| kiki5 |  |
|
2005-11-01 01:09 - Respuestas: 10 - Tema nº: 2400757
te envio la respuesta del hijad, lo que aun no he hecho es la limpieza por que no me he familiarizado con el easycleaner y no se lo que hay que borrar o no.gracias un saludo
Logfile of HijackThis v1.99.1
Scan saved at 0:58:48, on 01/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\hphmon05.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
F:\PROGRAMAS-DESCARGAS\LIMPIEZA DEL PC\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\ARCHIV~1\INSTAF~1\INSTAF~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [CMESys] "C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A8593C30-A7F7-4B3B-B0FD-F3806EC4F855}: NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
| |
|
|
| tordanxa |  |
|
Re: Ad-ware - 2005-11-01 09:14 - Respuesta 7
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\ARCHIV~1\INSTAF~1\INSTAF~1.DLL
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [CMESys] "C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe"
O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
Finaliza los siguiente procesos si los tienes abiertos :
P 2 P Networking.exe
CMESys.exe
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\WINDOWS\system32\P 2 P Networking
C:\Archivos de programa\Archivos comunes\CMEII
C:\Archivos de programa\Need2Find
C:\ARCHIV~1\INSTAF~1
c:\program files\altnet
C:\Archivos de programa\Archivos comunes\GMT
Pasa el easycleaner para eliminar los archivos y entradas de registro innecesarias.
Reinicia, vuelve a pasar todos los programas de nuevo y nos cuentas.
Saludos
| |
|
|
| kiki5 | |
|
Re: Ad-ware - 2005-11-07 23:08 - Respuesta 8
hola hurricane
he hecho lo que me dijiste pero de las carpetas que me decias que borrara,en algunas habia archivos .DLL que no ha dejado borrar
C:\windows\system32\p2pneworking ,el archivo marshall.dll
c:\archivos de preogramas\need2find el archivo ND2FNBAR.DLL
Despues al pasar el easycleaner me salen muchas cosas y no se si borrarlas todas.Te lo envio para que lo veas
Raiz Clave del registro Modificado Variable de la cadena Referencia del archivo/destino
HKEY_LOCAL_MACHINE
Software\Classes\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}\InprocServer32
26/04/2005 15:14:21 C:\ARCHIV~1\MESSEN~1\rtcimsp.dll
HKEY_LOCAL_MACHINE
Software\Classes\Installer\Products\AC3EECC5CE30AD11FBDB0060B5DB0C5B\SourceList\Net
08/10/2005 10:09:25 1 C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\IXP000.TMP\
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AC3EECC5CE30
AD11FBDB0060B5DB0C5B\InstallProperties 08/10/2005 10:09:06 InstallSource
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\IXP000.TMP\
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Uninstall\{5CCEE3CA-03EC-11DA-BFBD-00065BBDC0
B5} 08/10/2005 10:09:06 InstallSource
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\IXP000.TMP\
HKEY_CURRENT_USER Software\GSpot Appliance Corp\GSpot\v2.5 Settings 29/10/2005
22:04:54 ExportNameOfFileForFormat
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.921\ExportFormat.txt
HKEY_USERS S-1-5-21-1275210071-884357618-682003330-500\Software\GSpot Appliance
Corp\GSpot\v2.5 Settings 29/10/2005 22:04:54 ExportNameOfFileForFormat
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.921\ExportFormat.txt
HKEY_LOCAL_MACHINE
Software\Classes\CLSID\{C15B7EA2-A360-43E8-A591-5FAEDC7C4E1D}\LocalServer32
19/05/2005 19:01:54 C:\PROGRA~1\Altnet\DOWNLO~1\adm4005.exe
HKEY_LOCAL_MACHINE
Software\Classes\CLSID\{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8}\LocalServer32
19/05/2005 19:01:56 C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe
HKEY_CURRENT_USER Software\Gabest\DVobSub\DefTextPathes 06/05/2005 17:54:39 Path1
c:\subtitles
HKEY_USERS
S-1-5-21-1275210071-884357618-682003330-500\Software\Gabest\DVobSub\DefTextPathes
06/05/2005 17:54:39 Path1 c:\subtitles
HKEY_LOCAL_MACHINE Software\Microsoft\Java VM 10/05/2005 12:52:22 LibsDirectory
C:\WINDOWS\java\lib
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Active Setup Temp Folders
26/04/2005 15:16:46 Folder C:\WINDOWS\msdownld.tmp|?:\msdownld.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\SeCEdit 26/04/2005
16:04:02 TemplateUsed C:\WINDOWS\SEC111F.tmp
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.6.0.Microsoft.Win
dows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_eb84b25e 26/04/2005 16:00:04
Codebase C:\WINDOWS\ServicePackFiles\i386/comctl.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.6.0.Microsoft.Win
dows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_eb84b25e\Codebases\U_Service
Pack 2 26/04/2005 16:00:04 URL C:\WINDOWS\ServicePackFiles\i386/comctl.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Com
mon-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9 26/04/2005 16:00:04 Codebase
C:\WINDOWS\ServicePackFiles\i386/controls.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Com
mon-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\Codebases\U_Service Pack 2
26/04/2005 16:00:04 URL C:\WINDOWS\ServicePackFiles\i386/controls.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Syst
emCompatible_6595b64144ccf1df_5.1.2600.2000_x-ww_bcc9a281 26/04/2005 16:00:03 Codebase
C:\WINDOWS\ServicePackFiles\i386/default.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Syst
emCompatible_6595b64144ccf1df_5.1.2600.2000_x-ww_bcc9a281\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/default.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.1.Microsoft.Win
dows.SystemCompatible_6595b64144ccf1df_5.1.2600.2000_x-ww_0e037a8a 26/04/2005 16:00:03
Codebase C:\WINDOWS\ServicePackFiles\i386/default.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.1.Microsoft.Win
dows.SystemCompatible_6595b64144ccf1df_5.1.2600.2000_x-ww_0e037a8a\Codebases\U_Service
Pack 2 26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/default.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_468466a7 26/04/2005 16:00:03 Codebase
C:\WINDOWS\ServicePackFiles\i386/dxmrtp.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_468466a7\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/dxmrtp.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.2.Microsoft.Win
dows.Networking.Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_cf59288d 26/04/2005 16:00:03
Codebase C:\WINDOWS\ServicePackFiles\i386/dxmrtp.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.2.Microsoft.Win
dows.Networking.Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_cf59288d\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/dxmrtp.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.GdiPl
us_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82 26/04/2005 16:00:02 Codebase
C:\WINDOWS\ServicePackFiles\i386/gdiplus.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.GdiPl
us_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\Codebases\U_Service Pack 2 26/04/2005
16:00:02 URL C:\WINDOWS\ServicePackFiles\i386/gdiplus.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.1.0.Microsoft.Win
dows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_5ff735e2 26/04/2005 16:00:03 Codebase
C:\WINDOWS\ServicePackFiles\i386/gdiplus.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.1.0.Microsoft.Win
dows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_5ff735e2\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/gdiplus.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.CPlus
PlusRuntime_6595b64144ccf1df_7.0.2600.2180_x-ww_b2505ed9 26/04/2005 16:00:04 Codebase
C:\WINDOWS\ServicePackFiles\i386/mswincrt.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.CPlus
PlusRuntime_6595b64144ccf1df_7.0.2600.2180_x-ww_b2505ed9\Codebases\U_Service Pack 2
26/04/2005 16:00:04 URL C:\WINDOWS\ServicePackFiles\i386/mswincrt.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.7.0.Microsoft.Win
dows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.2180_x-ww_cf5111a1 26/04/2005 16:00:04
Codebase C:\WINDOWS\ServicePackFiles\i386/mswincrt.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.7.0.Microsoft.Win
dows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.2180_x-ww_cf5111a1\Codebases\U_Service Pack
2 26/04/2005 16:00:04 URL C:\WINDOWS\ServicePackFiles\i386/mswincrt.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.RtcDll_6595b64144ccf1df_5.2.2.3_x-ww_d6bd8b95 26/04/2005 16:00:03 Codebase
C:\WINDOWS\ServicePackFiles\i386/rtcdll.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.RtcDll_6595b64144ccf1df_5.2.2.3_x-ww_d6bd8b95\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/rtcdll.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.2.Microsoft.Win
dows.Networking.Rtcdll_6595b64144ccf1df_5.2.2.3_x-ww_5f924d7b 26/04/2005 16:00:03
Codebase C:\WINDOWS\ServicePackFiles\i386/rtcdll.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_policy.5.2.Microsoft.Win
dows.Networking.Rtcdll_6595b64144ccf1df_5.2.2.3_x-ww_5f924d7b\Codebases\U_Service Pack 2
26/04/2005 16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/rtcdll.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.RtcRes_6595b64144ccf1df_5.2.2.3_es_858031fb 26/04/2005 16:00:03 Codebase
C:\WINDOWS\ServicePackFiles\i386/rtcres.man
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\SideBySide\Installations\x86_Microsoft.Windows.Netw
orking.RtcRes_6595b64144ccf1df_5.2.2.3_es_858031fb\Codebases\U_Service Pack 2 26/04/2005
16:00:03 URL C:\WINDOWS\ServicePackFiles\i386/rtcres.man
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Setup 14/10/2005
22:29:22 ServicePackCachePath c:\windows\ServicePackFiles\ServicePackCache
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\WU
01/07/2005 23:38:06 CurrentCacheFile
C:\WINDOWS\SoftwareDistribution\EventCache\{530C405E-F6B8-4289-8FE7-781B3CFC33DA}.bin
HKEY_LOCAL_MACHINE
Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Reporting\EventCache\Sus
01/07/2005 23:37:47 CurrentCacheFile
C:\WINDOWS\SoftwareDistribution\EventCache\{67E6814B-982E-4DA8-A94D-A758743C922E}.bi
n
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllCreateIndirectData\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005
15:17:01 Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllGetSignedDataMsg\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005
15:17:01 Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllIsMyFileType\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005 15:17:01
Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllPutSignedDataMsg\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005
15:17:01 Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllRemoveSignedDataMsg\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005
15:17:01 Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_LOCAL_MACHINE Software\Microsoft\Cryptography\OID\EncodingType
0\CryptSIPDllVerifyIndirectData\{D0BA83B0-DB49-11D2-B886-00C04F866F52} 26/04/2005
15:17:01 Dll C:\WINDOWS\System32\asfsipc.dll
HKEY_CURRENT_USER Software\Microsoft\Internet Explorer\Main 07/11/2005 16:55:53 Local
Page C:\WINDOWS\system32\blank.htm
HKEY_USERS S-1-5-21-1275210071-884357618-682003330-500\Software\Microsoft\Internet
Explorer\Main 07/11/2005 16:55:53 Local Page C:\WINDOWS\system32\blank.htm
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe
26/04/2005 16:00:56 C:\WINDOWS\System32\cmmgr32.exe
HKEY_LOCAL_MACHINE Software\Microsoft\IMAPI\StashInfo 26/04/2005 15:40:33 StashPath
C:\WINDOWS\Temp\StashIMAPI.bin
No se si lo tengo que borrar todo
GRACIAS
| |
|
|
| tordanxa | |
|
Re: Ad-ware - 2005-11-07 23:20 - Respuesta 9
Los archivos que no te deja borrar, intenta borrarlos en modo a prueba de fallos.
Todos los archivos innecesarios que salen en el easycleaner los debes de borrar.
Las entradas de registro también borralas, y no te preocupes que los cambios se pueden deshacer. Por supuesto si hay alguna que te da miedo borrar no la borres si eso te da tranquilidad.
Saludos | |
|
|
| kiki5 | |
|
Re: Ad-ware - 2005-11-08 00:56 - Respuesta 10
pero todo lo que sale en easy se puede borrar sin problema.
Es que no se diferenciar los innecesarios de los necesarios. | |
|
|
|
