Problemas con Trojan-Spy.Win32@mx (SOLUCIONADO)

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 11:42

Hola buenos días me he conectado a vuestro foro porque tenía problemas con el Spyware PSW.x-Vir e utilizado el Elistara y el Elitriip, despues de utilizarlo me vuelve a salir una alerta del Trojan-Spy.Win32@mx

Os dejo los infosat que me aparecieron y espero vuestra contestación

Fri Dec 15 10:09:53 2006

EliStartPage v12.90 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\P2P NETWORKING\P2P NETWORKING.EXE --> Eliminado P2PNet (dropper)

Por favor, envienos una muestra del fichero

C:\Muestras\MARSHAL.DLL.Muestra EliStartPage v12.90

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\P2P NETWORKING\MARSHAL.DLL --> Eliminado

C:\WINDOWS\DOWNLOADED PROGRAM FILES\WEBP2PINSTALLER.DLL --> Eliminado P2PNet

C:\WINDOWS\SYSTEM32\P2P NETWORKING V126.CPL --> Eliminado P2PNet(cpl)

C:\ARCHIVOS DE PROGRAMA\SAVE\SAVE.EXE --> Eliminado SaveNow

Por favor, envienos una muestra del fichero

C:\Muestras\SAVEUNINST.EXE.Muestra EliStartPage v12.90

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\SAVE\SAVEUNINST.EXE --> Eliminado

C:\PROGRAM FILES\ALTNET\DOWNLOAD MANAGER\ASMPS.DLL --> Eliminado AltNet

Entrada Eliminada [HKLM\...\Run] "P2P Networking"="C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART"

Entrada Eliminada [HKCU\...\Run] "WhenUSave"=""C:\Archivos de programa\Save\Save.exe""

Eliminada Class, "{1D6711C8-7154-40BB-8380-3DEA45B69CBF}" -> C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminada Class, "{3646C2BD-3554-49CA-8125-44DEEFB881DE}" -> NULL1

Eliminada Class, "{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8}" -> NULL1

Eliminada Class, "{C91E8926-D4BE-4685-99F4-0D996B96BAC0}" -> C:\WINDOWS\System32\P2P Networking\MARSHAL.DLL

Eliminada Class, "{CC7A6223-3759-4075-8CEA-971F5CFC0ED2}" -> NULL1

Eliminada Class, "{E813099D-5529-47F4-9B37-4AFAFCB00A43}" -> C:\Program Files\Altnet\Download Manager\ASMps.dll

Linea Eliminada del HOSTS --> 127.0.0.1 desktop.kazaa.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.altnetp2p.com

Linea Eliminada del HOSTS --> 127.0.0.1 alpha.kazaa.com

Linea Eliminada del HOSTS --> 127.0.0.1 shop.kazaa.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.bonzi.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.brilliantdigital.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.b3d.com

Linea Eliminada del HOSTS --> 127.0.0.1 123banners.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.adsmart.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.ca.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.de.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.es.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.fr.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.free6.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.it.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.iwin.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.jp.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.kr.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.linkexchange.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.nl.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.no.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.preferences.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.se.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.sma.punto.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.trafficmp.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad.uk.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad.webprovider.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad08.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.adcept.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.icorp.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.adcept.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 ad3.adcept.net

Linea Eliminada del HOSTS --> 127.0.0.1 ad-adex3.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 adcontroller.unicast.com

Linea Eliminada del HOSTS --> 127.0.0.1 adcreatives.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 addb.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 adevents.msn.com

Linea Eliminada del HOSTS --> 127.0.0.1 adex3.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 adforce.ads.imgis.com

Linea Eliminada del HOSTS --> 127.0.0.1 adforce.imgis.com

Linea Eliminada del HOSTS --> 127.0.0.1 adfu.blockstackers.com

Linea Eliminada del HOSTS --> 127.0.0.1 adimage.blm.net

Linea Eliminada del HOSTS --> 127.0.0.1 adimages.earthweb.com

Linea Eliminada del HOSTS --> 127.0.0.1 adimages.go.com

Linea Eliminada del HOSTS --> 127.0.0.1 adimages.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 adimg.egroups.com

Linea Eliminada del HOSTS --> 127.0.0.1 admedia.xoom.com

Linea Eliminada del HOSTS --> 127.0.0.1 admonitor.net

Linea Eliminada del HOSTS --> 127.0.0.1 adpick.switchboard.com

Linea Eliminada del HOSTS --> 127.0.0.1 adproject.net

Linea Eliminada del HOSTS --> 127.0.0.1 adremote.pathfinder.com

Linea Eliminada del HOSTS --> 127.0.0.1 adres.internet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.adflight.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ad-flow.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.admaximize.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.admonitor.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.adroar.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.bfast.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.box.sk

Linea Eliminada del HOSTS --> 127.0.0.1 ads.burstnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.cdfreaks.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.chrbanner.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clickagents.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.clickhouse.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.dai.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.datais.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.enliven.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.eu.msn.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fairfax.com.au

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fool.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fortunecity.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.fortunecity.fr

Linea Eliminada del HOSTS --> 127.0.0.1 ads.freeze.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.freshmeat.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.god.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 ads.guardianunlimited.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 ads.hitcents.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.hollywood.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.i12.de

Linea Eliminada del HOSTS --> 127.0.0.1 ads.i33.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ign.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.indya.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.infi.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.irover.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ixo.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.jpost.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.jwtt3.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.killerapp.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.link4ads.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.linksponsor.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.lycos.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.lycos.de

Linea Eliminada del HOSTS --> 127.0.0.1 ads.madison.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mediaodyssey.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.mediaturf.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.msn.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.musiccity.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.netomia.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newcity.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.newcitynet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.ninemsn.com.au

Linea Eliminada del HOSTS --> 127.0.0.1 ads.rediff.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.satyamonline.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.seattletimes.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.smartclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.smartclicks.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads.sptimes.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.startpath.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.station.sony.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tiscali.fr

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tripod.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.tucows.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.vcommunities.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.web.aol.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.x10.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads.xtra.co.nz

Linea Eliminada del HOSTS --> 127.0.0.1 ads.zdnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads01.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads02.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads03.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads04.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads05.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads06.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads07.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads08.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads09.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.activeagent.at

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.ad-flow.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads1.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads10.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads11.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads12.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads13.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads14.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads15.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads16.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads17.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads18.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads19.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads2.zdnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads20.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads21.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads22.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads23.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads24.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads25.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads3.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads3.zdnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads4.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads5.gamecity.net

Linea Eliminada del HOSTS --> 127.0.0.1 ads5.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads6.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads7.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 ads8.speedbit.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.bravenet.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.bravenet.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.iafrica.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.internetfuel.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserv.quality-channel.de

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.affiliation.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.akqa.net

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.dbusiness.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.garden.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.humanux.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.isonews.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.janes.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.lunarpages.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.merc.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.monster.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.track-star.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.tweakers.net

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.ugo.com

Linea Eliminada del HOSTS --> 127.0.0.1 adserver.webads.nl

Linea Eliminada del HOSTS --> 127.0.0.1 adserver1.ogilvy-interactive.de

Linea Eliminada del HOSTS --> 127.0.0.1 adserver2.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 AdSubstract

Linea Eliminada del HOSTS --> 127.0.0.1 adsubstract

Linea Eliminada del HOSTS --> 127.0.0.1 ads-ussj1.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 adtegrity.spinbox.net

Linea Eliminada del HOSTS --> 127.0.0.1 adulttds.com

Linea Eliminada del HOSTS --> 127.0.0.1 aglink.mircx.com

Linea Eliminada del HOSTS --> 127.0.0.1 antfarm-ad.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 au.ads.link4ads.com

Linea Eliminada del HOSTS --> 127.0.0.1 bach.aureate.com

Linea Eliminada del HOSTS --> 127.0.0.1 badservant.guj.de

Linea Eliminada del HOSTS --> 127.0.0.1 banner.50megs.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner.adverity.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner.commissionpartner.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner.de

Linea Eliminada del HOSTS --> 127.0.0.1 banner.easyspace.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner.free6.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner.i-3.de

Linea Eliminada del HOSTS --> 127.0.0.1 banner.media-system.de

Linea Eliminada del HOSTS --> 127.0.0.1 banner.orb.net

Linea Eliminada del HOSTS --> 127.0.0.1 banner.relcom.ru

Linea Eliminada del HOSTS --> 127.0.0.1 bannerad.ipgnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 bannerads.de

Linea Eliminada del HOSTS --> 127.0.0.1 bannerfarm.ace.advertising.com

Linea Eliminada del HOSTS --> 127.0.0.1 bannerimages.0catch.com

Linea Eliminada del HOSTS --> 127.0.0.1 bannermaster.geektech.com

Linea Eliminada del HOSTS --> 127.0.0.1 banner-net.com

Linea Eliminada del HOSTS --> 127.0.0.1 bannerpower.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.adultfriendfinder.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.easydns.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.free6.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.hotlinks.net

Linea Eliminada del HOSTS --> 127.0.0.1 banners.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.nextcard.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.pennyweb.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.webmasterplan.com

Linea Eliminada del HOSTS --> 127.0.0.1 banners.wunderground.com

Linea Eliminada del HOSTS --> 127.0.0.1 bannervip.webjump.com

Linea Eliminada del HOSTS --> 127.0.0.1 banzai.moodlogic.com

Linea Eliminada del HOSTS --> 127.0.0.1 barnesandnoble.bfast.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseen.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseen.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseen5.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseenad.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseenad1.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseenad2.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseenad3.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 beseenadx.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 bfast.com

Linea Eliminada del HOSTS --> 127.0.0.1 bizad.nikkeibp.co.jp

Linea Eliminada del HOSTS --> 127.0.0.1 bn.bfast.com

Linea Eliminada del HOSTS --> 127.0.0.1 botw.topbucks.com

Linea Eliminada del HOSTS --> 127.0.0.1 bsads.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 by.advertising.com

Linea Eliminada del HOSTS --> 127.0.0.1 c1.thecounter.com

Linea Eliminada del HOSTS --> 127.0.0.1 c2.thecounter.com

Linea Eliminada del HOSTS --> 127.0.0.1 c3.xxxcounter.com

Linea Eliminada del HOSTS --> 127.0.0.1 califia.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 cash4banner.com

Linea Eliminada del HOSTS --> 127.0.0.1 cash4banner.de

Linea Eliminada del HOSTS --> 127.0.0.1 cds.mediaplex.com

Linea Eliminada del HOSTS --> 127.0.0.1 cgi.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 click.avenuea.com

Linea Eliminada del HOSTS --> 127.0.0.1 click.go2net.com

Linea Eliminada del HOSTS --> 127.0.0.1 click.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 clickagents.com

Linea Eliminada del HOSTS --> 127.0.0.1 clicks.about.com

Linea Eliminada del HOSTS --> 127.0.0.1 clit5.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 code02.pbtech.net

Linea Eliminada del HOSTS --> 127.0.0.1 commonwealth.riddler.com

Linea Eliminada del HOSTS --> 127.0.0.1 cookies.cmpnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 cornflakes.pathfinder.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter1.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter10.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter11.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter12.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter13.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter14.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter15.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter16.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter2.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter3.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter4.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter5.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter6.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter7.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter8.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 counter9.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 crs.akamai.com

Linea Eliminada del HOSTS --> 127.0.0.1 crux.songline.com

Linea Eliminada del HOSTS --> 127.0.0.1 ct.iac-online.de

Linea Eliminada del HOSTS --> 127.0.0.1 ctc.amateurpages.com

Linea Eliminada del HOSTS --> 127.0.0.1 de.netstatpro.net

Linea Eliminada del HOSTS --> 127.0.0.1 desktop.grokster.com

Linea Eliminada del HOSTS --> 127.0.0.1 dialer.offshoreclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 download1.libereco.net

Linea Eliminada del HOSTS --> 127.0.0.1 ehg.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 ehg-commjun.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 erie.smartage.com

Linea Eliminada del HOSTS --> 127.0.0.1 etad.telegraph.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 everyone.net

Linea Eliminada del HOSTS --> 127.0.0.1 exchange-it.com

Linea Eliminada del HOSTS --> 127.0.0.1 exitfuel.com

Linea Eliminada del HOSTS --> 127.0.0.1 exitmoney.com

Linea Eliminada del HOSTS --> 127.0.0.1 fast.mediacharger.com

Linea Eliminada del HOSTS --> 127.0.0.1 focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 fp.valueclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 fragmentserv.iac-online.de

Linea Eliminada del HOSTS --> 127.0.0.1 free.fuck-portal.com

Linea Eliminada del HOSTS --> 127.0.0.1 freebieclub.com

Linea Eliminada del HOSTS --> 127.0.0.1 freeezinebucks.com

Linea Eliminada del HOSTS --> 127.0.0.1 freepass.elitecities.com

Linea Eliminada del HOSTS --> 127.0.0.1 fs.dai.net

Linea Eliminada del HOSTS --> 127.0.0.1 gadgeteer.pdamart.com

Linea Eliminada del HOSTS --> 127.0.0.1 global.msads.net

Linea Eliminada del HOSTS --> 127.0.0.1 gm.preferences.com

Linea Eliminada del HOSTS --> 127.0.0.1 go.ezgreen.com

Linea Eliminada del HOSTS --> 127.0.0.1 got2goshop.com

Linea Eliminada del HOSTS --> 127.0.0.1 gp.dejanews.com

Linea Eliminada del HOSTS --> 127.0.0.1 hacker-spider.de

Linea Eliminada del HOSTS --> 127.0.0.1 hc2.humanclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 hg1.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 hit.hotlog.ru

Linea Eliminada del HOSTS --> 127.0.0.1 hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 hitmatic.com

Linea Eliminada del HOSTS --> 127.0.0.1 hitsfrom.popuprush.com

Linea Eliminada del HOSTS --> 127.0.0.1 hypercount.com

Linea Eliminada del HOSTS --> 127.0.0.1 ifcol.exitfuel.com

Linea Eliminada del HOSTS --> 127.0.0.1 image.click2net.com

Linea Eliminada del HOSTS --> 127.0.0.1 image.com.com

Linea Eliminada del HOSTS --> 127.0.0.1 image.eimg.com

Linea Eliminada del HOSTS --> 127.0.0.1 images.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 images2.nytimes.com

Linea Eliminada del HOSTS --> 127.0.0.1 img.mediaplex.com

Linea Eliminada del HOSTS --> 127.0.0.1 impnl.tradedoubler.com

Linea Eliminada del HOSTS --> 127.0.0.1 internetfuel.com

Linea Eliminada del HOSTS --> 127.0.0.1 itn.adbureau.net

Linea Eliminada del HOSTS --> 127.0.0.1 jcms.cydoor.com

Linea Eliminada del HOSTS --> 127.0.0.1 jeeves.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 jobkeys.ngadcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 kansas.valueclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 leader.linkexchange.com

Linea Eliminada del HOSTS --> 127.0.0.1 linkbuddies.com

Linea Eliminada del HOSTS --> 127.0.0.1 liquidad.narrowcastmedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 liveadvert.com

Linea Eliminada del HOSTS --> 127.0.0.1 ln.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 looksmartclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 lsads.looksmart.com.au

Linea Eliminada del HOSTS --> 127.0.0.1 m.doubleclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 macaddictads.snv.futurenet.com

Linea Eliminada del HOSTS --> 127.0.0.1 marketing-internet.com

Linea Eliminada del HOSTS --> 127.0.0.1 maximumcash.com

Linea Eliminada del HOSTS --> 127.0.0.1 maximumpcads.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 media.carpediem.fr

Linea Eliminada del HOSTS --> 127.0.0.1 media.expedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 media.fastclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 media.popuptraffic.com

Linea Eliminada del HOSTS --> 127.0.0.1 media.preferences.com

Linea Eliminada del HOSTS --> 127.0.0.1 media20.fastclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 mediacharger.com

Linea Eliminada del HOSTS --> 127.0.0.1 mediamgr.ugo.com

Linea Eliminada del HOSTS --> 127.0.0.1 mediaplex.com

Linea Eliminada del HOSTS --> 127.0.0.1 megacash.de

Linea Eliminada del HOSTS --> 127.0.0.1 mercury.rmuk.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 millenium-hitz.com

Linea Eliminada del HOSTS --> 127.0.0.1 mjxads.internet.com

Linea Eliminada del HOSTS --> 127.0.0.1 mojofarm.sjc.mediaplex.com

Linea Eliminada del HOSTS --> 127.0.0.1 monitor.looksmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 monsterhitz.to

Linea Eliminada del HOSTS --> 127.0.0.1 musiccity.streamcastnetwork.com

Linea Eliminada del HOSTS --> 127.0.0.1 n24.de

Linea Eliminada del HOSTS --> 127.0.0.1 nbc.adbureau.net

Linea Eliminada del HOSTS --> 127.0.0.1 newads.cmpnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 ng3.ads.warnerbros.com

Linea Eliminada del HOSTS --> 127.0.0.1 ngads.smartage.com

Linea Eliminada del HOSTS --> 127.0.0.1 nitrous.exitfuel.com

Linea Eliminada del HOSTS --> 127.0.0.1 nsads.hotwired.com

Linea Eliminada del HOSTS --> 127.0.0.1 ntbanner.digitalriver.com

Linea Eliminada del HOSTS --> 127.0.0.1 oad.realmedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 oas.benchmark.fr

Linea Eliminada del HOSTS --> 127.0.0.1 onresponse.com

Linea Eliminada del HOSTS --> 127.0.0.1 onresponse.com

Linea Eliminada del HOSTS --> 127.0.0.1 p.wtlive.com

Linea Eliminada del HOSTS --> 127.0.0.1 paycounter.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad04.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad05.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad07.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad16.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad17.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 ph-ad18.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 php.offshoreclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 pluto.beseen.com

Linea Eliminada del HOSTS --> 127.0.0.1 proxy.ladot.com

Linea Eliminada del HOSTS --> 127.0.0.1 pub.epiknet.org

Linea Eliminada del HOSTS --> 127.0.0.1 pub.infiniland.com

Linea Eliminada del HOSTS --> 127.0.0.1 pub.ketix.com

Linea Eliminada del HOSTS --> 127.0.0.1 pub.telmedia.fr

Linea Eliminada del HOSTS --> 127.0.0.1 pub.weborama.fr

Linea Eliminada del HOSTS --> 127.0.0.1 realads.realmedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 redherring.ngadcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 redirect.click2net.com

Linea Eliminada del HOSTS --> 127.0.0.1 redirect.iac-online.de

Linea Eliminada del HOSTS --> 127.0.0.1 regio.adlink.de

Linea Eliminada del HOSTS --> 127.0.0.1 ResponseMedia-ad.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 retaildirect.realmedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 rs.webmasterplan.com

Linea Eliminada del HOSTS --> 127.0.0.1 s0.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s1.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s10.sitemeter.com

Linea Eliminada del HOSTS --> 127.0.0.1 s11.sitemeter.com

Linea Eliminada del HOSTS --> 127.0.0.1 s12.sitemeter.com

Linea Eliminada del HOSTS --> 127.0.0.1 s2.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s2.focalink.com

Linea Eliminada del HOSTS --> 127.0.0.1 s3.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s4.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s5.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s6.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s7.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 s8.bluestreak.com

Linea Eliminada del HOSTS --> 127.0.0.1 script.weborama.fr

Linea Eliminada del HOSTS --> 127.0.0.1 secserv.imgis.com

Linea Eliminada del HOSTS --> 127.0.0.1 servedby.advertising.com

Linea Eliminada del HOSTS --> 127.0.0.1 servedby.advertwizard.com

Linea Eliminada del HOSTS --> 127.0.0.1 server.hamster.com

Linea Eliminada del HOSTS --> 127.0.0.1 server-uk.imrworldwide.com

Linea Eliminada del HOSTS --> 127.0.0.1 servlets.kliks.nl

Linea Eliminada del HOSTS --> 127.0.0.1 sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 sh4banner.de

Linea Eliminada del HOSTS --> 127.0.0.1 sh4sure-images.adbureau.net

Linea Eliminada del HOSTS --> 127.0.0.1 shop.freepush.com

Linea Eliminada del HOSTS --> 127.0.0.1 specialoffers.aol.com

Linea Eliminada del HOSTS --> 127.0.0.1 spezialreporte.de

Linea Eliminada del HOSTS --> 127.0.0.1 spin.spinbox.net

Linea Eliminada del HOSTS --> 127.0.0.1 sprinks-clicks.about.com

Linea Eliminada del HOSTS --> 127.0.0.1 spylog.com

Linea Eliminada del HOSTS --> 127.0.0.1 srv1.bannercommunity.de

Linea Eliminada del HOSTS --> 127.0.0.1 srv2.bannercommunity.de

Linea Eliminada del HOSTS --> 127.0.0.1 srv3.bannercommunity.de

Linea Eliminada del HOSTS --> 127.0.0.1 static.admaximize.com

Linea Eliminada del HOSTS --> 127.0.0.1 stats.superstats.com

Linea Eliminada del HOSTS --> 127.0.0.1 stats3.porntrack.com

Linea Eliminada del HOSTS --> 127.0.0.1 statse.webtrendslive.com

Linea Eliminada del HOSTS --> 127.0.0.1 Suissa-ad.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 survey.proactive.nl

Linea Eliminada del HOSTS --> 127.0.0.1 sview.avenuea.com

Linea Eliminada del HOSTS --> 127.0.0.1 t0.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 thinknyc.eu-adcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 tpl1.realtracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 tracker.clicktrade.com

Linea Eliminada del HOSTS --> 127.0.0.1 tsms-ad.tsms.com

Linea Eliminada del HOSTS --> 127.0.0.1 tuerck.de.counted.com

Linea Eliminada del HOSTS --> 127.0.0.1 twistedhumor.com

Linea Eliminada del HOSTS --> 127.0.0.1 ugo.eu-adcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 UGO.eu-adcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 uk1.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 uk2.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 uk3.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 uk4.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 uk5.linksynergy.com

Linea Eliminada del HOSTS --> 127.0.0.1 us.adserver.yahoo.com

Linea Eliminada del HOSTS --> 127.0.0.1 v0.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 v1.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 valueclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 van.ads.link4ads.com

Linea Eliminada del HOSTS --> 127.0.0.1 vant.guj.de

Linea Eliminada del HOSTS --> 127.0.0.1 view.accendo.com

Linea Eliminada del HOSTS --> 127.0.0.1 view.avenuea.com

Linea Eliminada del HOSTS --> 127.0.0.1 vis1.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 vis2.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 vis3.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 vis4.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 vis5.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 visite.weborama.fr

Linea Eliminada del HOSTS --> 127.0.0.1 VNU.eu-adcenter.net

Linea Eliminada del HOSTS --> 127.0.0.1 w0.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 w113.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 w117.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 w25.hitbox.com

Linea Eliminada del HOSTS --> 127.0.0.1 web2.deja.com

Linea Eliminada del HOSTS --> 127.0.0.1 webads.bizservers.com

Linea Eliminada del HOSTS --> 127.0.0.1 weblist.de

Linea Eliminada del HOSTS --> 127.0.0.1 webxprod.qualcomm.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.0190-dialer.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.12traffic.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.1for1.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.3turtles.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.404errorpage.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.7adpower.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.7host.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.activeannonce.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adbucks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adexit.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adforce.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.admex.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adnetz.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adserver.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adserver.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adsmart.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adsmart.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adultbizvoice.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adultclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.ad-up.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adverity.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adverlead.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adverline.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adverline.fr

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.advertising.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.advertwizard.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.adviews-sponsor.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.alladvantage.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.allclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.amateur-galleries.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.bannerads.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.beseen.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.bfast.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.boonsolutions.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.brutalextreme.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.burstnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cash1x1.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cash2002.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cash4banner.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cash4banner.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cashcount.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cashfiesta.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cashradio.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cashsurfers.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.casinoglamour.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cellularphones.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cibleclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cj.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.click-fr.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.clickxchange.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.clictrafic.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.coinpromo.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cometcursor.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cometsystems.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.commission-junction.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.crxwarez.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.cydoor.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.daz.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.directvalue.nl

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.drawnsex.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.eads.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.fastclick.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.fastmetasearch.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.flycast.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.flycast.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.free-banners.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.freeezinebucks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.freestats.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.fuck-portal.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.gamingclub.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.gator.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.gator.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.gator.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.genhit.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.getsearches.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.gopopup.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.grokster.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.hardcorepornos.org

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.hightrafficads.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.hit-parade.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.hitsme.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.imaginemedia.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.kliks.nl

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.lastconsole.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.linkshare.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.liveadvert.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.lo-litas.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.looksmartclicks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.lottoforever.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.mediaplex.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.megacash.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.modchip.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.mod-chip.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.money4exit.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.my-stats.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.netbroadcaster.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.netdirect.nl

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.netflip.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.netgravity.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.newtopsites.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.nic.co.il

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.nudelinkz.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.oneandonlynetwork.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.onresponse.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.paidpopup.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.piratos.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.popdown.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.popuptraffic.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.PostMasterBannerNet.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.prepaidliving.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.qksrv.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.qualityhitz.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.qualypromos.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.radiate.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.radiofreecash.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.rankyou.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.reference-sexe.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.searchtraffic.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexfranco.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexfreelist.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexlist.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexspy.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexstudio24.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sextracker.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sextraffic.org

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexyfreehost.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sexyplugin.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.simplecounter.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.slutzoo.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sonixwarez.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.sponsor2002.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.targetshop.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.teknosurf.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.teknosurf2.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.teknosurf3.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.theadultwire.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.topwarez-fr.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.toys-galleries.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.trafficmonetizer.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.unionwarez.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.valueclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.valuesponsor.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.warez33.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.warezfield.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.web3000.co.uk

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.web3000.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.webads.nl

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.webferret.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.webhancer.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.webhancer.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.weblist.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.websitefinancing.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wedoo.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.win24.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wingowin.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wtlive.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xiti.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xxxdisplay.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xxxteenclub.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.youmakemoney.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.zeloop.net

Linea Eliminada del HOSTS --> 127.0.0.1 www2.burstnet.com

Linea Eliminada del HOSTS --> 127.0.0.1 www2.consumercreditusa.com

Linea Eliminada del HOSTS --> 127.0.0.1 www3.netgravity.com

Linea Eliminada del HOSTS --> 127.0.0.1 www4.netgravity.com

Linea Eliminada del HOSTS --> 127.0.0.1 www4.trix.net

Linea Eliminada del HOSTS --> 127.0.0.1 www80.valueclick.com

Linea Eliminada del HOSTS --> 127.0.0.1 xads.infospace.com

Linea Eliminada del HOSTS --> 127.0.0.1 xads.zedo.com

Linea Eliminada del HOSTS --> 127.0.0.1 z.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 z0.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 z1.extreme-dm.com

Linea Eliminada del HOSTS --> 127.0.0.1 zac.netgravity.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xpostx.com

Linea Eliminada del HOSTS --> 127.0.0.1 clicks.oxcash.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.paypopup.com

Linea Eliminada del HOSTS --> 127.0.0.1 download2.0190-dialer.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.service-url.de

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Dec 15 10:13:25 2006

EliStartPage v12.90 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\PATCH_PPRO_5.0.388_TO_5.0.390.EXE --> AutoExtraible

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\Video ActiveX Object\ISAMINI.EXE --> Eliminado, Puper-Isa

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\PATCH_PPRO_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\asd\Escritorio\Virus\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

C:\Documents and Settings\asd\Escritorio\Virus\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\PATCH_PPRO_5.0.388_TO_5.0.390.EXE --> AutoExtraible

C:\KAV\SETUP.EXE --> AutoExtraible

C:\KAV\personalpro\english\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

Fri Dec 15 10:32:08 2006

EliTriIP v2.88 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\PLUGIN1.DAT --> Eliminado

C:\WINDOWS\SYSTEM32\SYSPR.PRX --> Eliminado

ALERTA. WindowsUpdate Incompleto.

Fri Dec 15 10:32:42 2006

EliTriIP v2.88 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Messenger\Nuevo MSN\Install_MSN_Messenger.EXE --> Eliminado, Bifrose (dropper)

Mensaje por **msc hotline sat** » 15 Dic 2006, 11:57

Pues ya ve que aparte de eliminar backdoors y downloaders, piden que nos envie muestra de:

Por favor, envienos una muestra del fichero

C:\Muestras\MARSHAL.DLL.Muestra EliStartPage v12.90

Por favor, envienos una muestra del fichero

C:\Muestras\SAVEUNINST.EXE.Muestra EliStartPage v12.90

RECORDAR: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334:

saludos

ms, 15-12-2006

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 12:11

Continuando con el tema ahora me avisa que tengo otro troyano que en este caso se llama Trojan-Downloader.Win32.Zlob.bej

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 12:44

ahora me dav alerta de otro mas el Networm-i.Virus@fp

Mensaje por **msc hotline sat** » 15 Dic 2006, 13:21

Pues envienos los ficheros que está detectando, que seguramente son nuevas variantes descontroladas de los Puper, llameles Z-lob, Burts o como quieran llamarle, pero de la misma familia de downloaders, cuyas variantes descontroladas pueden descargar lo que quieran...

Aparte de enbiarmos estas miuestras, posteenos el contenido del log del HJT para ver lo qie tiene:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, infornaremos

saludos

ms, 15-12-2006

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 14:15

resultado del bloc de notas

Logfile of HijackThis v1.99.1

Scan saved at 13:16:37, on 15/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Video ActiveX Object\pmsngr.exe

C:\Archivos de programa\Video ActiveX Object\isamonitor.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

C:\Archivos de programa\Video ActiveX Object\isamini.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

c:\archiv~1\intern~1\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\WZCBDL Service\WZCBDLS.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\DOCUME~1\asd\CONFIG~1\Temp\Rar$EX00.203\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {0ACF00E0-C1E4-4F6B-B290-10AC7505C47A} - (no file)

O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Archivos de programa\Video ActiveX Object\isaddon.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: (no name) - {DC59A0D4-0ED6-4A73-B356-1B977F2A7725} - (no file)

O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Archivos de programa\Video ActiveX Object\iesplugin.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [spamforkbookburn] C:\Documents and Settings\All Users\Datos de programa\funkjoyspamfork\Bindactive.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [logoabout] C:\DOCUME~1\asd\DATOSD~1\ANTIHO~1\Tool Else.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Juegos On Line - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\mrc-viajes-hoteles3\local.htm (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.chicasmarcianas.com/ruboskizo2.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab2/WebRecomendada.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD998B8-D492-4986-BE89-A23ED286D129}: NameServer = 80.58.61.250 80.58.61.254

O17 - HKLM\System\CCS\Services\Tcpip\..\{6AA7AF88-F2B1-4D23-B2E7-9C73BF8338AF}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS3\Services\Tcpip\..\{2AD998B8-D492-4986-BE89-A23ED286D129}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Unknown owner - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe (file missing)

O23 - Service: WZCBDL Service (WZCBDLService) - D-Link - C:\Archivos de programa\WZCBDL Service\WZCBDLS.exe

Mensaje por **msc hotline sat** » 15 Dic 2006, 14:27

Enviarnos estas miestras:

C:\Archivos de programa\Video ActiveX Object\pmsngr.exe

C:\Archivos de programa\Video ActiveX Object\isamonitor.exe

C:\Archivos de programa\Video ActiveX Object\isamini.exe

C:\Archivos de programa\Video ActiveX Object\iesplugin.dll

C:\Documents and Settings\All Users\Datos de programa\funkjoyspamfork\Bindactive.exe

C:\DOCUME~1\asd\DATOSD~1\ANTIHO~1\Tool Else.exe

y elimine estas claves:

O2 - BHO: (no name) - {0ACF00E0-C1E4-4F6B-B290-10AC7505C47A} - (no file)

O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Archivos de programa\Video ActiveX Object\isaddon.dll

O3 - Toolbar: (no name) - {DC59A0D4-0ED6-4A73-B356-1B977F2A7725} - (no file)

O9 - Extra button: Juegos On Line - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\mrc-viajes-hoteles3\local.htm (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.chicasmarcianas.com/ruboskizo2.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab2/WebRecomendada.cab

Y riene instalado Noreton y Kspersky, Debe desinstaklare uno de los dos !!!

recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 15-12-2006

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 15:33

Os he enviado 4 de los 6 archivos que me pediaís, los dos últimos no los localizo, los he encriptado con la contraseña 'virus', y de las claves que tenía que desactivar una de ellas no desaparece la:

O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Archivos de programa\Video ActiveX Object\isaddon.dll

Mensaje por **msc hotline sat** » 15 Dic 2006, 15:46

Hemos subido nueva version del ELISTARA 12.91, pruebala y posteanos el contenido de c:\infosat.txt, gracias

saludos

ms, 15-12-2006

nota: y dinos si tras ello, y una vez reiniciado, la clave de marras de deja borrar... ms.

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 16:23

He pasado el 12.91, la clave sigue sin dejar borrarse, y en el infosat me sale:

Fri Dec 15 15:25:42 2006

EliStartPage v12.91 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Dec 15 15:25:49 2006

EliStartPage v12.91 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\PATCH_PPRO_5.0.388_TO_5.0.390.EXE --> AutoExtraible

C:\Archivos de programa\Video ActiveX Object\ISAMINI.EXE --> Eliminado, Puper-Isa

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\PATCH_PPRO_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\asd\Escritorio\Virus\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

C:\Documents and Settings\asd\Escritorio\Virus\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\Kaspersky Anti-Virus Personal Pro 5.0.390[www.yahaa.org]\PATCH_PPRO_5.0.388_TO_5.0.390.EXE --> AutoExtraible

C:\KAV\SETUP.EXE --> AutoExtraible

C:\KAV\personalpro\english\KAV5.0.388_PERSONALPROEN.EXE --> AutoExtraible

sawyer · Mensaje por **sawyer** » 15 Dic 2006, 19:21

Una cosa me deciaís que tengo el kaspersky y el norton instalado, solo funciono con el primero, es que no e logrado sacar del registro el norton.por eso lo tengo y me da problemas

sawyer · Mensaje por **sawyer** » 16 Dic 2006, 00:36

Sigo teniendo los mismos problemas.El kaspersky me detecta un virus que no puede borrar en la misma carpeta de los archivos que os había comprimido antes, pero este archivo no se deja comprimir, ni eliminar ni nada. No se como enviaroslo

Mensaje por **msc hotline sat** » 16 Dic 2006, 11:16

Ante todo lanza un windowsupdate y actualiza los parches, pues se detecta:

"ALERTA. WindowsUpdate Incompleto."

Luego para el Norton utiliza sus herramientas:

http://www.symantec.com/techsupp/

Tras ello desactiva la restauracion de sistema, arranca en modo seguro y lanza tu antivirus, y si detecta algo que no puede eliminar, o nos lo envias o al menos nos indicas nombre del virus y fichero y ruta donde lo encuentra

saludos

ms, 16-12-2006

sawyer · Mensaje por **sawyer** » 16 Dic 2006, 18:09

Hola de nuevo he hecho lo que me habeís indicado, y creo que por fin se han eliminado los archivos, ahora parece que todo va bien. Espero que todo siga funcionando correctamente y no tener que volver a molestaros, muchas gracias por vuestra ayuda.

Mensaje por **msc hotline sat** » 17 Dic 2006, 11:14

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 17-12-2006

Mensaje por **msc hotline sat** » 18 Dic 2006, 16:36

Recibidas muestras postcierre, de variantes del downloader Puper Isa. se implementa su control en el nuevo ELUSTARA de hoy.

saludos

ms, 18-12-2006