-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 01:12
Hola comunidad zon[b][i]a[/i][/b] virus, tengo un problema con un virus que no logro quitar, veran, mi padre por error acepto una imagen de messenger que le mando un contacto, no se acu[b][i]e[/i][/b]rda muy bien pero el mensa[b][i]j[/i][/b]e decia algo de podria ser modelo o algo asi y tenia en el nombre ......jpg.zip (solo recurda la exten[b][i]s[/i][/b]ion) abrio la imagen , y ah[b][i]i[/i][/b] es donde todo se fue por el caño por que envio el mensa[b][i]j[/i][/b]e a todos sus contactos, luego la computadora se puso muy lenta, lo cual pasaba por que un proceso "wmisfrh.exe" se repetia y repetia en la barra de procesos al punto de que la memoria se ponia al 100%
con mucha dificultad logramos correr el avira el cual detecto el virus, al final en la barra de procesos no aparecia el maldito proceso pero avira pedia que se reiniciara la computadora para eliminarlo, se reinicia la computadora pero aparece de nuevo el proceso
alguno de ustedes sabe como podria solucionar esto?
muchas gracias de antemano
-
julibaga
- Mensajes: 1275
- Registrado: 08 Mar 2007, 05:45
Mensaje
por julibaga » 31 Dic 2009, 02:35
Bájate el [b][url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url][/b]. Lo ejecutas y cuando termine abres el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas si quedaron solucionados los problemas.
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 04:36
Hola, reinicie la computadora como me pedia el programa y el mismo programma fue lo mismo que se ejecuto, pero al momento que acabo este el proceso aparecio de nuevo :S mando el reporte
(31-12-2009 2:02:21 (GMT))
EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SCREENPRINT32.EXE.Muestra EliStartPage v20.00
a "virus@satinfo.es". Gracias.
C:\ARCHIVOS DE PROGRAMA\SCREENPRINT32 V3\SCREENPRINT32.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\WINDOWS.EXE.Muestra EliStartPage v20.00
a "virus@satinfo.es". Gracias.
C:\WINDOWS.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SVCHOSTS.EXE.Muestra EliStartPage v20.00
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\DATOS DE PROGRAMA\MICROSOFT\SVCHOSTS.EXE --> Eliminado
Entrada Eliminada [HKLM\...\Run] "SCREENPRINT32"="C:\Archivos de programa\ScreenPrint32 v3\ScreenPrint32.exe -startup"
Entrada Eliminada [HKCU\...\Run] "svchosts.exe"="C:\Documents and Settings\Administrador\Datos de programa\Microsoft\svchosts.exe"
Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1
Eliminado , Installed Components "{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}"
Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"
"Debugger"="WMISFRH.EXE"
Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.dazhizhu.cn
Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spybotupdates.com
Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.nabble.com
Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at
Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.virusdoctor.jp
Linea Eliminada del HOSTS --> 209.85.129.99 www.elitepvpers.de
Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.superuser.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com
Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.huaifai.go.th
Linea Eliminada del HOSTS --> 209.85.129.99 www.mostz.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.krupunmai.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.elguruinformatico.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.247fixes.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com
Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.chkrootkit.org
Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au
Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.nl
Linea Eliminada del HOSTS --> 209.85.129.99 www.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr
Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.castlecrops.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.misec.net
Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu
Linea Eliminada del HOSTS --> 209.85.129.99 www.antirootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.elhacker.org
Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.tpu.ro
Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pctools.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pcsupportadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.resplendence.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.personal.psu.edu
Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com
Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com
Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.bakunos.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.darkclockers.com
Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net
Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.emsisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.Merijn.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.spywareinfo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spybot.info
Linea Eliminada del HOSTS --> 209.85.129.99 www.viruslist.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.hvaonline.net
Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.avp.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.virustotal.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.sergiwa.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.avg-antivirus.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.free.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.oprekpc.com
Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.analysis.seclab.tuwien.ac.at
Linea Eliminada del HOSTS --> 209.85.129.99 www.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.kztechs.com
Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt
Linea Eliminada del HOSTS --> 209.85.129.99 www.decido.de
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.box.net
Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.tecno-soft.com
Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.mypcsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.blindedbytech.com
Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.mycity.rs
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.malwareremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.freedrweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.kaskus.us
Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.manuelruvalcaba.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.leforo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.gsmph.com
Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.siteadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.threatexpert.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.configurarequipos.com
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.psicofxp.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.gsmph.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.babooforum.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 www.runscanner.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.blogschapines.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zyzoom.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.avsoft.ru
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.raymond.cc
Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.pcentraide.com
Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.thinkpad.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.sunbeltsoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 www.final4ever.com
Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.infos-du-net.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.utilidades-utiles.com
Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spywarefri.dk
Linea Eliminada del HOSTS --> 209.85.129.99 www.spychecker.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.smokey-services.eu
Linea Eliminada del HOSTS --> 209.85.129.99 www.clubic.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.linhadefensiva.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.rolandovera.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com
Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pcguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.thetechguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ozzu.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.changedetection.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.sunbeltsecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.quickheal.co.in
Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.avpclub.ddns.info
Linea Eliminada del HOSTS --> 209.85.129.99 www.offensivecomputing.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.guiadohardware.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.webroot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.thehelper.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.msnvirusremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cisrt.org
Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com
Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.daboweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cybertechhelp.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 www.51nb.com
Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.jbtalks.cc
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.yoreparo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spywarecease.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl
Linea Eliminada del HOSTS --> 209.85.129.99 www.lavasoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.virscan.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.eeload.com
Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.file.net
Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com
Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.laneros.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pc1news.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.onlinescan.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ewido.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.trucoswindows.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.mozilla-hispano.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.jackbloodforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.futurenow.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.f-prot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.fileresearchcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.free-av.com
Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.2-spyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.antivir.es
Linea Eliminada del HOSTS --> 209.85.129.99 www.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ikarus.net
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 www.superantispyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.unhackme.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.forums.majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.castlecops.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky.es
Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.regrun.com
Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.fortinet.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.safer-networking.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.fortiguardcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.dougknox.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.vsantivirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 www.firewallguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.auditmypc.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spywaredb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.mxttchina.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ziggamza.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.es
Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.antivirus.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spywareterminator.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.eradicatespyware.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.freespywareremoval.info
Linea Eliminada del HOSTS --> 209.85.129.99 www.personalfirewall.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 wakoopa.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 bb1.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.antivirus.about.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.webphand.com
Linea Eliminada del HOSTS --> 209.85.129.99 mx.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.securitywonks.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.messengeradictos.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.geekpolice.net
Linea Eliminada del HOSTS --> 209.85.129.99 bub.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.sandboxie.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.clamwin.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cwsandbox.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.ca.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.arswp.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.trucoswindows.es
Linea Eliminada del HOSTS --> 209.85.129.99 www.ipaddresser.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.abgenis.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.freefixer.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.networkworld.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.threatexpert.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.norman.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.tallemu.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.portalhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.groupwhere.org
Linea Eliminada del HOSTS --> 209.85.129.99 sniff.runescapetube.com
Linea Eliminada del HOSTS --> 209.85.129.99 virscan.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.viruschief.com
Linea Eliminada del HOSTS --> 209.85.129.99 scanner.virus.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 housecall65.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.guiadohardware.net
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 mustlovewine.com
Linea Eliminada del HOSTS --> 209.85.129.99 www3.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 hjt.networktechs.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.techsupportforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.soccersuck.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.pcentraide.com
Linea Eliminada del HOSTS --> 209.85.129.99 comunidad.wilkinsonpc.com.co
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 fgp.e2doo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.piriform.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.tweaksforgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.daniweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.techsupportforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 dnl-eu8.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.oprekpc.com
Linea Eliminada del HOSTS --> 209.85.129.99 shv4.ath.cx
Linea Eliminada del HOSTS --> 209.85.129.99 www.pchell.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spyany.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.experts-exchange.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.wikio.es
Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.devshed.com
Linea Eliminada del HOSTS --> 209.85.129.99 devbuilds.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 hana-ahmad.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.tweaks.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.wilderssecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.techspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.thecomputerpitstop.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com
Linea Eliminada del HOSTS --> 209.85.129.99 secunia.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.killtrojan.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.ulop.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.eliters.com
Linea Eliminada del HOSTS --> 209.85.129.99 sip4.voipkosovasite.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.cyberdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.feedage.com
Linea Eliminada del HOSTS --> 209.85.129.99 new.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.zazana.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 mks.com.pl
Linea Eliminada del HOSTS --> 209.85.129.99 www.vietcaravan.us
Linea Eliminada del HOSTS --> 209.85.129.99 trbotnet.sytes.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.computing.net
Linea Eliminada del HOSTS --> 209.85.129.99 discussions.virtualdr.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.securitycadets.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.techimo.com
Linea Eliminada del HOSTS --> 209.85.129.99 13iii.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.dicasweb.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 www.javacoolsoftware.net
Linea Eliminada del HOSTS --> 209.85.129.99 cofradia.org
Linea Eliminada del HOSTS --> 209.85.129.99 wasteland-bg.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.infosecpodcast.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.usbcleaner.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.net-security.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.bleedingthreats.net
Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.funkytoad.com
Linea Eliminada del HOSTS --> 209.85.129.99 malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 sabithpocker.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.vox.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 codehard.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 antitrick.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.configurarequipos.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.jiwang.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.es
Linea Eliminada del HOSTS --> 209.85.129.99 p3dev.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.precisesecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 dlpe.antivir.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.jvme.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.com
Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 deckard.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 forums.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.mvps.org
Linea Eliminada del HOSTS --> 209.85.129.99 melcy.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.softpedia.com
Linea Eliminada del HOSTS --> 209.85.129.99 pcvids.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 x.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 dl.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.hotshare.net
Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com
Linea Eliminada del HOSTS --> 209.85.129.99 free.antivirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com
Linea Eliminada del HOSTS --> 209.85.129.99 destavision-forum.com
Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.utilidades-utiles.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.indowebster.web.id
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.sz-pet.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.duba.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.duba.net
Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.baidu.com
Linea Eliminada del HOSTS --> 209.85.129.99 hi.baidu.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.drweb.com.es
Linea Eliminada del HOSTS --> 209.85.129.99 msncleaner.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.javacoolsoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 beniono.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.4-gsmteam.com
Linea Eliminada del HOSTS --> 209.85.129.99 msntubers.freehostia.com
Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.eset-la.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 software-files.download.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.faravirusi.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.winbots.es
Linea Eliminada del HOSTS --> 209.85.129.99 forum.chip.de
Linea Eliminada del HOSTS --> 209.85.129.99 www.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ikaka.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.cfan.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.cfan.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.devirusare.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 shitit.net
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kpfans.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.taisha.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.manuelruvalcaba.com
Linea Eliminada del HOSTS --> 209.85.129.99 support.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.winzheng.com
Linea Eliminada del HOSTS --> 209.85.129.99 devirusare.com
Linea Eliminada del HOSTS --> 209.85.129.99 social.microsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.shitit.net
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 foros.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.red.es
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 www.commentcamarche.net
Linea Eliminada del HOSTS --> 209.85.129.99 news.support.veritas.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.ewido.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.infospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.bitdefender.es
Linea Eliminada del HOSTS --> 209.85.129.99 housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.toxico-pc.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.identi.es
Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.info
Linea Eliminada del HOSTS --> 209.85.129.99 forums.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.emsisoft.de
Linea Eliminada del HOSTS --> 209.85.129.99 www.securitynewsportal.com
Linea Eliminada del HOSTS --> 209.85.129.99 irc.ekizmedia.com
Linea Eliminada del HOSTS --> 209.85.129.99 zone.arminboutique.com
Linea Eliminada del HOSTS --> 209.85.129.99 story.dnsentrymx.com
Restaurada Clave: "SafeBoot\Minimal y Network"
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (H)
open=svchosts.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.
Reinicie para Completar la Limpieza.
(31-12-2009 2:11:08 (GMT))
EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\WINDOWS\system32\WINDRVNT.SYS --> Eliminado, RiskTool.FolderLock
Nº Total de Directorios: 16277
Nº Total de Ficheros: 156674
Nº de Ficheros Analizados: 43790
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 31 Dic 2009, 06:25
Por lo que indica, se trata de un Rootkit:
http://www.prevx.com/filenames/X816402148971869802-X1/WMISFRH.EXE.html
envienos los ficheros que se indican en el informe generado por el ELISTARA:
Por favor, envienos una muestra del fichero
C:\Muestras\SCREENPRINT32.EXE.Muestra EliStartPage v20.00
Por favor, envienos una muestra del fichero
C:\Muestras\WINDOWS.EXE.Muestra EliStartPage v20.00
Por favor, envienos una muestra del fichero
C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00
Por favor, envienos una muestra del fichero
C:\Muestras\SVCHOSTS.EXE.Muestra EliStartPage v20.00
Y FIJESE QUE INDICA C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.
Es por ello que persiste el virus tras la "limpieza" del avira, o del ELISTARA
Además, le faltan muchos parches, por lo menos los 1073 del SP3 y el tan critico del Conficker:
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Lance un windowsupdate e instale los que detecte que faltan
y al parecer se trata de un virus que se propaga por pendrive
Detectado AUTORUN.INF en la Unidad (H)
open=svchosts.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias
envienos tambien el AUTORUN.INF que tiene en dicho pendrive (unidad H:), y el SVCHOSTS.EXE ya está relacionado en los ficheros que hemos dicho antes que nos envie.
Aparte vacune ordenador y pendrives con el ELIPEN, para evitar la propagacion de virus de este tipo:
vacune todas sus unidades de disco y pendrive con el ELIPEN:
[b]ELIPEN.EXE[/b]
http://www.zonavirus.com/descargas/elipen.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
y para enviarnos los ficheros:
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
saludos
ms, 31-12-1009
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 07:26
muchas gracias, he mandado el archivo de muestra, espero su respuesta
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 07:51
no se si me equivoque, pero las muestras que acabo de enviar son de la primera reiniciada, quieren tambien los de la segunda?
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 08:14
disculpen por poner 3 mensages seguidos
este es el log de la segunda reiniciada
(31-12-2009 6:55:49 (GMT))
EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.
Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"
"Debugger"="WMISFRH.EXE"
Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.dazhizhu.cn
Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.spybotupdates.com
Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.nabble.com
Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at
Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.virusdoctor.jp
Linea Eliminada del HOSTS --> 209.85.129.99 www.elitepvpers.de
Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.superuser.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com
Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.huaifai.go.th
Linea Eliminada del HOSTS --> 209.85.129.99 www.mostz.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.krupunmai.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.elguruinformatico.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.247fixes.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com
Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 www.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 www.chkrootkit.org
Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au
Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.nl
Linea Eliminada del HOSTS --> 209.85.129.99 www.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com
Restaurada Clave: "SafeBoot\Minimal y Network"
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 31 Dic 2009, 08:46
Posiblemente sean iguales, no hace falta repetir el envio. De lo contrario ya te lo diremos
Lo que vemos es que vuelva a salir:
[b][i]
Por favor, envienos una muestra del fichero
C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00[/i][/b]
Posiblemente antes no se pudo copiar a C:\muestras, hasta que has reiniciado como decia el infosat:
[b][i]Reinicie para Completar la Limpieza.[/i][/b]
Comprueba si nos lo has enviado antes, y sino hazlo ahora, gracias
Y dentro de poco empezaremos a trabajar en SATINFO y veremos lo que has enviado y procederemos a analizarlo
Hoy a las 15 horas subiremos las utilidades, dado que es fin de Año y esperamos que no habrá demasiado trabajo ...
saludos
ms, 31-12-2009
ref MX/DF+19.43-99.14
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 31 Dic 2009, 12:08
Confirmamos que se han recibido las muestras indicadas y se ha implementado su control y eliminacion, asi como restauracion de claves modificadas y de las redirecciones del HOSTS que impedian acceder a sites de seguridad y a algunos bancos, en el ELISTARA 20.01 que estará disponible en esta web a partir de las 15 horas de hoy.
[quote]
[b] ELISTARA: [/b]
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]
A partir de las 15 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus
saludos Y FELIZ AÑO NUEVO !
ms, 31-12-2009
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 21:57
Feliz año igualmente :D
pero lamentablemente no se elimino el virus :(
Mando el reporte antes de reiniciarse
(31-12-2009 19:07:34 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Trojan.Agent.ABUE Acceso Denegado.
Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"
"Debugger"="WMISFRH.EXE"
Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dazhizhu.cn
Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybotupdates.com
Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.nabble.com
Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at
Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusdoctor.jp
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elitepvpers.de
Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superuser.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com
Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.huaifai.go.th
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mostz.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.krupunmai.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elguruinformatico.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.247fixes.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com
Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.chkrootkit.org
Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.nl
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr
Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecrops.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.misec.net
Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antirootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elhacker.org
Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tpu.ro
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pctools.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcsupportadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.resplendence.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personal.psu.edu
Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com
Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com
Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bakunos.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.darkclockers.com
Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net
Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.Merijn.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareinfo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybot.info
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruslist.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hvaonline.net
Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virustotal.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sergiwa.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avg-antivirus.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com
Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.analysis.seclab.tuwien.ac.at
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kztechs.com
Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.decido.de
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.box.net
Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tecno-soft.com
Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mypcsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blindedbytech.com
Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mycity.rs
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwareremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freedrweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaskus.us
Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.leforo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.com
Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.siteadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.psicofxp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.babooforum.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.runscanner.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blogschapines.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zyzoom.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avsoft.ru
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.raymond.cc
Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com
Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thinkpad.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.final4ever.com
Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infos-du-net.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com
Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarefri.dk
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spychecker.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.smokey-services.eu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clubic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.linhadefensiva.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rolandovera.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com
Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thetechguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ozzu.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.changedetection.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.quickheal.co.in
Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avpclub.ddns.info
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.offensivecomputing.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webroot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thehelper.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.msnvirusremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cisrt.org
Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com
Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daboweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cybertechhelp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.51nb.com
Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jbtalks.cc
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.yoreparo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarecease.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.lavasoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virscan.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eeload.com
Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.file.net
Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com
Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.laneros.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pc1news.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.onlinescan.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mozilla-hispano.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jackbloodforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.futurenow.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-prot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fileresearchcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free-av.com
Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.2-spyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivir.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikarus.net
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superantispyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.unhackme.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forums.majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecops.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.es
Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.regrun.com
Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortinet.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.safer-networking.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortiguardcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dougknox.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vsantivirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.firewallguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.auditmypc.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywaredb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mxttchina.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ziggamza.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es
Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareterminator.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eradicatespyware.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freespywareremoval.info
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personalfirewall.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 wakoopa.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 bb1.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.about.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webphand.com
Linea Eliminada del HOSTS --> 209.85.129.99 mx.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.securitywonks.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.messengeradictos.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekpolice.net
Linea Eliminada del HOSTS --> 209.85.129.99 bub.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sandboxie.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clamwin.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cwsandbox.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ca.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.arswp.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ipaddresser.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.abgenis.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freefixer.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.networkworld.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.norman.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tallemu.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.portalhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.groupwhere.org
Linea Eliminada del HOSTS --> 209.85.129.99 sniff.runescapetube.com
Linea Eliminada del HOSTS --> 209.85.129.99 virscan.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruschief.com
Linea Eliminada del HOSTS --> 209.85.129.99 scanner.virus.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 housecall65.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 mustlovewine.com
Linea Eliminada del HOSTS --> 209.85.129.99 www3.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 hjt.networktechs.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techsupportforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.soccersuck.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com
Linea Eliminada del HOSTS --> 209.85.129.99 comunidad.wilkinsonpc.com.co
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 fgp.e2doo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.piriform.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tweaksforgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daniweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techsupportforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 dnl-eu8.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com
Linea Eliminada del HOSTS --> 209.85.129.99 shv4.ath.cx
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pchell.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spyany.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.experts-exchange.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.wikio.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.devshed.com
Linea Eliminada del HOSTS --> 209.85.129.99 devbuilds.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 hana-ahmad.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.tweaks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.wilderssecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thecomputerpitstop.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com
Linea Eliminada del HOSTS --> 209.85.129.99 secunia.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.killtrojan.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ulop.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eliters.com
Linea Eliminada del HOSTS --> 209.85.129.99 sip4.voipkosovasite.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cyberdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.feedage.com
Linea Eliminada del HOSTS --> 209.85.129.99 new.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.zazana.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 mks.com.pl
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vietcaravan.us
Linea Eliminada del HOSTS --> 209.85.129.99 trbotnet.sytes.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.computing.net
Linea Eliminada del HOSTS --> 209.85.129.99 discussions.virtualdr.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.securitycadets.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techimo.com
Linea Eliminada del HOSTS --> 209.85.129.99 13iii.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dicasweb.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.javacoolsoftware.net
Linea Eliminada del HOSTS --> 209.85.129.99 cofradia.org
Linea Eliminada del HOSTS --> 209.85.129.99 wasteland-bg.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infosecpodcast.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.usbcleaner.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.net-security.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleedingthreats.net
Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.funkytoad.com
Linea Eliminada del HOSTS --> 209.85.129.99 malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 sabithpocker.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.vox.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 codehard.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 antitrick.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jiwang.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es
Linea Eliminada del HOSTS --> 209.85.129.99 p3dev.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.precisesecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 dlpe.antivir.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jvme.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.com
Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.cn
Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.com
Linea Eliminada del HOSTS --> 209.85.129.99 deckard.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.taringa.net
Linea Eliminada del HOSTS --> 209.85.129.99 forums.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mvps.org
Linea Eliminada del HOSTS --> 209.85.129.99 melcy.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.softpedia.com
Linea Eliminada del HOSTS --> 209.85.129.99 pcvids.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 x.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 dl.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hotshare.net
Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com
Linea Eliminada del HOSTS --> 209.85.129.99 free.antivirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com
Linea Eliminada del HOSTS --> 209.85.129.99 destavision-forum.com
Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.cn
Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.indowebster.web.id
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sz-pet.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.duba.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.duba.net
Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.baidu.com
Linea Eliminada del HOSTS --> 209.85.129.99 hi.baidu.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.drweb.com.es
Linea Eliminada del HOSTS --> 209.85.129.99 msncleaner.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.javacoolsoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 beniono.wordpress.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.4-gsmteam.com
Linea Eliminada del HOSTS --> 209.85.129.99 msntubers.freehostia.com
Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset-la.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 software-files.download.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.faravirusi.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.winbots.es
Linea Eliminada del HOSTS --> 209.85.129.99 forum.chip.de
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikaka.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikaka.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.cfan.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cfan.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.devirusare.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 shitit.net
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.cn
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kpfans.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.taisha.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com
Linea Eliminada del HOSTS --> 209.85.129.99 support.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.winzheng.com
Linea Eliminada del HOSTS --> 209.85.129.99 devirusare.com
Linea Eliminada del HOSTS --> 209.85.129.99 social.microsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.shitit.net
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 foros.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.red.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwarebytes.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.commentcamarche.net
Linea Eliminada del HOSTS --> 209.85.129.99 news.support.veritas.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.es
Linea Eliminada del HOSTS --> 209.85.129.99 housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.toxico-pc.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.identi.es
Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.info
Linea Eliminada del HOSTS --> 209.85.129.99 forums.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.de
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.securitynewsportal.com
Linea Eliminada del HOSTS --> 209.85.129.99 irc.ekizmedia.com
Linea Eliminada del HOSTS --> 209.85.129.99 zone.arminboutique.com
Linea Eliminada del HOSTS --> 209.85.129.99 story.dnsentrymx.com
Restaurada Clave: "SafeBoot\Minimal y Network"
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
(31-12-2009 19:15:41 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Muestras\SVCHOSTS.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.CryptoVB.BO
C:\Muestras\WINDOWS.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.VB.AQE
C:\Muestras\WMISFRH.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.Agent.ABUE
C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)
Nº Total de Directorios: 16291
Nº Total de Ficheros: 156705
Nº de Ficheros Analizados: 43802
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados: 3
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 31 Dic 2009, 22:02
Y este es el de despues de :(
(31-12-2009 19:56:19 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Trojan.Agent.ABUE Acceso Denegado.
Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"
"Debugger"="WMISFRH.EXE"
Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dazhizhu.cn
Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybotupdates.com
Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.nabble.com
Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net
Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at
Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusdoctor.jp
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elitepvpers.de
Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superuser.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr
Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com
Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr
Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.huaifai.go.th
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mostz.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.krupunmai.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net
Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com
Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elguruinformatico.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.247fixes.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com
Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.chkrootkit.org
Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.nl
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr
Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecrops.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.misec.net
Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antirootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elhacker.org
Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tpu.ro
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pctools.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcsupportadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.resplendence.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personal.psu.edu
Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com
Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com
Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com
Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bakunos.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.darkclockers.com
Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net
Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.Merijn.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareinfo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybot.info
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruslist.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hvaonline.net
Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virustotal.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sergiwa.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avg-antivirus.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky-labs.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com
Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.analysis.seclab.tuwien.ac.at
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kztechs.com
Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com
Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.decido.de
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com
Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.box.net
Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com
Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tecno-soft.com
Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es
Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mypcsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blindedbytech.com
Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com
Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mycity.rs
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwareremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com
Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freedrweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaskus.us
Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pantip.com
Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.leforo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.com
Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.siteadvisor.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.psicofxp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.babooforum.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.runscanner.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blogschapines.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zyzoom.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avsoft.ru
Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.raymond.cc
Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com
Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thinkpad.cn
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsoftware.com
Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.final4ever.com
Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infos-du-net.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com
Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarefri.dk
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spychecker.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.smokey-services.eu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clubic.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.linhadefensiva.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rolandovera.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com
Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com
Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thetechguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ozzu.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.changedetection.com
Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsecurity.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.quickheal.co.in
Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avpclub.ddns.info
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.offensivecomputing.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.grisoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webroot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thehelper.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.msnvirusremoval.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cisrt.org
Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com
Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com
Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daboweb.com
Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com
Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com
Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cybertechhelp.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.51nb.com
Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jbtalks.cc
Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.yoreparo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarecease.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.lavasoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virscan.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eeload.com
Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.file.net
Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com
Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.laneros.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pc1news.com
Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.onlinescan.avast.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mozilla-hispano.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jackbloodforum.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.futurenow.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-prot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com
Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com
Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fileresearchcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avira.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free-av.com
Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com
Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com
Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net
Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com
Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.2-spyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivir.es
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikarus.net
Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superantispyware.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.unhackme.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forums.majorgeeks.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecops.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com
Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.es
Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.regrun.com
Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendmicro.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortinet.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.safer-networking.org
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortiguardcenter.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dougknox.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vsantivirus.com
Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.firewallguide.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.auditmypc.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywaredb.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mxttchina.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ziggamza.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es
Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com
Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com
Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.comodo.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareterminator.com
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eradicatespyware.net
Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freespywareremoval.info
Restaurada Clave: "SafeBoot\Minimal y Network"
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
(31-12-2009 20:07:51 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)
Nº Total de Directorios: 16291
Nº Total de Ficheros: 156702
Nº de Ficheros Analizados: 43800
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 0
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 01 Ene 2010, 09:23
Se pedía que reiniciaras para que el ELISTARA terminara la limpieza:
C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)
si no lo hicistes, ahoras ya lo habrás hecho, y para ver si ya lo ha eliminado o probar si asi lo hace, ARRANCA EN MODO SEGURO Y LANZA ASI EL ELISTARA , y nos posteas de nuevo el informe resultante, al final del mismo veremos si ya se ha eliminado...
A ver si el Nuevo Año termina con él !
saludos
ms, 1-1-2010
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 01 Ene 2010, 21:14
ok esto no es bueno, me meti al mconfig para ponerle la utilidad de booteo en modo seguro, en las pantallas de booteo me da 5 opciones
Modo seguro
Modo seguro con funciones de red
Modo seguro con simbolo de sistema
La ultima configuracion buena conocida ( config. más reciente que funcionó)
Iniciar windows normalmente
y en las 5 me da una BSOD con este error
"Se ha encontrado un problema y windows ha sido apagado para evitar daños al equipo
Si esta es la primera vez que ve esta pantalla de error de detencion, reinicie su equipo. Si esta pantalla aparece otra vez, siga los siguientes pasos:
Compruebe si existen virus en su equipo. Quite discos duros instalados recientemente o controladores de disco duro.
Compr[b][i]u[/i][/b]ebe su disco duro para estar seguros de que esta correctamente configurado y finalizado. Ejecute CHKDSK /F para comprobar la existencia de posibles daños en el disco duro, y, por ultimo, reinicie su equipo.
Informacion técnica:
*** STOP: 0X0000007B (0xF79C5528, 0xC0000034, 0x00000000, 0x000000000) "
ahora no puedo entrar al sistema operativo :|
:cry:
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 02 Ene 2010, 09:59
Esto es lo que no es bueno:
[b][i]me meti al mconfig para ponerle la utilidad de booteo en modo seguro[/i][/b]
verás, algunos virus, como el Bagle, modifican las claves del SafeBoot para que no se pueda arrancar en modo seguro, y si en lugar de restaurar dicha clave, se fuerza desde el MSCONFIG que arranque en modo seguro, ya no podrá arrancar en modo normal, y tampoco en modo seguro... y asi estas !
Si nos hubieras dicho qu no podías arrancar en modo seguro, hubieramos indicado que probaras el ELIBAGLA... pero no lo que has hecho, de lo cual ya avisamos en:
https://foros.zonavirus.com/viewtopic.php?f=5&t=5266
Bueno, ahora debes restaurar el BOOT.INI a como estaba antes, y eliminar lo que hiciste :
Arranca con el CD de instalacion, pulsa R para entrar en consola de recuperacion, y una vez alli edita el C:\BOOT.INI y elimina el arranque en SAFEBOOT
Recuerda que el BOOT.INI tiene atributos de sistema, oculto y Read Only
Así que para editarlo deberás ejecutar un ATTRIB -S -H -R BOOT.INI
Así podrás arrancar en modo normal, y entonces lanza el ELIBAGLA indicado en el link anterior.
Y nos cuentas el resultado, gracias
saludos
ms, 2-1-2010
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 02 Ene 2010, 18:16
jajaja, ok parece que hice la novatada
en fin, por CD de instalacion es el de windows XP cierto?
-
julibaga
- Mensajes: 1275
- Registrado: 08 Mar 2007, 05:45
Mensaje
por julibaga » 02 Ene 2010, 18:23
Sí
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 02 Ene 2010, 18:24
Sí, arranca con él, pulsa R para acceder a la Consola de Recuperacion y deshaz el entuerto...
Luego prueba el ELIBAGLA como te he dicho, puede que sea un Bagle, ya que al ser RootKit se oculta en los logs, y si es el caso, asi lo detectaremos y podremos proceder en consecuencia.
saludos
ms, 2-1-2010
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 02 Ene 2010, 18:32
ok, muchas gracias por su paciencia :D , en unos momentos pongo los resultados
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 02 Ene 2010, 23:25
Logre corregir el ini :D
corri el elibagla pero igual no puedo iniciar en modo a prueba de errores :(
(2-1-2010 21:14:9)
EliBagle v13.37 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Restaurada Clave: "SafeBoot\Minimal y Network"
(2-1-2010 21:15:9)
EliBagle v13.37 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 16295
Nº Total de Ficheros: 156719
Nº de Ficheros Analizados: 14933
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Última edición por
mol666 el 03 Ene 2010, 19:17, editado 1 vez en total.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 03 Ene 2010, 09:52
Efectivamente tenías la clave del SAFEBOOT interfiriendo el arranque:
[b][i]Restaurada Clave: "SafeBoot\Minimal y Network"[/i][/b]
Pero aun restaurandola, debes tener un virus en memoria que la restablece...
Vuelve a lanzar el ELIBAGLA, y en cuanto veas que aparece el mensaje de [b][i]Restaurada Clave: "SafeBoot\Minimal y Network"[/i][/b], enseguida le das a reiniciar y pulsas repetidamente F8 para acceder al Menu de Inicio y asi seleccionar ARRANCAR EN MODO SEGURO.
Pero debes hacerlo antes de que el virus vuelva a activarla, generalmente unos 5 segundos...
Una vez puedas hayas arrancado en modo seguro, lanza en dicho modo el ELISTARA, y antes de reinciar, mira si aun tienes este fichero
C:\WINDOWS\system32\WMISFRH.EXE
y si es el caso, lo renombras a C:\WINDOWS\system32\WMISFRH.EXE.VIR (añadiendo .VIR a su extension) para que no se ponga en marcha tras el proximo reinicio
y nos comentas el resultado, gracias
saludos
ms, 3-1-2010
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 03 Ene 2010, 19:16
hmm, como pop up no me aparece el mensage Restaurada Clave: "SafeBoot\Minimal y Network" :? ,intente reiniciar la computadora inmediatamente despues de que se ejecutara el ELIBAGLA y en otros intervalos ( a la mitad de ejecuacion justo terminada, etc) pero de plano no se deja
Llo que estaba pensando, seria contraproducente si lo boro el WMISFRH.EXE directamente con la herramienta de restauracion?
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 03 Ene 2010, 20:06
ejecute en este tiempo un chkdsk /f y nada
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 03 Ene 2010, 20:29
Sí, si aun le aparece el C:\WINDOWS\system32\WMISFRH.EXE eliminelo, pues ya lo controla el ELISTARA y es lo que intenta hacer, y al no poder de entrada, prepara su eliminacion en el siguiente reinicio,:
C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)
Prueba de nuevo con el ELISTARA, y tras ello reinicia normalmente, a ver si cumple su cometido.
y nos posteas el informe resultante, gracias
(El EListara tambien restaura las claves del SAFEBOOT modificadas, pues el Trojan Agent ABUE tambien las modifica.)
saludos
ms, 3-1-2009
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 03 Ene 2010, 22:54
Genial!, corri la utilidad de recuperacion del cd y quite el wmisfrh.exe, luego pude entrar al sistema operativo sin algun problema, ya no aparecio el virus!! :D
corri el elistara y luego para quitarme de dudas reinicie en modo seguro y entro sin pantallazo azul!!
corri el corri el elistara de nuevo pero en modo seguro y me arrojo esto
(3-1-2010 20:46:12 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(3-1-2010 20:46:20 (GMT))
EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 16289
Nº Total de Ficheros: 156563
Nº de Ficheros Analizados: 43792
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
osea que ya murio el maldito virus!! :D
pero ahora la computadora no se puede conectar a internet :S intente un punto de restauracion pero no funciono, que puedo hacer :?
UPDATE
------------------------------------------------
mi papa corrio una aplicacion mientras no estaba viendo (WinSock XP Fix 1.2)y pare que ya todo esta bien , je, de todas maneras quiciera su opinion de que debo de hacer ahora, el avira no puede entrar en modo de deteccion, que pueo hacer?
en fin, independiemtemente de eso quiciera agradecer por todo, sin ustedes cre que nomas no
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 04 Ene 2010, 07:14
Vemos que persiste la falta de parches:
[b][i]No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]
Lanza un widowsupdate e instala los que encuentre a faltar. Es muy importante tener el sistema corregido con las mejoras existentes en los parches y cerrados los agujeros de seguridad conocidos.
y sobre lo que dices de [b][i]"mi papa corrio una aplicacion mientras no estaba viendo (WinSock XP Fix 1.2)y pare que ya todo esta bien , je, de todas maneras quiciera su opinion de que debo de hacer ahora, el avira no puede entrar en modo de deteccion, que pueo hacer?"[/i][/b]
No sé lo que puede haber hecho esta utilidad, no es nuestra, pero se entiende que ya podías navegar cuando la has ejecutado, y si solo te queda lo del avira, desinstalalo desde Panel de Control -> Agregar o Quitar programas, y vuelvelo a instalar, pues hay muchos virus que corrompen los antivirus, y puede haber sido tu caso.
Tras ello, confirmanos que todo esté solucionado, gracias
saludos
ms, 4-1-2010
-
mol666
- Mensajes: 15
- Registrado: 31 Dic 2009, 00:34
Mensaje
por mol666 » 05 Ene 2010, 09:34
ya funciono todo!! ... excepto la actualizaciones automaticas...
veran, el xp que usamos no es exactamente.... legal :oops: , y las actualizaciones no parecen querer estar en este sistema, seria bueno comprarlo pero con esto de la crisis apenas podemos utilizar la internet, je
de todas maneras no saben cuanto aprecio la ayuda dada en este foro.
muchisimas gracias!!
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 05 Ene 2010, 11:16
Pues recuerden lo importante que es aplicar los parches, para trabajar mejor y mas seguro...
Instalen en cuanto puedan un sistema operativo legal y podrán tenerlo siempre actualizado automáticamente.
Por lo demás, nos complñace que se haya solucionado el problema y dando por SOLUCIONADO el Tema, procedemos a cerrarlo
Si nos necesita de nuevo, ya sabe donde estamos
saludos
ms, 5-1-2010