1. Computer problem? Tech Support Guy is completely free -- paid for by advertisers and donations. Click here to join today! If you're new to Tech Support Guy, we highly recommend that you visit our Guide for New Members.

XP Home starting troubles

Discussion in 'Windows XP' started by sachs, Jul 22, 2012.

Thread Status:
Not open for further replies.
Advertisement
  1. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Tech Support Guy System Info Utility version 1.0.0.2
    OS Version: Microsoft Windows XP Home Edition, Service Pack 3, 32 bit
    Processor: Intel(R) Atom(TM) CPU N270 @ 1.60GHz, x86 Family 6 Model 28 Stepping 2
    Processor Count: 2
    RAM: 2039 Mb
    Graphics Card: Mobile Intel(R) 945 Express Chipset Family, 128 Mb
    Hard Drives: C: Total - 152616 MB, Free - 113176 MB;
    Motherboard: Hewlett-Packard, 1468
    Antivirus: avast! Antivirus, Updated: Yes, On-Demand Scanner: Enabled

    Until three days ago, after being functioning near perfection secondary to Hijack assistance by you, I have been getting at start, too long the two usually fugitive empty black screens before first organge circles colured one appears. Also at getting off time si longer again. The only change I have done is start using JetClean together with CCleaner. No register touching..., OF COURSE. I am including the current HiJack report, just in case. Many thanks and friendly regards

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 10:32:12 a.m., on 22/07/2012
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\archivos de programa\idt\wdm\STacSV.exe
    C:\WINDOWS\Explorer.EXE
    c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    C:\WINDOWS\System32\svchost.exe
    c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
    C:\Archivos de programa\AVAST Software\Avast\avastUI.exe
    C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\qmc.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Archivos de programa\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.msn.com/HPALL/20
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1060933
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.msn.com/HPALL/20
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.foxtab.com/?s=0&chnl=...0AtAtAyBtN0D0TzutBtDtCtCtDzztCyE&cr=266032843
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O1 - Hosts: 201.155.78.133 www.santander.cl
    O1 - Hosts: 201.155.78.133 http://www.santander.cl
    O1 - Hosts: 201.155.78.133 santander.cl
    O1 - Hosts: 201.155.78.133 http://santander.cl
    O1 - Hosts: 201.155.78.133 www.santandersantiago.cl
    O1 - Hosts: 201.155.78.133 http://www.santandersantiago.cl
    O1 - Hosts: 201.155.78.133 santandersantiago.cl
    O1 - Hosts: 201.155.78.133 http://santandersantiago.cl
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre7\bin\jp2ssv.dll
    O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
    O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Archivos de programa\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (file missing)
    O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Archivos de programa\AVAST Software\Avast\aswWebRepIE.dll
    O4 - HKLM\..\Run: [avast] "C:\Archivos de programa\AVAST Software\Avast\avastUI.exe" /nogui
    O4 - HKLM\..\Run: [WinPatrol] C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe -expressboot
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: ERUNT AutoBackup.lnk = C:\Archivos de programa\ERUNT\AUTOBACK.EXE
    O4 - Startup: QuickMonth Calendar.lnk = ?
    O4 - Startup: TellJack.lnk = C:\Archivos de programa\TellJack\TellJack.exe
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
    O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1271463677156
    O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
    O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: avast! Antivirus - AVAST Software - C:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe
    O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Archivos de programa\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Archivos de programa\Java\jre7\bin\jqs.exe
    O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Archivos de programa\Mozilla Maintenance Service\maintenanceservice.exe
    O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMSAccess - Unknown owner - C:\Archivos de programa\Blaze Media Pro\NMSAccess32.exe (file missing)
    O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Archivos de programa\Skype\Updater\Updater.exe
    O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\archivos de programa\idt\wdm\STacSV.exe
    O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

    --
    End of file - 8570 bytes
     
  2. Cookiegal

    Cookiegal Administrator Malware Specialist Coordinator

    Joined:
    Aug 27, 2003
    Messages:
    101,654
    Please download DDS by sUBs to your desktop from one of the following locations:

    http://download.bleepingcomputer.com/sUBs/dds.scr
    http://www.forospyware.com/sUBs/dds

    Double-click the DDS.scr to run the tool.

    When DDS has finished scanning, it will open two logs named as follows:

    DDS.txt
    Attach.txt

    Save them both to your desktop. Copy and paste the contents of the DDS.txt and Attach.txt files in your reply please.
     
  3. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    .
    DDS (Ver_2011-08-26.01) - NTFSx86
    Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 10.4.0
    Run by Juan Merello-Galasso at 15:17:36 on 2012-07-30
    Microsoft Windows XP Home Edition 5.1.2600.3.1252.52.3082.18.2039.1447 [GMT -4:00]
    .
    AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .
    ============== Running Processes ===============
    .
    C:\WINDOWS\system32\svchost -k DcomLaunch
    svchost.exe
    C:\WINDOWS\System32\svchost.exe -k netsvcs
    svchost.exe
    C:\Archivos de programa\AVAST Software\Avast\AvastSvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    c:\archivos de programa\idt\wdm\STacSV.exe
    svchost.exe
    c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    C:\WINDOWS\System32\svchost.exe -k HTTPFilter
    c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
    C:\Archivos de programa\AVAST Software\Avast\avastUI.exe
    C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\qmc.exe
    svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\svchost.exe -k imgsvc
    C:\Archivos de programa\Mozilla Firefox\firefox.exe
    C:\Archivos de programa\Mozilla Firefox\plugin-container.exe
    .
    ============== Pseudo HJT Report ===============
    .
    uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1060933
    uSearch Page =
    uSearch Bar =
    mStart Page = hxxp://search.foxtab.com/?s=0&chnl=dcom&cd=2XzutBtN2Y1L1QzuzytDyE0C0EyDzyyCtBtC0B0Bzz0AtAtAyBtN0D0TzutBtDtCtCtDzztCyE&cr=266032843
    uInternet Connection Wizard,ShellNext = iexplore
    mSearchAssistant =
    BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\archivos de programa\archivos comunes\adobe\acrobat\activex\AcroIEHelperShim.dll
    BHO: avast! WebRep: {8e5e2654-ad2d-48bf-ac2d-d17f00898d06} - c:\archivos de programa\avast software\avast\aswWebRepIE.dll
    BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\archivos de programa\java\jre7\bin\jp2ssv.dll
    TB: {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
    TB: Babylon Toolbar: {98889811-442d-49dd-99d7-dc866be87dbc} - c:\archivos de programa\babylontoolbar\babylontoolbar\1.5.3.17\BabylonToolbarTlbr.dll
    TB: avast! WebRep: {8e5e2654-ad2d-48bf-ac2d-d17f00898d06} - c:\archivos de programa\avast software\avast\aswWebRepIE.dll
    TB: {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
    uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
    mRun: [avast] "c:\archivos de programa\avast software\avast\avastUI.exe" /nogui
    mRun: [WinPatrol] c:\archivos de programa\billp studios\winpatrol\winpatrol.exe -expressboot
    dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
    StartupFolder: c:\docume~1\juanme~1\menini~1\progra~1\inicio\erunta~1.lnk - c:\archivos de programa\erunt\AUTOBACK.EXE
    StartupFolder: c:\docume~1\juanme~1\menini~1\progra~1\inicio\quickm~1.lnk - c:\windows\qmc.exe
    StartupFolder: c:\docume~1\juanme~1\menini~1\progra~1\inicio\telljack.lnk - c:\archivos de programa\telljack\TellJack.exe
    mPolicies-system: EnableLinkedConnections = 1 (0x1)
    IE: E&xportar a Microsoft Excel - c:\archiv~1\micros~4\office11\EXCEL.EXE/3000
    IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
    IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\archivos de programa\skype\toolbars\internet explorer\skypeieplugin.dll
    DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1271463677156
    DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
    DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
    DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab
    DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
    DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    TCP: DhcpNameServer = 192.168.0.1
    TCP: Interfaces\{5B8E9DFC-8611-4223-80CD-4FFFD955C9BC} : DhcpNameServer = 192.168.0.1
    Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -
    Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\archiv~1\archiv~1\skype\SKYPE4~1.DLL
    Notify: igfxcui - igfxdev.dll
    SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
    SEH: {4F07DA45-8170-4859-9B5F-037EF2970034} - No File
    Hosts: 201.155.78.133 www.santander.cl
    Hosts: 201.155.78.133 http://www.santander.cl
    Hosts: 201.155.78.133 santander.cl
    Hosts: 201.155.78.133 http://santander.cl
    Hosts: 201.155.78.133 www.santandersantiago.cl
    .
    Note: multiple HOSTS entries found. Please refer to Attach.txt
    .
    ================= FIREFOX ===================
    .
    FF - ProfilePath - c:\documents and settings\juan merello-galasso\datos de programa\mozilla\firefox\profiles\c43nwsd9.default\
    FF - prefs.js: browser.search.selectedengine - search the web (babylon)
    FF - prefs.js: browser.startup.homepage - hxxps://www.google.cl/
    FF - prefs.js: keyword.url - hxxp://search.babylon.com/?af=110395&babsrc=adbartrp&mntrid=14f8a337000000000000904ce59621bb&q=
    FF - plugin: c:\archivos de programa\adobe\reader 10.0\reader\air\nppdf32(2).dll
    FF - plugin: c:\archivos de programa\adobe\reader 10.0\reader\air\nppdf32.dll
    FF - plugin: c:\archivos de programa\adobe\reader 10.0\reader\browser\nppdf32(2).dll
    FF - plugin: c:\archivos de programa\java\jre7\bin\plugin2\npjp2.dll
    FF - plugin: c:\archivos de programa\microsoft silverlight\5.1.10411.0\npctrlui.dll
    FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_3_300_268.dll
    FF - plugin: c:\windows\system32\npDeployJava1.dll
    FF - plugin: c:\windows\system32\npptools.dll
    .
    ---- FIREFOX POLICIES ----
    FF - user.js: network.cookie.cookieBehavior - 0
    FF - user.js: privacy.clearOnShutdown.cookies - false
    FF - user.js: security.warn_viewing_mixed - false
    FF - user.js: security.warn_viewing_mixed.show_once - false
    FF - user.js: security.warn_submit_insecure - false
    FF - user.js: security.warn_submit_insecure.show_once - false
    FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110395
    FF - user.js: extensions.BabylonToolbar_i.babExt -
    FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
    FF - user.js: extensions.BabylonToolbar_i.id - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.hardId - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.instlDay - 15435
    FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1710:13:03
    FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
    FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
    FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
    FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
    FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
    FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
    .
    ============= SERVICES / DRIVERS ===============
    .
    R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [2009-11-20 21488]
    R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [2009-11-20 15856]
    R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [2009-7-2 103792]
    R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2012-5-5 721000]
    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2012-5-5 353688]
    R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [2009-11-20 25584]
    R1 SBRE;SBRE;c:\windows\system32\drivers\SBREDrv.sys [2010-11-2 101720]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2012-5-5 21256]
    R2 avast! Antivirus;avast! Antivirus;c:\archivos de programa\avast software\avast\AvastSvc.exe [2012-5-5 44808]
    R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [2009-11-20 113664]
    R3 L1c;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [2009-9-4 62576]
    R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [2012-1-16 193640]
    S2 SkypeUpdate;Skype Updater;c:\archivos de programa\skype\updater\Updater.exe [2012-7-13 160944]
    S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-7-26 250056]
    S3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys --> c:\windows\system32\drivers\avgfwdx.sys [?]
    S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys --> c:\windows\system32\drivers\avgfwdx.sys [?]
    S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\archivos de programa\lavasoft\ad-aware\kernexplorer.sys --> c:\archivos de programa\lavasoft\ad-aware\KernExplorer.sys [?]
    S3 MozillaMaintenance;Mozilla Maintenance Service;c:\archivos de programa\mozilla maintenance service\maintenanceservice.exe [2012-5-19 113120]
    S4 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\archivos de programa\roxio\backontrack\disaster recovery\saibsvc.exe --> c:\archivos de programa\roxio\backontrack\disaster recovery\SaibSVC.exe [?]
    S4 BOTService;BOTService;"c:\archivos de programa\roxio\backontrack\instant restore\botservice.exe" --> c:\archivos de programa\roxio\backontrack\instant restore\BOTService.exe [?]
    .
    =============== Created Last 30 ================
    .
    2012-07-26 19:21:25 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2012-07-26 13:48:35 -------- d-----w- C:\CANON DRIVERS
    2012-07-19 16:04:20 -------- d-----r- c:\archivos de programa\Skype
    2012-07-05 23:36:41 -------- d-----w- c:\archivos de programa\Free PDF to Word Doc Converter
    2012-07-03 23:45:36 -------- d-----w- c:\documents and settings\juan merello-galasso\datos de programa\ntr
    2012-07-03 00:16:30 770384 ----a-w- c:\archivos de programa\mozilla firefox\msvcr100.dll
    2012-07-03 00:16:30 421200 ----a-w- c:\archivos de programa\mozilla firefox\msvcp100.dll
    2012-07-01 17:14:10 -------- d-----w- c:\archivos de programa\BlueSprig
    .
    ==================== Find3M ====================
    .
    2012-07-26 19:21:25 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-07-03 17:46:44 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
    2012-07-03 16:21:53 721000 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    2012-07-03 16:21:32 41224 ----a-w- c:\windows\avastSS.scr
    2012-06-13 13:55:05 1866240 ----a-w- c:\windows\system32\win32k.sys
    2012-06-05 15:49:25 1372672 ----a-w- c:\windows\system32\msxml6.dll
    2012-06-05 15:49:25 1172480 ----a-w- c:\windows\system32\msxml3.dll
    2012-06-04 04:32:02 152576 ----a-w- c:\windows\system32\schannel.dll
    2012-06-02 19:19:38 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
    2012-06-02 19:19:38 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
    2012-06-02 19:19:24 24088 ----a-w- c:\windows\system32\wucltui.dll.mui
    2012-06-02 19:19:18 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
    2012-06-02 19:19:18 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
    2012-06-02 19:18:58 275696 ----a-w- c:\windows\system32\mucltui.dll
    2012-06-02 19:18:58 214256 ----a-w- c:\windows\system32\muweb.dll
    2012-06-02 19:18:58 18160 ----a-w- c:\windows\system32\mucltui.dll.mui
    2012-05-31 13:21:55 605184 ----a-w- c:\windows\system32\crypt32.dll
    2012-05-16 15:08:41 916992 ----a-w- c:\windows\system32\wininet.dll
    2012-05-15 19:24:36 772552 ----a-w- c:\windows\system32\npDeployJava1.dll
    2012-05-15 19:24:36 687560 ----a-w- c:\windows\system32\deployJava1.dll
    2012-05-15 19:24:36 143872 ----a-w- c:\windows\system32\javacpl.cpl
    2012-05-11 14:43:20 43520 ----a-w- c:\windows\system32\licmgr10.dll
    2012-05-11 14:43:20 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
    2012-05-11 11:38:14 385024 ----a-w- c:\windows\system32\html.iec
    2012-05-05 03:14:26 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe
    2012-05-05 03:14:26 2029056 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2012-05-02 13:46:37 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
    2010-10-02 09:03:44 189920 ----a-w- c:\archivos de programa\Windows Installer CleanUp Utility.exe
    2010-09-27 17:28:36 307032 ----a-w- c:\archivos de programa\Toolbox.exe
    2010-03-23 13:05:20 581120 ----a-w- c:\archivos de programa\lame.exe
    2008-11-10 20:25:50 244592 ----a-w- c:\archivos de programa\ZoomIt.exe
    2008-06-23 12:50:14 534016 ----a-w- c:\archivos de programa\FireTune.exe
    2007-02-12 20:31:26 1111552 ----a-w- c:\archivos de programa\FSCapture.exe
    2005-01-21 22:08:12 2384669 ----a-w- c:\archivos de programa\WinAVI_Video_Capture.exe
    2000-03-14 03:00:00 139776 ----a-w- c:\archivos de programa\setup.exe
    .
    ============= FINISH: 15:18:19.09 ===============
    AS NOT REQUESTED I DIDN'T ZIP THE FOLLOWING REPORT
    .
    UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
    IF REQUESTED, ZIP IT UP & ATTACH IT
    .
    DDS (Ver_2011-08-26.01)
    .
    Microsoft Windows XP Home Edition
    Boot Device: \Device\HarddiskVolume1
    Install Date: 23/02/2010 04:31:18 p.m.
    System Uptime: 30/07/2012 02:42:33 p.m. (1 hours ago)
    .
    Motherboard: Hewlett-Packard | | 1468
    Processor: Intel(R) Atom(TM) CPU N270 @ 1.60GHz | CPU 1 | 1596/133mhz
    .
    ==== Disk Partitions =========================
    .
    C: is FIXED (NTFS) - 149 GiB total, 108.704 GiB free.
    E: is Removable
    .
    ==== Disabled Device Manager Items =============
    .
    ==== System Restore Points ===================
    .
    RP712: 19/07/2012 09:05:55 a.m. - Software Distribution Service 3.0
    RP713: 19/07/2012 11:53:15 a.m. - Revo Uninstaller's restore point - Skype™ 5.10
    RP714: 19/07/2012 11:53:52 a.m. - Skype™ 5.10 eliminado
    RP715: 19/07/2012 11:59:34 a.m. - Revo Uninstaller's restore point - Skype Click to Call
    RP716: 20/07/2012 09:55:47 a.m. - Software Distribution Service 3.0
    RP717: 21/07/2012 11:29:06 a.m. - Software Distribution Service 3.0
    RP718: 22/07/2012 10:14:17 a.m. - Software Distribution Service 3.0
    RP719: 23/07/2012 10:49:02 a.m. - Software Distribution Service 3.0
    RP720: 24/07/2012 09:25:35 a.m. - Software Distribution Service 3.0
    RP721: 25/07/2012 08:10:10 a.m. - Software Distribution Service 3.0
    RP722: 26/07/2012 09:06:20 a.m. - Software Distribution Service 3.0
    RP723: 26/07/2012 03:22:06 p.m. - Revo Uninstaller's restore point - McAfee Security Scan Plus
    RP724: 26/07/2012 03:24:48 p.m. - Revo Uninstaller's restore point - McAfee Security Scan Plus
    RP725: 27/07/2012 09:31:20 a.m. - Software Distribution Service 3.0
    RP726: 29/07/2012 11:39:43 a.m. - Software Distribution Service 3.0
    RP727: 30/07/2012 08:12:20 a.m. - Software Distribution Service 3.0
    RP728: 30/07/2012 01:49:53 p.m. - Revo Uninstaller's restore point - JetClean
    .
    ==== Hosts File Hijack ======================
    .
    Hosts: 201.155.78.133 www.santander.cl
    Hosts: 201.155.78.133 http://www.santander.cl
    Hosts: 201.155.78.133 santander.cl
    Hosts: 201.155.78.133 http://santander.cl
    Hosts: 201.155.78.133 www.santandersantiago.cl
    Hosts: 201.155.78.133 http://www.santandersantiago.cl
    Hosts: 201.155.78.133 santandersantiago.cl
    Hosts: 201.155.78.133 http://santandersantiago.cl
    ==== Installed Programs ======================
    .
    Acrobat.com
    Actualización de seguridad para el Reproductor de Windows Media (KB2378111)
    Actualización de seguridad para el Reproductor de Windows Media (KB952069)
    Actualización de seguridad para el Reproductor de Windows Media (KB954155)
    Actualización de seguridad para el Reproductor de Windows Media (KB968816)
    Actualización de seguridad para el Reproductor de Windows Media (KB973540)
    Actualización de seguridad para el Reproductor de Windows Media (KB978695)
    Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2360131)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2416400)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2497640)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2510531)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2530548)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2544521)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2559049)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2618444)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2675157)
    Actualización de seguridad para Windows Internet Explorer 8 (KB2699988)
    Actualización de seguridad para Windows Internet Explorer 8 (KB971961)
    Actualización de seguridad para Windows Internet Explorer 8 (KB981332)
    Actualización de seguridad para Windows Internet Explorer 8 (KB982381)
    Actualización de seguridad para Windows XP (KB2279986)
    Actualización de seguridad para Windows XP (KB2296011)
    Actualización de seguridad para Windows XP (KB2360937)
    Actualización de seguridad para Windows XP (KB2387149)
    Actualización de seguridad para Windows XP (KB2412687)
    Actualización de seguridad para Windows XP (KB2419632)
    Actualización de seguridad para Windows XP (KB2476490)
    Actualización de seguridad para Windows XP (KB2479943)
    Actualización de seguridad para Windows XP (KB2481109)
    Actualización de seguridad para Windows XP (KB2485663)
    Actualización de seguridad para Windows XP (KB2503658)
    Actualización de seguridad para Windows XP (KB2503665)
    Actualización de seguridad para Windows XP (KB2506212)
    Actualización de seguridad para Windows XP (KB2506223)
    Actualización de seguridad para Windows XP (KB2507618)
    Actualización de seguridad para Windows XP (KB2507938)
    Actualización de seguridad para Windows XP (KB2508272)
    Actualización de seguridad para Windows XP (KB2508429)
    Actualización de seguridad para Windows XP (KB2509553)
    Actualización de seguridad para Windows XP (KB2511455)
    Actualización de seguridad para Windows XP (KB2524375)
    Actualización de seguridad para Windows XP (KB2535512)
    Actualización de seguridad para Windows XP (KB2536276-v2)
    Actualización de seguridad para Windows XP (KB2536276)
    Actualización de seguridad para Windows XP (KB2544893)
    Actualización de seguridad para Windows XP (KB2555917)
    Actualización de seguridad para Windows XP (KB2562937)
    Actualización de seguridad para Windows XP (KB2566454)
    Actualización de seguridad para Windows XP (KB2567680)
    Actualización de seguridad para Windows XP (KB2570222)
    Actualización de seguridad para Windows XP (KB2570947)
    Actualización de seguridad para Windows XP (KB2618451)
    Actualización de seguridad para Windows XP (KB2619339)
    Actualización de seguridad para Windows XP (KB2620712)
    Actualización de seguridad para Windows XP (KB2624667)
    Actualización de seguridad para Windows XP (KB2633171)
    Actualización de seguridad para Windows XP (KB2639417)
    Actualización de seguridad para Windows XP (KB2655992)
    Actualización de seguridad para Windows XP (KB2659262)
    Actualización de seguridad para Windows XP (KB2676562)
    Actualización de seguridad para Windows XP (KB2685939)
    Actualización de seguridad para Windows XP (KB2686509)
    Actualización de seguridad para Windows XP (KB2691442)
    Actualización de seguridad para Windows XP (KB2695962)
    Actualización de seguridad para Windows XP (KB2698365)
    Actualización de seguridad para Windows XP (KB2707511)
    Actualización de seguridad para Windows XP (KB2709162)
    Actualización de seguridad para Windows XP (KB2718523)
    Actualización de seguridad para Windows XP (KB2719985)
    Actualización de seguridad para Windows XP (KB923561)
    Actualización de seguridad para Windows XP (KB941569)
    Actualización de seguridad para Windows XP (KB946648)
    Actualización de seguridad para Windows XP (KB950760)
    Actualización de seguridad para Windows XP (KB950762)
    Actualización de seguridad para Windows XP (KB950974)
    Actualización de seguridad para Windows XP (KB951066)
    Actualización de seguridad para Windows XP (KB951376-v2)
    Actualización de seguridad para Windows XP (KB951748)
    Actualización de seguridad para Windows XP (KB952004)
    Actualización de seguridad para Windows XP (KB952954)
    Actualización de seguridad para Windows XP (KB956572)
    Actualización de seguridad para Windows XP (KB956744)
    Actualización de seguridad para Windows XP (KB956802)
    Actualización de seguridad para Windows XP (KB956803)
    Actualización de seguridad para Windows XP (KB956844)
    Actualización de seguridad para Windows XP (KB958644)
    Actualización de seguridad para Windows XP (KB958869)
    Actualización de seguridad para Windows XP (KB959426)
    Actualización de seguridad para Windows XP (KB960803)
    Actualización de seguridad para Windows XP (KB960859)
    Actualización de seguridad para Windows XP (KB961501)
    Actualización de seguridad para Windows XP (KB969059)
    Actualización de seguridad para Windows XP (KB969947)
    Actualización de seguridad para Windows XP (KB970238)
    Actualización de seguridad para Windows XP (KB970430)
    Actualización de seguridad para Windows XP (KB971468)
    Actualización de seguridad para Windows XP (KB971657)
    Actualización de seguridad para Windows XP (KB972270)
    Actualización de seguridad para Windows XP (KB973354)
    Actualización de seguridad para Windows XP (KB973507)
    Actualización de seguridad para Windows XP (KB973869)
    Actualización de seguridad para Windows XP (KB973904)
    Actualización de seguridad para Windows XP (KB974112)
    Actualización de seguridad para Windows XP (KB974318)
    Actualización de seguridad para Windows XP (KB974392)
    Actualización de seguridad para Windows XP (KB974571)
    Actualización de seguridad para Windows XP (KB975025)
    Actualización de seguridad para Windows XP (KB975467)
    Actualización de seguridad para Windows XP (KB975560)
    Actualización de seguridad para Windows XP (KB975561)
    Actualización de seguridad para Windows XP (KB975562)
    Actualización de seguridad para Windows XP (KB975713)
    Actualización de seguridad para Windows XP (KB977816)
    Actualización de seguridad para Windows XP (KB977914)
    Actualización de seguridad para Windows XP (KB978037)
    Actualización de seguridad para Windows XP (KB978262)
    Actualización de seguridad para Windows XP (KB978338)
    Actualización de seguridad para Windows XP (KB978542)
    Actualización de seguridad para Windows XP (KB978601)
    Actualización de seguridad para Windows XP (KB978706)
    Actualización de seguridad para Windows XP (KB979309)
    Actualización de seguridad para Windows XP (KB979482)
    Actualización de seguridad para Windows XP (KB979559)
    Actualización de seguridad para Windows XP (KB979683)
    Actualización de seguridad para Windows XP (KB979687)
    Actualización de seguridad para Windows XP (KB980195)
    Actualización de seguridad para Windows XP (KB980218)
    Actualización de seguridad para Windows XP (KB980232)
    Actualización de seguridad para Windows XP (KB981957)
    Actualización de seguridad para Windows XP (KB982132)
    Actualización para Windows Internet Explorer 8 (KB976662)
    Actualización para Windows Internet Explorer 8 (KB980182)
    Actualización para Windows XP (KB2345886)
    Actualización para Windows XP (KB2467659)
    Actualización para Windows XP (KB2541763)
    Actualización para Windows XP (KB2607712)
    Actualización para Windows XP (KB2616676-v2)
    Actualización para Windows XP (KB2718704)
    Actualización para Windows XP (KB898461)
    Actualización para Windows XP (KB951978)
    Actualización para Windows XP (KB955759)
    Actualización para Windows XP (KB967715)
    Actualización para Windows XP (KB968389)
    Actualización para Windows XP (KB971029)
    Actualización para Windows XP (KB971737)
    Actualización para Windows XP (KB973687)
    Actualización para Windows XP (KB973815)
    Adaptador de red LAN inalámbrica Broadcom 802.11
    Adobe AIR
    Adobe Flash Player 11 ActiveX
    Adobe Flash Player 11 Plugin
    Adobe Reader X (10.1.3) - Español
    Aplicación para detectar Winamp
    Applian FLV and Media Player 3.1.1.12
    Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
    Atheros Driver Installation Program
    Audacity 1.2.6
    Auslogics Disk Defrag
    avast! Free Antivirus
    Ayuda VTR
    Babylon toolbar on IE
    CCleaner
    ClassicsOnline
    ClearType Tuning Control Panel Applet
    Complitly
    Daum PotPlayer 1.5.28025
    DivX Codec
    Downloader Qobuz
    ERUNT 1.1j
    Everything 1.2.1.371
    Facemoods Toolbar
    Fast Folder Eraser Free v2.6
    FileASSASSIN
    FileZilla Client 3.5.0
    Free Merge MP3 3.2.1
    Free PDF to Word Doc Converter v1.1
    FreeCompressor
    FTP Commander
    Hewlett-Packard ACLM.NET v1.1.0.0
    HiJackThis
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
    Hotfix for Windows XP (KB954550-v5)
    HP BatteryCheck 2.10 A2
    HP Product Detection
    HP Update
    HP User Guides 0165
    HP Wireless Assistant
    HpSdpAppCoreApp
    Hyperion Download Manager
    IDT Audio
    ImgBurn
    Intel(R) Graphics Media Accelerator Driver
    Intel® Matrix Storage Manager
    Java Auto Updater
    Java(TM) 6 Update 20
    Java(TM) 7 Update 3
    Java(TM) 7 Update 4
    LAME v3.98.3 for Audacity
    LG CyberLink Power2Go
    LG CyberLink PowerBackup
    LG Power Tools
    Malwarebytes Anti-Malware versión 1.61.0.1400
    Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - ESN
    Microsoft .NET Framework 3.0 Service Pack 2
    Microsoft .NET Framework 3.5 Language Pack - esn
    Microsoft .NET Framework 3.5 SP1
    Microsoft Application Error Reporting
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
    Microsoft Office File Validation Add-In
    Microsoft Office FrontPage 2003
    Microsoft Office Professional Edition 2003
    Microsoft Office Suite Activation Assistant
    Microsoft Primary Interoperability Assemblies 2005
    Microsoft Silverlight
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
    Microsoft Visual C++ 2005 Redistributable
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
    Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
    Mozilla Firefox 14.0.1 (x86 es-ES)
    Mozilla Maintenance Service
    MSXML 4.0 SP2 (KB954430)
    MSXML 4.0 SP2 (KB973688)
    MSXML 6.0 Parser
    MyDefrag v4.3.1
    NCH Toolbox
    Nero 7 Essentials
    Nero BackItUp
    Nero BackItUp and Burn
    Nero BurnRights
    Nero Express
    Nero RescueAgent
    neroxml
    NTRplugin 1.2
    Panda USB Vaccine 1.0.1.4
    Paquete de idioma de Microsoft .NET Framework 3.5 - esn
    PriceGong 2.6.4
    QuickMonth Calendar 2.0
    Realtek USB 2.0 Card Reader
    RealUpgrade 1.0
    Revisión para el Reproductor de Windows Media 11 (KB939683)
    Revisión para Windows XP (KB2570791)
    Revisión para Windows XP (KB2633952)
    Revisión para Windows XP (KB932716-v2)
    Revisión para Windows XP (KB942288-v3)
    Revisión para Windows XP (KB949764)
    Revisión para Windows XP (KB952287)
    Revisión para Windows XP (KB961118)
    Revisión para Windows XP (KB979306)
    Revisión para Windows XP (KB981793)
    Revo Uninstaller 1.91
    runtime
    Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)
    Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
    SizeMeNow
    Skype Click to Call
    Skype™ 5.10
    SpeedFan (remove only)
    TellJack
    TreeSize Free V2.5
    Tweak UI
    Universal Music Downloader
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
    Utilidad de copia de seguridad de Windows
    WebFldrs XP
    Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray
    Windows Internet Explorer 8
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows Media Player Firefox Plugin
    WinPatrol
    WinRAR 4.01 (32-bit)
    Xirrus Wi-Fi Inspector
    XML Paper Specification Shared Components Language Pack 1.0
    .
    ==== Event Viewer Messages From Past Week ========
    .
    30/07/2012 08:13:29 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    30/07/2012 08:13:19 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    30/07/2012 08:13:19 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    30/07/2012 08:13:19 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    29/07/2012 11:41:07 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    29/07/2012 11:41:07 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    29/07/2012 11:41:07 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    29/07/2012 11:41:07 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    27/07/2012 09:32:41 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    27/07/2012 09:32:41 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    27/07/2012 09:32:41 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    27/07/2012 09:32:41 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    26/07/2012 09:07:31 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    26/07/2012 09:07:21 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    26/07/2012 09:07:21 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    26/07/2012 09:07:21 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    25/07/2012 09:33:42 a.m., error: Service Control Manager [7009] - Intervalo de espera (30000 ms.) para la conexión con el servicio Windows CardSpace.
    25/07/2012 09:33:42 a.m., error: Service Control Manager [7000] - El servicio Windows CardSpace no pudo iniciarse debido al siguiente error: El servicio no ha respondido a la petición o inicio del control en un tiempo adecuado.
    25/07/2012 08:11:07 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    25/07/2012 08:10:58 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    25/07/2012 08:10:58 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    25/07/2012 08:10:58 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    24/07/2012 09:27:02 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    24/07/2012 09:26:53 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    24/07/2012 09:26:53 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    24/07/2012 09:26:53 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    23/07/2012 10:50:51 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para .NET Framework 2.0 SP2 y 3.5 SP1 en Windows Server 2003 y Windows XP x86 (KB2518864).
    23/07/2012 10:50:29 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para Microsoft .NET Framework 2.0 SP2 en Windows Server 2003 y Windows XP x86 (KB2539631).
    23/07/2012 10:50:09 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Actualización de seguridad para el Paquete redistribuible de Microsoft Visual C++ 2008 Service Pack 1 (KB2538243).
    23/07/2012 10:50:00 a.m., error: Windows Update Agent [20] - Error de instalación: error de Windows al instalar la siguiente actualización, error 0x80070643: Microsoft .NET Framework 3.5 Service Pack 1 y actualización de la familia de productos .NET Framework 3.5 versiones 2.0 a 3.5 (KB951847) x86.
    23/07/2012 10:47:36 a.m., error: Print [23] - Error de impresora Bullzip PDF Printer al inicializar debido a que no se ha podido encontrar un controlador Bullzip PDF Printer .
    .
    ==== End Of File ===========================
    Many thanks and regards
     
  4. Cookiegal

    Cookiegal Administrator Malware Specialist Coordinator

    Joined:
    Aug 27, 2003
    Messages:
    101,654
    Did you install the Babylon Toolbar intentionally?
     
  5. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Not at all. That´s one of the inernet numerous assaults. Many thanks and cheers
     
  6. flavallee

    flavallee Frank Trusted Advisor

    Joined:
    May 12, 2002
    Messages:
    63,629
    That computer appears to be a HP netbook.

    What's the product number(P/N) and/or model number(M/N) that's on the sticker?

    -------------------------------------------------------

    Your HiJackThis log shows too many startup entries and services entries auto-loading and running in the background.

    Unfortunately, a large part of the log is non-English and difficult to decipher.

    -------------------------------------------------------

    The use of CCleaner and JetClean and the various other "cleaner/fixer" utilities that you're using are probably the cause of some of your issues.

    There also appears to be other malware/spyware issues besides Babylon.

    -------------------------------------------------------
     
  7. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Product name: Compaq Mini CQ10-100
    Product number: WD943LA#AKH
    Serial number: CNU9504CMP

    I am being forced to use this most reliable toy because I have been a lot of time in bed, first, for a spinal chord condition. Now, after a pulmonar arteries most severe trombossis, a pancreatic tumor was discovered for I have to receive radical surgey in a few weeks. My desk PC runs perfectly. I had to explain this.

    As a matter of facts also the toy, currently, functions perfectly. I didn't install Babylon, consciently... I do not see it anywhere...

    Cheers and many thanks
     
  8. Cookiegal

    Cookiegal Administrator Malware Specialist Coordinator

    Joined:
    Aug 27, 2003
    Messages:
    101,654
    Please visit Combofix Guide & Instructions for instructions for installing the recovery console and downloading and running ComboFix.

    The only thing different from the instructions there is that when downloading and saving the ComboFix.exe I would like you to rename it to puppy.exe please.

    Post the log from ComboFix when you've accomplished that.

    Important notes regarding ComboFix:

    ComboFix may reset a number of Internet Explorer's settings, including making it the default browser. This can easily be changed once we're finished.

    ComboFix also prevents autorun of ALL CDs, floppies and USB devices (don't worry, the keyboard and mouse will function) to assist with malware removal & increase security. If this is an issue or makes it difficult for you, please let me know. This can be undone manually when we're finished. Read HERE for an article written by dvk01 on why we disable autoruns.
     
  9. flavallee

    flavallee Frank Trusted Advisor

    Joined:
    May 12, 2002
    Messages:
    63,629
    Here is the support site for the Compaq Mini CQ10-100 netbook.

    You should add and save this site in your browser favorites/bookmarks list so you can readily refer to it when needed.

    If you don't have a system recovery disc kit for that netbook, you can purchase it from here or here.

    If the built-in system recovery feature fails to work if you need to use it, or if the hard drive needs to be replaced in the future, you'll need the kit to get it going again.

    ----------------------------------------------------------------

    I'll leave you with Cookiegal.

    ----------------------------------------------------------------
     
  10. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Thanks a lot. Cheers.
     
  11. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    I do not use IE but FF. In view that Mini is functioning pretty well, do you still advice to run ComboFix? If yes, I will, for sure. Many thanks and greetings
     
  12. Cookiegal

    Cookiegal Administrator Malware Specialist Coordinator

    Joined:
    Aug 27, 2003
    Messages:
    101,654
    Yes, please go ahead and run ComboFix.
     
  13. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Here it goes...:

    ComboFix 12-07-31.03 - Juan Merello-Galasso 02/08/2012 10:12:49.1.2 - x86
    Microsoft Windows XP Home Edition 5.1.2600.3.1252.52.3082.18.2039.1445 [GMT -4:00]
    Running from: c:\documents and settings\Juan Merello-Galasso\Escritorio\puppy.exe
    AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .
    ADS - WINDOWS: deleted 24 bytes in 1 streams.
    .
    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    c:\archivos de programa\Complitly
    c:\archivos de programa\Complitly\chrome\ComplitlyChrome.crx
    c:\archivos de programa\Complitly\FireFoxExtension.exe
    c:\archivos de programa\Complitly\InstTracker.exe
    c:\archivos de programa\Complitly\[email protected]\chrome.manifest
    c:\archivos de programa\Complitly\[email protected]\chrome\content\appIcon.png
    c:\archivos de programa\Complitly\[email protected]\chrome\content\browserOverlay.xul
    c:\archivos de programa\Complitly\[email protected]\chrome\content\options.js
    c:\archivos de programa\Complitly\[email protected]\chrome\content\options.xul
    c:\archivos de programa\Complitly\[email protected]\chrome\content\utils.js
    c:\archivos de programa\Complitly\[email protected]\defaults\preferences\predictad.js
    c:\archivos de programa\Complitly\[email protected]\install.rdf
    c:\archivos de programa\Complitly\unins000.dat
    c:\archivos de programa\Complitly\unins000.exe
    c:\archivos de programa\Complitly\unins001.dat
    c:\archivos de programa\Complitly\unins001.exe
    c:\archivos de programa\key.txt
    c:\archivos de programa\Setup.exe
    c:\archivos de programa\Windows Searchqu Toolbar
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\components\DataMngrHlp.xpt
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\DataMngr.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\DnsBHO.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\Error404BHO.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\NewTabBHO.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\overlay.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\overlay.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\RelatedSearch.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\RequestPreserver.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\SearchBHO.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\SettingManager.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\content\Settings.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\FirefoxExtension\install.rdf
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\as_guid.dat
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\bandoocode.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\data\search\engines.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\data\search\search.xsl
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\about.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\bandoocode.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxpanel.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxpaneltransparent.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxpanelwin.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxprefwin.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxtransparentwin.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\dtxwin.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\emailnotifierproviders.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\external.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\neterror.xhtml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\vmncode.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\lib\wmpstreamer.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\modules\datastore.jsm
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\modules\nsDragAndDrop.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\neterror.xhtml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\partner.coupons.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\preferences.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\radiobeta.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\template.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\toolbar.htm
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\toolbar.xul
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\vmncode.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\content\vmnrsswin.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\babylon_logo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\bandoo.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\bluelite.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\bluesky.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-search-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-search.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-settings-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-settings.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-widgets-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn-widgets.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\btn_settings.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\ca.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\dictionary.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\divider.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\downloadcom.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\dtxlogo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\ebay.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\email.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\email_on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\facebook.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\games.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred0.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred0_5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred1.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred1_5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred2.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred2_5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred3.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred3_5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred4.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred4_5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphred5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\graphredna.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\grey.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\ico-shield.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_amazon.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_games.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_radio_png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_seperator_png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_twitter.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\icon_youtube.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\images.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\imesh.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\add.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\aol.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\arrow-dn.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\arrow-right-disabled.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\arrow-right.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\arrow-up.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btn-divider.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btn-end.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btn-mdl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btn-mdl_ff.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btn-start.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btnover-divider.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btnover-end.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btnover-mdl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btnover-mdl_ff.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\bg-btnover-start.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\blank.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btn-widgets-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btn-widgets.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btn_slider.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnback-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnback-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnleft-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnleft-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnright-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\btnright-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\button-splitter-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\button-splitter-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\checkmark.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\chevron.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\collapse.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\comcast.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\dtx.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\edit-back-hot.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\edit-back.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\expand.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\found.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\gmail.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight_blue.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight_cyan.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight_lime.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight_magenta.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\highlight_yellow.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\hotmail.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\ico-check.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\imap.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\lastsearch-thumb-back.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\loadingMid.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\lock.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\logo-separator.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\mailcom.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menu_bg-basic.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menu_separator_bar.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menu_separator_white.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitem-splitter.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemback-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemback-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemleft-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemleft-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemright-down-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\menuitemright-vista.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\modify.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\move.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\movetarget.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\css\panels.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\css\popupAbout.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\css\popupGames.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\css\popupRSS.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\css\popupWidgets.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\css\dialog.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\bg.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\btn-search.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\btn-wide-close-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\btn-wide-close.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\default.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\tab-off-l.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\tab-off-r.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\tab-on-l.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\tab-on-r.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\transparent.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\ttlbar-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\ttlbar-mdl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\ttlbar-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-btm-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-btm-mdl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-btm-right-resize.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-btm-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\images\win-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\main.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\default\scripts\defscript.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\footer.htm
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\gamecategory.xsl
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\gameData.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\gameList.xsl
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\games.xsl
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\gametype.xsl
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\arrow-dn.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\arrow-sml-drop.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\arrow-sml.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\arrow-up.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\arrowr-bluew5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\bg-aboutbox.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\bg-btnover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\bg-pnl520x390.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-addtoolbar-left-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-addtoolbar-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-addtoolbar-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-back.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-close-grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-close-greyover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-drag.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-mdl-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-mdl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-moredetails.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-next-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-next.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-play-left-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-play-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-previous-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-previous.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-right-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-search-pnlbtm.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-try-left-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\btn-try-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\bullet-orange.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\gamethumb-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\gamethumb2-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-calendar.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-dollar.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-download.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-joystick24.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-news24.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-play.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\ico-tags.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\icon-Add.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\icon-download.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\icon-Info.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\icon-play.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\icon-shop.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\menul-bgon.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\menul-bgover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\panel-botm-noscroll.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scroll-bg-206.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scroll-bg.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scroll-topwin.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollb-disable.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollb-down.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollb-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollb.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollt-disable.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollt-down.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollt-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\scrollt.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\searchbox-pnlbtm.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\star_x_grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\star_x_orange.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\TRUSTe_about.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\view-detailed-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\view-detailed-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\view-thumb-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\view-thumb-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\widgets-square-16px.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\widgets-square-24px.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\images\widgets.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\initHTML.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\popupGames.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\popupHTML.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\popupRSS.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\popupWidgets.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\panels\scroll.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\pop.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\css\manager.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\css\slider.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\bg-pnl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\btn-close-grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\btn-close-greyover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\collapsed_button.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\expanded_button.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\ico-playstation-down.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\ico-playstation-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\ico-playstation.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\ico-radio.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\music-note.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-btn-pause-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-btn-pause.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-btn-play-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-btn-play.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-bg.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-buffer.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-busy.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-off.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-on.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-eq-warning.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-options-design-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-options-design.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-options-on.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-options.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-volume-0.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-volume-1.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-volume-2.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-volume-3.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\radio-volume-mute.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\scrollbar-handle.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\scrollbar-track.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\slider.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\slideron.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\images\track.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\managerpanel.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radio\volumeslider.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radiobeta-buffering.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radiobeta-connecting.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radiobeta-playing.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\radiobeta-stopped.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\reload.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\remove.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\rename.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\resize-box.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\rss.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\rsschannelback.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\RSSLogo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\rsstabdivider.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\scroll-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\scroll-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\search-go.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\search.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\text-ellipsis.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\throbber.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\toolbarsplitter.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\transparent_1px.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_02.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_03.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_04.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_06.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_07.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_08.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_09.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_10.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_11.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_12.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_13.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_14.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_15.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_16.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_18.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_19.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_20.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\border_21.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\btn-close-grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\btn-close-greyover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\close-hot.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\close-normal.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\loadingMid.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\proxy.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\template.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\template.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\templateFF.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\uwa\throbber.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\icons\cond999.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\icons\icons.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\icons\na-s.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\icons\na-t.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\icons\na.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\add.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\box-check.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\ico-check.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\options-weather.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\over-blue.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\over-orange.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\radio-checked.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\radio-unchecked.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\popupWeather.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\weatherbutton\panels\popupWeather.html
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lib\yahoo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\lichen.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\logo-about.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\logo-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\logo-separator.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\logo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\mail.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\maps.bmp
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\menuseparatorback.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\modify-save.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\modify.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\modifyhot.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\music.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\news.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\options\options-main.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\options\options-search.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\options\options-weather.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\options\options-weather.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\options\options-widgets.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\orange.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\pixsy.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\protect-id.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\radiobeta-buffering.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\radiobeta-connecting.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\radiobeta-playing.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\radiobeta-stopped.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\relatedlinks.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-collapse.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-delete.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-expand.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-feed.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-folder-remove.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-folder-rename.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-folder.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-found.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-reload.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss-subscribe.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rss.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rssback.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\rsstopback.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\search-over.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\search.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\search_button_over_png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\search_button_png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\searchbar\searchbar-background-left.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\searchbar\searchbar-background-middle.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\searchbar\searchbar-background-right.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\settings.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\shopping.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\siteinfo.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-bluelite.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-bluesky.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-grey.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-lichen.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-orange.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin-yellow.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\skin.xml
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\technorati.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\throbber.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\toolbarsplitter.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\translate.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\video.bmp
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\vmn.css
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\vmn.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\weather.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\web.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\widgets-square-16px.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\wikipedia.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\yahoosearch.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\yellow.gif
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\youtube.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\chrome\skin\zoom.png
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\components\windowmediator.js
    c:\archivos de programa\Windows Searchqu Toolbar\Datamngr\ToolBar(2)\manifest.xml
    C:\desktop.ini
    c:\documents and settings\All Users\Datos de programa\TEMP
    c:\documents and settings\All Users\Datos de programa\TEMP\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\PostBuild.exe
    c:\documents and settings\All Users\Datos de programa\TEMP\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe
    c:\documents and settings\All Users\Datos de programa\TEMP\{40BF1E83-20EB-11D8-97C5-0009C5020658}\PostBuild.exe
    c:\documents and settings\All Users\Datos de programa\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe
    c:\documents and settings\All Users\Datos de programa\TEMP\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\PostBuild.exe
    c:\documents and settings\All Users\Datos de programa\TEMP\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\Setup.ilg
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\facemoods.com
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\FFSJ
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\FFSJ\FFSJ.cfg
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Mozilla\Firefox\Profiles\c43nwsd9.default\searchplugins\bing-zugo.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\1.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\1.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\2229.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\2353.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\371.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\4489.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\7031.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\8130.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\a.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\a.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\b.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\b.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\c.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\c.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\d.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\d.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\e.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\e.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\f.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\f.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\g.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\g.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\h.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\h.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\i.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\i.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\j.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\J.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\k.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\k.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\l.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\l.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\m.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\m.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\n.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\n.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\o.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\o.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\p.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\p.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\q.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\q.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\r.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\r.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\s.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\s.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\t.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\t.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\u.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\u.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\v.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\v.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\w.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\w.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\wlu.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\x.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\x.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\y.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\y.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\z.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\PriceGong\Data\z.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\about SpeedBit Video Downloader.html
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Affid.dat
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\amazon_logo.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Ask-logo-16.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\basis.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\cog.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Ebay-logo-16.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\empty.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\info.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\localcopy.xml
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Mercado_Livre.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Mercado_Livre0.1.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\speedbit_icon0.2.bmp
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\speedbit_icon0.2.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\SpeedBitToolbar_icons.bmp
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\Translate_webpage.png
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\version.txt
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\Toolbar4\{0329E7D6-6F54-462D-93F6-F5C3118BADF2}\video.png
    C:\index.htm
    c:\windows\system32\PowerToyReadme.htm
    c:\windows\Tasks\JkDefragCmd.exe
    .
    .
    ((((((((((((((((((((((((( Files Created from 2012-07-02 to 2012-08-02 )))))))))))))))))))))))))))))))
    .
    .
    2012-07-26 19:21 . 2012-07-26 19:21 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
    2012-07-26 13:48 . 2012-07-26 13:49 -------- d-----w- C:\CANON DRIVERS
    2012-07-19 16:04 . 2012-07-19 16:04 -------- d-----r- c:\archivos de programa\Skype
    2012-07-05 23:36 . 2012-07-05 23:43 -------- d-----w- c:\archivos de programa\Free PDF to Word Doc Converter
    2012-07-03 23:45 . 2012-07-03 23:51 -------- d-----w- c:\documents and settings\Juan Merello-Galasso\Datos de programa\ntr
    .
    .
    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2012-07-26 19:21 . 2012-01-11 00:11 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-07-03 17:46 . 2011-08-27 18:50 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
    2012-07-03 16:21 . 2012-05-05 14:49 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys
    2012-07-03 16:21 . 2012-05-05 14:49 353688 ----a-w- c:\windows\system32\drivers\aswSP.sys
    2012-07-03 16:21 . 2012-05-05 14:49 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
    2012-07-03 16:21 . 2012-05-05 14:49 97608 ----a-w- c:\windows\system32\drivers\aswmon2.sys
    2012-07-03 16:21 . 2012-05-05 14:49 89624 ----a-w- c:\windows\system32\drivers\aswmon.sys
    2012-07-03 16:21 . 2012-05-05 14:49 721000 ----a-w- c:\windows\system32\drivers\aswSnx.sys
    2012-07-03 16:21 . 2012-05-05 14:49 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys
    2012-07-03 16:21 . 2012-05-05 14:49 25256 ----a-w- c:\windows\system32\drivers\aavmker4.sys
    2012-07-03 16:21 . 2012-05-05 14:45 41224 ----a-w- c:\windows\avastSS.scr
    2012-07-03 16:21 . 2012-05-05 14:45 227648 ----a-w- c:\windows\system32\aswBoot.exe
    2012-06-13 13:55 . 2011-03-03 13:53 1866240 ----a-w- c:\windows\system32\win32k.sys
    2012-06-06 00:52 . 2012-06-06 00:52 388096 ----a-r- c:\documents and settings\Juan Merello-Galasso\Datos de programa\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
    2012-06-05 15:49 . 2010-06-14 07:42 1172480 ----a-w- c:\windows\system32\msxml3.dll
    2012-06-05 15:49 . 2009-07-31 13:03 1372672 ----a-w- c:\windows\system32\msxml6.dll
    2012-06-04 04:32 . 2010-06-30 12:32 152576 ----a-w- c:\windows\system32\schannel.dll
    2012-06-02 19:19 . 2009-08-06 23:24 329240 ----a-w- c:\windows\system32\wucltui.dll
    2012-06-02 19:19 . 2009-08-06 23:24 210968 ----a-w- c:\windows\system32\wuweb.dll
    2012-06-02 19:19 . 2009-08-06 23:24 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
    2012-06-02 19:19 . 2009-08-06 23:24 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
    2012-06-02 19:19 . 2009-08-06 23:24 45080 ----a-w- c:\windows\system32\wups2.dll
    2012-06-02 19:19 . 2009-08-06 23:24 53784 ----a-w- c:\windows\system32\wuauclt.exe
    2012-06-02 19:19 . 2009-08-06 23:24 97304 ----a-w- c:\windows\system32\cdm.dll
    2012-06-02 19:19 . 2008-04-15 12:00 35864 ----a-w- c:\windows\system32\wups.dll
    2012-06-02 19:19 . 2009-08-06 23:23 577048 ----a-w- c:\windows\system32\wuapi.dll
    2012-06-02 19:19 . 2009-08-06 23:23 24088 ----a-w- c:\windows\system32\wucltui.dll.mui
    2012-06-02 19:19 . 2009-08-06 23:23 1933848 ----a-w- c:\windows\system32\wuaueng.dll
    2012-06-02 19:19 . 2009-08-06 23:23 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
    2012-06-02 19:19 . 2009-08-06 23:23 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
    2012-06-02 19:18 . 2010-04-17 12:58 18160 ----a-w- c:\windows\system32\mucltui.dll.mui
    2012-06-02 19:18 . 2010-04-17 12:58 275696 ----a-w- c:\windows\system32\mucltui.dll
    2012-06-02 19:18 . 2009-08-06 23:23 214256 ----a-w- c:\windows\system32\muweb.dll
    2012-05-31 13:21 . 2008-04-15 12:00 605184 ----a-w- c:\windows\system32\crypt32.dll
    2012-05-16 15:08 . 2011-04-14 13:01 916992 ----a-w- c:\windows\system32\wininet.dll
    2012-05-15 19:24 . 2012-05-15 19:25 772552 ----a-w- c:\windows\system32\npDeployJava1.dll
    2012-05-15 19:24 . 2010-05-27 12:31 687560 ----a-w- c:\windows\system32\deployJava1.dll
    2012-05-15 19:24 . 2009-11-20 17:51 143872 ----a-w- c:\windows\system32\javacpl.cpl
    2012-05-11 14:43 . 2011-04-14 13:01 43520 ----a-w- c:\windows\system32\licmgr10.dll
    2012-05-11 14:43 . 2011-04-14 13:01 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
    2012-05-11 11:38 . 2011-04-14 13:01 385024 ----a-w- c:\windows\system32\html.iec
    2012-05-05 03:14 . 2011-02-09 13:01 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe
    2012-05-05 03:14 . 2011-02-09 13:01 2029056 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2010-10-02 09:03 . 2010-10-20 02:36 189920 ----a-w- c:\archivos de programa\Windows Installer CleanUp Utility.exe
    2010-09-27 17:28 . 2010-09-27 17:28 307032 ----a-w- c:\archivos de programa\Toolbox.exe
    2010-03-23 13:05 . 2010-11-27 16:17 581120 ----a-w- c:\archivos de programa\lame.exe
    2008-11-10 20:25 . 2008-11-10 20:25 244592 ----a-w- c:\archivos de programa\ZoomIt.exe
    2008-06-23 12:50 . 2010-09-08 12:48 534016 ----a-w- c:\archivos de programa\FireTune.exe
    2007-02-12 20:31 . 2012-04-05 14:22 1111552 ----a-w- c:\archivos de programa\FSCapture.exe
    2005-01-21 22:08 . 2010-06-26 22:17 2384669 ----a-w- c:\archivos de programa\WinAVI_Video_Capture.exe
    2012-07-18 01:21 . 2012-02-08 21:55 136672 ----a-w- c:\archivos de programa\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
    @="{472083B0-C522-11CF-8763-00608CC02F24}"
    [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
    2012-07-03 16:21 121528 ----a-w- c:\archivos de programa\AVAST Software\Avast\ashShell.dll
    .
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast"="c:\archivos de programa\AVAST Software\Avast\avastUI.exe" [2012-07-03 4273976]
    "WinPatrol"="c:\archivos de programa\BillP Studios\WinPatrol\winpatrol.exe" [2012-04-15 374368]
    "DWQueuedReporting"="c:\archiv~1\ARCHIV~1\MICROS~1\DW\dwtrig20.exe" [2008-11-04 435096]
    .
    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]
    .
    c:\documents and settings\Juan Merello-Galasso\Menú Inicio\Programas\Inicio\
    ERUNT AutoBackup.lnk - c:\archivos de programa\ERUNT\AUTOBACK.EXE [2005-10-20 38912]
    QuickMonth Calendar.lnk - c:\windows\qmc.exe [2010-4-1 429003]
    TellJack.lnk - c:\archivos de programa\TellJack\TellJack.exe [N/A]
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLinkedConnections"= 1 (0x1)
    .
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
    @="Driver"
    .
    [HKLM\~\startupfolder\C:^Documents and Settings^Juan Merello-Galasso^Menú Inicio^Programas^Inicio^taskmgr.lnk]
    path=c:\documents and settings\Juan Merello-Galasso\Menú Inicio\Programas\Inicio\taskmgr.lnk
    backup=c:\windows\pss\taskmgr.lnkStartup
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
    2012-01-03 07:37 843712 ----a-w- c:\archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
    2011-05-10 05:41 49208 ----a-w- c:\archivos de programa\HP\HP Software Update\hpwuschd2.exe
    .
    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif]
    2009-06-04 22:03 186904 ----a-w- c:\archivos de programa\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Archivos de programa\\Java\\jre6\\bin\\java.exe"=
    "c:\\WINDOWS\\system32\\mmc.exe"=
    "c:\\WINDOWS\\system32\\dpvsetup.exe"=
    "c:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe"=
    "c:\\Archivos de programa\\Daum\\PotPlayer\\PotPlayerMini.exe"=
    "c:\\WINDOWS\\system32\\fxsclnt.exe"=
    "c:\\Archivos de programa\\Applian Technologies\\Applian FLV and Media Player\\amp.exe"=
    "c:\\Archivos de programa\\Skype\\Phone\\Skype.exe"=
    .
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "20998:TCP"= 20998:TCP:BitComet 20998 TCP
    "20998:UDP"= 20998:UDP:BitComet 20998 UDP
    .
    R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [20/11/2009 01:36 p.m. 21488]
    R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [20/11/2009 01:36 p.m. 15856]
    R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [02/07/2009 01:10 a.m. 103792]
    R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [05/05/2012 10:49 a.m. 721000]
    R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [05/05/2012 10:49 a.m. 353688]
    R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [20/11/2009 01:36 p.m. 25584]
    R1 SBRE;SBRE;c:\windows\system32\drivers\SBREDrv.sys [02/11/2010 07:06 p.m. 101720]
    R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/05/2012 10:49 a.m. 21256]
    R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [20/11/2009 01:23 p.m. 113664]
    R3 L1c;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [04/09/2009 05:46 p.m. 62576]
    R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [16/01/2012 01:44 p.m. 193640]
    S2 SkypeUpdate;Skype Updater;c:\archivos de programa\Skype\Updater\Updater.exe [13/07/2012 01:28 p.m. 160944]
    S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [26/07/2012 03:21 p.m. 250056]
    S3 Avgfwdx;Avgfwdx;c:\windows\system32\DRIVERS\avgfwdx.sys --> c:\windows\system32\DRIVERS\avgfwdx.sys [?]
    S3 Avgfwfd;AVG network filter service;c:\windows\system32\DRIVERS\avgfwdx.sys --> c:\windows\system32\DRIVERS\avgfwdx.sys [?]
    S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\archivos de programa\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\archivos de programa\Lavasoft\Ad-Aware\KernExplorer.sys [?]
    S3 MozillaMaintenance;Mozilla Maintenance Service;c:\archivos de programa\Mozilla Maintenance Service\maintenanceservice.exe [19/05/2012 11:50 p.m. 113120]
    S4 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\archivos de programa\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe --> c:\archivos de programa\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [?]
    S4 BOTService;BOTService;"c:\archivos de programa\Roxio\BackOnTrack\Instant Restore\BOTService.exe" --> c:\archivos de programa\Roxio\BackOnTrack\Instant Restore\BOTService.exe [?]
    .
    Contents of the 'Scheduled Tasks' folder
    .
    2012-08-02 c:\windows\Tasks\avast! Emergency Update.job
    - c:\archivos de programa\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-03 16:21]
    .
    2012-02-09 c:\windows\Tasks\Juan Merello-Galasso NBAgent.job
    - c:\archivos de programa\Nero\Nero BackItUp & Burn\Nero BackItUp\NBAgent.exe [2010-06-08 06:45]
    .
    2012-01-29 c:\windows\Tasks\Juan Merello-Galasso.job
    - c:\archivos de programa\Nero\Nero BackItUp & Burn\Nero BackItUp\NBCore.exe [2010-06-08 06:45]
    .
    2012-01-29 c:\windows\Tasks\Juan Merello-Galasso2.job
    - c:\archivos de programa\Nero\Nero BackItUp & Burn\Nero BackItUp\NBCore.exe [2010-06-08 06:45]
    .
    2012-02-09 c:\windows\Tasks\Juan Merello-Galasso3.job
    - c:\archivos de programa\Nero\Nero BackItUp & Burn\Nero BackItUp\NBCore.exe [2010-06-08 06:45]
    .
    .
    ------- Supplementary Scan -------
    .
    uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1060933
    mStart Page = hxxp://search.foxtab.com/?s=0&chnl=dcom&cd=2XzutBtN2Y1L1QzuzytDyE0C0EyDzyyCtBtC0B0Bzz0AtAtAyBtN0D0TzutBtDtCtCtDzztCyE&cr=266032843
    uInternet Connection Wizard,ShellNext = iexplore
    IE: E&xportar a Microsoft Excel - c:\archiv~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
    TCP: DhcpNameServer = 192.168.0.1
    FF - ProfilePath - c:\documents and settings\Juan Merello-Galasso\Datos de programa\Mozilla\Firefox\Profiles\c43nwsd9.default\
    FF - prefs.js: browser.search.selectedengine - search the web (babylon)
    FF - prefs.js: browser.startup.homepage - hxxps://www.google.cl/
    FF - prefs.js: keyword.url - hxxp://search.babylon.com/?af=110395&babsrc=adbartrp&mntrid=14f8a337000000000000904ce59621bb&q=
    FF - user.js: network.cookie.cookieBehavior - 0
    FF - user.js: privacy.clearOnShutdown.cookies - false
    FF - user.js: security.warn_viewing_mixed - false
    FF - user.js: security.warn_viewing_mixed.show_once - false
    FF - user.js: security.warn_submit_insecure - false
    FF - user.js: security.warn_submit_insecure.show_once - false
    FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110395
    FF - user.js: extensions.BabylonToolbar_i.babExt -
    FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
    FF - user.js: extensions.BabylonToolbar_i.id - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.hardId - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.instlDay - 15435
    FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1710:13
    FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
    FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
    FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
    FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
    FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
    FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
    .
    - - - - ORPHANS REMOVED - - - -
    .
    Toolbar-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
    WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
    WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
    ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)
    AddRemove-Adaptador de red LAN inalámbrica Broadcom 802.11 - c:\archivos de programa\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe
    AddRemove-Complitly_is1 - c:\archivos de programa\Complitly\unins000.exe
    AddRemove-Downloader Qobuz - c:\mis archivos bajados\MAHLER8a.THOMAS\Désinstaller.exe
    AddRemove-facemoods - c:\archivos de programa\facemoods.com\facemoods\1.4.17.10\uninstall.exe
    AddRemove-PriceGong - c:\archivos de programa\PriceGong\uninst.exe
    AddRemove-ToolBox - c:\archivos de programa\NCH Swift Sound\ToolBox\uninst.exe
    AddRemove-{4FFBB818-B13C-11E0-931D-B2664824019B}_is1 - c:\archivos de programa\Complitly\unins001.exe
    AddRemove-Winamp Detect - c:\archivos de programa\Winamp Detect\UninstWaDetect.exe
    .
    .
    .
    **************************************************************************
    .
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2012-08-02 10:25
    Windows 5.1.2600 Service Pack 3 NTFS
    .
    scanning hidden processes ...
    .
    scanning hidden autostart entries ...
    .
    scanning hidden files ...
    .
    scan completed successfully
    hidden files: 0
    .
    **************************************************************************
    .
    --------------------- LOCKED REGISTRY KEYS ---------------------
    .
    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
    "A0C0110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    "A0C0710900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    Completion time: 2012-08-02 10:28:05
    ComboFix-quarantined-files.txt 2012-08-02 14:28
    .
    Pre-Run: 117,483,503,616 bytes libres
    Post-Run: 117,594,988,544 bytes libres
    .
    WindowsXP-KB310994-SP2-Home-BootDisk-ENU.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    UnsupportedDebug="do not select this" /debug
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
    .
    - - End Of File - - 4B0369233C231007B30F3FB300516C62
     
  14. Cookiegal

    Cookiegal Administrator Malware Specialist Coordinator

    Joined:
    Aug 27, 2003
    Messages:
    101,654
    Open Notepad and copy and paste the text in the code box below into it:

    Code:
    DirLook::
    c:\documents and settings\Juan Merello-Galasso\Datos de programa\ntr
    
    DDS::
    uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1060933
    
    Firefox::
    FF - prefs.js: browser.search.selectedengine - search the web (babylon)
    FF - prefs.js: keyword.url - hxxp://search.babylon.com/?af=110395&babsrc=adbartrp&mntrid=14f8a337000000000000904ce59621bb&q=
    FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=110395
    FF - user.js: extensions.BabylonToolbar_i.babExt - 
    FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
    FF - user.js: extensions.BabylonToolbar_i.id - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.hardId - 14f8a33700000000000018a905da8a49
    FF - user.js: extensions.BabylonToolbar_i.instlDay - 15435
    FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
    FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1710:13
    FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
    FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
    FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
    FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
    FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
    FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
     
    Save the file to your desktop and name it CFScript.txt

    Referring to the picture below, drag CFScript.txt into ComboFix.exe

    [​IMG]


    This will start ComboFix again. It may ask to reboot. Post the contents of Combofix.txt in your next reply.

    Note: These instructions and script were created specifically for this user. If you are not this user, do NOT follow these instructions or use this script as it could damage the workings of your system.
     
  15. sachs

    sachs Thread Starter

    Joined:
    Aug 17, 2008
    Messages:
    452
    Remember I changed the name to puppy.text. Is it it? Cheers
     
  16. Sponsor

As Seen On
As Seen On...

Welcome to Tech Support Guy!

Are you looking for the solution to your computer problem? Join our site today to ask your question. This site is completely free -- paid for by advertisers and donations.

If you're not already familiar with forums, watch our Welcome Guide to get started.

Join over 733,556 other people just like you!

Loading...
Thread Status:
Not open for further replies.

Short URL to this thread: https://techguy.org/1062126