.0.0.1 free.fuck-portal.com

O1 - Hosts: 127.0.0.1 freeadultlottery.com

O1 - Hosts: 127.0.0.1 freeasiahardcore.com

O1 - Hosts: 127.0.0.1 freebieclub.com

O1 - Hosts: 127.0.0.1 freebigcocks.net

O1 - Hosts: 127.0.0.1 freecelebnudity.com

O1 - Hosts: 127.0.0.1 freefarmpics.com

O1 - Hosts: 127.0.0.1 freegaybears.net

O1 - Hosts: 127.0.0.1 freegaylottery.com

O1 - Hosts: 127.0.0.1 freenaughtyteens.com

O1 - Hosts: 127.0.0.1 freepass.elitecities.com

O1 - Hosts: 127.0.0.1 fs.dai.net

O1 - Hosts: 127.0.0.1 gadgeteer.pdamart.com

O1 - Hosts: 127.0.0.1 global.msads.net

O1 - Hosts: 127.0.0.1 gm.preferences.com

O1 - Hosts: 127.0.0.1 go.ezgreen.com

O1 - Hosts: 127.0.0.1 got2goshop.com

O1 - Hosts: 127.0.0.1 goto.trafficmultiplier.com

O1 - Hosts: 127.0.0.1 gp.dejanews.com

O1 - Hosts: 127.0.0.1 hacker-spider.de

O1 - Hosts: 127.0.0.1 hc2.humanclick.com

O1 - Hosts: 127.0.0.1 hg1.hitbox.com

O1 - Hosts: 127.0.0.1 hit.hotlog.ru

O1 - Hosts: 127.0.0.1 hitbox.com

O1 - Hosts: 127.0.0.1 hitmatic.com

O1 - Hosts: 127.0.0.1 hitsfrom.popuprush.com

O1 - Hosts: 127.0.0.1 hotfreewebcams.com

O1 - Hosts: 127.0.0.1 hypercount.com

O1 - Hosts: 127.0.0.1 ifcol.exitfuel.com

O1 - Hosts: 127.0.0.1 image.click2net.com

O1 - Hosts: 127.0.0.1 image.eimg.com

O1 - Hosts: 127.0.0.1 images.sexlist.com

O1 - Hosts: 127.0.0.1 images2.nytimes.com

O1 - Hosts: 127.0.0.1 imageserv.adtech.de

O1 - Hosts: 127.0.0.1 img.lop.com

O1 - Hosts: 127.0.0.1 img.mediaplex.com

O1 - Hosts: 127.0.0.1 impnl.tradedoubler.com

O1 - Hosts: 127.0.0.1 internetfuel.com

O1 - Hosts: 127.0.0.1 itn.adbureau.net

O1 - Hosts: 127.0.0.1 jcms.cydoor.com

O1 - Hosts: 127.0.0.1 jeeves.flycast.com

O1 - Hosts: 127.0.0.1 jobkeys.ngadcenter.net

O1 - Hosts: 127.0.0.1 kansas.valueclick.com

O1 - Hosts: 127.0.0.1 leader.linkexchange.com

O1 - Hosts: 127.0.0.1 linkbuddies.com

O1 - Hosts: 127.0.0.1 liquidad.narrowcastmedia.com

O1 - Hosts: 127.0.0.1 liveadvert.com

O1 - Hosts: 127.0.0.1 ln.doubleclick.net

O1 - Hosts: 127.0.0.1 looksmartclicks.com

O1 - Hosts: 127.0.0.1 lop.com

O1 - Hosts: 127.0.0.1 lsads.looksmart.com.au

O1 - Hosts: 127.0.0.1 m.doubleclick.net

O1 - Hosts: 127.0.0.1 macaddictads.snv.futurenet.com

O1 - Hosts: 127.0.0.1 marketing-internet.com

O1 - Hosts: 127.0.0.1 maxexp.com

O1 - Hosts: 127.0.0.1 maximumcash.com

O1 - Hosts: 127.0.0.1 maximumpcads.imaginemedia.com

O1 - Hosts: 127.0.0.1 media.carpediem.fr

O1 - Hosts: 127.0.0.1 media.expedia.com

O1 - Hosts: 127.0.0.1 media.popuptraffic.com

O1 - Hosts: 127.0.0.1 media.popuptraffic.com

O1 - Hosts: 127.0.0.1 media.preferences.com

O1 - Hosts: 127.0.0.1 media20.fastclick.net

O1 - Hosts: 127.0.0.1 mediacharger.com

O1 - Hosts: 127.0.0.1 mediamgr.ugo.com

O1 - Hosts: 127.0.0.1 mediaplex.com

O1 - Hosts: 127.0.0.1 megacash.de

O1 - Hosts: 127.0.0.1 megawebcams.tv

O1 - Hosts: 127.0.0.1 mercury.rmuk.co.uk

O1 - Hosts: 127.0.0.1 millenium-hitz.com

O1 - Hosts: 127.0.0.1 mjxads.internet.com

O1 - Hosts: 127.0.0.1 mojofarm.sjc.mediaplex.com

O1 - Hosts: 127.0.0.1 monitor.looksmart.com

O1 - Hosts: 127.0.0.1 monsterhitz.to

O1 - Hosts: 127.0.0.1 musiccity.streamcastnetwork.com

O1 - Hosts: 127.0.0.1 n24.de

O1 - Hosts: 127.0.0.1 nbc.adbureau.net

O1 - Hosts: 127.0.0.1 network.realmedia.com

O1 - Hosts: 127.0.0.1 newads.cmpnet.com

O1 - Hosts: 127.0.0.1 newsticker.shortnews.de

O1 - Hosts: 127.0.0.1 ng3.ads.warnerbros.com

O1 - Hosts: 127.0.0.1 ngads.smartage.com

O1 - Hosts: 127.0.0.1 nitrous.exitfuel.com

O1 - Hosts: 127.0.0.1 nsads.hotwired.com

O1 - Hosts: 127.0.0.1 ntbanner.digitalriver.com

O1 - Hosts: 127.0.0.1 oad.realmedia.com

O1 - Hosts: 127.0.0.1 oas.benchmark.fr

O1 - Hosts: 127.0.0.1 onresponse.com

O1 - Hosts: 127.0.0.1 onresponse.com

O1 - Hosts: 127.0.0.1 oz.valueclick.com

O1 - Hosts: 127.0.0.1 p.wtlive.com

O1 - Hosts: 127.0.0.1 paycounter.com

O1 - Hosts: 127.0.0.1 ph-ad04.focalink.com

O1 - Hosts: 127.0.0.1 ph-ad05.focalink.com

O1 - Hosts: 127.0.0.1 ph-ad07.focalink.com

O1 - Hosts: 127.0.0.1 ph-ad16.focalink.com

O1 - Hosts: 127.0.0.1 ph-ad17.focalink.com

O1 - Hosts: 127.0.0.1 ph-ad18.focalink.com

O1 - Hosts: 127.0.0.1 php.offshoreclicks.com

O1 - Hosts: 127.0.0.1 pluto.beseen.com

O1 - Hosts: 127.0.0.1 pop.mircx.com

O1 - Hosts: 127.0.0.1 popup.found404.com

O1 - Hosts: 127.0.0.1 porn-attack.com

O1 - Hosts: 127.0.0.1 portal.hostultra.com

O1 - Hosts: 127.0.0.1 proxy.ladot.com

O1 - Hosts: 127.0.0.1 pub.epiknet.org

O1 - Hosts: 127.0.0.1 pub.infiniland.com

O1 - Hosts: 127.0.0.1 pub.ketix.com

O1 - Hosts: 127.0.0.1 pub.telmedia.fr

O1 - Hosts: 127.0.0.1 pub.weborama.fr

O1 - Hosts: 127.0.0.1 publish.hometown.aol.co.uk

O1 - Hosts: 127.0.0.1 realads.realmedia.com

O1 - Hosts: 127.0.0.1 redherring.ngadcenter.net

O1 - Hosts: 127.0.0.1 redirect.click2net.com

O1 - Hosts: 127.0.0.1 redirect.iac-online.de

O1 - Hosts: 127.0.0.1 regio.adlink.de

O1 - Hosts: 127.0.0.1 ResponseMedia-ad.flycast.com

O1 - Hosts: 127.0.0.1 retaildirect.realmedia.com

O1 - Hosts: 127.0.0.1 rmads.eu.msn.com

O1 - Hosts: 127.0.0.1 rs.webmasterplan.com

O1 - Hosts: 127.0.0.1 s0.bluestreak.com

O1 - Hosts: 127.0.0.1 s1.bluestreak.com

O1 - Hosts: 127.0.0.1 s2.bluestreak.com

O1 - Hosts: 127.0.0.1 s2.focalink.com

O1 - Hosts: 127.0.0.1 s3.bluestreak.com

O1 - Hosts: 127.0.0.1 s4.bluestreak.com

O1 - Hosts: 127.0.0.1 s5.bluestreak.com

O1 - Hosts: 127.0.0.1 s6.bluestreak.com

O1 - Hosts: 127.0.0.1 s7.bluestreak.com

O1 - Hosts: 127.0.0.1 s8.bluestreak.com

O1 - Hosts: 127.0.0.1 sbee.com

O1 - Hosts: 127.0.0.1 script.weborama.fr

O1 - Hosts: 127.0.0.1 search.kazaa.com

O1 - Hosts: 127.0.0.1 secserv.imgis.com

O1 - Hosts: 127.0.0.1 servedby.advertising.com

O1 - Hosts: 127.0.0.1 servedby.advertwizard.com

O1 - Hosts: 127.0.0.1 server.hamster.com

O1 - Hosts: 127.0.0.1 server-uk.imrworldwide.com

O1 - Hosts: 127.0.0.1 sexpromote.com

O1 - Hosts: 127.0.0.1 sexpromote.com

O1 - Hosts: 127.0.0.1 sextracker.com

O1 - Hosts: 127.0.0.1 sh4banner.de

O1 - Hosts: 127.0.0.1 sh4sure-images.adbureau.net

O1 - Hosts: 127.0.0.1 shop.freepush.com

O1 - Hosts: 127.0.0.1 shortwin.de

O1 - Hosts: 127.0.0.1 specialoffers.aol.com

O1 - Hosts: 127.0.0.1 spezialreporte.de

O1 - Hosts: 127.0.0.1 spin.spinbox.net

O1 - Hosts: 127.0.0.1 sprinks-clicks.about.com

O1 - Hosts: 127.0.0.1 spylog.com

O1 - Hosts: 127.0.0.1 srv1.bannercommunity.de

O1 - Hosts: 127.0.0.1 srv2.bannercommunity.de

O1 - Hosts: 127.0.0.1 srv3.bannercommunity.de

O1 - Hosts: 127.0.0.1 static.admaximize.com

O1 - Hosts: 127.0.0.1 stats.superstats.com

O1 - Hosts: 127.0.0.1 stats3.porntrack.com

O1 - Hosts: 127.0.0.1 statse.webtrendslive.com

O1 - Hosts: 127.0.0.1 Suissa-ad.flycast.com

O1 - Hosts: 127.0.0.1 survey.proactive.nl

O1 - Hosts: 127.0.0.1 sview.avenuea.com

O1 - Hosts: 127.0.0.1 t0.extreme-dm.com

O1 - Hosts: 127.0.0.1 thinknyc.eu-adcenter.net

O1 - Hosts: 127.0.0.1 tour01.bangbus.com

O1 - Hosts: 127.0.0.1 tpl1.realtracker.com

O1 - Hosts: 127.0.0.1 tracker.clicktrade.com

O1 - Hosts: 127.0.0.1 trinityacquisitions.com

O1 - Hosts: 127.0.0.1 tsms-ad.tsms.com

O1 - Hosts: 127.0.0.1 tuerck.de.counted.com

O1 - Hosts: 127.0.0.1 twistedhumor.com

O1 - Hosts: 127.0.0.1 ugo.eu-adcenter.net

O1 - Hosts: 127.0.0.1 UGO.eu-adcenter.net

O1 - Hosts: 127.0.0.1 uk1.linksynergy.com

O1 - Hosts: 127.0.0.1 uk2.linksynergy.com

O1 - Hosts: 127.0.0.1 uk3.linksynergy.com

O1 - Hosts: 127.0.0.1 uk4.linksynergy.com

O1 - Hosts: 127.0.0.1 uk5.linksynergy.com

O1 - Hosts: 127.0.0.1 us.adserver.yahoo.com

O1 - Hosts: 127.0.0.1 v0.extreme-dm.com

O1 - Hosts: 127.0.0.1 v1.extreme-dm.com

O1 - Hosts: 127.0.0.1 valueclick.com

O1 - Hosts: 127.0.0.1 van.ads.link4ads.com

O1 - Hosts: 127.0.0.1 vant.guj.de

O1 - Hosts: 127.0.0.1 venus.goclick.com

O1 - Hosts: 127.0.0.1 view.accendo.com

O1 - Hosts: 127.0.0.1 view.avenuea.com

O1 - Hosts: 127.0.0.1 vis1.sexlist.com

O1 - Hosts: 127.0.0.1 vis2.sexlist.com

O1 - Hosts: 127.0.0.1 vis3.sexlist.com

O1 - Hosts: 127.0.0.1 vis4.sexlist.com

O1 - Hosts: 127.0.0.1 vis5.sexlist.com

O1 - Hosts: 127.0.0.1 visit.referralware.com

O1 - Hosts: 127.0.0.1 visite.weborama.fr

O1 - Hosts: 127.0.0.1 VNU.eu-adcenter.net

O1 - Hosts: 127.0.0.1 w0.extreme-dm.com

O1 - Hosts: 127.0.0.1 w113.hitbox.com

O1 - Hosts: 127.0.0.1 w117.hitbox.com

O1 - Hosts: 127.0.0.1 w25.hitbox.com

O1 - Hosts: 127.0.0.1 web2.deja.com

O1 - Hosts: 127.0.0.1 webads.bizservers.com

O1 - Hosts: 127.0.0.1 weblist.de

O1 - Hosts: 127.0.0.1 webpdp.gator.com

O1 - Hosts: 127.0.0.1 webxprod.qualcomm.com

O1 - Hosts: 127.0.0.1 http://www.0190-dialer.com

O1 - Hosts: 127.0.0.1 http://www.12traffic.de

O1 - Hosts: 127.0.0.1 http://www.1for1.com

O1 - Hosts: 127.0.0.1 http://www.3turtles.com

O1 - Hosts: 127.0.0.1 http://www.404errorpage.com

O1 - Hosts: 127.0.0.1 http://www.7adpower.com

O1 - Hosts: 127.0.0.1 http://www.7host.com

O1 - Hosts: 127.0.0.1 http://www.activeannonce.com

O1 - Hosts: 127.0.0.1 http://www.adbucks.com

O1 - Hosts: 127.0.0.1 http://www.adexit.com

O1 - Hosts: 127.0.0.1 http://www.adexit.de

O1 - Hosts: 127.0.0.1 http://www.adforce.com

O1 - Hosts: 127.0.0.1 http://www.admex.com

O1 - Hosts: 127.0.0.1 http://www.adnetz.net

O1 - Hosts: 127.0.0.1 http://www.adserver.com

O1 - Hosts: 127.0.0.1 http://www.adserver.net

O1 - Hosts: 127.0.0.1 http://www.adsmart.com

O1 - Hosts: 127.0.0.1 http://www.adsmart.net

O1 - Hosts: 127.0.0.1 http://www.adultbizvoice.com

O1 - Hosts: 127.0.0.1 http://www.adultclicks.com

O1 - Hosts: 127.0.0.1 http://www.ad-up.com

O1 - Hosts: 127.0.0.1 http://www.adverity.com

O1 - Hosts: 127.0.0.1 http://www.adverlead.com

O1 - Hosts: 127.0.0.1 http://www.adverline.com

O1 - Hosts: 127.0.0.1 http://www.adverline.fr

O1 - Hosts: 127.0.0.1 http://www.advertising.com

O1 - Hosts: 127.0.0.1 http://www.advertwizard.com

O1 - Hosts: 127.0.0.1 http://www.adviews-sponsor.de

O1 - Hosts: 127.0.0.1 http://www.alexchiu.com

O1 - Hosts: 127.0.0.1 http://www.alladvantage.com

O1 - Hosts: 127.0.0.1 http://www.allclicks.com

O1 - Hosts: 127.0.0.1 http://www.amateur-galleries.com

O1 - Hosts: 127.0.0.1 http://www.amazingpops.com

O1 - Hosts: 127.0.0.1 http://www.at-nude-teens.net

O1 - Hosts: 127.0.0.1 http://www.bannerads.de

O1 - Hosts: 127.0.0.1 http://www.beseen.com

O1 - Hosts: 127.0.0.1 http://www.bfast.com

O1 - Hosts: 127.0.0.1 http://www.boonsolutions.com

O1 - Hosts: 127.0.0.1 http://www.brutalextreme.com

O1 - Hosts: 127.0.0.1 http://www.burstnet.com

O1 - Hosts: 127.0.0.1 http://www.cash1x1.de

O1 - Hosts: 127.0.0.1 http://www.cash2002.de

O1 - Hosts: 127.0.0.1 http://www.cash4banner.com

O1 - Hosts: 127.0.0.1 http://www.cash4banner.de

O1 - Hosts: 127.0.0.1 http://www.cashcount.com

O1 - Hosts: 127.0.0.1 http://www.cashfiesta.com

O1 - Hosts: 127.0.0.1 http://www.cashradio.com

O1 - Hosts: 127.0.0.1 http://www.cashsurfers.com

O1 - Hosts: 127.0.0.1 http://www.casinoglamour.com

O1 - Hosts: 127.0.0.1 http://www.cellularphones.com

O1 - Hosts: 127.0.0.1 http://www.cibleclick.com

O1 - Hosts: 127.0.0.1 http://www.cj.com

O1 - Hosts: 127.0.0.1 http://www.click2sexy.com

O1 - Hosts: 127.0.0.1 http://www.click-fr.com

O1 - Hosts: 127.0.0.1 http://www.clickxchange.com

O1 - Hosts: 127.0.0.1 http://www.clictrafic.com

O1 - Hosts: 127.0.0.1 http://www.coinpromo.com

O1 - Hosts: 127.0.0.1 http://www.cometcursor.com

O1 - Hosts: 127.0.0.1 http://www.cometsystems.net

O1 - Hosts: 127.0.0.1 http://www.commission-junction.com

O1 - Hosts: 127.0.0.1 http://www.cr4.com

O1 - Hosts: 127.0.0.1 http://www.crazypopups.com

O1 - Hosts: 127.0.0.1 http://www.crxwarez.net

O1 - Hosts: 127.0.0.1 http://www.cydoor.com

O1 - Hosts: 127.0.0.1 http://www.daz.com

O1 - Hosts: 127.0.0.1 http://www.dgm2.com

O1 - Hosts: 127.0.0.1 http://www.directvalue.nl

O1 - Hosts: 127.0.0.1 http://www.drawnsex.com

O1 - Hosts: 127.0.0.1 http://www.eads.com

O1 - Hosts: 127.0.0.1 http://www.e-bannerx.com

O1 - Hosts: 127.0.0.1 http://www.eclic.net

O1 - Hosts: 127.0.0.1 http://www.fastmetasearch.com

O1 - Hosts: 127.0.0.1 http://www.flycast.co.uk

O1 - Hosts: 127.0.0.1 http://www.flycast.com

O1 - Hosts: 127.0.0.1 http://www.found404.com

O1 - Hosts: 127.0.0.1 http://www.fpctraffic.com

O1 - Hosts: 127.0.0.1 http://www.freeadultlottery.com

O1 - Hosts: 127.0.0.1 http://www.freeasiahardcore.com

O1 - Hosts: 127.0.0.1 http://www.free-banners.com

O1 - Hosts: 127.0.0.1 http://www.freebigcocks.net

O1 - Hosts: 127.0.0.1 http://www.freecelebnudity.com

O1 - Hosts: 127.0.0.1 http://www.freefarmpics.com

O1 - Hosts: 127.0.0.1 http://www.freegaybears.net

O1 - Hosts: 127.0.0.1 http://www.freegaylottery.com

O1 - Hosts: 127.0.0.1 http://www.freenaughtyteens.com

O1 - Hosts: 127.0.0.1 http://www.freestats.com

O1 - Hosts: 127.0.0.1 http://www.frontpagecash.com

O1 - Hosts: 127.0.0.1 http://www.fuck-portal.com

O1 - Hosts: 127.0.0.1 http://www.gamingclub.com

O1 - Hosts: 127.0.0.1 http://www.gator.co.uk

O1 - Hosts: 127.0.0.1 http://www.gator.com

O1 - Hosts: 127.0.0.1 http://www.gator.net

O1 - Hosts: 127.0.0.1 http://www.genhit.com

O1 - Hosts: 127.0.0.1 http://www.getsearches.com

O1 - Hosts: 127.0.0.1 http://www.gopopup.com

O1 - Hosts: 127.0.0.1 http://www.greetingwishes.com

O1 - Hosts: 127.0.0.1 http://www.grokster.com

O1 - Hosts: 127.0.0.1 http://www.hardcorepornos.org

O1 - Hosts: 127.0.0.1 http://www.hightrafficads.com

O1 - Hosts: 127.0.0.1 http://www.hit-parade.com

O1 - Hosts: 127.0.0.1 http://www.hitsme.com

O1 - Hosts: 127.0.0.1 http://www.hotfreewebcams.com

O1 - Hosts: 127.0.0.1 http://www.imaginemedia.com

O1 - Hosts: 127.0.0.1 http://www.lastconsole.com

O1 - Hosts: 127.0.0.1 http://www.linkshare.com

O1 - Hosts: 127.0.0.1 http://www.liveadvert.com

O1 - Hosts: 127.0.0.1 http://www.lo-litas.com

O1 - Hosts: 127.0.0.1 http://www.looksmartclicks.com

O1 - Hosts: 127.0.0.1 http://www.lop.com

O1 - Hosts: 127.0.0.1 http://www.lottoforever.com

O1 - Hosts: 127.0.0.1 http://www.mediaplex.com

O1 - Hosts: 127.0.0.1 http://www.megacash.de

O1 - Hosts: 127.0.0.1 http://www.megawebcams.tv

O1 - Hosts: 127.0.0.1 http://www.milfhunter.com

O1 - Hosts: 127.0.0.1 http://www.modchip.com

O1 - Hosts: 127.0.0.1 http://www.mod-chip.com

O1 - Hosts: 127.0.0.1 http://www.money4exit.de

O1 - Hosts: 127.0.0.1 http://www.my-stats.com

O1 - Hosts: 127.0.0.1 http://www.netbroadcaster.com

O1 - Hosts: 127.0.0.1 http://www.netflip.com

O1 - Hosts: 127.0.0.1 http://www.netgravity.com

O1 - Hosts: 127.0.0.1 http://www.newtopsites.com

O1 - Hosts: 127.0.0.1 http://www.nic.co.il

O1 - Hosts: 127.0.0.1 http://www.nudelinkz.com

O1 - Hosts: 127.0.0.1 http://www.oneandonlynetwork.com

O1 - Hosts: 127.0.0.1 http://www.onresponse.com

O1 - Hosts: 127.0.0.1 http://www.paidpopup.de

O1 - Hosts: 127.0.0.1 http://www.piratos.de

O1 - Hosts: 127.0.0.1 http://www.popdown.de

O1 - Hosts: 127.0.0.1 http://www.popupad.net

O1 - Hosts: 127.0.0.1 http://www.popuptraffic.com

O1 - Hosts: 127.0.0.1 http://www.PostMasterBannerNet.com

O1 - Hosts: 127.0.0.1 http://www.prepaidliving.com

O1 - Hosts: 127.0.0.1 http://www.qksrv.net

O1 - Hosts: 127.0.0.1 http://www.qualityhitz.com

O1 - Hosts: 127.0.0.1 http://www.qualypromos.com

O1 - Hosts: 127.0.0.1 http://www.radiate.com

O1 - Hosts: 127.0.0.1 http://www.radiofreecash.com

O1 - Hosts: 127.0.0.1 http://www.rankyou.com

O1 - Hosts: 127.0.0.1 http://www.reference-sexe.com

O1 - Hosts: 127.0.0.1 http://www.sbee.com

O1 - Hosts: 127.0.0.1 http://www.sbvr.com

O1 - Hosts: 127.0.0.1 http://www.searchtraffic.com

O1 - Hosts: 127.0.0.1 http://www.service-url.de

O1 - Hosts: 127.0.0.1 http://www.sexfranco.com

O1 - Hosts: 127.0.0.1 http://www.sexfreelist.com

O1 - Hosts: 127.0.0.1 http://www.sexlist.com

O1 - Hosts: 127.0.0.1 http://www.sexpromote.com

O1 - Hosts: 127.0.0.1 http://www.sexpromote.com

O1 - Hosts: 127.0.0.1 http://www.sexspy.com

O1 - Hosts: 127.0.0.1 http://www.sexstudio24.de

O1 - Hosts: 127.0.0.1 http://www.sextracker.com

O1 - Hosts: 127.0.0.1 http://www.sextraffic.org

O1 - Hosts: 127.0.0.1 http://www.sexyfreehost.com

O1 - Hosts: 127.0.0.1 http://www.sexyplugin.com

O1 - Hosts: 127.0.0.1 http://www.simplecounter.net

O1 - Hosts: 127.0.0.1 http://www.slutzoo.com

O1 - Hosts: 127.0.0.1 http://www.sonixwarez.com

O1 - Hosts: 127.0.0.1 http://www.sponsor2002.de

O1 - Hosts: 127.0.0.1 http://www.targetshop.com

O1 - Hosts: 127.0.0.1 http://www.techiwarehouse.com

O1 - Hosts: 127.0.0.1 http://www.teknosurf.com

O1 - Hosts: 127.0.0.1 http://www.teknosurf2.com

O1 - Hosts: 127.0.0.1 http://www.teknosurf3.com

O1 - Hosts: 127.0.0.1 http://www.theadultwire.com

O1 - Hosts: 127.0.0.1 http://www.topwarez-fr.com

O1 - Hosts: 127.0.0.1 http://www.toys-galleries.com

O1 - Hosts: 127.0.0.1 http://www.trafficbox.net

O1 - Hosts: 127.0.0.1 http://www.trafficmonetizer.com

O1 - Hosts: 127.0.0.1 http://www.unionwarez.com

O1 - Hosts: 127.0.0.1 http://www.valueclick.com

O1 - Hosts: 127.0.0.1 http://www.valuesponsor.com

O1 - Hosts: 127.0.0.1 http://www.warez33.com

O1 - Hosts: 127.0.0.1 http://www.warezfield.com

O1 - Hosts: 127.0.0.1 http://www.web3000.co.uk

O1 - Hosts: 127.0.0.1 http://www.web3000.com

O1 - Hosts: 127.0.0.1 http://www.webads.nl

O1 - Hosts: 127.0.0.1 http://www.webferret.com

O1 - Hosts: 127.0.0.1 http://www.webhancer.com

O1 - Hosts: 127.0.0.1 http://www.webhancer.net

O1 - Hosts: 127.0.0.1 http://www.weblist.de

O1 - Hosts: 127.0.0.1 http://www.websitefinancing.com

O1 - Hosts: 127.0.0.1 http://www.wedoo.com

O1 - Hosts: 127.0.0.1 http://www.win24.de

O1 - Hosts: 127.0.0.1 http://www.wingowin.com

O1 - Hosts: 127.0.0.1 http://www.wtlive.com

O1 - Hosts: 127.0.0.1 http://www.xiti.com

O1 - Hosts: 127.0.0.1 http://www.xpostx.com

O1 - Hosts: 127.0.0.1 http://www.xxxdisplay.com

O1 - Hosts: 127.0.0.1 http://www.xxxfreeamateurs.com

O1 - Hosts: 127.0.0.1 http://www.xxxteenclub.de

O1 - Hosts: 127.0.0.1 http://www.youmakemoney.com

O1 - Hosts: 127.0.0.1 http://www.zeloop.net

O1 - Hosts: 127.0.0.1 www2.burstnet.com

O1 - Hosts: 127.0.0.1 www2.consumercreditusa.com

O1 - Hosts: 127.0.0.1 www3.netgravity.com

O1 - Hosts: 127.0.0.1 www4.netgravity.com

O1 - Hosts: 127.0.0.1 www4.trix.net

O1 - Hosts: 127.0.0.1 www80.valueclick.com

O1 - Hosts: 127.0.0.1 xads.infospace.com

O1 - Hosts: 127.0.0.1 xads.zedo.com

O1 - Hosts: 127.0.0.1 xxxfreeamateurs.com

O1 - Hosts: 127.0.0.1 z.extreme-dm.com

O1 - Hosts: 127.0.0.1 z0.extreme-dm.com

O1 - Hosts: 127.0.0.1 z1.extreme-dm.com

O1 - Hosts: 127.0.0.1 zac.netgravity.com

O1 - Hosts: 127.0.0.1 img.thebugs.ws

O1 - Hosts: 127.0.0.1 pet.thebugs.ws

O1 - Hosts: 127.0.0.1 mt45.mtree.com

O1 - Hosts: 127.0.0.1 http://www.porncow.com

O1 - Hosts: 127.0.0.1 download.alexa.com

O1 - Hosts: 127.0.0.1 count.exit.exchange.com

O1 - Hosts: 127.0.0.1 http://www.classmates.com

O1 - Hosts: 127.0.0.1 bidclix.net

O1 - Hosts: 127.0.0.1 http://www.media-ads.org

O1 - Hosts: 127.0.0.1 http://www.aitsafe.com

O1 - Hosts: 127.0.0.1 service.bfast.com

O1 - Hosts: 127.0.0.1 spweb.whenu.com

O1 - Hosts: 127.0.0.1 http://www.getweathercast.com

O1 - Hosts: 127.0.0.1 http://www.clock-sync.com

O1 - Hosts: 127.0.0.1 adserver.webads.nl

O1 - Hosts: 127.0.0.1 secure.goodthinxx.com

O1 - Hosts: 127.0.0.1 port.goodthinxx.com

O1 - Hosts: 127.0.0.1 adserver.webads.nl

O1 - Hosts: 127.0.0.1 chochux.offshoreclicks.com

O1 - Hosts: 127.0.0.1 go.offshoreclicks.com

O1 - Hosts: 127.0.0.1 dropcharge.stardialer.de

O1 - Hosts: 127.0.0.1 download.stardialer.de

O1 - Hosts: 127.0.0.1 http://www.1md.de

O1 - Hosts: 127.0.0.1 http://www.outwar.com

O1 - Hosts: 127.0.0.1 outwar.com

O1 - Hosts: 127.0.0.1 http://www.pornstarguru.com

O1 - Hosts: 127.0.0.1 http://www.popstarwar.com

O1 - Hosts: 127.0.0.1 http://www.monsterwar.net

O1 - Hosts: 127.0.0.1 http://www.gangsterwar.com

O1 - Hosts: 127.0.0.1 srch.lop.com

O1 - Hosts: 127.0.0.1 clickcash.webpower.com

O1 - Hosts: 127.0.0.1 install.serviceurl.de

O1 - Hosts: 127.0.0.1 aim1.radiate.com

O1 - Hosts: 127.0.0.1 aim2.radiate.com

O1 - Hosts: 127.0.0.1 aim3.radiate.com

O1 - Hosts: 127.0.0.1 http://www.flyswat.com

O1 - Hosts: 127.0.0.1 http://www.flyswat.net

O1 - Hosts: 127.0.0.1 http://www.flyswat.org

O1 - Hosts: 127.0.0.1 http://www.flyswat.co.uk

O1 - Hosts: 127.0.0.1 http://www.cometsystems.com

O1 - Hosts: 127.0.0.1 http://www.cometzone.com

O1 - Hosts: 127.0.0.1 http://www.livecursors.com

O1 - Hosts: 127.0.0.1 aim1.adsoftware.com

O1 - Hosts: 127.0.0.1 aim2.adsoftware.com

O1 - Hosts: 127.0.0.1 aim3.adsoftware.com

O1 - Hosts: 127.0.0.1 aim4.adsoftware.com

O1 - Hosts: 127.0.0.1 aim5.adsoftware.com

O1 - Hosts: 127.0.0.1 webxprod.qualcomm.com

O1 - Hosts: 127.0.0.1 http://www.conducent.com

O1 - Hosts: 127.0.0.1 http://www.conducent.co.uk

O1 - Hosts: 127.0.0.1 http://www.mathlogic.com

O1 - Hosts: 127.0.0.1 http://www.adsoftware.com

O1 - Hosts: 127.0.0.1 http://www.gohip.com

O1 - Hosts: 127.0.0.1 http://www.lolitafree.de

O1 - Hosts: 127.0.0.1 http://www.exitblaze.com

O1 - Hosts: 127.0.0.1 hop.clickbank.net

O1 - Hosts: 127.0.0.1 http://www.w3exit.com

O1 - Hosts: 127.0.0.1 ads.flabber.nl

O1 - Hosts: 127.0.0.1 servlets.kliks.nl

O1 - Hosts: 127.0.0.1 affiliates.kliks.nl

O1 - Hosts: 127.0.0.1 ads.revenue.net

O1 - Hosts: 127.0.0.1 pops.freeze.com

O1 - Hosts: 127.0.0.1 adlog.com.com

O1 - Hosts: 127.0.0.1 ads.techtv.com

O1 - Hosts: 127.0.0.1 ads.tripod.lycos.co.uk

O1 - Hosts: 127.0.0.1 adserv.happypuppy.com

O1 - Hosts: 127.0.0.1 ads.ipowerweb.com

O1 - Hosts: 127.0.0.1 http://www.hitboss.com

O1 - Hosts: 127.0.0.1 dbbsrv.com

O1 - Hosts: 127.0.0.1 download.globaldialer.net

O1 - Hosts: 127.0.0.1 http://www.passthison.com

O1 - Hosts: 127.0.0.1 tafmaster.com

O1 - Hosts: 127.0.0.1 http://www.xtra.fm

O1 - Hosts: 127.0.0.1 http://www.mp3bank.nl

O1 - Hosts: 127.0.0.1 http://www.paypopup.com

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKLM\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - Startup: desktop.ini

O4 - Global Startup: Consola KIT ADSL.lnk

O4 - Global Startup: desktop.ini

O4 - Global Startup: HP Digital Imaging Monitor.lnk

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - (no file)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {012F24D4-35B0-11D0-BF2D-0000E8D0D146} (AtlCam Class) - http://217.127.186.50/sns100.ocx

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/5/b/0/5b0d4654-aa20-495c-b89f-c1c34c691085/LegitCheckControl.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {26522409-8BBF-4C5B-A4D3-CF4B1D6F255B} (UMediaPlayer Class) - http://www.umediaserver.net/bin/UMediaControl5.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {32C11E38-E587-4BE9-9ABB-D69158C21CE5} (Moonlight MPEG-4 Video Decoder) - http://www.3dcam.co.uk/activex/AMC.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://mckenzie.axiscam.net/activex/AMC.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.5.0_11) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586-jc.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://84.205.18.126/activex/AxisCamControl.cab

O16 - DPF: {C79D3167-6133-4E7C-821C-5C114611022D} (CamImage Class) - http://www.nfreeway.gov.tw/activex/CameraControl.cab

O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) - http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) - http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://happywash.dnsalias.com:81/activex/AMC.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4D5433F2-9075-486B-AEBF-ADFDFCAEF00F}: NameServer = 194.179.1.100,194.179.1.101

O17 - HKLM\System\CCS\Services\Tcpip\..\{8B5F5A7E-BA89-4D83-8863-F038A69F6E3E}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\msitss.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll

Información Adicional:

----------------------

ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - Microsoft AntiMalware ShellExecuteHook - C:\ARCHIV~1\WIFD1F~1\MpShHook.dll

ShellExecuteHooks: {57B86673-276A-48B2-BAE7-C6DBB3020EB8} - AVG Anti-Spyware 7.5 - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: General Purpose USB Driver (adildr.sys) (ADILOADER) - Analog Deivces - C:\WINDOWS\SYSTEM32\Drivers\adildr.sys

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Quinnware CDDA Driver (by InfinaDyne) (CDRPDACC) - Unknown owner - C:\Archivos de programa\Quintessential Player\cdrpdacc.sys (file missing)

O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Pinnacle WDM PCTV Audio Capture (ROB_A) - Pinnacle Systems GmbH - C:\WINDOWS\SYSTEM32\DRIVERS\rob_a.sys

O23 - Service: Pinnacle WDM PCTV Video Capture (ROB_V) - Pinnacle Systems GmbH - C:\WINDOWS\SYSTEM32\drivers\rob_v.sys

O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - McAfee, Inc. - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: windrvNT - Unknown owner - C:\WINDOWS\system32\windrvNT.sys (file missing)

Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: USB ADSL LAN Adapter (adiusbae) - Analog Devices Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\adiusbae.sys

O23 - Service: Service for WDM 3D Audio Driver (ALCXSENS) - Sensaura Ltd - C:\WINDOWS\SYSTEM32\drivers\ALCXSENS.SYS

O23 - Service: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\ALCXWDM.SYS

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: Bluetooth Audio Service (BlueletAudio) - IVT Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\blueletaudio.sys

O23 - Service: Bluetooth SCO Audio Service (BlueletSCOAudio) - IVT Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\BlueletSCOAudio.sys

O23 - Service: Bluetooth PAN Network Adapter (BT) - IVT Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\btnetdrv.sys

O23 - Service: Bluetooth USB For Bluetooth Service (Btcsrusb) - IVT Corporation - C:\WINDOWS\SYSTEM32\Drivers\btcusb.sys

O23 - Service: Bluetooth HID Enumerator (BTHidEnum) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\vbtenum.sys

O23 - Service: Bluetooth Network Filter (BTNetFilter) - Unknown owner - C:\WINDOWS\system32\drivers\BTNetFilter.sys

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: USB Scroll Mouse Driver (genmcmnUSB) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\gflmouhid.sys (file missing)

O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopManager.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys

O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys

O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: NaiAvFilter1 - McAfee Inc. - C:\WINDOWS\SYSTEM32\drivers\naiavf5x.sys

O23 - Service: PCTVVBI (pctvvbi) - Pinnacle Systems - C:\WINDOWS\SYSTEM32\DRIVERS\pctvvbi.sys

O23 - Service: Padus ASPI Shell (Pfc) - Padus, Inc. - C:\WINDOWS\system32\drivers\pfc.sys

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: PCTEL Serial Device Driver for PCI (Ptserlp) - PCTEL, INC. - C:\WINDOWS\SYSTEM32\DRIVERS\ptserlp.sys

O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Sony Ericsson Device 044 Driver driver (WDM) (SE2Cbus) - MCCI - C:\WINDOWS\SYSTEM32\DRIVERS\SE2Cbus.sys

O23 - Service: Sony Ericsson Device 044 USB WMC Modem Filter (SE2Cmdfl) - MCCI - C:\WINDOWS\SYSTEM32\DRIVERS\SE2Cmdfl.sys

O23 - Service: Sony Ericsson Device 044 USB WMC Modem Driver (SE2Cmdm) - MCCI - C:\WINDOWS\SYSTEM32\DRIVERS\SE2Cmdm.sys

O23 - Service: Sony Ericsson Device 044 USB WMC Device Management Drivers (WDM) (SE2Cmgmt) - MCCI - C:\WINDOWS\SYSTEM32\DRIVERS\SE2Cmgmt.sys

O23 - Service: Secdrv - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: Virtual Serial port driver (VComm) - IVT Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\VComm.sys

O23 - Service: Bluetooth VComm Manager Service (VcommMgr) -

Mensaje por **msc hotline sat** » 04 Dic 2007, 18:24

Vea si encuentra este fichero (posiblemente oculto), y envienoslo para analizar:

C:\WINDOWS\system32\windrvNT.sys

y esta clave pruebe eliminarla:

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - (no file)

y si no la encuentra con el HJT, elimine esta:

4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\WINDOWS\system32\shdocvw.dll

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Luego pruebe el ELISTARA y acepte en limpiar el fichero HOSTS

Tiene cantidad de redirecciones en el actual, a ver si partiendo de cero se le solucionan los problemas.

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 19:11

El fichero C:\WINDOWS\system32\windrvNT.sys no lo encuentro ni en modo normal ni en modo seguro ni mostrando carpetas ocultas.

La entrada la he borrado

y he limpiado el fichero HOSTS

Mensaje por **msc hotline sat** » 04 Dic 2007, 19:15

Pues es cuanto de momento vemos que se puede hacer...

Apague (no reinicie) el ordenador y tras arrancar de nuevo, diganos si persisten las dichosas pantallas.

En tal caso será cuestion de arrancar en modo seguro e ir cargando las aplicaciones en uso hasta ver cual es la que lo provoca, y la que sea, nos envia el fichero y pasaremos a controlarlo y eliminarlo

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 19:35

Sigue igual

como hago lo que me dices?

Mensaje por **msc hotline sat** » 04 Dic 2007, 19:44

Pues siguiendo las indicaciones de arrancar en modo segur0 y luego ir ejecutando las aplicaciones que no son del sistema pero que figuran residentes el los logs :

[quote]C:\ARCHIVOS DE PROGRAMA\WINDOWS DEFENDER\MSMPENG.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG ANTI-SPYWARE 7.5\GUARD.EXE

C:\ARCHIVOS DE PROGRAMA\IVT CORPORATION\BLUESOLEIL\BTNTSERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCDETECT.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCSHIELD.EXE

C:\ARCHIV~1\MCAFEE.COM\AGENT\MCTSKSHD.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\WINDOWS\SYSTEM32\PCTSPK.EXE

C:\WINDOWS\SYSTEM32\PNKBSTRA.EXE

C:\ARCHIVOS DE PROGRAMA\SITEADVISOR\6172\SASERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHLD.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\OASCLNT.EXE

C:\ARCHIV~1\MCAFEE.COM\AGENT\MCAGENT.EXE

C:\ARCHIVOS DE PROGRAMA\QUICKTIME\QTTASK.EXE

C:\ARCHIVOS DE PROGRAMA\SITEADVISOR\6172\SITEADV.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE

C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KIT ADSL USB\DSLMON.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSESCN.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSFTSN.EXE

C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQSTE08.EXE

C:\ARCHIVOS DE PROGRAMA\MESSENGER\MSMSGS.EXE

C:\ARCHIVOS DE PROGRAMA\IVT CORPORATION\BLUESOLEIL\BLUESOLEIL.EXE

C:\ARCHIVOS DE PROGRAMA\MACROMEDIA\DREAMWEAVER 8\DREAMWEAVER.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WINDOWS LIVE\WLLOGINPROXY.EXE [/quote]

Igual una de ellas está modificada y carga estas pantallas ... ???

Cuando sepas cual es, nos la envias y la analizaremos para controlarla por cadenas y claves

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 4-12-2007

Mariela Dhamago · Mensaje por **Mariela Dhamago** » 04 Dic 2007, 19:59

No lo entiendo

Debo abrir las aplicaciones que indicas en la cita ?

Perdón por mi ignorancia y por ser tan pesada pero son tan agobiantes las ventanas

Mensaje por **msc hotline sat** » 04 Dic 2007, 20:08

Sí, conviene saber cual de las aplicaciones que normalmente tienes residentee s la causante de las mismas, pues por el nombre puede aparentar ser normal y en su interior tener un troyano.

Es cuestion de detectar cual es el causante y enviarnoslo para analizarlo y controlarlo

saludos

ms, 4-12-2007

publicidad

publicidad

Hola

perdon

te lo mando

hola

hola

hola

hola

no entiendo