HERE ARE THE RESULTS. WOW.
HERE ARE THE RESULTS, (WOW).
Malwarebytes log
Both RSIT logs
Gmer log
Malwarebytes' Anti-Malware 1.31
Versión de la Base de Datos: 1492
Windows 5.1.2600 Service Pack 2
2009-01-15 13:59:02
mbam-log-2009-01-15 (13-59-02).txt
Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 126016
Tiempo transcurrido: 1 hour(s), 7 minute(s), 33 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 2
Claves del Registro Infectadas: 8
Valores del Registro Infectados: 5
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 9
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
C:\WINDOWS\system32\lewuseze.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\jowujino.dll (Trojan.Vundo.H) -> Delete on reboot.
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a6cbbf2f-0a1f-412a-aba1-42a498a85f93} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a6cbbf2f-0a1f-412a-aba1-42a498a85f93} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\90696c40 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yotokosedi (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm935a5fdc (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Quarantined and deleted successfully.
Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\jowujino.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\jowujino.dll -> Quarantined and deleted successfully.
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
C:\WINDOWS\system32\lewuseze.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ezesuwel.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nazehupo.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\opuhezan.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\jowujino.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\loyodipo.dll (Trojan.BHO.H) -> Delete on reboot.
c:\WINDOWS\system32\layezefu.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\rudukiha.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\dumonuju.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
RSIT LOG RESULT:
Logfile of random's system information tool 1.05 (written by random/random)
Run by [removed] at 2009-01-15 14:07:36
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 2 GB (2%) free of 76 GB
Total RAM: 1014 MB (49% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:07, on 2009-01-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Apoint2K\Apoint.exe
C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe
C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Apoint2K\Apntex.exe
C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\MSN Messenger\livecall.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe
C:\Documents and Settings\Ayita\Escritorio\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Archivos de programa\Trend Micro\HijackThis\Ayita.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.orange.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {80fad367-1c89-df28-9b54-b989f97a70d4} - {4d07a79f-989b-45b9-82fd-98c1763daf08} - C:\WINDOWS\system32\zwdoms.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {a6cbbf2f-0a1f-412a-aba1-42a498a85f93} - C:\WINDOWS\system32\loyodipo.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [HWSetup] C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TPNF] C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [DDWMon] C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [CtrlMod20] C:\DOCUME~1\Ayita\CONFIG~1\Temp\ctrlAT20.exe -m 71 -p"D:"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Ayita\CONFIG~1\Temp\{C75CE52E-3B14-41D8-B429-81870A994FA6}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x040c"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [osCheck] "C:\Archivos de programa\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ALUAlert] C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [yotokosedi] Rundll32.exe "C:\WINDOWS\system32\rudukiha.dll",s
O4 - HKCU\..\Run: [TOSCDSPD] C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [iLike] C:\Archivos de programa\iLike\1.1.16\ilikesidebar.exe /checkforupdate
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [yotokosedi] Rundll32.exe "C:\WINDOWS\system32\rudukiha.dll",s (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Sagem - 802.11g Wi-Fi USB Dongle LAN Utility.lnk = ?
O8 - Extra context menu item: E&xport; to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
http://a1540.g.akamai.net/7/1540/52/200707…ex/qtplugin.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\system32\zamateho.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll,C:\WINDOWS\System32\dgnet32.dll c:\windows\system32\layezefu.dll,C:\WINDOWS\System32\dgnet32.dll
O20 - Winlogon Notify: 90696cef509 - C:\WINDOWS\System32\dgnet32.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
–
End of file - 11810 bytes
======Scheduled tasks folder======
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll [2006-10-26 440384]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aplicación auxiliar de vínculos de Adobe PDF Reader - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d07a79f-989b-45b9-82fd-98c1763daf08}]
C:\WINDOWS\system32\zwdoms.dll [2009-01-14 131723]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll [2006-10-12 434279]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a6cbbf2f-0a1f-412a-aba1-42a498a85f93}]
C:\WINDOWS\system32\loyodipo.dll []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll [2006-10-26 440384]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2006-02-07 94208]
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2006-02-07 77824]
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2006-02-07 118784]
"Apoint"=C:\Archivos de programa\Apoint2K\Apoint.exe [2004-03-24 196608]
"PadTouch"=C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe [2005-12-22 1077330]
"CeEKEY"=C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe [2006-04-12 638976]
"HWSetup"=C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe [2004-05-01 28672]
"SVPWUTIL"=C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe [2004-05-01 65536]
"TPNF"=C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe [2006-04-04 53248]
"TPSMain"=C:\WINDOWS\system32\TPSMain.exe [2005-08-12 266240]
"Zooming"=C:\WINDOWS\system32\ZoomingHook.exe [2005-06-06 24576]
"SmoothView"=C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe [2005-05-12 118784]
"TCtryIOHook"=C:\WINDOWS\system32\TCtrlIOHook.exe [2006-01-03 28672]
"TFncKy"=TFncKy.exe []
"DDWMon"=C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe [2006-04-28 262144]
"Tvs"=C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe [2006-02-02 73728]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-04-17 16143872]
"AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2006-03-18 89541]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"IMJPMIG8.1"=C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-20 208952]
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-20 59392]
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-20 455168]
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-20 455168]
"WinampAgent"=C:\Archivos de programa\Winamp\winampa.exe [2006-11-21 35328]
"CtrlMod20"=C:\DOCUME~1\Ayita\CONFIG~1\Temp\ctrlAT20.exe -m 71 -pD: []
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe [2006-10-12 49263]
"QuickTime Task"=C:\Archivos de programa\QuickTime\qttask.exe [2008-03-28 413696]
"Symantec PIF AlertEng"=C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2007-03-12 517768]
"LanzarL2007"=C:\DOCUME~1\Ayita\CONFIG~1\Temp\{C75CE52E-3B14-41D8-B429-81870A994FA6}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe /SETUP:/l0x040c []
"Adobe Reader Speed Launcher"=C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"TkBellExe"=C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe [2008-02-25 185896]
"osCheck"=C:\Archivos de programa\Norton AntiVirus\osCheck.exe []
"ccApp"=C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe []
"ALUAlert"=C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe [2007-09-12 492912]
"yotokosedi"=C:\WINDOWS\system32\rudukiha.dll []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"=C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe [2005-04-12 65536]
"msnmsgr"=C:\Archivos de programa\MSN Messenger\msnmsgr.exe [2007-01-19 5674352]
"Yahoo! Pager"=C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe [2007-08-30 4670704]
"iLike"=C:\Archivos de programa\iLike\1.1.16\ilikesidebar.exe /checkforupdate []
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-20 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
C:\ARCHIV~1\MICROS~2\Office\OSA9.EXE -b -l []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Ayita^Menú Inicio^Programas^Inicio^Iniciador rápido de Microsoft Office OneNote 2003.lnk]
C:\ARCHIV~1\MICROS~2\OFFICE11\ONENOTEM.EXE /tsr []
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Adobe Gamma Loader.exe.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
Sagem - 802.11g Wi-Fi USB Dongle LAN Utility.lnk - C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Documents and Settings\Ayita\Menú Inicio\Programas\Inicio
OpenOffice.org 2.0.lnk - C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\system32\zamateho.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll,C:\WINDOWS\System32\dgnet32.dll c:\windows\system32\layezefu.dll,C:\WINDOWS\System32\dgnet32.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\90696cef509]
C:\WINDOWS\System32\dgnet32.dll [2008-12-11 135168]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2006-02-07 139264]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
C:\WINDOWS\system32\zamateho.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSEXESVC]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PSEXESVC]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Archivos de programa\Messenger\msmsgs.exe"="C:\Archivos de programa\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Archivos de programa\MSN Messenger\msncall.exe"="C:\Archivos de programa\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Archivos de programa\TOSHIBA\ConfigFree\CFXFER.exe"="C:\Archivos de programa\TOSHIBA\ConfigFree\CFXFER.exe:*:Disabled:ConfigFree SUMMIT Engine"
"C:\Archivos de programa\eMule\eMule\emule.exe"="C:\Archivos de programa\eMule\eMule\emule.exe:*:Disabled:eMule"
"C:\Archivos de programa\MSN Messenger\msnmsgr.exe"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Archivos de programa\MSN Messenger\livecall.exe"="C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Archivos de programa\BitTorrent_DNA\dna.exe"="C:\Archivos de programa\BitTorrent_DNA\dna.exe:*:Enabled:BitTorrent DNA"
"C:\Archivos de programa\Pando Networks\Pando\pando.exe"="C:\Archivos de programa\Pando Networks\Pando\pando.exe:*:Enabled:pando"
"C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe"="C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Archivos de programa\Yahoo!\Messenger\YServer.exe"="C:\Archivos de programa\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Documents and Settings\Ayita\Escritorio\utorrent.exe"="C:\Documents and Settings\Ayita\Escritorio\utorrent.exe:*:Disabled:µTorrent"
"C:\Archivos de programa\JetAudio\JetAudio.exe"="C:\Archivos de programa\JetAudio\JetAudio.exe:*:Disabled:jetAudio"
"C:\Archivos de programa\DNA\btdna.exe"="C:\Archivos de programa\DNA\btdna.exe:*:Enabled:DNA"
"C:\Archivos de programa\Bonjour\mDNSResponder.exe"="C:\Archivos de programa\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Archivos de programa\iTunes\iTunes.exe"="C:\Archivos de programa\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Archivos de programa\uTorrent\uTorrent.exe"="C:\Archivos de programa\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Archivos de programa\LimeWire\LimeWire.exe"="C:\Archivos de programa\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\WINDOWS\system32\logonui.exe"="C:\WINDOWS\system32\logonui.exe:*:Enabled:logonui"
"C:\WINDOWS\system32\winlogon.exe"="C:\WINDOWS\system32\winlogon.exe:*:Enabled:winlogon"
"C:\WINDOWS\system32\lsass.exe"="C:\WINDOWS\system32\lsass.exe:*:Enabled:lsass"
"C:\Archivos de programa\Symantec\LiveUpdate\AluSchedulerSvc.exe"="C:\Archivos de programa\Symantec\LiveUpdate\AluSchedulerSvc.exe:*:Enabled:ALUSchedulerSvc"
"C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe:*:Enabled:PIFSvc"
"C:\WINDOWS\system32\spoolsv.exe"="C:\WINDOWS\system32\spoolsv.exe:*:Enabled:spoolsv"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Explorer"
"C:\Archivos de programa\Skype\Phone\Skype.exe"="C:\Archivos de programa\Skype\Phone\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Archivos de programa\MSN Messenger\msncall.exe"="C:\Archivos de programa\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Archivos de programa\MSN Messenger\msnmsgr.exe"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Archivos de programa\MSN Messenger\livecall.exe"="C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07048448-1686-11dc-9195-0016d42ab3e0}]
shell\AutoRun\command - I.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2bff861c-cb07-11db-914d-0016d42ab3e0}]
shell\1\command - E:\.\RECYCLER\RECYCLER\autorun.exe
shell\2\command - E:\.\RECYCLER\RECYCLER\autorun.exe
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\RECYCLER\RECYCLER\autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{525bdecb-d779-11dd-9442-0016d42ab3e0}]
shell\AutoRun\command - F:\PMB_P.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{525bdecd-d779-11dd-9442-0016d42ab3e0}]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Sys.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{71323376-df55-11dd-9456-0016d42ab3e0}]
shell\AutoRun\command - E:\WD_Windows_Tools\Setup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ac498749-dff2-11dd-9459-0018de009c0b}]
shell\AutoRun\command - E:\ShuiNiu.exe
shell\Explore\command - E:\ShuiNiu.exe
shell\Open\command - E:\ShuiNiu.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d15d0288-14f3-11dd-933c-0060b35f2742}]
shell\AutoRun\command - E:\abk.bat
shell\explore\command - E:\abk.bat
shell\open\command - E:\abk.bat
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de93131a-de2a-11dd-9451-0016d42ab3e0}]
shell\AutoRun\command - E:\ShuiNiu.exe
shell\Explore\command - E:\ShuiNiu.exe
shell\Open\command - E:\ShuiNiu.exe
======List of files/folders created in the last 1 months======
2009-01-15 14:07:36 —-D—- C:\rsit
2009-01-15 14:00:59 —-D—- C:\Avenger
2009-01-15 13:31:10 —-ASH—- C:\WINDOWS\system32\hudnju.dll
2009-01-15 13:31:03 —-SH—- C:\WINDOWS\system32\uyujozet.ini
2009-01-15 12:03:32 —-D—- C:\32788R22FWJFW
2009-01-15 01:44:39 —-A—- C:\WINDOWS\system32\cmd.execf
2009-01-15 01:36:24 —-A—- C:\WINDOWS\system32\rsdfbk.dll
2009-01-15 00:54:35 —-A—- C:\WINDOWS\zip.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\VFIND.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\SWXCACLS.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\SWSC.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\SWREG.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\sed.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\NIRCMD.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\grep.exe
2009-01-15 00:54:35 —-A—- C:\WINDOWS\fdsv.exe
2009-01-15 00:54:09 —-D—- C:\CFix
2009-01-15 00:54:08 —-A—- C:\WINDOWS\system32\CF28140.exe
2009-01-14 10:04:18 —-A—- C:\WINDOWS\system32\CF17562.exe
2009-01-14 09:40:54 —-ASH—- C:\WINDOWS\system32\zwdoms.dll
2009-01-13 22:37:29 —-SHD—- C:\WINDOWS\system32\GroupPolicyManifest
2009-01-13 15:40:46 —-ASH—- C:\WINDOWS\system32\tmuvno.dll
2009-01-13 12:29:10 —-SHD—- C:\Config.Msi
2009-01-13 11:53:14 —-A—- C:\Bug.txt
2009-01-13 11:47:09 —-D—- C:\Qoobox
2009-01-13 11:47:07 —-D—- C:\ComboFix
2009-01-13 11:47:07 —-A—- C:\WINDOWS\system32\CF17771.exe
2009-01-13 11:28:26 —-SH—- C:\WINDOWS\system32\iyibehor.ini
2009-01-13 03:40:35 —-ASH—- C:\WINDOWS\system32\bcfiqi.dll
2009-01-11 16:19:56 —-D—- C:\Archivos de programa\Trend Micro
2009-01-11 16:16:26 —-D—- C:\WINDOWS\ERDNT
2009-01-11 16:15:26 —-D—- C:\Archivos de programa\ERUNT
2009-01-09 08:45:50 —-SH—- C:\WINDOWS\system32\igazodul.ini
2009-01-08 08:18:08 —-SH—- C:\WINDOWS\system32\utukozuk.ini
2009-01-05 18:01:40 —-A—- C:\WINDOWS\system32\15.tmp
2009-01-05 18:01:40 —-A—- C:\WINDOWS\system32\14.tmp
2008-12-31 10:33:46 —-A—- C:\WINDOWS\system32\18.tmp
2008-12-31 10:33:46 —-A—- C:\WINDOWS\system32\17.tmp
2008-12-29 17:24:56 —-D—- C:\WINDOWS\system32\LogFiles
2008-12-22 10:04:44 —-A—- C:\WINDOWS\system32\193.tmp
2008-12-22 10:04:40 —-A—- C:\WINDOWS\system32\192.tmp
======List of files/folders modified in the last 1 months======
2009-01-15 14:02:27 —-D—- C:\WINDOWS\Temp
2009-01-15 14:00:59 —-D—- C:\WINDOWS\system32
2009-01-15 14:00:59 —-D—- C:\WINDOWS
2009-01-15 14:00:58 —-D—- C:\WINDOWS\system32\drivers
2009-01-15 14:00:33 —-A—- C:\WINDOWS\SchedLgU.Txt
2009-01-15 13:57:34 —-D—- C:\Documents and Settings\Ayita\Datos de programa\Skype
2009-01-15 13:56:30 —-D—- C:\WINDOWS\Prefetch
2009-01-15 13:56:25 —-D—- C:\Documents and Settings\Ayita\Datos de programa\skypePM
2009-01-15 13:31:08 —-ASH—- C:\WINDOWS\system32\mihapulo.dll
2009-01-15 13:31:02 —-ASH—- C:\WINDOWS\system32\tezojuyu.dll
2009-01-15 13:25:02 —-D—- C:\Archivos de programa\Mozilla Firefox
2009-01-15 12:48:46 —-D—- C:\Documents and Settings\Ayita\Datos de programa\DNA
2009-01-15 11:38:39 —-D—- C:\Archivos de programa\DNA
2009-01-15 11:21:47 —-D—- C:\WINDOWS\system32\CatRoot2
2009-01-15 01:36:23 —-A—- C:\WINDOWS\system32\wakozawa.dll
2009-01-15 00:30:34 —-ASH—- C:\WINDOWS\system32\zisilore.dll
2009-01-14 09:40:53 —-ASH—- C:\WINDOWS\system32\humefegi.dll
2009-01-14 00:42:20 —-A—- C:\WINDOWS\GnuHashes.ini
2009-01-13 15:40:45 —-ASH—- C:\WINDOWS\system32\ziwagawu.dll
2009-01-13 15:40:43 —-ASH—- C:\WINDOWS\system32\potibubi.dll
2009-01-13 12:30:35 —-D—- C:\Archivos de programa\BitTorrent
2009-01-13 12:30:22 —-D—- C:\Documents and Settings\Ayita\Datos de programa\BitTorrent
2009-01-13 12:29:21 —-SHD—- C:\WINDOWS\Installer
2009-01-13 12:29:13 —-D—- C:\Archivos de programa
2009-01-13 11:36:48 —-A—- C:\WINDOWS\NeroDigital.ini
2009-01-13 03:40:34 —-ASH—- C:\WINDOWS\system32\repudana.dll
2009-01-13 03:40:34 —-ASH—- C:\WINDOWS\system32\mopaberi.dll
2009-01-12 11:51:32 —-ASH—- C:\WINDOWS\system32\fivahofi.dll
2009-01-11 23:51:08 —-ASH—- C:\WINDOWS\system32\meseleru.dll
2009-01-09 20:44:25 —-ASH—- C:\WINDOWS\system32\hajiruno.dll
2009-01-08 20:17:56 —-ASH—- C:\WINDOWS\system32\lukopijo.dll
2009-01-08 08:17:53 —-ASH—- C:\WINDOWS\system32\gezokije.dll
2009-01-07 21:25:04 —-A—- C:\WINDOWS\cdplayer.ini
2009-01-07 15:54:15 —-D—- C:\WINDOWS\system32\CatRoot_bak
2009-01-07 15:54:14 —-D—- C:\WINDOWS\system32\CatRoot
2009-01-07 15:54:13 —-HD—- C:\WINDOWS\inf
2009-01-07 14:36:40 —-ASH—- C:\WINDOWS\system32\hojudozi.dll
2009-01-07 11:27:23 —-D—- C:\Archivos de programa\Spybot - Search & Destroy
2009-01-07 11:27:22 —-D—- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2009-01-05 22:29:08 —-D—- C:\Documents and Settings\Ayita\Datos de programa\Mozilla
2008-12-31 10:47:01 —-A—- C:\WINDOWS\ModemLog_TOSHIBA Software Modem.txt
2008-12-23 10:59:02 —-ASH—- C:\WINDOWS\system32\penigusa.dll
2008-12-22 22:56:39 —-ASH—- C:\WINDOWS\system32\dowekenu.dll
2008-12-22 11:34:22 —-D—- C:\Archivos de programa\JetAudio
2008-12-20 03:01:44 —-A—- C:\WINDOWS\imsins.BAK
2008-12-20 03:01:38 —-RSHDC—- C:\WINDOWS\system32\dllcache
2008-12-20 03:00:43 —-HD—- C:\WINDOWS\$hf_mig$
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\eeCtrl.sys []
R1 intelppm;Controlador de procesador Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-20 40320]
R1 TPwSav;Common Driver; C:\WINDOWS\System32\Drivers\TPwSav.sys [2006-01-05 11264]
R2 eugss;EUTRON SmartKey GSS2 Driver; \??\C:\WINDOWS\system32\Drivers\eugssxp.sys []
R2 tdudf;TOSHIBA UDF File System Driver; C:\WINDOWS\system32\DRIVERS\tdudf.sys [2006-04-18 98816]
R3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2006-03-18 1155584]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2004-11-16 101874]
R3 Arp1394;Protocolo de cliente ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-20 60800]
R3 CmBatt;Controlador de batería de método de control ACPI de Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2006-03-23 61056]
R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2006-03-23 37888]
R3 ESMCR;ESMCR; C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2006-03-23 74752]
R3 GEARAspiWDM;GEARAspiWDM; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2008-01-29 16168]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2006-02-07 1399615]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-04-18 4262912]
R3 NIC1394;Controlador de red 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-20 61824]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2006-04-25 83584]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2006-01-13 76544]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\WINDOWS\system32\DRIVERS\tdcmdpst.sys [2006-03-02 15360]
R3 Tvs;TOSHIBA Virtual Sound with SRS technologies; C:\WINDOWS\system32\DRIVERS\Tvs.sys [2006-04-25 43776]
R3 usbehci;Controlador minipuerto de la controladora mejorada USB 2.0 de Microsoft; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrador habilitado USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Controlador minipuerto de la controladora de host universal USB de Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S3 CCDECODE;Descodificador de título cerrado; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 HidUsb;Controlador de clases HID de Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2007-05-09 41888]
S3 mouhid;Controlador HID de mouse; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-22 12416]
S3 MSTEE;Convertidor Tee/Sink-to-Sink de transferencia de Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Códec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Conexión de TV/Vídeo de Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 nm;Controlador del monitor de red; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2004-08-20 40320]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 pepifilter;Volume Adapter; C:\WINDOWS\system32\DRIVERS\lv302af.sys []
S3 PID_08A0;QuickCam IM(PID_08A0); C:\WINDOWS\system32\DRIVERS\LV302AV.SYS []
S3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\WINDOWS\system32\DRIVERS\LV302V32.SYS [2007-05-09 1276832]
S3 sffdisk;Controlador de clase de almacenamiento SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2006-01-13 11136]
S3 sffp_sd;Controlador de protocolo de almacenamiento SFF para SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2006-01-13 10368]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;Receptor BDA IP; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 tunmp;Controlador de adaptador de minipuerto Tun de Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2004-08-20 12416]
S3 usbaudio;Controlador de audio USB (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Controlador primario genérico USB de Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbscan;Controlador de escáner USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 w39n51;Intel® PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-05 1428096]
S3 WSTCODEC;Códec de teletexto estándar mundial; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 s24trans;Transporte WLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys []
S4 WS2IFSL;Entorno de compatibilidad con proveedores de servicios no IFS de Windows Socket 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-20 12032]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Apple Mobile Device;Apple Mobile Device; C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-02-18 110592]
R2 Automatic LiveUpdate Scheduler;Automatic LiveUpdate Scheduler; C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-09-12 554352]
R2 Bonjour Service;Servicio Bonjour; C:\Archivos de programa\Bonjour\mDNSResponder.exe [2007-07-24 229376]
R2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2007-03-12 517768]
R2 SNMP;Servicio SNMP; C:\WINDOWS\System32\snmp.exe [2006-11-21 33280]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\WINDOWS\system32\TODDSrv.exe [2006-05-25 114688]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-10 38912]
R3 usnjsvc;Servicio Lector del diario USN de Carpetas para compartir de Messenger; C:\Archivos de programa\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe /h ccCommon []
S3 aspnet_state;Servicio de estado de ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 iPod Service;Servicio del iPod; C:\Archivos de programa\iPod\bin\iPodService.exe [2008-03-30 504104]
S3 LiveUpdate;LiveUpdate; C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2007-09-12 2999664]
S3 ose;Office Source Engine; C:\Archivos de programa\Archivos comunes\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 SNMPTRAP;Servicio de captura SNMP; C:\WINDOWS\System32\snmptrap.exe [2004-08-20 8704]
S3 Symantec Core LC;Symantec Core LC; C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe [2008-09-01 1174664]
—————–EOF—————–
RSIT LOG2 (INFO.TXT) RESULTS:
info.txt logfile of random's system information tool 1.05 2009-01-15 14:07:49
======Uninstall list======
–>C:\Archivos de programa\Archivos comunes\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
–>C:\WINDOWS\IsUn040a.exe -fC:\WINDOWS\orun32.isu
–>C:\WINDOWS\system32\RunDll32.Exe C:\WINDOWS\system32\SetupAPI.Dll,InstallHinfSection DefaultUninstall.NTx86 4 C:\WINDOWS\INF\tdudf.Inf
–>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Actualizaci?n de seguridad para el Reproductor de Windows Media 10 (KB917734)–>"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB902400)–>"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB911562)–>"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB911567)–>"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB913580)–>"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB914388)–>"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB914389)–>"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB917344)–>"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB917422)–>"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB917953)–>"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB918439)–>"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB918899)–>"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB919007)–>"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB920214)–>"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB920670)–>"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB920683)–>"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB920685)–>"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB921398)–>"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB921883)–>"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB922616)–>"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB922819)–>"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB923191)–>"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB923414)–>"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB924191)–>"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB924496)–>"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Actualizaci?n de seguridad para Windows XP (KB925486)–>"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB900485)–>"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB908531)–>"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB911280)–>"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB916595)–>"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB920872)–>"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Actualizaci?n para Windows XP (KB922582)–>"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB911564)–>"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB952069)–>"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 10 (KB911565)–>"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 10 (KB936782)–>"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)–>"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Actualización de seguridad para Step by Step Interactive Training (KB898458)–>"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Actualización de seguridad para Step by Step Interactive Training (KB923723)–>"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB928090)–>"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB931768)–>"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB933566)–>"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB937143)–>"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB938127)–>"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB939653)–>"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB942615)–>"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB944533)–>"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB950759)–>"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB953838)–>"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB956390)–>"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB958215)–>"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB960714)–>"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB890046)–>"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB893066)–>"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB893756)–>"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896358)–>"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896422)–>"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896423)–>"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896424)–>"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896428)–>"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB896688)–>"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB899587)–>"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB899589)–>"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB899591)–>"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB900725)–>"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB901017)–>"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB901190)–>"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB901214)–>"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB904706)–>"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB905414)–>"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB905749)–>"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB905915)–>"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB908519)–>"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB911927)–>"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB912919)–>"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB913446)–>"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB918118)–>"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB920213)–>"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB921503)–>"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB922760)–>"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923689)–>"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923694)–>"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923980)–>"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB924270)–>"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB924667)–>"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB925454)–>"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB925902)–>"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB926247)–>"C:\WINDOWS\$NtUninstallKB926247$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB926255)–>"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB926436)–>"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB927779)–>"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB927802)–>"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB928255)–>"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB928843)–>"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB929123)–>"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB930178)–>"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB931261)–>"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB931784)–>"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB932168)–>"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB933729)–>"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB935839)–>"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB935840)–>"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB936021)–>"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938464)–>"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938829)–>"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941202)–>"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941568)–>"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941569)–>"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941644)–>"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941693)–>"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943055)–>"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943460)–>"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB943485)–>"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB944653)–>"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB945553)–>"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946026)–>"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946648)–>"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB948590)–>"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB948881)–>"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950749)–>"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950760)–>"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950762)–>"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950974)–>"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951066)–>"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376)–>"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376-v2)–>"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951698)–>"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951748)–>"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952954)–>"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB953839)–>"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954211)–>"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954600)–>"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB955069)–>"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956391)–>"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956802)–>"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956803)–>"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956841)–>"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957095)–>"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957097)–>"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958644)–>"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Actualización para Windows XP (KB894391)–>"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Actualización para Windows XP (KB898461)–>"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Actualización para Windows XP (KB910437)–>"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Actualización para Windows XP (KB912945)–>"C:\WINDOWS\$NtUninstallKB912945$\spuninst\spuninst.exe"
Actualización para Windows XP (KB927891)–>"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Actualización para Windows XP (KB929338)–>"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Actualización para Windows XP (KB930916)–>"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Actualización para Windows XP (KB931836)–>"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Actualización para Windows XP (KB932823-v3)–>"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Actualización para Windows XP (KB933360)–>"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Actualización para Windows XP (KB936357)–>"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Actualización para Windows XP (KB938828)–>"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Actualización para Windows XP (KB942763)–>"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Actualización para Windows XP (KB951072-v2)–>"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Actualización para Windows XP (KB955839)–>"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Adobe Flash Player 10 Plugin–>C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX–>C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 5.5–>C:\WINDOWS\ISUN040A.EXE -f"C:\Archivos de programa\Adobe\Photoshop 5.5\Uninst.isu" -c"C:\Archivos de programa\Adobe\Photoshop 5.5\Uninst.dll"
Adobe Reader 8.1.2 - Español–>MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-A81200000003}
Ahorro de energía de TOSHIBA–>C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
ALPS Touch Pad Driver–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
Apple Mobile Device Support–>MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
Apple Software Update–>MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Assist de Toshiba–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0xa
Atheros Wireless LAN MiniPCI/PCIe card Driver–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{05832D65-6EDB-4D32-BA78-BCD0E2B91C02}\setup.exe" -l0xa
Barra Yahoo! con bloqueador de ventanas emergentes–>C:\ARCHIV~1\Yahoo!\Common\unyt.exe
Bonjour–>MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
Compatibility Pack for the 2007 Office system–>MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
DivX Content Uploader–>C:\Archivos de programa\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player–>C:\Archivos de programa\DivX\DivXWebPlayerUninstall.exe /PLUGIN
ERUNT 1.1j–>"C:\Archivos de programa\ERUNT\unins000.exe"
ExtractNow–>"C:\Archivos de programa\ExtractNow\unins000.exe"
Formato de tarjeta de memoria SD de TOSHIBA–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}\Setup.exe" -l0xa
Google Earth–>MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Toolbar for Firefox–>MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
Hardware Setup de TOSHIBA–>C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1034
Herramienta de diagnóstico de PC de TOSHIBA–>C:\WINDOWS\IsUn040a.exe -f"C:\Archivos de programa\TOSHIBA\PCDiag\Uninst.isu"
High Definition Audio Driver Package - KB888111–>"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2–>"C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)–>"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Intel® Graphics Media Accelerator Driver–>RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV;_27A6 PCI\VEN_8086&DEV;_27A2
InterVideo WinDVD for TOSHIBA–>"C:\Archivos de programa\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
iTunes–>MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
J2SE Runtime Environment 5.0 Update 9–>MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
jetAudio Basic–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}\setup.exe" -l0xa -removeonly
LiveUpdate 3.2 (Symantec Corporation)–>"C:\Archivos de programa\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)–>MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Macromedia Flash Player–>MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware–>"C:\Archivos de programa\Malwarebytes' Anti-Malware\unins000.exe"
Manuales de TOSHIBA–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0xa -removeonly
Microsoft .NET Framework 1.1 Hotfix (KB928366)–>"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1 Spanish Language Pack–>MsiExec.exe /X{83169D43-4660-4347-BC95-E9D6E6BE65CE}
Microsoft .NET Framework 1.1–>msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1–>MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs–>"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs–>"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003–>MsiExec.exe /I{90110409-6000-11D3-8CFE-0150048383C9}
Mozilla Firefox (3.0.5)–>C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB927978)–>MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)–>MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)–>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 6–>C:\Archivos de programa\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
QuickTime–>MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
RealPlayer–>C:\Archivos de programa\Archivos comunes\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
REALTEK GbE & FE Ethernet PCI-E NIC Driver–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe" -l0xa -removeonly
Realtek High Definition Audio Driver–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0xa -removeonly
Reproductor de Windows Media 10–>"C:\Archivos de programa\Windows Media Player\Setup_wm.exe" /Uninstall
Revisión de Windows XP - KB873333–>C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Revisión de Windows XP - KB873339–>C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Revisión de Windows XP - KB885250–>C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Revisión de Windows XP - KB885835–>C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Revisión de Windows XP - KB885836–>C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Revisión de Windows XP - KB885855–>C:\WINDOWS\$NtUninstallKB885855$\spuninst\spuninst.exe
Revisión de Windows XP - KB886185–>C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Revisión de Windows XP - KB887472–>C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Revisión de Windows XP - KB888113–>C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Revisión de Windows XP - KB888302–>C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Revisión de Windows XP - KB888622–>C:\WINDOWS\$NtUninstallKB888622$\spuninst\spuninst.exe
Revisión de Windows XP - KB889673–>C:\WINDOWS\$NtUninstallKB889673$\spuninst\spuninst.exe
Revisión de Windows XP - KB890175–>C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Revisión de Windows XP - KB890859–>"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Revisión de Windows XP - KB891781–>C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Revisión de Windows XP - KB893056–>C:\WINDOWS\$NtUninstallKB893056$\spuninst\spuninst.exe
Revisión de Windows XP - KB895200–>"C:\WINDOWS\$NtUninstallKB895200$\spuninst\spuninst.exe"
Revisión para Windows Internet Explorer 7 (KB947864)–>"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Revisión para Windows XP (KB893357)–>"C:\WINDOWS\$NtUninstallKB893357$\spuninst\spuninst.exe"
Revisión para Windows XP (KB894871)–>"C:\WINDOWS\$NtUninstallKB894871$\spuninst\spuninst.exe"
Revisión para Windows XP (KB896243)–>"C:\WINDOWS\$NtUninstallKB896243$\spuninst\spuninst.exe"
Revisión para Windows XP (KB896256)–>"C:\WINDOWS\$NtUninstallKB896256$\spuninst\spuninst.exe"
Revisión para Windows XP (KB935448)–>"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Revisión para Windows XP (KB952287)–>"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Rhapsody Player Engine–>MsiExec.exe /I{22DE1881-9D24-4981-B5CC-EC7E9F2F4D52}
Sagem - 802.11g Wi-Fi USB Dongle LAN Utility–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{0E691604-B328-4B4A-8F17-C9D6395075C5}\Setup.exe" -l0x9
SD Secure Module–>MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Silenciador de unidad de CD/DVD–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0xa
Skype™ 3.8–>MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sonido virtual TOSHIBA–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe" /uninstall
Spybot - Search & Destroy 1.5.2.20–>"C:\WINDOWS\unins000.exe"
TOSHIBA Accessibility–>C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{3A57482F-BEBC-47E4-ADA1-6302403C7E50} /l1034
TOSHIBA Contrasena de supervisor–>C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1034
TOSHIBA Controls–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0xa UNINSTALL
TOSHIBA Direct Disc Writer–>MsiExec.exe /X{400830CA-F056-4BBE-80A3-9DF9CA4FB889}
TOSHIBA Disc Creator–>MsiExec.exe /X{529DDE6B-4F31-438B-B218-F36266ABD8C0}
TOSHIBA Software Modem–>Tosmreg -U
TOSHIBA Zooming Utility–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\setup.exe"
Touch and Launch–>RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}\setup.exe"
Utilidad de activación/desactivación del panel táctil–>C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{80977342-27E8-4FF7-8B6A-D8D89461DA7F} /l1034
Utilidad de tecla directa TOSHIBA–>C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{7900D3A6-A9E8-4954-ACCB-AB15867978BF} /l1034
WavePad Sound Editor–>C:\Archivos de programa\NCH Swift Sound\WavePad\uninst.exe
Windows Installer 3.1 (KB893803)–>"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7–>"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger–>MsiExec.exe /I{1692CC0E-8798-493A-9580-23555E21C14B}
Windows Media Format Runtime–>"C:\Archivos de programa\Windows Media Player\wmsetsdk.exe" /UninstallAll
Yahoo! Internet Mail–>C:\WINDOWS\system32\regsvr32 /u /s C:\ARCHIV~1\Yahoo!\Common\YMMAPI.dll
Yahoo! Messenger–>C:\ARCHIV~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\ARCHIV~1\Yahoo!\MESSEN~1\INSTALL.LOG
=====HijackThis Backups=====
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {a6cbbf2f-0a1f-412a-aba1-42a498a85f93} - C:\WINDOWS\system32\loyodipo.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll zwdoms.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\System32\dgnet32.dll C:\WINDOWS\system32\zamateho.dll,C:\WINDOWS\System32\dgnet32.dll c:\windows\system32\jowujino.dll,C:\WINDOWS\System32\dgnet32.dll
O20 - Winlogon Notify: 90696cef509 - C:\WINDOWS\System32\dgnet32.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
======Hosts File======
127.0.0.1 007guard.com
127.0.0.1 www.007guard.com
127.0.0.1 008i.com
127.0.0.1 008k.com
127.0.0.1 www.008k.com
127.0.0.1 00hq.com
127.0.0.1 www.00hq.com
127.0.0.1 010402.com
127.0.0.1 032439.com
127.0.0.1 www.032439.com
System event log
Computer Name: AYA
Event Code: 7036
Message: El servicio LiveUpdate entró en estado detenido.
Record Number: 68633
Source Name: Service Control Manager
Time Written: 20081225230054.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 7036
Message: El servicio LiveUpdate entró en estado Activo.
Record Number: 68632
Source Name: Service Control Manager
Time Written: 20081225230048.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 7035
Message: Se ha enviado satisfactoriamente un control iniciar al servicio LiveUpdate.
Record Number: 68631
Source Name: Service Control Manager
Time Written: 20081225230048.000000+060
Event Type: Información
User: NT AUTHORITY\SYSTEM
Computer Name: AYA
Event Code: 7036
Message: El servicio LiveUpdate entró en estado detenido.
Record Number: 68630
Source Name: Service Control Manager
Time Written: 20081225225553.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 7036
Message: El servicio LiveUpdate entró en estado Activo.
Record Number: 68629
Source Name: Service Control Manager
Time Written: 20081225225547.000000+060
Event Type: Información
User:
Application event log
Computer Name: AYA
Event Code: 101
Message: msnmsgr (2448) Se detuvo el motor de base de datos.
Record Number: 35476
Source Name: ESENT
Time Written: 20081202112503.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 103
Message: msnmsgr (2448) \\.\C:\Documents and Settings\Ayita\Configuración local\Datos de programa\Microsoft\Messenger\[removed]\SharingMetadata\Working\database_2A90_699A_9069_6CEF\dfsr.db: El motor de base de datos detuvo la instancia (0).
Record Number: 35475
Source Name: ESENT
Time Written: 20081202112503.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 102
Message: msnmsgr (2448) \\.\C:\Documents and Settings\Ayita\Configuración local\Datos de programa\Microsoft\Messenger\[removed]\SharingMetadata\Working\database_2A90_699A_9069_6CEF\dfsr.db: El motor de base de datos inició una nueva instancia (0).
Record Number: 35474
Source Name: ESENT
Time Written: 20081202112456.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 100
Message: msnmsgr (2448) Se inició el motor de base de datos 5.01.2600.2780.
Record Number: 35473
Source Name: ESENT
Time Written: 20081202112456.000000+060
Event Type: Información
User:
Computer Name: AYA
Event Code: 101
Message: msnmsgr (2448) Se detuvo el motor de base de datos.
Record Number: 35472
Source Name: ESENT
Time Written: 20081202110521.000000+060
Event Type: Información
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\ARCHIVOS DE PROGRAMA\QUICKTIME\QTSYSTEM
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Archivos de programa\Java\jre1.5.0_09\lib\ext\QTJava.zip
"QTJAVA"=C:\Archivos de programa\Java\jre1.5.0_09\lib\ext\QTJava.zip
—————–EOF—————–
GMER 1.0.14.14536 -
http://www.gmer.net
Rootkit scan 2009-01-15 14:51:38
Windows 5.1.2600 Service Pack 2
—- Kernel code sections - GMER 1.0.14 —-
? zysag.sys El sistema no puede hallar el archivo especificado. !
—- User code sections - GMER 1.0.14 —-
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00741B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00741A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00741A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00741AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00741B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00741C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00741B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00741B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wdfmgr.exe[380] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00741BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!CreateProcessW 7C802332 5 Bytes JMP 1000D0EF C:\WINDOWS\System32\dgnet32.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!CreateProcessA 7C802367 5 Bytes JMP 1000D097 C:\WINDOWS\System32\dgnet32.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B11B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B11A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B11A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B11AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B11B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B11C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B11B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B11B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\Explorer.EXE[576] ADVAPI32.dll!CreateProcessAsUserW 77DC7775 5 Bytes JMP 1000D1D6 C:\WINDOWS\System32\dgnet32.dll
.text C:\WINDOWS\Explorer.EXE[576] ADVAPI32.dll!CreateProcessAsUserA 77DE0958 5 Bytes JMP 1000D161 C:\WINDOWS\System32\dgnet32.dll
.text C:\WINDOWS\Explorer.EXE[576] ADVAPI32.dll!CreateProcessWithLogonW 77DE5C9D 5 Bytes JMP 1000D24B C:\WINDOWS\System32\dgnet32.dll
.text C:\WINDOWS\Explorer.EXE[576] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B11BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B21B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B21A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B21A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B21AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B21B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B21C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B21B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B21B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[716] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B21BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe[812] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\wscntfy.exe[900] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00C51B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00C51A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00C51A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00C51AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00C51B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00C51C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00C51B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00C51B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE[1420] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00C51BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00C01B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00C01A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00C01A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00C01AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00C01B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00C01C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00C01B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00C01B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\spoolsv.exe[1632] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00C01BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 008F1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 008F1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 008F1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 008F1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 008F1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 008F1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 008F1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 008F1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe[1752] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 008F1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00A51B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00A51A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00A51A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00A51AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00A51B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00A51C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00A51B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00A51B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe[1772] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00A51BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00931B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00931A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00931A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00931AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00931B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00931C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00931B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00931B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Bonjour\mDNSResponder.exe[1808] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00931BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00901B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00901A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00901A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00901AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00901B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00901C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00901B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00901B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\System32\snmp.exe[2040] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00901BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B31B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B31A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B31A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B31AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B31B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B31C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B31B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B31B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe[2112] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B31BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 003B1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 003B1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 003B1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 003B1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 003B1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 003B1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 003B1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 003B1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxtray.exe[2140] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 003B1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00AA1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00AA1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00AA1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00AA1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00AA1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00AA1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00AA1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00AA1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\hkcmd.exe[2160] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00AA1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\igfxpers.exe[2228] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apoint.exe[2244] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 003C1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 003C1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 003C1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 003C1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 003C1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 003C1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 003C1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 003C1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe[2256] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 003C1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00861B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00861A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00861A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00861AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00861B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00861C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00861B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00861B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\usnsvc.exe[2280] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00861BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00DF1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00DF1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00DF1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00DF1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00DF1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00DF1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00DF1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00DF1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe[2284] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00DF1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00D61B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00D61A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00D61A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00D61AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00D61B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00D61C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00D61B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00D61B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe[2368] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00D61BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00A41B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00A41A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00A41A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00A41AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00A41B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00A41C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00A41B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00A41B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSMain.exe[2416] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00A41BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B51B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B51A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B51A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B51AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B51B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B51C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B51B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B51B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ZoomingHook.exe[2472] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B51BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe[2484] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00D51B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00D51A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00D51A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00D51AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00D51B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00D51C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00D51B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00D51B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TCtrlIOHook.exe[2496] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00D51BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 003C1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 003C1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 003C1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 003C1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 003C1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 003C1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 003C1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 003C1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe[2524] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 003C1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe[2544] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B41B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B41A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B41A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B41AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B41B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B41C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B41B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B41B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe[2556] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B41BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\RTHDCPL.EXE[2580] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\AGRSMMSG.exe[2600] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!CreateProcessW 7C802332 5 Bytes JMP 1000D0EF C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!CreateProcessA 7C802367 5 Bytes JMP 1000D097 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00ED1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00ED1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00ED1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00ED1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00ED1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00ED1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00ED1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00ED1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] ADVAPI32.dll!CreateProcessAsUserW 77DC7775 5 Bytes JMP 1000D1D6 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] ADVAPI32.dll!CreateProcessAsUserA 77DE0958 5 Bytes JMP 1000D161 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] ADVAPI32.dll!CreateProcessWithLogonW 77DE5C9D 5 Bytes JMP 1000D24B C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!DialogBoxParamW 7E3A555F 5 Bytes JMP 4362F301 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!DialogBoxIndirectParamW 7E3B2032 5 Bytes JMP 437C179F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!MessageBoxIndirectA 7E3BA04A 5 Bytes JMP 437C1720 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!DialogBoxParamA 7E3BB10C 5 Bytes JMP 437C1764 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!MessageBoxExW 7E3D05D8 5 Bytes JMP 437C16AC C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!MessageBoxExA 7E3D05FC 5 Bytes JMP 437C16E6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!DialogBoxIndirectParamA 7E3D6B50 5 Bytes JMP 437C17DA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] USER32.dll!MessageBoxIndirectW 7E3E62AB 5 Bytes JMP 436516B6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] WS2_32.dll!WSASocketW 71A339CB 7 Bytes JMP 1001037C C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] WS2_32.dll!bind 71A33E00 5 Bytes JMP 10010306 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] WS2_32.dll!connect 71A3406A 5 Bytes JMP 100103DF C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] WS2_32.dll!closesocket 71A39639 5 Bytes JMP 10010455 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] WS2_32.dll!WSAConnect 71A40C69 5 Bytes JMP 10010414 C:\WINDOWS\System32\dgnet32.dll
.text C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE[2900] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00ED1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Winamp\winampa.exe[2940] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 009F1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 009F1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 009F1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 009F1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 009F1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 009F1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 009F1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 009F1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\TPSBattM.exe[2952] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 009F1BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00941B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00941A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00941A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00941AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00941B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00941C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00941B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00941B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe[3056] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00941BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe[3080] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00C21B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00C21A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00C21A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00C21B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00C21B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00C21B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Documents and Settings\Ayita\Escritorio\gmer.exe[3156] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00C21BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00C81B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00C81A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00C81A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00C81AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00C81B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00C81C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00C81B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00C81B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe[3180] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00C81BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe[3204] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 10001B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 10001A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 10001A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 10001AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 10001B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 10001C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 10001B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 10001B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe[3216] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 10001BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00E91B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00E91A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00E91A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00E91AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00E91B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00E91C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!SetUnhandledExceptionFilter 7C84467D 5 Bytes JMP 004DE392 C:\Archivos de programa\MSN Messenger\msnmsgr.exe (Messenger/Microsoft Corporation)
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00E91B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00E91B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\MSN Messenger\msnmsgr.exe[3228] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00E91BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 01181B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 01181A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 01181A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 01181AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 01181B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 01181C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 01181B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 01181B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 01181BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B21B04 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B21A2E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B21A94 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B21AAB C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B21B91 C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B21C5E C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B21B3B C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B21B7A C:\WINDOWS\system32\zamateho.dll
.text C:\WINDOWS\system32\ctfmon.exe[3268] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B21BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 00B51B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 00B51A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 00B51A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 00B51AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 00B51B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 00B51C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 00B51B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 00B51B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\Apoint2K\Apntex.exe[3308] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 00B51BC8 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!GetFileAttributesW 7C80B74C 5 Bytes JMP 003B1B04 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!FindFirstFileExW 7C80EA7D 5 Bytes JMP 003B1A2E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!FindNextFileW 7C80EF3A 7 Bytes JMP 003B1A94 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!CreateFileW 7C810760 5 Bytes JMP 003B1AAB C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!DeleteFileW 7C831F31 5 Bytes JMP 003B1B91 C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!MoveFileExW 7C83565B 5 Bytes JMP 003B1C5E C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!Module32FirstW 7C864177 5 Bytes JMP 003B1B3B C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] kernel32.dll!Module32NextW 7C864314 5 Bytes JMP 003B1B7A C:\WINDOWS\system32\zamateho.dll
.text C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe[3388] PSAPI.DLL!EnumProcessModules 76BB1F1C 5 Bytes JMP 003B1BC8 C:\WINDOWS\system32\zamateho.dll
—- User IAT/EAT - GMER 1.0.14 —-
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW] [63602B3E] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [63602A5B] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [63602441] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW] [63602AA2] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW] [63602B3E] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [63602A5B] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [63602441] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryW] [63602AA2] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA] [63602AE9] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW] [63602B3E] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW] [63602AA2] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA] [63602A5B] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [63602441] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!DefWindowProcA] [6360208F] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!DefWindowProcW] [63602065] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!GetSysColor] [63601FC4] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TrackPopupMenu] [636015C8] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHLWAPI.dll [USER32.dll!TrackPopupMenuEx] [636015EF] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA] [63602A5B] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW] [63602AA2] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress] [63602441] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW] [63602B3E] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA] [63602AE9] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!AnimateWindow] [63601740] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TrackPopupMenuEx] [636015EF] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!DefWindowProcA] [6360208F] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!GetSysColor] [63601FC4] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!DefWindowProcW] [63602065] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\SHELL32.dll [USER32.dll!TrackPopupMenu] [636015C8] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\PSAPI.DLL [KERNEL32.dll!LoadLibraryA] [63602A5B] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
IAT C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe[3252] @ C:\WINDOWS\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress] [63602441] C:\Archivos de programa\Yahoo!\Shared\YbSkin2.dll (Yahoo! Skinning Object/Yahoo! Inc.)
—- Devices - GMER 1.0.14 —-
Device Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device Udfs.SYS (UDF File System Driver/Microsoft Corporation)
Device mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)
AttachedDevice fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
—- Processes - GMER 1.0.14 —-
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [200] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\wdfmgr.exe [380] 0x00740000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [576] 0x00B10000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\ctfmon.exe [716] 0x00B20000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\winlogon.exe [736] 0x006B0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\services.exe [796] 0x00880000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\lsass.exe [808] 0x00940000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe [812] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\wscntfy.exe [900] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [988] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1116] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\System32\alg.exe [1164] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1220] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1340] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE [1420] 0x00C50000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\svchost.exe [1472] 0x00980000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\spoolsv.exe [1632] 0x00C00000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [1752] 0x008F0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe [1772] 0x00A50000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Bonjour\mDNSResponder.exe [1808] 0x00930000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\System32\snmp.exe [2040] 0x00900000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe [2112] 0x00B30000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\igfxtray.exe [2140] 0x003B0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\hkcmd.exe [2160] 0x00AA0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\igfxpers.exe [2228] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Apoint2K\Apoint.exe [2244] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe [2256] 0x003C0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\MSN Messenger\usnsvc.exe [2280] 0x00860000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe [2284] 0x00DF0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe [2368] 0x00D60000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\TPSMain.exe [2416] 0x00A40000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\ZoomingHook.exe [2472] 0x00B50000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe [2484] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\TCtrlIOHook.exe [2496] 0x00D50000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe [2524] 0x003C0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe [2544] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe [2556] 0x00B40000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\RTHDCPL.EXE [2580] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\AGRSMMSG.exe [2600] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE [2900] 0x00ED0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Winamp\winampa.exe [2940] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\TPSBattM.exe [2952] 0x009F0000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe [3056] 0x00940000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [3080] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Documents and Settings\Ayita\Escritorio\gmer.exe [3156] 0x00C20000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe [3180] 0x00C80000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Symantec\LiveUpdate\ALuNotify.exe [3204] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe [3216] 0x10000000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\MSN Messenger\msnmsgr.exe [3228] 0x00E90000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe [3252] 0x01180000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\WINDOWS\system32\ctfmon.exe [3268] 0x00B20000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\Apoint2K\Apntex.exe [3308] 0x00B50000
Library C:\WINDOWS\system32\zamateho.dll (*** hidden *** ) @ C:\Archivos de programa\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe [3388] 0x003B0000
—- Registry - GMER 1.0.14 —-
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{747C6EDF-3A56-4283-75FE-058092041FBF}
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{747C6EDF-3A56-4283-75FE-058092041FBF}@jafifknjehidmibnobjm 0x6B 0x61 0x63 0x6A …
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{747C6EDF-3A56-4283-75FE-058092041FBF}@iaphdlblhnlgkkepkg 0x6B 0x61 0x63 0x6A …
—- Files - GMER 1.0.14 —-
File C:\Avenger\loyodipo.dll 70265 bytes executable
File C:\Avenger\rudukiha.dll 70265 bytes executable
File C:\WINDOWS\system32\yihelita 6456 bytes
File C:\WINDOWS\system32\zamateho.dll 70265 bytes executable
—- EOF - GMER 1.0.14 —-