McAffe me detecta el Generic Qhost.c (SOLUCIONADO)

Roy Maroto · Mensaje por **Roy Maroto** » 24 Abr 2009, 23:43

McAffe me detecta el Generic Qhost.c, me dice que fue limpiado pero a los segundos vuelve a lanzarme el mismo mensaje

Dice que el nombre del archivo infectado el archivo host en la ruta "C:\\Windows\system32\drivers\etc"

He corrido multiples antivirus y no me solucionan nada. ademas no puedo abrir el registro de windows ni tampoco iniciar el modo aprueba de fallos

Necesito su ayuda gracias

julibaga · Mensaje por **julibaga** » 25 Abr 2009, 04:27

Pues empieza por aquí...

Bájate las siguientes utilidades:

[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

[url=http://www.zonavirus.com/descargas/elibagla.asp]Elibagla[/url]

Las ejecutas de una en una y cuando terminen abres el archivo ~~[b]~~c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados.

Si pide el [url=http://www.zonavirus.com/descargas/elinotifdll.asp]Elinotif.dll[/url], copiar dicho fichero en la misma carpeta que el Elistara.exe, el cual utilizará si lo necesita.

Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del ~~[b]~~c:\sproclog.txt[/b] con un copiar y pegar.

Después de reiniciar, nos comentas.

Mensaje por **msc hotline sat** » 25 Abr 2009, 07:08

Sí, lo que detecta en este caso el McAfee son entradas maliciosas (posiblemente bloqueo a URL's antivirus) que corrige, pero si no controla el causante, es que aun no lo conoce.

So el ELISTARA no lo detecta, veremos el informe del SPROCES si vemos algo sospechoso. En cualquier caso es muy importante que en su proximo post nos postee el contenido de C:\infosat.txt y de c:\sproclog.txt como muy oportunamente le indica julibaga, y tras analizarlos, procederemos en consecuencia

saludos

ms, 25-4-2009

Roy Maroto · Mensaje por **Roy Maroto** » 27 Abr 2009, 22:03

Buenas, aqui esta la información solicitada. El fin de semana corrí en la maquina el antivirus Kasperky y pareciera que logro limpiar la maquina, pero ahora cuando corrí estos programas me encontraron algunos archivos infectados

Espero su respuesta

EliStartPage v18.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\SBPCNOTIFYWIN.DLL]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\SBPCNOTIFYWIN.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\{E66BCE35-1497-44AC-B252-6010B9E37D6F}]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\NOTIFICATIONMANAGER.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\NDISIO.SYS --> Eliminado

Sospechosa Clave "HKLM\...\Image File Execution Options\ctfmon.exe"

"Debugger"="AVGVUPSV.EXE"

Linea Eliminada del HOSTS --> 127.0.0.1 1.httpdads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 207-87-18-203.wsmg.digex.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 a.mktw.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 a.tribalfusion.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 a207.p.f.qz3.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 a3.suntimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 actionsplash.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.abcnews.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.adsmart.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.adtraq.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.atlas.cz #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.au.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.be.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.blm.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.ca.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.ch.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.de.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.dogpile.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.doubleclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.fr.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.harmony-central.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.horvitznewspapers.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.howstuffworks.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.img.yahoo.co.kr #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.infoseek.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.iwin.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.jp.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.kimo.com.tw #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.linkexchange.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.linksynergy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.moscowtimes.ru #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.net-service.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.nl.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.no.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.openfind.com.tw #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.preferances.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.preferences.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.sales.olympics.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.se.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.sg.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.sma.punto.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.trafficmp.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.uk.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.usatoday.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.vol.at #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.washingtonpost.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad.webprovider.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad01.mediacorpsingapore.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad08.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.aaddzz.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.peel.comwww.xbn.ru #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad10.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad11.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad12.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad13.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad14.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad15.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad16.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad17.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad18.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad19.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.adcept.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.peel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad20.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad3.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad3.peel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad4.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad5.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad6.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad7.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad7.internetadserver.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad8.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad9.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad-adex3.flycast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adbanner.sweepsclub.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adbot.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adbureau.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcodes.bla-bla.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcontent.gamespy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcontroller.unicast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcount.hollywood.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcreative.tribuneinteractive.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adcreatives.imaginemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 add.yaho.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adengine.theglobe.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adex3.flycast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adfarm.mediaplex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adforce.ads.imgis.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adforce.adtech.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adforce.imgis.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adfu.blockstackers.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adi.mainichi.co.jp #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimage.asia1.com.sg #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimage.asiaone.com.sg #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimage.bankrate.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimage.blm.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimages.earthweb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimages.go.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimg.com.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimg.egroups.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adimg1.chosun.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adlink.deh.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adlog.com.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adlui001.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 admedia.xoom.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adng.ascii24.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adpick.switchboard.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adpop.theglobe.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adpulse.ads.targetnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adremote.pathfinder.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads*.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.1for1.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.adflight.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ad-flow.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.admaximize.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.admonitor.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.adtegrity.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.adviva.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.amazingmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.as4x.tmcs.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.astalavista.us #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.belointeractive.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bfast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bianca.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bigcitytools.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bitsonthewire.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bloomberg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.cashsurfers.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.cbc.ca #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.centralohio.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clearbluemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clearchannel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clickagents.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clickhouse.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.colo.kiva.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.columbian.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.courierpostonline.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.criticalmass.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.csi.emcweb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.currantbun.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.dai.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.democratandchronicle.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.desmoinesregister.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.detelefoongids.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.developershed.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.devx.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.digitalmedianet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.discovery.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.doubleclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ecircles.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.enliven.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.erotism.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.eu.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.exhedra.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fairfax.com.au #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.filez.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.floridatoday.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fool.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.forbes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.forbes.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fortunecity.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fredericksburg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.freshmeat.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.gameanswers.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.gamespy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.globeandmail.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.god.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.granadamedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.greensboro.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.guardian.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.guardianunlimited.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.hitcents.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.hollywood.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.hyperbanner.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.i33.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.iafrica.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.iambic.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.icq.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ign.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.imagine-inc.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.imdb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.infi.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.infospace.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.iwon.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.jacksonsun.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.jpost.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.jwtt3.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.link4ads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.list-universe.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.live365.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.lycos.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.madison.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mcafee.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mdchoice.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mediadevil.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mediaodyssey.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mediaturf.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mh5.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mirrormedia.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.msn-ppe.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.musiccity.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mysimon.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nandomedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.narrowline.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nerve.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.netmechanic.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newcity.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newcitynet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newsdigital.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newsint.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newsquest.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newtimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ninemsn.com.au #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.northjersey.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nwsource.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nyi.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nypost.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.nytimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ole.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.paxnet.co.kr #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.paxnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.peel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.pennyweb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.premiumnetwork.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.realcities.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.realmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.rottentomatoes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.scifi.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.seattletimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.smartclicks.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.smartclicks.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.snowball.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.specificpop.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.sptimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.starnews.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.statesmanjournal.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.stileproject.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.switchboard.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.telegraph.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.themes.org #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.theolympian.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.thestar.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tmcs.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tripod.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tucows.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ugo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.usatoday.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.viaarena.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.videoaxs.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.vnuemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.washingtonpost.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.web.aol.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.web.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.web21.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.webcash.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.wnd.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.x10.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.xtra.co.nz #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads.zdnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads01.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads02.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads03.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads-03.tor.focusin.ads.targetnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads04.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads05.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads06.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads08.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads09.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.activeagent.at #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.ad-flow.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.condenet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.intelliads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.sptimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads10.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads11.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads12.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads13.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads14.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads15.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads16.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads17.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads18.bpath.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads18.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads19.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.clearchannel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.condenet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.zdnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads20.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads21.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads22.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads23.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads24.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads25.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads3.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads3.zdnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads4.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads4.clearchannel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads4.condenet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads5.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads5.canoe.ca #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads5.gamecity.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads7.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads7.udc.advance.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ads-b.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.iafrica.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.internetfuel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.newcentury.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.quality-channel.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adservant.guj.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adservant.mediapoint.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.ads360.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.anm.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.bizland-inc.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.colleges.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.dbusiness.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.digitalpartners.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.garden.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.hispavista.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.ign.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.janes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.matchcraft.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.merc.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.monster.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.netcast.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.news.com.au #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.nydailynews.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.phillyburbs.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.pollstar.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.securityfocus.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.snowball.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.track-star.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.trb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.tribuneinteractive.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.ugo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.ukplus.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.webads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.webads.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver1.ogilvy-interactive.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver1.realtracker.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver2.realtracker.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver3.realtracker.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adserver-espnet.sportszone.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adsrv.bankrate.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adsrv.iol.co.za #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adsrv2.gainesvillesun.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adtegrity.spinbox.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adtegrity.thruport.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adthru.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ad-up.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 adverity.adverity.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 advert.bayarea.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 advert.heise.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 affiliate.doteasy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 akaads-abc.starwave.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 altfarm.mediaplex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 amch.questionmarket.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 amedia.techies.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 antfarm-ad.flycast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ar.atwola.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 arc1.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 arc2.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 arc3.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 arc4.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 arc5.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 askmen.thruport.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 au.ads.link4ads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.coza.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.easyspace.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.linkexchange.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.media-system.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.northsky.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.orb.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.relcom.ru #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner.rootsweb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banner1.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 bannerads.anytimenews.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.adultfriendfinder.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.affiliatefuel.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.babylon-x.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.chek.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.easydns.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.friendfinder.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.internetextra.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.looksmart.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.moviegoods.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.nextcard.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.revenuelink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.valuead.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 banners.wunderground.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 bannerswap.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 barnesandnoble.bfast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 beseenad.looksmart.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 bidclix.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 bizad.nikkeibp.co.jp #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 bn.bfast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 c1.zedo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 c3.xxxcounter.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ca.fp.sandpiper.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 califia.imaginemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 campaigns.f2.com.au #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cb.icq.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cds.mediaplex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cf.icq.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cgi.declicnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 classic.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 click.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 click.avenuea.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 click.go2net.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 click.linksynergy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 click.mp3.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 clickit.go2net.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 clickserve.cc-dt.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 commonwealth.riddler.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 comtrack.comclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 connect.247media.ads.link4ads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cookies.cmpnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 coreg.flashtrack.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 cornflakes.pathfinder.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 counter.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 creative.whi.co.nz #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 crux.songline.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 delivery1.ads.telegraaf.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 desktop.kazaa.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 di.image.eshop.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 dino.mainz.ibm.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 direct.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ds.eyeblaster.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-bestbuy.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-dig.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-espn.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-intel.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-macromedia.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 engage.speedera.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 erie.smartage.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 etad.telegraph.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 eur.yimg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 fl01.ct2.comclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 focusin.ads.targetnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 fp.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ftp.nacorp.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 gadgeteer.pdamart.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ganges.imagine-inc.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 garden.ngadcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 geoads.osdn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 global.msads.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 globaltrack.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 globaltrak.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 gm.preferences.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 gp.dejanews.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 hg1.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 holland.hyperbanner.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 hurricane.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 i.timeinc.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 icover.realmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ieee-images.adbureau.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 im.800.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 image.click2net.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 image.eimg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 image.imgfarm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.ads.fairfax.com.au #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.bizrate.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.cybereps.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.newsx.cc #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.scripps.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.trafficmp.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images.webads.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 images2.nytimes.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 imageserv.adtech.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 img.cmpnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 information.gopher.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 iv.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 java.yahoo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 jobkeys.ngadcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 js1.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 k5ads.osdn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 kansas.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 kaplanindex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 kr-adimage.lycos.co.kr #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 krd.realcities.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 leader.linkexchange.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 liquidad.narrowcastmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ln.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 m.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 m.tribalfusion.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 m2.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 macaddictads.snv.futurenet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 marketing.nyi.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 maximumpcads.imaginemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mds.centrport.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media.popuptraffic.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media.preferences.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media13.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media15.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media17.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 media19.fastclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mediamgr.ugo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mercury.rmuk.co.uk #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mjxads.internet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mojofarm.mediaplex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mojofarm.sjc.mediaplex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 mt37.mtree.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 nbc.adbureau.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 neighborhood.standard.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 netcomm.spinbox.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 netshelter.adtrix.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 newads.cmpnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ng3.ads.warnerbros.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ngads.smartage.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 nrsite.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 nsads.hotwired.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ntbanner.digitalriver.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oas.dispatch.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oas.lee.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oas.mmd.ch #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oas.uniontrib.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oas.villagevoice.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oasads.whitepages.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ogilvy.ngadcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 oz.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad05.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad06.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad07.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad16.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad17.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad18.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad19.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad21.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 phoenix-adrunner.mycomputer.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 phpads2.cnpapers.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 pluto1.iserver.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 primetime.ad.asap-asp.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 pub-g.ifrance.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 pubs.mgn.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 q.pni.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 rad.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 rd1.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 realads.realmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 realmedia-a800.d4p.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 redherring.ngadcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 redirect.click2net.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 regio.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 reply.mediatris.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 responsemedia-ad.flycast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 retaildirect.realmedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 rmads.msn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 rmedia.boston.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 s0b.bluestreak.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 s2.focalink.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 sc.clicksupply.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 scand.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 secure.webconnect.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 servads.aip.org #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 serve.thisbanner.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 servedby.advertising.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 service.bfast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 sfads.osdn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 sg.yimg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 sh4sure-images.adbureau.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 shop.kazaa.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 spd.atdmt.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 speed.pointroll.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 spin.spinbox.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 spinbox.maccentral.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 spinbox.techtracker.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ss.mtree.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 static.admaximize.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 stats.adultrevenueservice.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 stats.superstats.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 suissa-ad.flycast.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 sview.avenuea.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 techreview-images.adbureau.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 thinknyc.eu-adcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ti.click2net.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 tmsads.tribune.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 toads.osdn.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 tracker.clicktrade.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 tsms-ad.tsms.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 ugo.eu-adcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 us.a1.yimg.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 usbytecom.orbitcycle.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 utils.mediageneral.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 v0.extreme-dm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 v1.extreme-dm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 van.ads.link4ads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 view.accendo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 view.atdmt.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 view.avenuea.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 vnu.eu-adcenter.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 vpdc.ru4.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 w113.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 w25.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 wap.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 web2.deja.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 webad.ajeeb.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 webads.bizservers.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 webaffiliate.covad.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 west.adlink.de #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 wwa.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 wwb.hitbox.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.24pm-affiliation.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.ad4ex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.ad-flow.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.adireland.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.admex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.ad-up.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.alladvantage.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.avsads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.b3d.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.banner2u.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.bannercampaign.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.banneroverdrive.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.blissnet.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.bonzi.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.brilliantdigital.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.burstnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.cibleclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.click-fr.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.commission-junction.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.consumerinfo.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.crisscross.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.cyberbounty.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.datais.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.digitalbettingcasinos.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.dnps.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.doubleclick.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.eads.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.exchange-it.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.fineclicks.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.freestats.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.imaginemedia.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.kaplanindex.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.linksynergy.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.nailitonline2.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.netdirect.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.netflip.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.netsponsors.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.netvertising.be #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.nrsite.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.oneandonlynetwork.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.onresponse.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.postmasterbannernet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.qksrv.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.speedyclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.targetshop.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.teknosurf2.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.teknosurf3.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.webads.nl #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www.websitefinancing.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www10.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www15.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www2.burstnet.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www2.newtopsites.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www23.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www3.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www3.bannerspace.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www3.pagecount.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www4.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www4.trix.net #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www6.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www75.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www8.ad.tomshardware.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 www80.valueclick.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 y.ibsys.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 z.extreme-dm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 z0.extreme-dm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 z1.adserver.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 z1.extreme-dm.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 zi.r.tv.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 zrap.zdnet.com.com #SpySweeperCASS

Linea Eliminada del HOSTS --> 127.0.0.1 as.casalemedia.com #SpySweeperCASS

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

(27-4-2009 16:06:06)

EliStartPage v18.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL.VIR --> Eliminado, ASKToolbar(bho)

C:\Program Files\Webroot\Spy Sweeper\WRLZMA.DLL --> Eliminado, Clicker.Small.TO

C:\WINDOWS\system32\WRLZMA.DLL --> Eliminado, Clicker.Small.TO

Nº Total de Directorios: 20236

Nº Total de Ficheros: 156050

Nº de Ficheros Analizados: 39986

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3

(27-4-2009 16:26:05)

EliTriIP v5.77 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

(27-4-2009 16:26:16)

EliTriIP v5.77 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Abril del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Nº Total de Directorios: 20236

Nº Total de Ficheros: 156048

Nº de Ficheros Analizados: 31274

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

(27-4-2009 16:48:54)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

(27-4-2009 16:49:1)

EliBagle v12.48 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Abril del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Nº Total de Directorios: 20236

Nº Total de Ficheros: 156048

Nº de Ficheros Analizados: 21928

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

--------------------------------------------------------------------------------------------------------------------------------------------------

(27-4-2009 17:36:54)

SProces v3.4 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v7.0.5730.13) 0

Nombre Equipo: CBS

Nombre Usuario: marotora

Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\WIDCOMM\BLUETOOTH SOFTWARE\BIN\BTWDINS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AAWSERVICE.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\PROGRAM FILES\FISERV\APERIO\BIN\APERIOSERVER.EXE

C:\WINDOWS\SYSTEM32\INETSRV\INETINFO.EXE

C:\PROGRAM FILES\COMMON FILES\INTERVIDEO\REGMGR\IVIREGMGR.EXE

C:\PROGRAM FILES\JAVA\JRE6\BIN\JQS.EXE

C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\FRAMEWORKSERVICE.EXE

C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\PROGRAM FILES\LOTUS\NOTES\NTMULTI.EXE

C:\PROGRAM FILES\SAFEBOOT PORT CONTROL\SBPCMANAGER.EXE

C:\PROGRAM FILES\SAFEBOOT\SBMGRNT.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCECORESERVICE.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCEENCRYPTIONSERVICE.EXE

C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\WRSSSDK.EXE

C:\PROGRAM FILES\HPQ\SHARED\SIERRA WIRELESS\WIN32\UNICODE\SWIHPWMI.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\SHARED\HPQWMIEX.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE

C:\PROGRAM FILES\ROXIO\DRAG-TO-DISC\DRGTODSC.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\QLBCTRL.EXE

C:\PROGRAM FILES\ANALOG DEVICES\CORE\SMAX4PNP.EXE

C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\UDATERUI.EXE

C:\PROGRAM FILES\SAFEBOOT TRAY MANAGER\SBTRAYMANAGER.EXE

C:\PROGRAM FILES\GOOGLE\GOOGLE TALK\GOOGLETALK.EXE

C:\PROGRAM FILES\MCAFEE\COMMON FRAMEWORK\MCTRAY.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\GROOVEMONITOR.EXE

C:\PROGRAM FILES\JAVA\JRE6\BIN\JUSCHED.EXE

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AAWTRAY.EXE

C:\PROGRAM FILES\PASSWORD SAFE\PWSAFE.EXE

C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE

C:\PROGRAM FILES\LOTUS\SAMETIME CLIENT\CONNECT.EXE

C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE

C:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\VSTSKMGR.EXE

C:\PROGRAM FILES\MCAFEE\VIRUSSCAN ENTERPRISE\MCSHIELD.EXE

C:\WINDOWS\SYSTEM32\MSTSC.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\EXCEL.EXE

C:\PROGRAM FILES\ALTOVA\XMLSPY\XMLSPY.EXE

C:\DOWNLOADS\ANTIVIRUS\SPROCES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)

O4 - HKCU\..\Run: [ctfmon.exe] "C:\WINDOWS\system32\ctfmon.exe"

O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Drag-to-Disc\DrgToDsc.exe"

O4 - HKLM\..\Run: [QlbCtrl] "%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" /Start

O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Program Files\Analog Devices\Core\smax4pnp.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\udaterui.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [SafeBootTrayManager] "C:\Program Files\SafeBoot Tray Manager\SbTrayManager.exe"

O4 - HKLM\..\Run: [SBMGRNT.EXE] "C:\PROGRA~1\SafeBoot\SBMGRNT.EXE" -WinLogon

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

O4 - HKLM\..\Run: [Client Access Service] "C:\Program Files\IBM\Client Access\cwbsvstr.exe"

O4 - HKLM\..\Run: [Client Access Help Update] "C:\Program Files\IBM\Client Access\cwbinhlp.exe"

O4 - HKLM\..\Run: [Client Access Check Version] "C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN

O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Program Files\IBM\Client Access\cwbwlwiz.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [Ad-Watch] "C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe"

O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - Startup: desktop.ini

O4 - Startup: Password Safe.lnk

O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Edit with XML Spy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - C:\Program Files\Altova\xmlspy\spy.htm (HKCU)

O16 - DPF: {0B9E2AA8-7A58-45E2-B907-56F136DA1EA2} (mID Control) - https://www.bnonline.fi.cr/wa/authmech/base/WebActiveX.cab

O16 - DPF: {82774781-8F4E-11D1-AB1C-0000F8773BF0} (DLC Class) - https://transfers.ds.microsoft.com/FTM/TransferSource/grTransferCtrl.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: KLOGON - C:\WINDOWS\SYSTEM32\KLOGON.DLL

O20 - Winlogon Notify: SBPCNOTIFYWIN.DLL - SBPCNOTIFYWIN.DLL

O20 - Winlogon Notify: WRNOTIFIER - WRLOGONNTF.DLL

O20 - Winlogon Notify: {E66BCE35-1497-44AC-B252-6010B9E37D6F} - C:\WINDOWS\SYSTEM32\NOTIFICATIONMANAGER.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Browseui preloader - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Component Categories cache daemon - %SystemRoot%\system32\browseui.dll

Información Adicional:

----------------------

ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Groove GFS Stub Execution Hook - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Aperio Service (AperioServer) - Fiserv CBS Worldwide - C:\Program Files\Fiserv\Aperio\Bin\AperioServer.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

**O23 - Service: DCOM Server Process Launcher (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: DLABMFSM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLABMFSM.SYS

O23 - Service: DLABOIOM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLABOIOM.SYS

O23 - Service: DLADResM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLADResM.SYS

O23 - Service: DLAIFS_M - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLAIFS_M.SYS

O23 - Service: DLAOPIOM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLAOPIOM.SYS

O23 - Service: DLAPoolM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLAPoolM.SYS

O23 - Service: DLAUDFAM - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLAUDFAM.SYS

O23 - Service: DLAUDF_M - Roxio - C:\WINDOWS\SYSTEM32\DLA\DLAUDF_M.SYS

O23 - Service: DRVNDDM - Roxio - C:\WINDOWS\SYSTEM32\Drivers\DRVNDDM.SYS

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe

O23 - Service: SQL Server FullText Search (MSSQLSERVER) (msftesql) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 - (file missing)

O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Program Files\lotus\notes\ntmulti.exe

**O23 - Service: Remote Procedure Call (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: SafeBoot Port Control Client Manager (SafeBoot.PortControl.Manager) - McAfee, Inc. - C:\Program Files\SafeBoot Port Control\SbPcManager.exe

O23 - Service: SafeBoot Configuration Manager (SafeBootConfigurationManager) - Control Break International - C:\Program Files\SafeBoot\SBMGRNT.EXE

O23 - Service: SafeBootCE Core Service (SBCECoreService) - SafeBoot - C:\Program Files\SafeBootCE\SBCECoreService.exe

O23 - Service: SafeBootCE Encryption Service (SBCEEncryptionService) - SafeBoot - C:\Program Files\SafeBootCE\SBCEEncryptionService.exe

O23 - Service: SafeBootCE Network Detector for MRxSmb (SBCENetDetectorMRxSmb) - SafeBoot - C:\Program Files\SafeBootCE\NetDetector.exe

O23 - Service: SafeBootCE Network Detector for Nwfs (SBCENetDetectorNwfs) - SafeBoot - C:\Program Files\SafeBootCE\NetDetector.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: SWIHPWMI - Sierra Wireless Inc. - C:\Program Files\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe

Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Accelerometer - Hewlett-Packard Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Accelerometer.sys

O23 - Service: ADI UAA Function Driver for High Definition Audio Service (ADIHdAudAddService) - Analog Devices, Inc. - C:\WINDOWS\SYSTEM32\drivers\ADIHdAud.sys

O23 - Service: AE Audio Service (AEAudio) - Andrea Electronics Corporation - C:\WINDOWS\SYSTEM32\drivers\AEAudio.sys

O23 - Service: Agere Systems Soft Modem (AgereSoftModem) - Agere Systems - C:\WINDOWS\SYSTEM32\DRIVERS\AGRSM.sys

O23 - Service: AMC Automatic Tasks Engine (AMCAutoTaskService) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\NTSERV~1\CRMSER~1\AUTOTA~1.EXE

O23 - Service: AMC Collector Service (AMCCollector) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\NTSERV~1\COLLEC~1\PORTRA~1.EXE

O23 - Service: AMC Log File Writer (AmcLogFileWriter) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\NTSERV~1\LOGFIL~1\LOGFIL~1.EXE

O23 - Service: AMC Log Message Concentrator (AmcLogMessageConcentrator) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\NTSERV~1\LOGMES~1\LOGMES~1.EXE

O23 - Service: AMC Profile Collector (AmcProfileCollector) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\NTSERV~1\CRMSER~1\PROFIL~1.EXE

O23 - Service: AMC Web Channel Service (AmcWebChannelService) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\Common\bin\WEBSER~1.EXE

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: Broadcom NetXtreme Gigabit Ethernet (b57w2k) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\b57xp32.sys

O23 - Service: Bluetooth Audio Device (btaudio) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\drivers\btaudio.sys

O23 - Service: Bluetooth Virtual Communications Driver (BTDriver) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btport.sys

O23 - Service: Bluetooth Bus Enumerator (BTKRNL) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btkrnl.sys

O23 - Service: Bluetooth LAN Access Server (BTWDNDIS) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btwdndis.sys

O23 - Service: btwhid - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btwhid.sys

O23 - Service: WIDCOMM USB Bluetooth Driver (BTWUSB) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\Drivers\btwusb.sys

O23 - Service: iSeries Access for Windows Remote Command (Cwbrxd) - IBM Corporation - C:\WINDOWS\CWBRXD.EXE

**O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Microsoft Corp., Veritas Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: SEMC USB Flash Driver Filter (ggflt) - Sony Ericsson Mobile Communications - C:\WINDOWS\SYSTEM32\DRIVERS\ggflt.sys

O23 - Service: SEMC USB Flash Driver (ggsemc) - Sony Ericsson Mobile Communications - C:\WINDOWS\SYSTEM32\DRIVERS\ggsemc.sys

O23 - Service: HBtnKey - Hewlett-Packard Development Company, L.P. - C:\WINDOWS\SYSTEM32\DRIVERS\cpqbttn.sys

O23 - Service: Microsoft UAA Bus Driver for High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Kaspersky Anti-Virus NDIS Filter (klim5) - Kaspersky Lab - C:\WINDOWS\SYSTEM32\DRIVERS\klim5.sys

O23 - Service: McAfee Inc. (mfeapfk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfeapfk.sys

O23 - Service: McAfee Inc. (mfeavfk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfeavfk.sys

O23 - Service: McAfee Inc. (mfebopk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfebopk.sys

O23 - Service: McAfee Inc. (mfehidk) - McAfee, Inc. - C:\WINDOWS\SYSTEM32\drivers\mfehidk.sys

O23 - Service: Intel(R) Wireless WiFi Link Adapter Driver for Windows XP 32 Bit (NETw4x32) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\NETw4x32.sys

O23 - Service: Service (Passthru) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ndisio.sys (file missing)

O23 - Service: Direct Parallel Link Driver (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: AMC ServiceHost (ServiceHost) - Portrait Software International Limited - C:\PROGRA~1\PST\Portrait\Common\bin\hostu.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: Synaptics TouchPad Driver (SynTP) - Synaptics, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\SynTP.sys

*O23 - Service: Terminal Services (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys

71 Servicios.

31 de Carga Automatica.

39 de Carga Manual.

1 Deshabilitados.

Mensaje por **lucl** » 27 Abr 2009, 22:26

Pues tienes que enviarnos las muestras y el infosat que se te solicitan

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

y ademas debes actualizar tu pc te falta el sp3 y es muy importante!!!! Ve a inicio -------todos los programas------windows update y actualizalo, te faltan muchas actualizaciones criticas!! Saludos

julibaga · Mensaje por **julibaga** » 27 Abr 2009, 23:25

Si, envía estos que se te pide:
[quote]Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\SBPCNOTIFYWIN.DLL

C:\WinLogon\NOTIFICATIONMANAGER.DLL

a "virus@satinfo.es". Gracias.[/quote]
Elimina esta entrada, aparte de las que te comentará [color=#800000]msc hotline sat[/color]:
[quote="Roy Maroto"]O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)[/quote]
Tienes instalados McAfee y Kaspersky, aparte de tener el Spy Sweeper. Deja uno solo como antivirus. Te están dando conflictos entre ellos y te ralentizan mucho el equipo.

Roy Maroto · Mensaje por **Roy Maroto** » 28 Abr 2009, 00:14

Listo ya he enviado las muestras

He dejado solo el McAffe y estoy en proceso de actualizar mi windows.

En teoría el virus fue removido de mi maquina con el kasperky pero no estoy seguro de ello.

Muchas gracias.

Mensaje por **msc hotline sat** » 28 Abr 2009, 07:30

Y no vemos instalado el SP3... Lanza un windowsupdate e instala los parches pendientes.

y elimina esta clave, resto de un NDISIO que debe haber sido ya eliminado.

O23 - Service: Service (Passthru) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ndisio.sys (file missing)

~~[b]~~¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras ello reinicia y nos cuentas si persiste alguna anomalia, y cuando recibamos las muestras, informaremos, gracias

saludos

ms, 28-4-2009

Mensaje por **msc hotline sat** » 28 Abr 2009, 11:23

Recibidos ficheros y logs, si bien estos ultimos no deben enviarse a SATINFO,

https://foros.zonavirus.com/viewtopic.php?f=1&t=17488

pero como que lo pedia el infosat ...

Analizadas las muestras recibidas como sospechosas, son falsos positivos que hemos pasado a excluir su deteccion en las siguientes versiones del ELISTARA.

pOR OTRO LADO, EN EL LOG VEMOS ESTOS OTROS SOSPECHOSOS, ENVIENOSLOS PARA ANALIZAR:

C:\PROGRAM FILES\FISERV\APERIO\BIN\APERIOSERVER.EXE

C:\PROGRAM FILES\SAFEBOOT PORT CONTROL\SBPCMANAGER.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCECORESERVICE.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCEENCRYPTIONSERVICE.EXE

C:\PROGRAM FILES\SAFEBOOT TRAY MANAGER\SBTRAYMANAGER.EXE

SBPCNOTIFYWIN.DLL

WRLOGONNTF.DLL

~~[b]~~[i]Y SOBRE TODO ESTE, AVGVUPSV.EXE [/i][/b], al que ya puede añadirle extension .VIR y enviarnoslo para analizar:

Sospechosa Clave "HKLM\...\Image File Execution Options\ctfmon.exe"

"Debugger"="AVGVUPSV.EXE"

por tanto envienos tambien este AVGVUPSV.EXE que está cargandose desde un debugguer del CTFMON...

Y parece que le faltan parches ! : Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Lance un windowsupdate e instale los 1073 del SP3 y posteriores, si los encuentra a faltar.

Y vemos claves de McAfee y de Kaspersky. Solo debe haber un solo antivirus en cada ordenador, para evitar colisiones yb ralentizacion. Escoja uno y desinstale el otro

y elimine esta clave: O23 - Service: Service (Passthru) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ndisio.sys (file missing)

restos de un NDISIO ya eliminado, pero es basura que podemos eliminar .

>~~[b]~~ENVIO DE MUESTRAS Y

ELIMINACION DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras recibir los ficheros indicados, los analizaremos e implementaremos su control y

eliminacion, si procede, en nuestras utilidades, de lo cual informaremos

saludos

ms, 28-4-2009

julibaga · Mensaje por **julibaga** » 28 Abr 2009, 16:38

Nota:

El AVGVUPSV.EXE es un proceso del antivirus AVG para su actualización, que aunque no es dañino puedes eliminar al no tener ese antivirus instalado. De tods formas, si te lo pide [color=#800000]msc hotline sat[/color], por algo será.

Mensaje por **msc hotline sat** » 28 Abr 2009, 17:28

No te dejes engañar por el nombre, julibaga, posiblemente no es el de AVG, pues si lo fuera no saldría en el log del HJT (mira las entradas que hay del mismo buscandolo con el Google, casi ninguna...) y estaría en una carèta colgando de "archivos de programa", sin estar en path:

[quote]avgupsvc.exe general informationAuthor:Grisoft

Part of:Grisoft Internet Security Suite

Common Path(s):%programfiles%\GRISOFT\AVG?\avgupsvc.exe[/quote]

mientras que este debe estar en c:\windows\ o en la de sistema, en una carpeta con path, ya que no indica ruta en su clave de carga:

Sospechosa Clave "HKLM\...\Image File Execution Options\ctfmon.exe"

"Debugger"="AVGVUPSV.EXE"

Es la forma de engañar y que se ejecute un fichero cuando se lanza el CTFMON, como debugger, es la manera de que aquel, en este caso el AVGVUPSV.EXE se lance sin aparecer su lanzamiento en una clave RUN o BHO, y asi no verla desde el HJT, pero sí con nuestro SPROCES...

Ya verás cuando nos envien muestra de dicho fichero, como resulta ser malicioso, y es que no se debe uno dejar llevar por el nombre, lo de dentro o su entorno tambien cuenta (ubicación, modo de ejecución, etc), como ya sabes, pero esta vez te has dejado llevar... a ver si acierto con mi hipótesis , que tambien me puedo equivocar, claro !

saludos

ms, 28-4-2009

Roy Maroto · Mensaje por **Roy Maroto** » 29 Abr 2009, 16:52

Buenas

He buscado por toda la maquina el archivo AVGVUPSV.EXE pero no lo encuentro.

Gracias

Mensaje por **msc hotline sat** » 29 Abr 2009, 18:07

Pues descarga el BUSCAREG y entrale a buscar AVGVUPSV.EXE y eliminas la clave que lo contenga:

[size=150][color=darkblue]~~[b]~~BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.

[url=http://www.zonavirus.com/descargas/buscareg.asp]~~[b]~~Descargar BuscaReg[/b][/url]

saludos

ms, 29-4-2009

Roy Maroto · Mensaje por **Roy Maroto** » 29 Abr 2009, 18:26

Gracias ya removí las entradas del registro

Con respecto a estos archivos

C:\PROGRAM FILES\FISERV\APERIO\BIN\APERIOSERVER.EXE

C:\PROGRAM FILES\SAFEBOOT PORT CONTROL\SBPCMANAGER.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCECORESERVICE.EXE

C:\PROGRAM FILES\SAFEBOOTCE\SBCEENCRYPTIONSERVICE.EXE

C:\PROGRAM FILES\SAFEBOOT TRAY MANAGER\SBTRAYMANAGER.EXE

SBPCNOTIFYWIN.DLL

WRLOGONNTF.DLL

son conocidos

APERIOSERVER - es una herramienta con la cual trabajo

y los otros corresponden a una herramienta llamada SAFEBOOT de de McAffee la cual encripta los datos de la maquina en caso de que esta sea robada.

Muchas gracias por todo.

Mensaje por **msc hotline sat** » 29 Abr 2009, 18:29

Son herramientas que no utilizamos, por ello las pediamos para analizar, pero si las conoces y son voluntarias, no vienen al caso :wink:

Pues ya con lo hecho damos por solucionado el Tema y procedemos a cerrarlo

Si nos necesitas de nuevo, ya sabes donde estamos

saludos

ms, 29-4-2009

McAffe me detecta el Generic Qhost.c (SOLUCIONADO)

McAffe me detecta el Generic Qhost.c (SOLUCIONADO)

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c

Re: McAffe me detecta el Generic Qhost.c