no puedo cerrar el ordenador,
no puedo cerrar el ordenador,
hola, creo q tengo un virus, no puedo cerrar el ordenador, la ventana esta totalmente negra cuando le doy para intentar cerrarla.le doy a click derecho y la ventanita sale en blanco.espero q podais ayudarme. gracias :cry:
Re: no puedo cerrar el ordenador,
Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp
Y para complementar (opcional en algunos casos):
https://foros.zonavirus.com/viewtopic.php?f=5&t=18469
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
¿Como arrancar en modo a prueba de fallos?
http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.
https://www.kaspersky.es/downloads/thank-you/free-antivirus-download
Y para el tema de los autorun descargate del siguiente enlace el elipen:
http://www.zonavirus.com/descargas/elipen.asp
Saludos.
ELISTARA:
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
Y para complementar (opcional en algunos casos):
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
¿Como arrancar en modo a prueba de fallos?
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.
Y para el tema de los autorun descargate del siguiente enlace el elipen:
Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Puede haber algun fichero corrupto o degradado que no se deja cerrar. Haz lo indicado por claudia34 y tras reiniciar pryeba si persiste la anomalia, y nos informas en cualquier caso, gracias
saludos
ms, 17-06-2008
saludos
ms, 17-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
esto es lo q aparece en el infosat, esta mañana ya me deja apagar el ordenador, pero no va bien, se quedan bloqueadas las ventanas...
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Re: no puedo cerrar el ordenador,
Peganos log de hijackthis y actualiza tu pc te falta el sp3 saludos
[b]
[color=yellow]HJT : (HiJackThis)[/color] [/b]
[i]¿Como utilizar el Hijackthis ?[/i]
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
·[url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b] [/url]
Tras analizarlo, informaremos
[i]¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
·
Tras analizarlo, informaremos
Re: no puedo cerrar el ordenador,
Scan saved at 11:00:15, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\HP\QuickPlay\QPService.exe
C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\iDialer\Wanadoo - Conexión Gratis con acelerador\idialer.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jucheck.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Usuario\CONFIG~1\Temp\Rar$EX00.375\HijackThis.exe
C:\WINDOWS\system32\Notepad.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.vodafone.es/particulares/servicios/mail/vfmail/index.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [QPService] "C:\Archivos de programa\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Archivos de programa\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) -https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsi.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) -https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) -https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172011198500
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\HP\QuickPlay\QPService.exe
C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\iDialer\Wanadoo - Conexión Gratis con acelerador\idialer.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jucheck.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Usuario\CONFIG~1\Temp\Rar$EX00.375\HijackThis.exe
C:\WINDOWS\system32\Notepad.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [QPService] "C:\Archivos de programa\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Archivos de programa\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) -
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) -
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
El log está limpio, pero vemos que esta máquina ha tenido de todo !
Como sea que el ultimo ELIBAGLA probado fue el 11.33 y el actual es 14 versiones mas nuevo, y el ELISTARA el 14.25 cuando el actual es el 14.52, sugiero actualizarlos y probarlo, no sea que el actual controle algo no conocido por el antiguo.
y tras ello nos postea de nuevo el infosat, gracias
saludos
ms, 18-06-2008
Como sea que el ultimo ELIBAGLA probado fue el 11.33 y el actual es 14 versiones mas nuevo, y el ELISTARA el 14.25 cuando el actual es el 14.52, sugiero actualizarlos y probarlo, no sea que el actual controle algo no conocido por el antiguo.
y tras ello nos postea de nuevo el infosat, gracias
saludos
ms, 18-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
miércoles, 18 de junio de 2008 12:45:12
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/06/2008
Registros en la base antivirus: 781783
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 71897
Virus encontrados 7
Objetos infectados 11 / 0
Objetos sospechosos 1
Duración del análisis 01:34:45
Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAD.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWADMT.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.ldb Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AutoProtect.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVContext.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVManual.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\Backup.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetPageViewHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetSearchHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUWindowsTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\EmailScan.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\InternetSecurity.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIntrusionPrevented.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIOTraffic.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISNewNetwork.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\LiveUpdate.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\NCO.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VABrowserSettings.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VAIPAddresses.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VAWeakPasswords.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\WDFScanner.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-06-18_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3CD87B0A.EXE Infectados: Backdoor.Win32.Bifrose.aft saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\42FB5E4A.exe Infectados: IM-Worm.Win32.VB.az saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\736C4A90.txt Infectados: Trojan-Spy.Win32.Banker.bnm saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\4ECE8963.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[Frommakuca@vodafone.es ][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED/your_letter.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[Frommakuca@vodafone.es ][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:58 fromssl@infoweb.abs.net :Re: Here/yours.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/21 Jul 2004 17:47 from ANGEL & LUIS FERNANDO:You`ve got 1 VoiceM/link.voicemessage.com.listen.index.php1Ab2c.pif Infectados: Email-Worm.Win32.Zafi.b saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/22 Jul 2004 16:24 fromnoreply@vodafone.es :Warning about your e-/pub_document.pif Infectados: Email-Worm.Win32.Bagle.n saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/28 Jul 2004 19:05 fromblans25@hotmail.com :Re: Your picture/your_picture.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/03 Sep 2004 18:54 frompostmaster@safilo.com :Delivery Status Not/03 Sep 2004 18:52 from makuca@vodafone.es :Mail Delivery (failure.html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst MailMSMaill: infectado - 7, sospechoso - 1 saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist012008061820080619\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF37A2.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DFE196.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP359\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\TEMP\JETE8C6.tmp Object is locked saltado
C:\WINDOWS\TEMP\JETE991.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP359\change.log Object is locked saltado
Análisis completado.
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/06/2008
Registros en la base antivirus: 781783
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 71897
Virus encontrados 7
Objetos infectados 11 / 0
Objetos sospechosos 1
Duración del análisis 01:34:45
Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAD.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWADMT.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.dat Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.ldb Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AutoProtect.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVContext.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVManual.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\Backup.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetPageViewHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetSearchHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUWindowsTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\EmailScan.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\InternetSecurity.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIntrusionPrevented.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIOTraffic.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISNewNetwork.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\LiveUpdate.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\NCO.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VABrowserSettings.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VAIPAddresses.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VAWeakPasswords.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\WDFScanner.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-06-18_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3CD87B0A.EXE Infectados: Backdoor.Win32.Bifrose.aft saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\42FB5E4A.exe Infectados: IM-Worm.Win32.VB.az saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\736C4A90.txt Infectados: Trojan-Spy.Win32.Banker.bnm saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\4ECE8963.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:58 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/21 Jul 2004 17:47 from ANGEL & LUIS FERNANDO:You`ve got 1 VoiceM/link.voicemessage.com.listen.index.php1Ab2c.pif Infectados: Email-Worm.Win32.Zafi.b saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/22 Jul 2004 16:24 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/28 Jul 2004 19:05 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/03 Sep 2004 18:54 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst MailMSMaill: infectado - 7, sospechoso - 1 saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist012008061820080619\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF37A2.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DFE196.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP359\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\TEMP\JETE8C6.tmp Object is locked saltado
C:\WINDOWS\TEMP\JETE991.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP359\change.log Object is locked saltado
Análisis completado.
Re: no puedo cerrar el ordenador,
he pasado el elsitara y el elibagla. esto es lo q sale.
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Falta la exploracion del ELISTARA...
y si no detecta nada probaremos con el SPROCES a ver si vemos algo ...
saludos
ms, 18-06-2008
y si no detecta nada probaremos con el SPROCES a ver si vemos algo ...
saludos
ms, 18-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
esto es lo q sale, habeis tenido en cuenta lo que postee respecto al karpesky??
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Sí, el informe del AV ONLINE de KAV detecta ficheros en cuarente de Norton, ya aparcados y fuera de uso, y e-mails de antiguos virus como Netsky, los cuales puede eliminar para quedar mas tranquila, tanto los de cuarentena como los de e-mail, aunque no esten operativos.
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[Frommakuca@vodafone.es ][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED/your_letter.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[Frommakuca@vodafone.es ][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:58 fromssl@infoweb.abs.net :Re: Here/yours.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/21 Jul 2004 17:47 from ANGEL & LUIS FERNANDO:You`ve got 1 VoiceM/link.voicemessage.com.listen.index.php1Ab2c.pif Infectados: Email-Worm.Win32.Zafi.b saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/22 Jul 2004 16:24 fromnoreply@vodafone.es :Warning about your e-/pub_document.pif Infectados: Email-Worm.Win32.Bagle.n saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/28 Jul 2004 19:05 fromblans25@hotmail.com :Re: Your picture/your_picture.pif Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/03 Sep 2004 18:54 frompostmaster@safilo.com :Delivery Status Not/03 Sep 2004 18:52 from makuca@vodafone.es :Mail Delivery (failure.html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst MailMSMaill: infectado - 7, sospechoso - 1 saltado
e insistimos, falta la exploracion con el último ELISTARA y le pediamos posteara el resultado del SPROCES...
saludos
ms, 18-06-2008
NOTA: Y TENGA MAS CUIDADO CON ESTE EQUIPO , NO ABRA FICHEROS RECIBIDOS POR MAIL SI NO HA PEDIDO LOS FICHEROS QUE RECIBE !!! ms.
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml Infectados: Email-Worm.Win32.NetSky.d saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:58 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/21 Jul 2004 17:47 from ANGEL & LUIS FERNANDO:You`ve got 1 VoiceM/link.voicemessage.com.listen.index.php1Ab2c.pif Infectados: Email-Worm.Win32.Zafi.b saltado
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/22 Jul 2004 16:24 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/28 Jul 2004 19:05 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/03 Sep 2004 18:54 from
C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst MailMSMaill: infectado - 7, sospechoso - 1 saltado
e insistimos, falta la exploracion con el último ELISTARA y le pediamos posteara el resultado del SPROCES...
saludos
ms, 18-06-2008
NOTA: Y TENGA MAS CUIDADO CON ESTE EQUIPO , NO ABRA FICHEROS RECIBIDOS POR MAIL SI NO HA PEDIDO LOS FICHEROS QUE RECIBE !!! ms.
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
18 16:10:59 2008
SProces v3.0 (c)2008 S.G.H. / Satinfo S.L.
-------------------------------------------
Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2
Internet Explorer: (v7.0.5730.11) 0
Procesos Activos:
C:\WINDOWS\SYSTEM32\SMSS.EXE
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXE
C:\WINDOWS\SYSTEM32\LSASS.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCSVCHST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\LIGHTSCRIBE\LSSRVC.EXE
C:\WINDOWS\SYSTEM32\HPZIPM12.EXE
C:\ARCHIVOS DE PROGRAMA\SYMANTEC\LIVEUPDATE\ALUSCHEDULERSVC.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\FXSSVC.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\SHARED\HPQWMIEX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM32\HKCMD.EXE
C:\WINDOWS\SYSTEM32\IGFXPERS.EXE
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_01\BIN\JUSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\ARCHIVOS DE PROGRAMA\SYNAPTICS\SYNTP\SYNTPENH.EXE
C:\ARCHIVOS DE PROGRAMA\HP\QUICKPLAY\QPSERVICE.EXE
C:\ARCHIVOS DE PROGRAMA\HPQ\QUICK LAUNCH BUTTONS\EABSERVR.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT ANTISPYWARE\GCASDTSERV.EXE
C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE
C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
C:\ARCHIVOS DE PROGRAMA\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.EXE
C:\ARCHIVOS DE PROGRAMA\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.BIN
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WINDOWS LIVE\WLLOGINPROXY.EXE
C:\WINDOWS\SYSTEM32\TASKMGR.EXE
C:\WINDOWS\IDIALER\WANADOO - CONEXIóN GRATIS CON ACELERADOR\IDIALER.EXE
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_01\BIN\JUCHECK.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\USNSVC.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\LIVECALL.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\WINDOWS LIVE TOOLBAR\MSN_SL.EXE
C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACIóN LOCAL\ARCHIVOS TEMPORALES DE INTERNET\CONTENT.IE5\37AYYKDG\SPROCES[1].EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.vodafone.es/particulares/servicios/mail/vfmail/index.jsp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [QPService] "C:\Archivos de programa\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - Startup: desktop.ini
O4 - Startup: OpenOffice.org 2.0.lnk
O4 - Global Startup: desktop.ini
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) -https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsi.cab
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) -https://www-secure.symantec.com/techsupp/asa/ss/sa/sa_cabs/tgctlsr.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) -https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172011198500
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) -http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} -http://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: IGFXCUI - IGFXDEV.DLL
O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll
Información Adicional:
----------------------
ShellExecuteHooks: {9EF34FF2-3396-4527-9D27-04C8C1C67806} - Microsoft AntiSpyware Service Hook - C:\Archivos de programa\Microsoft AntiSpyware\shellextension.dll
Listado de Servicios (Carga Automatica):
----------------------------------------
O23 - Service: JDC 3.0S Webcam (Ca533av) - Digital Camera - C:\WINDOWS\SYSTEM32\Drivers\Ca533av.sys
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: mdmxsdk - Conexant - C:\WINDOWS\SYSTEM32\DRIVERS\mdmxsdk.sys
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)
Listado de Servicios (Carga Manual):
------------------------------------
O23 - Service: WIDCOMM USB Bluetooth Driver (BTWUSB) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\Drivers\btwusb.sys
O23 - Service: Coach Audio (CoachAud) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachAud.sys
O23 - Service: Coach Digital Camera on USB (CoachUsb) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachUsb.sys
O23 - Service: Coach Video Capture (CoachVc) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachVc.sys
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Intel(R) PRO Network Connection Driver (E100B) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\e100b325.sys
O23 - Service: eabusb - Hewlett-Packard Development Company, L.P. - C:\WINDOWS\system32\drivers\eabusb.sys
O23 - Service: EraserUtilRebootDrv - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
O23 - Service: GEARAspiWDM - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\Drivers\GEARAspiWDM.sys
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - Conexant Systems Inc. - C:\WINDOWS\SYSTEM32\drivers\CHDAud.sys
O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys
O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys
O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys
O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys
O23 - Service: HSFHWAZL - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFHWAZL.sys
O23 - Service: HSF_DPV - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_DPV.sys
O23 - Service: ialm - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\ialmnt5.sys
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NAVENG - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\VIRUSD~1\20070711.016\NAVENG.SYS
O23 - Service: NAVEX15 - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\VIRUSD~1\20070711.016\NAVEX15.SYS
O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys
O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys
O23 - Service: Controlador de dispositivo de minipuerto SMC IrCC (SMCIRDA) - SMC - C:\WINDOWS\SYSTEM32\DRIVERS\smcirda.sys
O23 - Service: SPBBCDrv - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCDrv.sys
O23 - Service: SRTSP - Symantec Corporation - C:\WINDOWS\SYSTEM32\Drivers\SRTSP.SYS
O23 - Service: SRTSPL - Symantec Corporation - C:\WINDOWS\SYSTEM32\Drivers\SRTSPL.SYS
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SYMDNS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
O23 - Service: SymEvent - Symantec Corporation - C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
O23 - Service: SYMFW - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMFW.SYS
O23 - Service: SYMIDS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
O23 - Service: SYMIDSCO - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SymcData\idsdefs\20070108.003\SymIDSCo.sys
O23 - Service: SYMNDIS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
O23 - Service: SYMREDRV - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
O23 - Service: Synaptics TouchPad Driver (SynTP) - Synaptics, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\SynTP.sys
*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)
O23 - Service: tifm21 - Texas Instruments - C:\WINDOWS\SYSTEM32\drivers\tifm21.sys
O23 - Service: Intel(R) PRO/Wireless 3945ABG Adapter Driver (w39n51) - Intel® Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\w39n51.sys
O23 - Service: winachsf - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_CNXT.sys
Listado de Servicios (Deshabilitados):
--------------------------------------
**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys
**O23 - Service: dmio - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmio.sys
**O23 - Service: dmload - Microsoft Corp., Veritas Software. - C:\WINDOWS\SYSTEM32\drivers\dmload.sys
58 Servicios.
13 de Carga Automatica.
42 de Carga Manual.
3 Deshabilitados.
y el elistara
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 16:12:30 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
SProces v3.0 (c)2008 S.G.H. / Satinfo S.L.
-------------------------------------------
Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2
Internet Explorer: (v7.0.5730.11) 0
Procesos Activos:
C:\WINDOWS\SYSTEM32\SMSS.EXE
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\SYSTEM32\SERVICES.EXE
C:\WINDOWS\SYSTEM32\LSASS.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCSVCHST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\LIGHTSCRIBE\LSSRVC.EXE
C:\WINDOWS\SYSTEM32\HPZIPM12.EXE
C:\ARCHIVOS DE PROGRAMA\SYMANTEC\LIVEUPDATE\ALUSCHEDULERSVC.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\FXSSVC.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\SHARED\HPQWMIEX.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE
C:\WINDOWS\SYSTEM32\HKCMD.EXE
C:\WINDOWS\SYSTEM32\IGFXPERS.EXE
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_01\BIN\JUSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\ARCHIVOS DE PROGRAMA\SYNAPTICS\SYNTP\SYNTPENH.EXE
C:\ARCHIVOS DE PROGRAMA\HP\QUICKPLAY\QPSERVICE.EXE
C:\ARCHIVOS DE PROGRAMA\HPQ\QUICK LAUNCH BUTTONS\EABSERVR.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM32\CTFMON.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT ANTISPYWARE\GCASDTSERV.EXE
C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBARNOTIFIER\GOOGLETOOLBARNOTIFIER.EXE
C:\WINDOWS\SYSTEM32\WSCNTFY.EXE
C:\ARCHIVOS DE PROGRAMA\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.EXE
C:\ARCHIVOS DE PROGRAMA\OPENOFFICE.ORG 2.0\PROGRAM\SOFFICE.BIN
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WINDOWS LIVE\WLLOGINPROXY.EXE
C:\WINDOWS\SYSTEM32\TASKMGR.EXE
C:\WINDOWS\IDIALER\WANADOO - CONEXIóN GRATIS CON ACELERADOR\IDIALER.EXE
C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_01\BIN\JUCHECK.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\USNSVC.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\LIVECALL.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\WINDOWS LIVE TOOLBAR\MSN_SL.EXE
C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACIóN LOCAL\ARCHIVOS TEMPORALES DE INTERNET\CONTENT.IE5\37AYYKDG\SPROCES[1].EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Mostrar la Barra de herramientas de Norton - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Archivos de programa\Share_Accelerator_MM\tbSha1.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [QPService] "C:\Archivos de programa\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - Startup: desktop.ini
O4 - Startup: OpenOffice.org 2.0.lnk
O4 - Global Startup: desktop.ini
O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites -
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
O16 - DPF: {44990200-3C9D-426D-81DF-AAB636FA4345} (Symantec SmartIssue) -
O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) -
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: IGFXCUI - IGFXDEV.DLL
O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll
O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll
Información Adicional:
----------------------
ShellExecuteHooks: {9EF34FF2-3396-4527-9D27-04C8C1C67806} - Microsoft AntiSpyware Service Hook - C:\Archivos de programa\Microsoft AntiSpyware\shellextension.dll
Listado de Servicios (Carga Automatica):
----------------------------------------
O23 - Service: JDC 3.0S Webcam (Ca533av) - Digital Camera - C:\WINDOWS\SYSTEM32\Drivers\Ca533av.sys
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: mdmxsdk - Conexant - C:\WINDOWS\SYSTEM32\DRIVERS\mdmxsdk.sys
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)
Listado de Servicios (Carga Manual):
------------------------------------
O23 - Service: WIDCOMM USB Bluetooth Driver (BTWUSB) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\Drivers\btwusb.sys
O23 - Service: Coach Audio (CoachAud) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachAud.sys
O23 - Service: Coach Digital Camera on USB (CoachUsb) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachUsb.sys
O23 - Service: Coach Video Capture (CoachVc) - FotoNation Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\CoachVc.sys
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\VAScanner\comHost.exe
**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Intel(R) PRO Network Connection Driver (E100B) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\e100b325.sys
O23 - Service: eabusb - Hewlett-Packard Development Company, L.P. - C:\WINDOWS\system32\drivers\eabusb.sys
O23 - Service: EraserUtilRebootDrv - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
O23 - Service: GEARAspiWDM - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\Drivers\GEARAspiWDM.sys
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - Conexant Systems Inc. - C:\WINDOWS\SYSTEM32\drivers\CHDAud.sys
O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys
O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys
O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys
O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys
O23 - Service: HSFHWAZL - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFHWAZL.sys
O23 - Service: HSF_DPV - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_DPV.sys
O23 - Service: ialm - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\ialmnt5.sys
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NAVENG - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\VIRUSD~1\20070711.016\NAVENG.SYS
O23 - Service: NAVEX15 - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\VIRUSD~1\20070711.016\NAVEX15.SYS
O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys
O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys
O23 - Service: Controlador de dispositivo de minipuerto SMC IrCC (SMCIRDA) - SMC - C:\WINDOWS\SYSTEM32\DRIVERS\smcirda.sys
O23 - Service: SPBBCDrv - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCDrv.sys
O23 - Service: SRTSP - Symantec Corporation - C:\WINDOWS\SYSTEM32\Drivers\SRTSP.SYS
O23 - Service: SRTSPL - Symantec Corporation - C:\WINDOWS\SYSTEM32\Drivers\SRTSPL.SYS
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SYMDNS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
O23 - Service: SymEvent - Symantec Corporation - C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
O23 - Service: SYMFW - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMFW.SYS
O23 - Service: SYMIDS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
O23 - Service: SYMIDSCO - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SymcData\idsdefs\20070108.003\SymIDSCo.sys
O23 - Service: SYMNDIS - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
O23 - Service: SYMREDRV - Symantec Corporation - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
O23 - Service: Synaptics TouchPad Driver (SynTP) - Synaptics, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\SynTP.sys
*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)
O23 - Service: tifm21 - Texas Instruments - C:\WINDOWS\SYSTEM32\drivers\tifm21.sys
O23 - Service: Intel(R) PRO/Wireless 3945ABG Adapter Driver (w39n51) - Intel® Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\w39n51.sys
O23 - Service: winachsf - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSF_CNXT.sys
Listado de Servicios (Deshabilitados):
--------------------------------------
**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys
**O23 - Service: dmio - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmio.sys
**O23 - Service: dmload - Microsoft Corp., Veritas Software. - C:\WINDOWS\SYSTEM32\drivers\dmload.sys
58 Servicios.
13 de Carga Automatica.
42 de Carga Manual.
3 Deshabilitados.
y el elistara
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 16:12:30 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Re: no puedo cerrar el ordenador,
te falta ejecutar estas herramientas:
[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]
[url=http://www.zonavirus.com/descargas/elibagla.asp]Descargar Elibagla[/url]
y claro esta nos pegas el resultado que se crea C:infosat.txt
y claro esta nos pegas el resultado que se crea C:infosat.txt
La vida es hermosa....para que complicarnosla -
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Los testeos del ELITRIIP y del ELIBAGLA actuales estan mas arriba:
Lo que insistimos que no está es el analisis por EXPLORACION del ELISTARA...
Y si una vez explorado no se detecta nada, pruebe REPARAR windows:
y nos cuenta el rssultado
saludos
ms, 18-06-2008
[quote]Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\[/quote]
Lo que insistimos que no está es el analisis por EXPLORACION del ELISTARA...
Y si una vez explorado no se detecta nada, pruebe REPARAR windows:
[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate[/quote]
y nos cuenta el rssultado
saludos
ms, 18-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador, (SOLUCIONADO)
esto es lo q aparece:
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 16:12:30 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 17:31:29 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Wed Jun 18 17:31:47 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 17:32:07 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 17:32:11 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6336
Nº Total de Directorios: 6336
Nº Total de Ficheros: 67992
Nº Total de Ficheros: 67992
Nº de Ficheros Analizados: 10980
Nº de Ficheros Analizados: 14720
Nº de Ficheros Infectados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Nº de Ficheros Limpiados: 0
Fri Feb 23 22:20:16 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:23:52 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri Feb 23 22:24:10 2007
EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon Feb 26 19:55:38 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"
ALERTA. WindowsUpdate Incompleto.
Mon Feb 26 19:55:54 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Tue Feb 27 09:26:04 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:28:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 27 09:30:57 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Tue Feb 27 09:31:06 2007
EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 10:35:50 2007
EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun May 20 10:52:10 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado
Sun May 20 10:52:42 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun May 20 11:04:52 2007
EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Mon May 21 12:13:18 2007
EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon May 21 21:10:53 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado
C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado
Mon May 21 21:11:06 2007
EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\server.VIR.exe --> Eliminado, Bifrose
Tue Oct 02 22:12:42 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Tue Oct 02 22:23:08 2007
EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Oct 03 09:47:52 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 09:48:30 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 10:19:15 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 10:19:28 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Oct 03 12:56:44 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Oct 03 12:57:11 2007
EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Fri May 09 15:25:49 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:08 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Fri May 09 15:26:13 2008
EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle
Nº Total de Directorios: 6196
Nº Total de Ficheros: 67852
Nº de Ficheros Analizados: 10533
Nº de Ficheros Infectados: 204
Nº de Ficheros Limpiados: 204
Fri May 09 19:46:29 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
Eliminada Carpeta "%Application Data%\ShoppingReport"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Fri May 09 19:50:20 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"
Fri May 09 19:51:39 2008
EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:17:17 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 10:20:53 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "ryyyxrgjuo" -> IRCBot.AIU
Servicio Eliminado "uk2qezeiio" -> IRCBot.AIU
No detectado SP3 de Windows XP
Wed Jun 18 10:21:10 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6330
Nº Total de Ficheros: 65692
Nº de Ficheros Analizados: 14643
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:16:31 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 13:16:34 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 13:24:03 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Nº Total de Directorios: 6333
Nº Total de Ficheros: 67732
Nº de Ficheros Analizados: 10975
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Jun 18 13:32:05 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 13:55:23 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 16:12:30 2008
EliStartPage v16.52 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Wed Jun 18 17:31:29 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Wed Jun 18 17:31:47 2008
EliTriIP v4.83 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 18 17:32:07 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Jun 18 17:32:11 2008
EliBagle v11.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Junio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 6336
Nº Total de Directorios: 6336
Nº Total de Ficheros: 67992
Nº Total de Ficheros: 67992
Nº de Ficheros Analizados: 10980
Nº de Ficheros Analizados: 14720
Nº de Ficheros Infectados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Nº de Ficheros Limpiados: 0
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
ues no hay ningun report de exploracion con ELISTARA 16.52, y es porque quizas no llegas a la pantalla de exploracion...
En cualquier caso, REPARA sistema, qiue probablemente lo que tengas no sea virus sino algun fichero de sistema corrupto.
saludos
ms, 18-06-2008
En cualquier caso, REPARA sistema, qiue probablemente lo que tengas no sea virus sino algun fichero de sistema corrupto.
saludos
ms, 18-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
ues no hay ningun report de exploracion con ELISTARA 16.52, y es porque quizas no llegas a la pantalla de exploracion...
En cualquier caso, REPARA sistema, que probablemente lo que tengas no sea virus sino algun fichero de sistema corrupto.
saludos
ms, 18-06-2008
En cualquier caso, REPARA sistema, que probablemente lo que tengas no sea virus sino algun fichero de sistema corrupto.
saludos
ms, 18-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
Wed Jun 18 21:47:35 2008
EliStartPage v16.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
EliStartPage v16.53 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Junio del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Eliminados Ficheros Temporales del IE
Re: no puedo cerrar el ordenador,
Te falta la mitad del analisis del elistara, cuando te sale el cuadro grande que dice explorar o salir tienes que darle a explorar, hazlo y peganos el log nuevo, solo el trozo de elistara, saludos
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Ya se le ha indicado varias veces lo de la EXPLORACION del ELISTARA, asi que posiblemente no llegue a visualizar la pantalla donde hay el botón de EXPLORAR, por lo que veamos si lo resuelve REPARANDO windows:
saludos
ms, 19-06-2008
[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate[/quote]
saludos
ms, 19-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: no puedo cerrar el ordenador,
hola, en principio mi ordenador va bien, aunq no he reparado windows.ni idea de como se hace eso.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: no puedo cerrar el ordenador,
Pues se hace tal omo se indica en mi post anterior, pero si ya va bien, ahorrese la faena... :wink:
Y dando el Tema por solucionado, procedemos a cerrarlo
saludos
ms, 26-06-2008
Y dando el Tema por solucionado, procedemos a cerrarlo
saludos
ms, 26-06-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online