virus contagiado por messenger (SOLUCIONADO)

Cerrado
mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

virus contagiado por messenger (SOLUCIONADO)

Mensaje por mol666 » 31 Dic 2009, 01:12

Hola comunidad zon[b][i]a[/i][/b] virus, tengo un problema con un virus que no logro quitar, veran, mi padre por error acepto una imagen de messenger que le mando un contacto, no se acu[b][i]e[/i][/b]rda muy bien pero el mensa[b][i]j[/i][/b]e decia algo de podria ser modelo o algo asi y tenia en el nombre ......jpg.zip (solo recurda la exten[b][i]s[/i][/b]ion) abrio la imagen , y ah[b][i]i[/i][/b] es donde todo se fue por el caño por que envio el mensa[b][i]j[/i][/b]e a todos sus contactos, luego la computadora se puso muy lenta, lo cual pasaba por que un proceso "wmisfrh.exe" se repetia y repetia en la barra de procesos al punto de que la memoria se ponia al 100%



con mucha dificultad logramos correr el avira el cual detecto el virus, al final en la barra de procesos no aparecia el maldito proceso pero avira pedia que se reiniciara la computadora para eliminarlo, se reinicia la computadora pero aparece de nuevo el proceso



alguno de ustedes sabe como podria solucionar esto?



muchas gracias de antemano

Avatar de Usuario
julibaga
Mensajes: 1275
Registrado: 08 Mar 2007, 05:45

Re: virus contagiado por messenger

Mensaje por julibaga » 31 Dic 2009, 02:35

Bájate el [b][url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url][/b]. Lo ejecutas y cuando termine abres el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas si quedaron solucionados los problemas.
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 04:36

Hola, reinicie la computadora como me pedia el programa y el mismo programma fue lo mismo que se ejecuto, pero al momento que acabo este el proceso aparecio de nuevo :S mando el reporte





(31-12-2009 2:02:21 (GMT))

EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SCREENPRINT32.EXE.Muestra EliStartPage v20.00

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\SCREENPRINT32 V3\SCREENPRINT32.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\WINDOWS.EXE.Muestra EliStartPage v20.00

a "virus@satinfo.es". Gracias.

C:\WINDOWS.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\SVCHOSTS.EXE.Muestra EliStartPage v20.00

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\DATOS DE PROGRAMA\MICROSOFT\SVCHOSTS.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "SCREENPRINT32"="C:\Archivos de programa\ScreenPrint32 v3\ScreenPrint32.exe -startup"

Entrada Eliminada [HKCU\...\Run] "svchosts.exe"="C:\Documents and Settings\Administrador\Datos de programa\Microsoft\svchosts.exe"

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminado , Installed Components "{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}"

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="WMISFRH.EXE"

Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.dazhizhu.cn

Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spybotupdates.com

Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.nabble.com

Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at

Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.virusdoctor.jp

Linea Eliminada del HOSTS --> 209.85.129.99 www.elitepvpers.de

Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.superuser.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com

Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.huaifai.go.th

Linea Eliminada del HOSTS --> 209.85.129.99 www.mostz.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.krupunmai.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.elguruinformatico.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.247fixes.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com

Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.chkrootkit.org

Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au

Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.nl

Linea Eliminada del HOSTS --> 209.85.129.99 www.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr

Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.castlecrops.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.misec.net

Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu

Linea Eliminada del HOSTS --> 209.85.129.99 www.antirootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.elhacker.org

Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.tpu.ro

Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pctools.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pcsupportadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.resplendence.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.personal.psu.edu

Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com

Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com

Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.bakunos.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.darkclockers.com

Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net

Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.emsisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.Merijn.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.spywareinfo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spybot.info

Linea Eliminada del HOSTS --> 209.85.129.99 www.viruslist.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.hvaonline.net

Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.avp.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.virustotal.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.sergiwa.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.avg-antivirus.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.free.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.oprekpc.com

Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.analysis.seclab.tuwien.ac.at

Linea Eliminada del HOSTS --> 209.85.129.99 www.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.kztechs.com

Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt

Linea Eliminada del HOSTS --> 209.85.129.99 www.decido.de

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.box.net

Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.tecno-soft.com

Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.mypcsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.blindedbytech.com

Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.mycity.rs

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.malwareremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.freedrweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.kaskus.us

Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.manuelruvalcaba.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.leforo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.gsmph.com

Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.siteadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.threatexpert.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.configurarequipos.com

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.psicofxp.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.gsmph.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.babooforum.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 www.runscanner.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.blogschapines.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zyzoom.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.avsoft.ru

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.raymond.cc

Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.pcentraide.com

Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.thinkpad.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.sunbeltsoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 www.final4ever.com

Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.infos-du-net.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.utilidades-utiles.com

Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spywarefri.dk

Linea Eliminada del HOSTS --> 209.85.129.99 www.spychecker.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.smokey-services.eu

Linea Eliminada del HOSTS --> 209.85.129.99 www.clubic.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.linhadefensiva.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.rolandovera.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com

Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pcguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.thetechguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ozzu.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.changedetection.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.sunbeltsecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.quickheal.co.in

Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.avpclub.ddns.info

Linea Eliminada del HOSTS --> 209.85.129.99 www.offensivecomputing.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.guiadohardware.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.webroot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.thehelper.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.msnvirusremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cisrt.org

Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com

Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.daboweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cybertechhelp.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 www.51nb.com

Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.jbtalks.cc

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.yoreparo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spywarecease.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl

Linea Eliminada del HOSTS --> 209.85.129.99 www.lavasoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.virscan.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.eeload.com

Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.file.net

Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com

Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.laneros.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pc1news.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.onlinescan.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ewido.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.trucoswindows.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.mozilla-hispano.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.jackbloodforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.futurenow.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.f-prot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.fileresearchcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.free-av.com

Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.2-spyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.antivir.es

Linea Eliminada del HOSTS --> 209.85.129.99 www.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ikarus.net

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 www.superantispyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.unhackme.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.forums.majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.castlecops.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.kaspersky.es

Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.regrun.com

Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.fortinet.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.safer-networking.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.fortiguardcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.dougknox.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.vsantivirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 www.firewallguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.auditmypc.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spywaredb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.mxttchina.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ziggamza.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.es

Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.antivirus.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spywareterminator.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.eradicatespyware.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.freespywareremoval.info

Linea Eliminada del HOSTS --> 209.85.129.99 www.personalfirewall.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 wakoopa.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 bb1.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.antivirus.about.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.webphand.com

Linea Eliminada del HOSTS --> 209.85.129.99 mx.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.securitywonks.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.messengeradictos.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.geekpolice.net

Linea Eliminada del HOSTS --> 209.85.129.99 bub.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.sandboxie.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.clamwin.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cwsandbox.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.ca.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.arswp.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.trucoswindows.es

Linea Eliminada del HOSTS --> 209.85.129.99 www.ipaddresser.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.abgenis.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.freefixer.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.networkworld.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.threatexpert.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.norman.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.tallemu.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.portalhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.groupwhere.org

Linea Eliminada del HOSTS --> 209.85.129.99 sniff.runescapetube.com

Linea Eliminada del HOSTS --> 209.85.129.99 virscan.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.viruschief.com

Linea Eliminada del HOSTS --> 209.85.129.99 scanner.virus.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 housecall65.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.guiadohardware.net

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 mustlovewine.com

Linea Eliminada del HOSTS --> 209.85.129.99 www3.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 hjt.networktechs.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.techsupportforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.soccersuck.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.pcentraide.com

Linea Eliminada del HOSTS --> 209.85.129.99 comunidad.wilkinsonpc.com.co

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 fgp.e2doo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.piriform.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.tweaksforgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.daniweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.techsupportforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 dnl-eu8.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.oprekpc.com

Linea Eliminada del HOSTS --> 209.85.129.99 shv4.ath.cx

Linea Eliminada del HOSTS --> 209.85.129.99 www.pchell.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spyany.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.experts-exchange.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.wikio.es

Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.devshed.com

Linea Eliminada del HOSTS --> 209.85.129.99 devbuilds.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 hana-ahmad.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.tweaks.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.wilderssecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.techspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.thecomputerpitstop.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com

Linea Eliminada del HOSTS --> 209.85.129.99 secunia.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.killtrojan.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.ulop.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.eliters.com

Linea Eliminada del HOSTS --> 209.85.129.99 sip4.voipkosovasite.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.cyberdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.feedage.com

Linea Eliminada del HOSTS --> 209.85.129.99 new.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.zazana.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 mks.com.pl

Linea Eliminada del HOSTS --> 209.85.129.99 www.vietcaravan.us

Linea Eliminada del HOSTS --> 209.85.129.99 trbotnet.sytes.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.computing.net

Linea Eliminada del HOSTS --> 209.85.129.99 discussions.virtualdr.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.securitycadets.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.techimo.com

Linea Eliminada del HOSTS --> 209.85.129.99 13iii.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.dicasweb.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 www.javacoolsoftware.net

Linea Eliminada del HOSTS --> 209.85.129.99 cofradia.org

Linea Eliminada del HOSTS --> 209.85.129.99 wasteland-bg.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.infosecpodcast.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.usbcleaner.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.net-security.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.bleedingthreats.net

Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.funkytoad.com

Linea Eliminada del HOSTS --> 209.85.129.99 malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 sabithpocker.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.vox.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 codehard.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 antitrick.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.configurarequipos.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.jiwang.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.forospyware.es

Linea Eliminada del HOSTS --> 209.85.129.99 p3dev.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.precisesecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 dlpe.antivir.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.jvme.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.com

Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 deckard.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 forums.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.mvps.org

Linea Eliminada del HOSTS --> 209.85.129.99 melcy.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.softpedia.com

Linea Eliminada del HOSTS --> 209.85.129.99 pcvids.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 x.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 dl.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.hotshare.net

Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com

Linea Eliminada del HOSTS --> 209.85.129.99 free.antivirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com

Linea Eliminada del HOSTS --> 209.85.129.99 destavision-forum.com

Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.utilidades-utiles.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.indowebster.web.id

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.sz-pet.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.duba.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.duba.net

Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.baidu.com

Linea Eliminada del HOSTS --> 209.85.129.99 hi.baidu.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.drweb.com.es

Linea Eliminada del HOSTS --> 209.85.129.99 msncleaner.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.javacoolsoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 beniono.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.4-gsmteam.com

Linea Eliminada del HOSTS --> 209.85.129.99 msntubers.freehostia.com

Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.eset-la.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 software-files.download.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.faravirusi.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.winbots.es

Linea Eliminada del HOSTS --> 209.85.129.99 forum.chip.de

Linea Eliminada del HOSTS --> 209.85.129.99 www.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ikaka.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.cfan.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.cfan.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.devirusare.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 shitit.net

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kpfans.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.taisha.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.manuelruvalcaba.com

Linea Eliminada del HOSTS --> 209.85.129.99 support.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.winzheng.com

Linea Eliminada del HOSTS --> 209.85.129.99 devirusare.com

Linea Eliminada del HOSTS --> 209.85.129.99 social.microsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.shitit.net

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 foros.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.red.es

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 www.commentcamarche.net

Linea Eliminada del HOSTS --> 209.85.129.99 news.support.veritas.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.ewido.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.infospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.bitdefender.es

Linea Eliminada del HOSTS --> 209.85.129.99 housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.toxico-pc.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.identi.es

Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.info

Linea Eliminada del HOSTS --> 209.85.129.99 forums.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.emsisoft.de

Linea Eliminada del HOSTS --> 209.85.129.99 www.securitynewsportal.com

Linea Eliminada del HOSTS --> 209.85.129.99 irc.ekizmedia.com

Linea Eliminada del HOSTS --> 209.85.129.99 zone.arminboutique.com

Linea Eliminada del HOSTS --> 209.85.129.99 story.dnsentrymx.com

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (H)

open=svchosts.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Reinicie para Completar la Limpieza.



(31-12-2009 2:11:08 (GMT))

EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\system32\WINDRVNT.SYS --> Eliminado, RiskTool.FolderLock



Nº Total de Directorios: 16277

Nº Total de Ficheros: 156674

Nº de Ficheros Analizados: 43790

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 31 Dic 2009, 06:25

Por lo que indica, se trata de un Rootkit:



http://www.prevx.com/filenames/X816402148971869802-X1/WMISFRH.EXE.html



envienos los ficheros que se indican en el informe generado por el ELISTARA:



Por favor, envienos una muestra del fichero

C:\Muestras\SCREENPRINT32.EXE.Muestra EliStartPage v20.00



Por favor, envienos una muestra del fichero

C:\Muestras\WINDOWS.EXE.Muestra EliStartPage v20.00



Por favor, envienos una muestra del fichero

C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00





Por favor, envienos una muestra del fichero

C:\Muestras\SVCHOSTS.EXE.Muestra EliStartPage v20.00







Y FIJESE QUE INDICA C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.



Es por ello que persiste el virus tras la "limpieza" del avira, o del ELISTARA



Además, le faltan muchos parches, por lo menos los 1073 del SP3 y el tan critico del Conficker:



No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



Lance un windowsupdate e instale los que detecte que faltan





y al parecer se trata de un virus que se propaga por pendrive



Detectado AUTORUN.INF en la Unidad (H)

open=svchosts.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias



envienos tambien el AUTORUN.INF que tiene en dicho pendrive (unidad H:), y el SVCHOSTS.EXE ya está relacionado en los ficheros que hemos dicho antes que nos envie.



Aparte vacune ordenador y pendrives con el ELIPEN, para evitar la propagacion de virus de este tipo:







vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y para enviarnos los ficheros:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 31-12-1009

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 07:26

muchas gracias, he mandado el archivo de muestra, espero su respuesta

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 07:51

no se si me equivoque, pero las muestras que acabo de enviar son de la primera reiniciada, quieren tambien los de la segunda?

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 08:14

disculpen por poner 3 mensages seguidos



este es el log de la segunda reiniciada



(31-12-2009 6:55:49 (GMT))

EliStartPage v20.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Acceso Denegado.

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="WMISFRH.EXE"

Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.dazhizhu.cn

Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.spybotupdates.com

Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.nabble.com

Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at

Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.virusdoctor.jp

Linea Eliminada del HOSTS --> 209.85.129.99 www.elitepvpers.de

Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.superuser.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com

Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.huaifai.go.th

Linea Eliminada del HOSTS --> 209.85.129.99 www.mostz.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.krupunmai.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.elguruinformatico.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.247fixes.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com

Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 www.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 www.chkrootkit.org

Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au

Linea Eliminada del HOSTS --> 209.85.129.99 www.rootkit.nl

Linea Eliminada del HOSTS --> 209.85.129.99 www.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 31 Dic 2009, 08:46

Posiblemente sean iguales, no hace falta repetir el envio. De lo contrario ya te lo diremos



Lo que vemos es que vuelva a salir:



[b][i]

Por favor, envienos una muestra del fichero

C:\Muestras\WMISFRH.EXE.Muestra EliStartPage v20.00[/i]
[/b]




Posiblemente antes no se pudo copiar a C:\muestras, hasta que has reiniciado como decia el infosat:



[b][i]Reinicie para Completar la Limpieza.[/i][/b]



Comprueba si nos lo has enviado antes, y sino hazlo ahora, gracias



Y dentro de poco empezaremos a trabajar en SATINFO y veremos lo que has enviado y procederemos a analizarlo



Hoy a las 15 horas subiremos las utilidades, dado que es fin de Año y esperamos que no habrá demasiado trabajo ...



saludos



ms, 31-12-2009

ref MX/DF+19.43-99.14

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 31 Dic 2009, 12:08

Confirmamos que se han recibido las muestras indicadas y se ha implementado su control y eliminacion, asi como restauracion de claves modificadas y de las redirecciones del HOSTS que impedian acceder a sites de seguridad y a algunos bancos, en el ELISTARA 20.01 que estará disponible en esta web a partir de las 15 horas de hoy.


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]




A partir de las 15 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos Y FELIZ AÑO NUEVO !



ms, 31-12-2009

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 21:57

Feliz año igualmente :D



pero lamentablemente no se elimino el virus :(



Mando el reporte antes de reiniciarse





(31-12-2009 19:07:34 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Trojan.Agent.ABUE Acceso Denegado.

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="WMISFRH.EXE"

Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dazhizhu.cn

Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybotupdates.com

Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.nabble.com

Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at

Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusdoctor.jp

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elitepvpers.de

Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superuser.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com

Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.huaifai.go.th

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mostz.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.krupunmai.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elguruinformatico.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.247fixes.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com

Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.chkrootkit.org

Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.nl

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr

Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecrops.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.misec.net

Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antirootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elhacker.org

Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tpu.ro

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pctools.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcsupportadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.resplendence.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personal.psu.edu

Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com

Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com

Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bakunos.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.darkclockers.com

Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net

Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.Merijn.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareinfo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybot.info

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruslist.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hvaonline.net

Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virustotal.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sergiwa.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avg-antivirus.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com

Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.analysis.seclab.tuwien.ac.at

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kztechs.com

Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.decido.de

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.box.net

Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tecno-soft.com

Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mypcsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blindedbytech.com

Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mycity.rs

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwareremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freedrweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaskus.us

Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.leforo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.com

Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.siteadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.psicofxp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.babooforum.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.runscanner.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blogschapines.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zyzoom.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avsoft.ru

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.raymond.cc

Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com

Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thinkpad.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.final4ever.com

Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infos-du-net.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com

Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarefri.dk

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spychecker.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.smokey-services.eu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clubic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.linhadefensiva.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rolandovera.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com

Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thetechguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ozzu.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.changedetection.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.quickheal.co.in

Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avpclub.ddns.info

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.offensivecomputing.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webroot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thehelper.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.msnvirusremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cisrt.org

Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com

Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daboweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cybertechhelp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.51nb.com

Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jbtalks.cc

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.yoreparo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarecease.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.lavasoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virscan.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eeload.com

Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.file.net

Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com

Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.laneros.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pc1news.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.onlinescan.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mozilla-hispano.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jackbloodforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.futurenow.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-prot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fileresearchcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free-av.com

Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.2-spyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivir.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikarus.net

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superantispyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.unhackme.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forums.majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecops.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.es

Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.regrun.com

Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortinet.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.safer-networking.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortiguardcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dougknox.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vsantivirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.firewallguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.auditmypc.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywaredb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mxttchina.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ziggamza.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es

Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareterminator.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eradicatespyware.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freespywareremoval.info

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personalfirewall.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 wakoopa.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 bb1.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.about.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webphand.com

Linea Eliminada del HOSTS --> 209.85.129.99 mx.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.securitywonks.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.messengeradictos.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekpolice.net

Linea Eliminada del HOSTS --> 209.85.129.99 bub.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sandboxie.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clamwin.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cwsandbox.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ca.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.arswp.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ipaddresser.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.abgenis.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freefixer.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.networkworld.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.norman.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tallemu.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.portalhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.groupwhere.org

Linea Eliminada del HOSTS --> 209.85.129.99 sniff.runescapetube.com

Linea Eliminada del HOSTS --> 209.85.129.99 virscan.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruschief.com

Linea Eliminada del HOSTS --> 209.85.129.99 scanner.virus.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 housecall65.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 mustlovewine.com

Linea Eliminada del HOSTS --> 209.85.129.99 www3.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 hjt.networktechs.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techsupportforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.soccersuck.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com

Linea Eliminada del HOSTS --> 209.85.129.99 comunidad.wilkinsonpc.com.co

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 fgp.e2doo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.piriform.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tweaksforgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daniweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techsupportforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 dnl-eu8.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com

Linea Eliminada del HOSTS --> 209.85.129.99 shv4.ath.cx

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pchell.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spyany.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.experts-exchange.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.wikio.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.devshed.com

Linea Eliminada del HOSTS --> 209.85.129.99 devbuilds.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 hana-ahmad.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.tweaks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.wilderssecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thecomputerpitstop.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com

Linea Eliminada del HOSTS --> 209.85.129.99 secunia.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.killtrojan.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ulop.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eliters.com

Linea Eliminada del HOSTS --> 209.85.129.99 sip4.voipkosovasite.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cyberdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.feedage.com

Linea Eliminada del HOSTS --> 209.85.129.99 new.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.zazana.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 mks.com.pl

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vietcaravan.us

Linea Eliminada del HOSTS --> 209.85.129.99 trbotnet.sytes.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.computing.net

Linea Eliminada del HOSTS --> 209.85.129.99 discussions.virtualdr.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.securitycadets.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.techimo.com

Linea Eliminada del HOSTS --> 209.85.129.99 13iii.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dicasweb.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.javacoolsoftware.net

Linea Eliminada del HOSTS --> 209.85.129.99 cofradia.org

Linea Eliminada del HOSTS --> 209.85.129.99 wasteland-bg.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infosecpodcast.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.usbcleaner.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.net-security.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleedingthreats.net

Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.funkytoad.com

Linea Eliminada del HOSTS --> 209.85.129.99 malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 sabithpocker.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.vox.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 codehard.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.clubedohardware.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 antitrick.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jiwang.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es

Linea Eliminada del HOSTS --> 209.85.129.99 p3dev.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.precisesecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 dlpe.antivir.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jvme.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 comprolive.com

Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 baike.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.cn

Linea Eliminada del HOSTS --> 209.85.129.99 kaba.360.com

Linea Eliminada del HOSTS --> 209.85.129.99 deckard.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.taringa.net

Linea Eliminada del HOSTS --> 209.85.129.99 forums.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mvps.org

Linea Eliminada del HOSTS --> 209.85.129.99 melcy.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.softpedia.com

Linea Eliminada del HOSTS --> 209.85.129.99 pcvids.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 down.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 x.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 dl.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hotshare.net

Linea Eliminada del HOSTS --> 209.85.129.99 es.wasalive.com

Linea Eliminada del HOSTS --> 209.85.129.99 free.antivirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hocit.com

Linea Eliminada del HOSTS --> 209.85.129.99 destavision-forum.com

Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 updatem.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.cn

Linea Eliminada del HOSTS --> 209.85.129.99 update.360safe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.indowebster.web.id

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sz-pet.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.duba.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.duba.net

Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.baidu.com

Linea Eliminada del HOSTS --> 209.85.129.99 hi.baidu.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.drweb.com.es

Linea Eliminada del HOSTS --> 209.85.129.99 msncleaner.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.javacoolsoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 beniono.wordpress.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.4-gsmteam.com

Linea Eliminada del HOSTS --> 209.85.129.99 msntubers.freehostia.com

Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 file.ikaka.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 zhidao.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset-la.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 software-files.download.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.faravirusi.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.winbots.es

Linea Eliminada del HOSTS --> 209.85.129.99 forum.chip.de

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikaka.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikaka.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.cfan.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cfan.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.devirusare.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 shitit.net

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.cn

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kafan.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.kpfans.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.taisha.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com

Linea Eliminada del HOSTS --> 209.85.129.99 support.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.winzheng.com

Linea Eliminada del HOSTS --> 209.85.129.99 devirusare.com

Linea Eliminada del HOSTS --> 209.85.129.99 social.microsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.shitit.net

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 foros.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.red.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwarebytes.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.commentcamarche.net

Linea Eliminada del HOSTS --> 209.85.129.99 news.support.veritas.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.es

Linea Eliminada del HOSTS --> 209.85.129.99 housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.toxico-pc.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.identi.es

Linea Eliminada del HOSTS --> 209.85.129.99 es.kioskea.net

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.info

Linea Eliminada del HOSTS --> 209.85.129.99 forums.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.de

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.securitynewsportal.com

Linea Eliminada del HOSTS --> 209.85.129.99 irc.ekizmedia.com

Linea Eliminada del HOSTS --> 209.85.129.99 zone.arminboutique.com

Linea Eliminada del HOSTS --> 209.85.129.99 story.dnsentrymx.com

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(31-12-2009 19:15:41 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Muestras\SVCHOSTS.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.CryptoVB.BO

C:\Muestras\WINDOWS.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.VB.AQE

C:\Muestras\WMISFRH.EXE.MUESTRA ELISTARTPAGE V20.00 --> Eliminado, Trojan.Agent.ABUE

C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 16291

Nº Total de Ficheros: 156705

Nº de Ficheros Analizados: 43802

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 3

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 31 Dic 2009, 22:02

Y este es el de despues de :(





(31-12-2009 19:56:19 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WMISFRH.EXE --> Trojan.Agent.ABUE Acceso Denegado.

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="WMISFRH.EXE"

Linea Eliminada del HOSTS --> 209.85.129.99 msnfix.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 virusinfo.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dazhizhu.cn

Linea Eliminada del HOSTS --> 209.85.129.99 foro.noticias3d.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybotupdates.com

Linea Eliminada del HOSTS --> 209.85.129.99 club.myce.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.nabble.com

Linea Eliminada del HOSTS --> 209.85.129.99 lurker.clamav.net

Linea Eliminada del HOSTS --> 209.85.129.99 lexikon.ikarus.at

Linea Eliminada del HOSTS --> 209.85.129.99 research.sunbelt-software.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusdoctor.jp

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elitepvpers.de

Linea Eliminada del HOSTS --> 209.85.129.99 guru.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 share.skype.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superuser.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 ntfaq.co.kr

Linea Eliminada del HOSTS --> 209.85.129.99 v.dreamwiz.com

Linea Eliminada del HOSTS --> 209.85.129.99 cit.kookmin.ac.kr

Linea Eliminada del HOSTS --> 209.85.129.99 forums.whatthetech.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 avg.vo.llnwd.net

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 smadaver.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.huaifai.go.th

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mostz.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.krupunmai.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cddchiangmai.net

Linea Eliminada del HOSTS --> 209.85.129.99 forum.malekal.com

Linea Eliminada del HOSTS --> 209.85.129.99 tech.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 sapcupgrades.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elguruinformatico.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 zastita.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.247fixes.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.telecharger.01net.com

Linea Eliminada del HOSTS --> 209.85.129.99 sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 avast-home.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 dr-web-cureit.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 heavenward.ru

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.chkrootkit.org

Linea Eliminada del HOSTS --> 209.85.129.99 diamondcs.com.au

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.nl

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 z-oleg.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.dir.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 ftp01net.telechargement.fr

Linea Eliminada del HOSTS --> 209.85.129.99 modelayu.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecrops.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.misec.net

Linea Eliminada del HOSTS --> 209.85.129.99 safecomputing.umn.edu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antirootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 ar.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.elhacker.org

Linea Eliminada del HOSTS --> 209.85.129.99 research.pandasecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tpu.ro

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rootkit.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pctools.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcsupportadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.resplendence.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.personal.psu.edu

Linea Eliminada del HOSTS --> 209.85.129.99 foro.ethek.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 download.zonealarm.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarehammer.com

Linea Eliminada del HOSTS --> 209.85.129.99 vil.nail.com

Linea Eliminada del HOSTS --> 209.85.129.99 search.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.nai.com

Linea Eliminada del HOSTS --> 209.85.129.99 wwww.experts-exchange.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bakunos.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.darkclockers.com

Linea Eliminada del HOSTS --> 209.85.129.99 www2.gmer.net

Linea Eliminada del HOSTS --> 209.85.129.99 ariefew.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.emsisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.Merijn.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareinfo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spybot.info

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.viruslist.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hijackthis.de

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 es.trendmicro-europe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.hvaonline.net

Linea Eliminada del HOSTS --> 209.85.129.99 majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virustotal.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 linhadefensiva.uol.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 cmmings.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sergiwa.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 dl2.agnitum.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.smadav.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avg-antivirus.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky-labs.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 alerta-antivirus.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 greatis.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.oprekpc.com

Linea Eliminada del HOSTS --> 209.85.129.99 securityresponse.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.analysis.seclab.tuwien.ac.at

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kztechs.com

Linea Eliminada del HOSTS --> 209.85.129.99 ad-aware-se.uptodown.com

Linea Eliminada del HOSTS --> 209.85.129.99 stdio-labs.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.lrytas.lt

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.decido.de

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantecliveupdate.com

Linea Eliminada del HOSTS --> 209.85.129.99 liveupdate.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 customer.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 update.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.box.net

Linea Eliminada del HOSTS --> 209.85.129.99 foro.el-hacker.com

Linea Eliminada del HOSTS --> 209.85.129.99 acs.pandasoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 egavisa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 mast.mcafee.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.tecno-soft.com

Linea Eliminada del HOSTS --> 209.85.129.99 ladooscuro.es

Linea Eliminada del HOSTS --> 209.85.129.99 ftp.drweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.microsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mypcsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blindedbytech.com

Linea Eliminada del HOSTS --> 209.85.129.99 guru0.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru1.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru2.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru3.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 download.bleepingcomputer.com

Linea Eliminada del HOSTS --> 209.85.129.99 it.answers.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mycity.rs

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 guru4.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 guru5.grisoft.cz

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.f-secure.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.malwareremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.cnet.com

Linea Eliminada del HOSTS --> 209.85.129.99 foros.softonic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freedrweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaskus.us

Linea Eliminada del HOSTS --> 209.85.129.99 hjt-data.trend-braintree.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pantip.com

Linea Eliminada del HOSTS --> 209.85.129.99 secubox.aldria.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.manuelruvalcaba.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.leforo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.com

Linea Eliminada del HOSTS --> 209.85.129.99 blokvesti.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.siteadvisor.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.threatfire.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.threatexpert.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.hispasec.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.configurarequipos.com

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.psicofxp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gsmph.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 mailcenter.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rising.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.babooforum.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.runscanner.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.blogschapines.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zyzoom.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avsoft.ru

Linea Eliminada del HOSTS --> 209.85.129.99 sosvirus.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 upload.changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.raymond.cc

Linea Eliminada del HOSTS --> 209.85.129.99 changelog.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcentraide.com

Linea Eliminada del HOSTS --> 209.85.129.99 atazita.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thinkpad.cn

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsoftware.com

Linea Eliminada del HOSTS --> 209.85.129.99 cert.inteco.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.final4ever.com

Linea Eliminada del HOSTS --> 209.85.129.99 files.filefont.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.infos-du-net.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.hardware.fr

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.utilidades-utiles.com

Linea Eliminada del HOSTS --> 209.85.129.99 blogs.icerocket.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarefri.dk

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spychecker.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.maddoktor2.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.smokey-services.eu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.clubic.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.linhadefensiva.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.rolandovera.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.burek.com

Linea Eliminada del HOSTS --> 209.85.129.99 secure.sophos.com

Linea Eliminada del HOSTS --> 209.85.129.99 download.sysinternals.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pcguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thetechguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ozzu.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.changedetection.com

Linea Eliminada del HOSTS --> 209.85.129.99 espanol.groups.yahoo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.sunbeltsecurity.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.quickheal.co.in

Linea Eliminada del HOSTS --> 209.85.129.99 community.thaiware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avpclub.ddns.info

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.offensivecomputing.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.grisoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 boardreader.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.guiadohardware.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.webroot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.thehelper.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.msnvirusremoval.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cisrt.org

Linea Eliminada del HOSTS --> 209.85.129.99 fixmyim.com

Linea Eliminada del HOSTS --> 209.85.129.99 samroeng.hi5.com

Linea Eliminada del HOSTS --> 209.85.129.99 foro.elhacker.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.daboweb.com

Linea Eliminada del HOSTS --> 209.85.129.99 service1.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 us3.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.gsmhosting.com

Linea Eliminada del HOSTS --> 209.85.129.99 forums.techguy.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.incodesolutions.com

Linea Eliminada del HOSTS --> 209.85.129.99 hijackthis.download3000.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.cybertechhelp.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.51nb.com

Linea Eliminada del HOSTS --> 209.85.129.99 us4.download.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jbtalks.cc

Linea Eliminada del HOSTS --> 209.85.129.99 downloads.andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 info.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 aknow.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.zonavirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 securitywonks.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.yoreparo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywarecease.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.dobreprogramy.pl

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.lavasoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virscan.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eeload.com

Linea Eliminada del HOSTS --> 209.85.129.99 down.www.kingsoft.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.file.net

Linea Eliminada del HOSTS --> 209.85.129.99 onecare.live.com

Linea Eliminada del HOSTS --> 209.85.129.99 mvps.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.laneros.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.pc1news.com

Linea Eliminada del HOSTS --> 209.85.129.99 forum.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.onlinescan.avast.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ewido.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trucoswindows.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mozilla-hispano.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.jackbloodforum.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.futurenow.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.bitdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.f-prot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendsecure.com

Linea Eliminada del HOSTS --> 209.85.129.99 security.symantec.com

Linea Eliminada del HOSTS --> 209.85.129.99 oldtimer.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 sopiansantosa.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fileresearchcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.avira.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free.avg.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.free-av.com

Linea Eliminada del HOSTS --> 209.85.129.99 kr.ahnlab.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eset.com

Linea Eliminada del HOSTS --> 209.85.129.99 forospyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 thejokerx.blogspot.com

Linea Eliminada del HOSTS --> 209.85.129.99 cairopt.net

Linea Eliminada del HOSTS --> 209.85.129.99 oolbar.cyberdefender.com

Linea Eliminada del HOSTS --> 209.85.129.99 golpe.dyndns.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.2-spyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivir.es

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ikarus.net

Linea Eliminada del HOSTS --> 209.85.129.99 bbs.s-sos.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.housecall.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superdicas.com.br

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.superantispyware.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.unhackme.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forums.majorgeeks.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.castlecops.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.virusspy.com

Linea Eliminada del HOSTS --> 209.85.129.99 andymanchesta.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.kaspersky.es

Linea Eliminada del HOSTS --> 209.85.129.99 subs.geekstogo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 blog.rnsafe.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.regrun.com

Linea Eliminada del HOSTS --> 209.85.129.99 irc.snahosting.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.trendmicro.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortinet.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.safer-networking.org

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.fortiguardcenter.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.dougknox.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.vsantivirus.com

Linea Eliminada del HOSTS --> 209.85.129.99 static.commentcamarche.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.gyakorikerdesek.hu

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.firewallguide.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.auditmypc.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywaredb.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.mxttchina.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.ziggamza.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.forospyware.es

Linea Eliminada del HOSTS --> 209.85.129.99 pogonyuto.forospanish.com

Linea Eliminada del HOSTS --> 209.85.129.99 spywarefiles.prevx.com

Linea Eliminada del HOSTS --> 209.85.129.99 k2r.th3kings.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.antivirus.comodo.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.spywareterminator.com

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.eradicatespyware.net

Linea Eliminada del HOSTS --> 209.85.129.99 http://www.freespywareremoval.info

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(31-12-2009 20:07:51 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 16291

Nº Total de Ficheros: 156702

Nº de Ficheros Analizados: 43800

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 01 Ene 2010, 09:23

Se pedía que reiniciaras para que el ELISTARA terminara la limpieza:



C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)



si no lo hicistes, ahoras ya lo habrás hecho, y para ver si ya lo ha eliminado o probar si asi lo hace, ARRANCA EN MODO SEGURO Y LANZA ASI EL ELISTARA , y nos posteas de nuevo el informe resultante, al final del mismo veremos si ya se ha eliminado...



A ver si el Nuevo Año termina con él !



saludos



ms, 1-1-2010

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 01 Ene 2010, 21:14

ok esto no es bueno, me meti al mconfig para ponerle la utilidad de booteo en modo seguro, en las pantallas de booteo me da 5 opciones



Modo seguro

Modo seguro con funciones de red

Modo seguro con simbolo de sistema



La ultima configuracion buena conocida ( config. más reciente que funcionó)



Iniciar windows normalmente





y en las 5 me da una BSOD con este error



"Se ha encontrado un problema y windows ha sido apagado para evitar daños al equipo



Si esta es la primera vez que ve esta pantalla de error de detencion, reinicie su equipo. Si esta pantalla aparece otra vez, siga los siguientes pasos:





Compruebe si existen virus en su equipo. Quite discos duros instalados recientemente o controladores de disco duro.

Compr[b][i]u[/i][/b]ebe su disco duro para estar seguros de que esta correctamente configurado y finalizado. Ejecute CHKDSK /F para comprobar la existencia de posibles daños en el disco duro, y, por ultimo, reinicie su equipo.



Informacion técnica:



*** STOP: 0X0000007B (0xF79C5528, 0xC0000034, 0x00000000, 0x000000000) "



ahora no puedo entrar al sistema operativo :|





:cry:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 02 Ene 2010, 09:59

Esto es lo que no es bueno:



[b][i]me meti al mconfig para ponerle la utilidad de booteo en modo seguro[/i][/b]



verás, algunos virus, como el Bagle, modifican las claves del SafeBoot para que no se pueda arrancar en modo seguro, y si en lugar de restaurar dicha clave, se fuerza desde el MSCONFIG que arranque en modo seguro, ya no podrá arrancar en modo normal, y tampoco en modo seguro... y asi estas !



Si nos hubieras dicho qu no podías arrancar en modo seguro, hubieramos indicado que probaras el ELIBAGLA... pero no lo que has hecho, de lo cual ya avisamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=5266



Bueno, ahora debes restaurar el BOOT.INI a como estaba antes, y eliminar lo que hiciste :



Arranca con el CD de instalacion, pulsa R para entrar en consola de recuperacion, y una vez alli edita el C:\BOOT.INI y elimina el arranque en SAFEBOOT



Recuerda que el BOOT.INI tiene atributos de sistema, oculto y Read Only



Así que para editarlo deberás ejecutar un ATTRIB -S -H -R BOOT.INI



Así podrás arrancar en modo normal, y entonces lanza el ELIBAGLA indicado en el link anterior.



Y nos cuentas el resultado, gracias



saludos



ms, 2-1-2010

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 02 Ene 2010, 18:16

jajaja, ok parece que hice la novatada



en fin, por CD de instalacion es el de windows XP cierto?

Avatar de Usuario
julibaga
Mensajes: 1275
Registrado: 08 Mar 2007, 05:45

Re: virus contagiado por messenger

Mensaje por julibaga » 02 Ene 2010, 18:23

Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 02 Ene 2010, 18:24

Sí, arranca con él, pulsa R para acceder a la Consola de Recuperacion y deshaz el entuerto...



Luego prueba el ELIBAGLA como te he dicho, puede que sea un Bagle, ya que al ser RootKit se oculta en los logs, y si es el caso, asi lo detectaremos y podremos proceder en consecuencia.



saludos



ms, 2-1-2010

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 02 Ene 2010, 18:32

ok, muchas gracias por su paciencia :D , en unos momentos pongo los resultados

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 02 Ene 2010, 18:37

Cruzo los dedos :)



ms.

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 02 Ene 2010, 23:25

Logre corregir el ini :D



corri el elibagla pero igual no puedo iniciar en modo a prueba de errores :(





(2-1-2010 21:14:9)

EliBagle v13.37 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"



(2-1-2010 21:15:9)

EliBagle v13.37 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 30 de Diciembre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 16295

Nº Total de Ficheros: 156719

Nº de Ficheros Analizados: 14933

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0
Última edición por mol666 el 03 Ene 2010, 19:17, editado 1 vez en total.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 03 Ene 2010, 09:52

Efectivamente tenías la clave del SAFEBOOT interfiriendo el arranque:



[b][i]Restaurada Clave: "SafeBoot\Minimal y Network"[/i][/b]



Pero aun restaurandola, debes tener un virus en memoria que la restablece...



Vuelve a lanzar el ELIBAGLA, y en cuanto veas que aparece el mensaje de [b][i]Restaurada Clave: "SafeBoot\Minimal y Network"[/i][/b], enseguida le das a reiniciar y pulsas repetidamente F8 para acceder al Menu de Inicio y asi seleccionar ARRANCAR EN MODO SEGURO.



Pero debes hacerlo antes de que el virus vuelva a activarla, generalmente unos 5 segundos...



Una vez puedas hayas arrancado en modo seguro, lanza en dicho modo el ELISTARA, y antes de reinciar, mira si aun tienes este fichero



C:\WINDOWS\system32\WMISFRH.EXE



y si es el caso, lo renombras a C:\WINDOWS\system32\WMISFRH.EXE.VIR (añadiendo .VIR a su extension) para que no se ponga en marcha tras el proximo reinicio



y nos comentas el resultado, gracias



saludos



ms, 3-1-2010

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 03 Ene 2010, 19:16

hmm, como pop up no me aparece el mensage Restaurada Clave: "SafeBoot\Minimal y Network" :? ,intente reiniciar la computadora inmediatamente despues de que se ejecutara el ELIBAGLA y en otros intervalos ( a la mitad de ejecuacion justo terminada, etc) pero de plano no se deja



Llo que estaba pensando, seria contraproducente si lo boro el WMISFRH.EXE directamente con la herramienta de restauracion?

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 03 Ene 2010, 20:06

ejecute en este tiempo un chkdsk /f y nada

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 03 Ene 2010, 20:29

Sí, si aun le aparece el C:\WINDOWS\system32\WMISFRH.EXE eliminelo, pues ya lo controla el ELISTARA y es lo que intenta hacer, y al no poder de entrada, prepara su eliminacion en el siguiente reinicio,:



C:\WINDOWS\system32\WMISFRH.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)



Prueba de nuevo con el ELISTARA, y tras ello reinicia normalmente, a ver si cumple su cometido.



y nos posteas el informe resultante, gracias



(El EListara tambien restaura las claves del SAFEBOOT modificadas, pues el Trojan Agent ABUE tambien las modifica.)



saludos



ms, 3-1-2009

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 03 Ene 2010, 22:54

Genial!, corri la utilidad de recuperacion del cd y quite el wmisfrh.exe, luego pude entrar al sistema operativo sin algun problema, ya no aparecio el virus!! :D





corri el elistara y luego para quitarme de dudas reinicie en modo seguro y entro sin pantallazo azul!!





corri el corri el elistara de nuevo pero en modo seguro y me arrojo esto





(3-1-2010 20:46:12 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(3-1-2010 20:46:20 (GMT))

EliStartPage v20.02 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 31 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 16289

Nº Total de Ficheros: 156563

Nº de Ficheros Analizados: 43792

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





osea que ya murio el maldito virus!! :D





pero ahora la computadora no se puede conectar a internet :S intente un punto de restauracion pero no funciono, que puedo hacer :?



UPDATE

------------------------------------------------



mi papa corrio una aplicacion mientras no estaba viendo (WinSock XP Fix 1.2)y pare que ya todo esta bien , je, de todas maneras quiciera su opinion de que debo de hacer ahora, el avira no puede entrar en modo de deteccion, que pueo hacer?



en fin, independiemtemente de eso quiciera agradecer por todo, sin ustedes cre que nomas no

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 04 Ene 2010, 07:14

Vemos que persiste la falta de parches:



[b][i]No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i]
[/b]




Lanza un widowsupdate e instala los que encuentre a faltar. Es muy importante tener el sistema corregido con las mejoras existentes en los parches y cerrados los agujeros de seguridad conocidos.



y sobre lo que dices de [b][i]"mi papa corrio una aplicacion mientras no estaba viendo (WinSock XP Fix 1.2)y pare que ya todo esta bien , je, de todas maneras quiciera su opinion de que debo de hacer ahora, el avira no puede entrar en modo de deteccion, que pueo hacer?"[/i][/b]



No sé lo que puede haber hecho esta utilidad, no es nuestra, pero se entiende que ya podías navegar cuando la has ejecutado, y si solo te queda lo del avira, desinstalalo desde Panel de Control -> Agregar o Quitar programas, y vuelvelo a instalar, pues hay muchos virus que corrompen los antivirus, y puede haber sido tu caso.



Tras ello, confirmanos que todo esté solucionado, gracias



saludos



ms, 4-1-2010

mol666
Mensajes: 15
Registrado: 31 Dic 2009, 00:34

Re: virus contagiado por messenger

Mensaje por mol666 » 05 Ene 2010, 09:34

ya funciono todo!! ... excepto la actualizaciones automaticas...



veran, el xp que usamos no es exactamente.... legal :oops: , y las actualizaciones no parecen querer estar en este sistema, seria bueno comprarlo pero con esto de la crisis apenas podemos utilizar la internet, je



de todas maneras no saben cuanto aprecio la ayuda dada en este foro.



muchisimas gracias!!

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: virus contagiado por messenger

Mensaje por msc hotline sat » 05 Ene 2010, 11:16

Pues recuerden lo importante que es aplicar los parches, para trabajar mejor y mas seguro...



Instalen en cuanto puedan un sistema operativo legal y podrán tenerlo siempre actualizado automáticamente.



Por lo demás, nos complñace que se haya solucionado el problema y dando por SOLUCIONADO el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 5-1-2010

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”