Imprimir Página - NECESITO AYUDA!!!!

Bueno, antes de nada, un saludo para tod@s en este foro... soy nueva... y estoy muy DESESPERADA!! :cry: ... tengo un problema que no sé como solucionar... Si alguien pudiera ayudarme, o darme algunas recomendaciones, consejos, etc... estaría muy agradecida ya que soy novata en temas informáticos y sobre todo, en el tema de virus informáticos...
:oops:

El pasado día 8, mi ordenador fué invadido por virus informáticos... Al pasar el Norton AntiVirus, detectó algunos virus, y los borró, pero otros permanecen todavía... 14 archivos encontrados!!!... cuyos nombres de amenaza son los siguientes:

Adware.Binet
Spyware.Perfect
Adware.ClearSearch
Adware.Ncase
Adware.Keenval
Adware.Winpup

He consultado algunos amigos, y me recomendaron pasar el RegCleaner, y borré algunos ficheros sospechosos... pero no estoy muy segura de que lo que borré fuera malo o no... :roll:

También he pasado el AdWare 6.0, por 3 veces ya, las 2 primeras veces, eliminé todo lo que encontró... y tampoco sé si debía de haber eliminado todo... Hace un rato he vuelto a pasar el AdWare, y me ha detectado lo que os escribo más abajo... (ha sido una busqueda más profunda).

Un amigo me ha recomendado utilizar mejor el Mozilla que el Internet Explorer, ya que con éste último, además de ser más lento, se tiene el riesgo de coger muchos virus...

Después de apagar el ordenador y volverlo a encender... me sucede que en la pantalla en negro dice:

"Falta un archivo de Disp. que se necesita para ejecutar Windows o una aplicación de Windows. El Resgistro de Windows o el archivo SYSTEM.INI se refiere a este archivo, pero éste ya no existe. Si lo eliminó a propósito, pruebe a desinstalar el programa asociado con su programa de desinstalación o instalación. Si aún desea usar el programa asociado con este archivo, pruebe a reinstalarlo para reemplazar el archivo faltante. SHLDDRV.VXD."

Además, luego en el escritorio me aparece una pantallita "n-Case Alert" que dice que "una tercera parte de la aplicación ha sido eliminada, posiblemente sin mi consentimiento. Esto puede causar que algunos programas no funcionen como deberían." Tengo 3 opciones: o reinstalar n-Case requiriendo conexion a internet. Dejar desintalada el n-Case y borrar todo archivo relacionado con el... o recordar más tarde...

También me aparece un mensaje de alerta que dice: "Error al cargar C:\WINDOWS\BXXS5.DLL. El sistema no puede hallar el archivo especificado".

Además, en el escritorio me aparecen de vez en cuando accesos directos que no he solicitado... como Lycos Sidesearch, por ejemplo...

... y cuando me conecto a internet, me aparecen enseguida algún POP de publicidad que antes no aparecían...

Uffff, como veréis, tengo problemas de todo tipo, y estoy bastante preocupada... :(

Lavasoft Ad-aware Professional Build 158
Logfile created on :sábado, 10 de abril de 2004 15:29:25
Using reference-file :0R150 05.07.2003
*** EDITADO POR DESACTUALIZADO ***

Hola!

Tu principal problema es que estás trabajando con una copia del Ad-aware muy vieja.

Por favor, DESINSTALÁ PRIMERO el Ad-aware, luego bajalo del enlace que se encuentra en mi firma e instalalo.

Una vez instalado ACTUALIZÁ EL AD-AWARE CON EL WEBUPDATE y recién después seguí las instrucciones que están en este mismo foro sobre cómo realizar un escaneo FULL con Ad-aware. Una vez que obtengas el log correspondiente, sin borrar nada, publicalo acá y veremos qué hacer.

Suerte!

Acabo de desinstalarlo, y he accedido al enlace que me indicabas, pero no sé cuál es el que debo bajarme, pues todos son el AdWare 6.0, y es el que ya tenía... ¿cuál debo bajarme??

La versión AdWare que tenía instalada es la versión 6.0 Professional, está actualizada,...??

FatsGordon, acabo de actualizar por fin mi AdWare, y ahora mismo, el programa está escaneando todo mi equipo, en el momento que tenga los datos, os los publico aquí!!

Muchísimas Gracias!!!! :wink:

puedes bajarlo de cualquier enlace esos que pone ad-aware 6.0

todos son lo mismo pero desde distintos sites, pincha en cualquiera de ellos

lno se si te bajara en castellano, si no unpoco mas abajo tienes "lenguagepack" para traducirlo

Ya tengo el logfile del escaneo del Adware.... ufff... salen más de los que tenía antes.... podéis ayudarme!??

Lavasoft Ad-aware Professional Build 158
Logfile created on :sábado, 10 de abril de 2004 21:23:13
Using reference-file :0R150 05.07.2003
______________________________________________________

Reffile status:
=========================
Reference file loaded:
Reference Number : 01R04 27.01.2003
Internal build : 6
File location : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-
AWARE 6\reflist.ref
Total size : 153846 Bytes
Signature data size : 150039 Bytes
Reference data size : 3743 Bytes
Signatures total : 3806
Target categories : 6
Target families : 71
10-04-04 21:15:16 Performing Webupdate...

10-04-04 21:15:21 Update aborted by user...
No updates installed.
10-04-04 21:15:35 Performing Webupdate...

Installing Update...
Reference file loaded:
Reference Number : 0R150 05.07.2003
Internal build : 683
File location : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-
AWARE 6\reflist.ref
Total size : 417692 Bytes
Signature data size : 409063 Bytes
Reference data size : 8565 Bytes
Signatures total : 9637
Target categories : 6
Target families : 197

10-04-04 21:15:49 Success.
Update successfully downlodaded and installed.

Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium IV
Memory available:0 %
Total physical memory:130140 kb
Available physical memory:2208 kb
Total page file size:1417504 kb
Available on page file:1208848 kb
Total virtual memory:2093056 kb
Available virtual memory:2054592 kb
OS:Windows (98)

Ad-aware Settings
=========================
Set : Activate in-depth scan
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep scan registry
Set : Scan within archives

Extended Ad-aware Settings
=========================
Set : Unload recognized processes during scanning
Set : Include info about ignored objects in logfile, if detected in scan
Set : Include basic Ad-aware settings in logfile
Set : Include additional Ad-aware settings in logfile
Set : Include used command line parameters in logfile
Set : Automatically mark all objects in result list
Set : XP/2000: Allow unloading explorer to unload shell extensions prior deletion)
Set : Let windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Block Popups and banned sites
Set : Automatically pop up event log if event occours
Set : Show splash screen
Set : Always back up reference file, before updating
Set : Play sound if scan produced a result

Listing running processes
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [kernel32.dll]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293904281
Threads : 4
Priority : High
FileSize : 468 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1991-1999
CompanyName : Microsoft Corporation
FileDescription : Componente del n cleo del kernel Win32
InternalName : KERNEL32
OriginalFilename : KERNEL32.DLL
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:2 [msgsrv32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292883213
Threads : 1
Priority : Normal
FileSize : 11 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de mensajes VxD de 32 bits de Windows
InternalName : MSGSRV32
OriginalFilename : MSGSRV32.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:3 [mprexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292871933
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : WIN32 Network Interface Service Process
InternalName : MPREXE
OriginalFilename : MPREXE.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:4 [mmtask.tsk]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292896377
Threads : 1
Priority : Normal
FileSize : 1 KB
FileVersion : 4.03.1998
ProductVersion : 4.03.1998
Copyright : Copyright Microsoft Corp. 1991-1998
CompanyName : Microsoft Corporation
FileDescription : Multimedia background task support module
InternalName : mmtask.tsk
OriginalFilename : mmtask.tsk
ProductName : Microsoft Windows
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:5 [mstask.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292919173
Threads : 2
Priority : Normal
FileSize : 110 KB
FileVersion : 4.71.1968.1
ProductVersion : 4.71.1968.1
Copyright : Copyright (C) Microsoft Corp. 2000
CompanyName : Microsoft Corporation
FileDescription : Motor de Programador de tareas
InternalName : TaskScheduler
OriginalFilename : mstask.exe
ProductName : Programador de tareas de Microsoft Windows
Created on : 18/10/03 10:45:22
Last accessed : 09/04/04 22:00:00
Last modified : 18/10/03 10:45:24

#:6 [sagent2.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\
ProcessID : 4292906305
Threads : 8
Priority : Normal
FileSize : 88 KB
FileVersion : 2, 2, 0, 0
ProductVersion : 1, 0, 0, 0
Copyright : Copyright (C) SEIKO EPSON CORP. 2000-2001
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Printer Status Agent
InternalName : SAgent2
OriginalFilename : SAgent2.exe
ProductName : EPSON Bidirectional Printer
Created on : 13/10/02 12:42:52
Last accessed : 09/04/04 22:00:00
Last modified : 25/10/01 0:02:00

#:7 [imon98.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4292910853
Threads : 2
Priority : Normal
FileSize : 60 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright Intel Corp. 2000
CompanyName : Intel Corp.
FileDescription : Intel(R) Active Monitor Win9x Background Service
InternalName : imon98
OriginalFilename : imon98.exe
ProductName : Intel(R) Active Monitor
Created on : 01/08/01 21:50:35
Last accessed : 09/04/04 22:00:00
Last modified : 01/02/01 12:22:42

#:8 [ccsetmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292927089
Threads : 14
Priority : Normal
FileSize : 229 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Settings Manager Service
InternalName : ccSetMgr
OriginalFilename : ccSetMgr.exe
ProductName : Common Client
Created on : 10/10/03 9:11:50
Last accessed : 09/04/04 22:00:00
Last modified : 10/10/03 9:11:50

#:9 [ccevtmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292963909
Threads : 30
Priority : Normal
FileSize : 249 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Event Manager Service
InternalName : ccEvtMgr
OriginalFilename : ccEvtMgr.exe
ProductName : Common Client
Created on : 10/10/03 9:11:48
Last accessed : 09/04/04 22:00:00
Last modified : 10/10/03 9:11:48

#:10 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 4292959297
Threads : 7
Priority : Normal
FileSize : 176 KB
FileVersion : 4.72.3110.1
ProductVersion : 4.72.3110.1
Copyright : (C) Microsoft Corporation 1981-1997
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
OriginalFilename : EXPLORER.EXE
ProductName : Sistema operativo Microsoft(R) Windows NT(R)
Created on : 05/05/99 20:22:00
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:11 [rnaapp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293071465
Threads : 3
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1996
CompanyName : Microsoft Corporation
FileDescription : Aplicaci n Acceso telef nico a redes
InternalName : RNAAPP
OriginalFilename : RNAAPP.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 24/01/04 15:01:15
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:12 [tapisrv.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293097697
Threads : 5
Priority : Normal
FileSize : 120 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1994-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de telefon a de Microsoft Windows(TM)
InternalName : Servicio de telefon a
OriginalFilename : TAPISRV.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:13 [taskmon.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293058433
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1998
CompanyName : Microsoft Corporation
FileDescription : Task Monitor
InternalName : TaskMon
OriginalFilename : TASKMON.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:14 [systray.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293122601
Threads : 2
Priority : Normal
FileSize : 32 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : Subprograma Bandeja de sistema
InternalName : SYSTRAY
OriginalFilename : SYSTRAY.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:15 [e_s10ic2.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293147193
Threads : 1
Priority : Normal
FileSize : 72 KB
FileVersion : 3.03
ProductVersion : 3.03
Copyright : Copyright (C) SEIKO EPSON CORP. 2002
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Status Monitor 3
InternalName : E_S10IC2
OriginalFilename : E_S10IC2.EXE
ProductName : EPSON Status Monitor 3
Created on : 12/10/03 21:54:12
Last accessed : 09/04/04 22:00:00
Last modified : 19/02/02 1:03:00

#:16 [newsupd.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\CREATIVE\NEWS\
ProcessID : 4293132893
Threads : 1
Priority : Normal
FileSize : 43 KB
FileVersion : 2.5.0.9
ProductVersion : 2.5.0.0
Copyright : Copyright (c) Creative Technology Ltd., 2000. All Rights Reserved
CompanyName : Creative Technology Ltd.
FileDescription : News Engine Update Application
InternalName : NewsUpdEXE
OriginalFilename : NewsUpd.EXE
ProductName : Creative News Engine
Created on : 13/10/03 20:26:26
Last accessed : 09/04/04 22:00:00
Last modified : 04/08/00 0:50:00

#:17 [spool32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293138929
Threads : 2
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1994 - 1998
CompanyName : Microsoft Corporation
FileDescription : Spooler Sub System Process
InternalName : spool32
OriginalFilename : spool32.exe
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:18 [imontray.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4293161933
Threads : 1
Priority : Normal
FileSize : 32 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : imontray MFC Application
InternalName : imontray
OriginalFilename : imontray.EXE
ProductName : imontray Application
Created on : 01/08/01 21:50:35
Last accessed : 09/04/04 22:00:00
Last modified : 01/02/01 12:23:50

#:19 [ccapp.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4293153973
Threads : 27
Priority : Normal
FileSize : 69 KB
FileVersion : 2.0.0.635
ProductVersion : 2.0.0.635
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Symantec Common Client User Session
InternalName : ccApp
OriginalFilename : ccApp.exe
ProductName : Common Client
Created on : 10/10/03 9:11:46
Last accessed : 09/04/04 22:00:00
Last modified : 10/10/03 9:11:46

#:20 [projselector.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\PROJECT SELECTOR\
ProcessID : 4293190113
Threads : 1
Priority : Normal
FileSize : 112 KB
FileVersion : 6.0.0.208
ProductVersion : 6.0.0.208
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Roxio Project Selector
InternalName : projselector.exe
OriginalFilename : projselector.exe
ProductName : Easy CD Creator
Created on : 27/02/03 3:38:24
Last accessed : 09/04/04 22:00:00
Last modified : 27/02/03 3:38:24

#:21 [drgtodsc.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ROXIO\EASY CD CREATOR 6\DRAGTODISC\
ProcessID : 4293131101
Threads : 1
Priority : Normal
FileSize : 740 KB
FileVersion : 6.0.0.209
ProductVersion : 6.0.0.209
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Drag To Disc Application
InternalName : D2D
OriginalFilename : BurnCtrl.EXE
ProductName : Drag-to-Disc
Created on : 27/02/03 2:36:06
Last accessed : 09/04/04 22:00:00
Last modified : 27/02/03 2:36:06

#:22 [devdetect.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ACD SYSTEMS\DEVDETECT\
ProcessID : 4293200617
Threads : 1
Priority : Normal
FileSize : 204 KB
FileVersion : 1, 3, 0, 1
ProductVersion : 1, 3, 0, 1
Copyright : Copyright 2002
CompanyName : 2000 ACD Systems, Ltd.
FileDescription : Detector de dispositivos
InternalName : DevDetect
OriginalFilename : DevDetect.exe
ProductName : Detector de dispositivos
Created on : 18/12/02 12:12:32
Last accessed : 09/04/04 22:00:00
Last modified : 18/12/02 12:12:32

#:23 [loadqm.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293226509
Threads : 3
Priority : Normal
FileSize : 7 KB
FileVersion : 5.4.1103.3
ProductVersion : 5.4.1103.3
Copyright : Copyright (C) Microsoft Corp. 1981-1999
CompanyName : Microsoft Corporation
FileDescription : Microsoft QMgr
InternalName : LOADQM.EXE
OriginalFilename : LOADQM.EXE
ProductName : QMgr Loader
Created on : 06/02/04 17:35:53
Last accessed : 09/04/04 22:00:00
Last modified : 03/05/00 15:23:10

#:24 [loader.exe]
FilePath : C:\PROGRAM FILES\LYCOS\IEAGENT\
ProcessID : 4293244317
Threads : 1
Priority : Normal
FileSize : 79 KB
FileVersion : 1, 4, 0, 4
ProductVersion : 1, 4, 0, 4
Copyright : Copyright 2003, 2004
CompanyName : Clear Search
FileDescription : Loader
InternalName : Loader
OriginalFilename : Loader.exe
ProductName : Loader
Created on : 08/04/04 20:21:37
Last accessed : 09/04/04 22:00:00
Last modified : 08/04/04 20:21:16

#:25 [dslmon.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\SAGEM\SAGEM F@ST 800-840\
ProcessID : 4292982041
Threads : 2
Priority : Normal
FileSize : 940 KB
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : ADIMON MFC Application
InternalName : DSLMON
OriginalFilename : ADIMON.EXE
ProductName : DSLMON Application
Created on : 24/01/04 15:21:14
Last accessed : 09/04/04 22:00:00
Last modified : 14/05/03 12:02:04

#:26 [wmiexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293339801
Threads : 3
Priority : Normal
FileSize : 16 KB
FileVersion : 5.00.1755.1
ProductVersion : 5.00.1755.1
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : WMI service exe housing
InternalName : wmiexe
OriginalFilename : wmiexe.exe
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:27 [sharev.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293348745
Threads : 2
Priority : Normal
FileSize : 64 KB
Copyright : leD
Created on : 10/04/04 17:29:31
Last accessed : 09/04/04 22:00:00
Last modified : 26/02/04 14:17:50

#:28 [ddhelp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293484549
Threads : 6
Priority : Realtime
FileSize : 41 KB
FileVersion : 4.08.00.0400
ProductVersion : 4.08.00.0400
Copyright : Copyright Microsoft Corp. 1994-2000
CompanyName : Microsoft Corporation
FileDescription : Microsoft DirectX Helper
InternalName : DDHelp.exe
OriginalFilename : DDHelp.exe
ProductName : Microsoft DirectX for Windows 95 and 98
Created on : 13/10/03 20:55:20
Last accessed : 09/04/04 22:00:00
Last modified : 03/11/00 12:35:22

#:29 [iexplore.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\
ProcessID : 4293277517
Threads : 20
Priority : Normal
FileSize : 89 KB
FileVersion : 6.00.2600.0000
ProductVersion : 6.00.2600.0000
Copyright : Microsoft Corporation. Reservados todos los derechos.
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
OriginalFilename : IEXPLORE.EXE
ProductName : Sistema operativo Microsoft Windows
Created on : 20/08/01 22:00:00
Last accessed : 09/04/04 22:00:00
Last modified : 20/08/01 22:00:00

#:30 [emule.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\EMULE\
ProcessID : 4293489153
Threads : 1
Priority : Normal
FileSize : 2776 KB
FileVersion : 0.30.4
ProductVersion : 0.30.4
Copyright : Copyright 2002-2003 Merkur - read license.txt for more infos
CompanyName : http://www.emule-project.net
FileDescription : eMule
InternalName : emule.exe
OriginalFilename : emule.exe
ProductName : eMule
Created on : 11/12/03 13:09:32
Last accessed : 09/04/04 22:00:00
Last modified : 11/12/03 13:09:32

#:31 [pstores.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293474125
Threads : 3
Priority : Normal
FileSize : 79 KB
FileVersion : 5.00.1877.3
ProductVersion : 5.00.1877.3
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : Protected storage server
InternalName : Protected storage server
OriginalFilename : Protected storage server
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 09/04/04 22:00:00
Last modified : 05/05/99 20:22:00

#:32 [acrobat.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\ACROBAT\
ProcessID : 4293261837
Threads : 1
Priority : Normal
FileSize : 5168 KB
FileVersion : 5.0.5.2001102600
ProductVersion : 5.0.5.0
Copyright : Copyright 1984-2001 Adobe Systems Incorporated and its licensors. All rights reserved.
CompanyName : Adobe Systems Incorporated
FileDescription : Adobe Acrobat 5.0
InternalName : 5.0.5.2001102600
OriginalFilename : acrobat.exe
ProductName : Adobe Acrobat
Created on : 02/11/01 14:28:32
Last accessed : 09/04/04 22:00:00
Last modified : 26/10/01 11:08:52

#:33 [ad-aware.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE 6\
ProcessID : 4293684577
Threads : 3
Priority : Normal
FileSize : 760 KB
FileVersion : 6.0.1.158
ProductVersion : 6.0.0.0
Copyright : Copyright Lavasoft Sweden
CompanyName : Lavasoft Sweden
FileDescription : Ad-aware 6 core application
InternalName : Ad-aware.exe
OriginalFilename : Ad-aware.exe
ProductName : Lavasoft Ad-aware Professional
Created on : 10/04/04 19:13:41
Last accessed : 09/04/04 22:00:00
Last modified : 27/01/03 8:42:22

Memory scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 0

Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Gator Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : CLSID\{49de8655-4d15-4536-b67c-2aa6c1106740}

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : CLSID\{9368d063-44be-49b9-bd14-bb9663fd38fc}

StopPop Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : Interface\{4534CD6B-59D6-43FD-864B-06A0D843444A}

NCase Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CURRENT_USER
Object : SOFTWARE\180solutions

NCase Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CURRENT_USER
Object : SOFTWARE\180solutions\msbb

Gator Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Gator.com

Alexa Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}

NCase Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Uninstall\msbb

NCase Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Uninstall\nCASE

NetworkEssentials Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CURRENT_USER
Object : Software\WebInstall

MSView Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : TypeLib\{690BCCB4-6B83-4203-AE77-038C116594EC}

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : TYPELIB\{a8f92c35-530b-4907-922c-ce31d4b6b14a}

MSView Object recognized!
Type : RegKey
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : VX2.VX2Obj

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.webbho

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.webbho.1

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.webcommand

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.webcommand.1

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.websearch

SCBAR Object recognized!
Type : RegKey
Data :
Category : Misc
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : webcom.websearch.1

Gator Object recognized!
Type : RegValue
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Windows\CurrentVersion
Value : StashedGEF

Gator Object recognized!
Type : RegValue
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : SOFTWARE\Microsoft\Windows\CurrentVersion
Value : StashedGMG

Web3000 Object recognized!
Type : RegValue
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\microsoft\windows\currentversion
Value : stashedGEF

Web3000 Object recognized!
Type : RegValue
Data :
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion
Value : StashedGMG

Windows Object recognized!
Type : RegData
Data :
Category : Data Miner
Comment : MediaPlayer Unique ID
Rootkey : HKEY_USERS
Object : .DEFAULT\Software\Microsoft\MediaPlayer\Player\Settings
Value : Client ID
Data :

Windows Object recognized!
Type : RegData
Data :
Category : Data Miner
Comment : MediaPlayer Unique ID
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\MediaPlayer\Player\Settings
Value : Client ID
Data :

Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 26
Objects found so far: 26

Started deep registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Main
Value : Search Page
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://www.searchenhancement.com/searchbar/iev1.html"
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Main
Value : Search Bar
Data : "http://www.searchenhancement.com/searchbar/iev1.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchSearchAssistantsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\Search
Value : SearchAssistant
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchURLsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_CURRENT_USER
Object : Software\Microsoft\Internet Explorer\SearchURL
Value :
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Main
Value : Search Page
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://www.searchenhancement.com/searchbar/iev1.html"
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Main
Value : Search Bar
Data : "http://www.searchenhancement.com/searchbar/iev1.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainDefault_Search_URLsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Main
Value : Default_Search_URL
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchSearchAssistantsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Search
Value : SearchAssistant
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchURLsearchenhancement.com

ActualNames Object recognized!
Type : RegData
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="
Category : Data Miner
Comment : Possible browser hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\SearchURL
Value :
Data : "http://search.searchenhancement.com/nph-enhanced.cgi?affid=sesm&sstring="

NCase Object recognized!
Type : RegValue
Data : msbb.exe
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : msbb

NCase Object recognized!
Type : RegValue
Data : c:\windows\nwt.exe
Category : Data Miner
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Windows\CurrentVersion\Run
Value : nwt

Deep registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 11
Objects found so far: 37

Deep scanning and examining files (A:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Disk scan result for A:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 37

Deep scanning and examining files (C:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

NCase Object recognized!
Type : File
Data : ncmyb.dll
Category : Data Miner
Comment :
Object : C:\Archivos de programa\n-CASE\
FileSize : 40 KB
Created on : 08/04/04 21:27:50
Last accessed : 09/04/04 22:00:00
Last modified : 08/04/04 21:27:50

Tracking Cookie Object recognized!
Type : File
Data : armand@tribalfusion[1].txt
Category : Data Miner
Comment :
Object : C:\WINDOWS\Cookies\

Created on : 10/04/04 18:50:14
Last accessed : 09/04/04 22:00:00
Last modified : 10/04/04 18:50:16

Tracking Cookie Object recognized!
Type : File
Data : armand@qksrv[1].txt
Category : Data Miner
Comment :
Object : C:\WINDOWS\Cookies\

Created on : 10/04/04 18:50:41
Last accessed : 09/04/04 22:00:00
Last modified : 10/04/04 18:50:42

Tracking Cookie Object recognized!
Type : File
Data : armand@adtech[1].txt
Category : Data Miner
Comment :
Object : C:\WINDOWS\Cookies\

Created on : 10/04/04 18:50:34
Last accessed : 09/04/04 22:00:00
Last modified : 10/04/04 18:50:36

NCase Object recognized!
Type : File
Data : nwt.exe
Category : Data Miner
Comment :
Object : C:\WINDOWS\
FileSize : 92 KB
Created on : 08/04/04 21:27:28
Last accessed : 09/04/04 22:00:00
Last modified : 08/04/04 21:27:28

Disk scan result for C:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 42

Deep scanning and examining files (D:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Disk scan result for D:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 42

Deep scanning and examining files (E:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Disk scan result for E:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 42

22:02:30 Scan complete

Summary of this scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total scanning time :00:39:16:360
Objects scanned :88185
Objects identified :42
Objects ignored :0
New objects :42

lo primero que tienes que hacer como te ha dichho fast es actualizarlo,
en la priemra pantalla que abre pincha en "buscar actualizaciones" y tendras que volver a hacer el scan cuando termine de actualizar.

Perdonad que sea tan "torpe" :oops:

... he eliminado la versión AdWare que tenía, 6.0, a continuación me he bajado la actualización, un archivo zip llamado reflist, he vuelto a instalar el AdWare 6.0 y he actualizado la versión, sólo se me actualiza con la 0R150, y eso sí, me dice que hay una nueva actualización, la 1.81, y me manda a la página donde me bajé el reflist... pero no sé como se actualiza ese archivo en el mismo programa AdWare... ??

es que lo primero es instalar la version nueva, mira bajala de aqui, este es uno de los sites que te ha puesto fast http://www.pcworld.com/downloads/file_download.asp?fid=7423&fileidx=1
cuando la bajes desinstala el otro como te ha dicho fast y instala este, luego si no esta en castellano lo puedes bajar el pack de aqui http://www.lavasoft.de/support/download/ casi abajo del todo te pone "lenguagepack"

y luego actualizarlo y ya por ultimo pasarle el scan , animo :D

bienvenida amiga al foro, a ver si fats te comenta algo pero lo veo feo feo, pero nada que no se pueda quitar, a ve rsi esta bien actualizado y podras con toda esa basura

ya nos comentas vale???

Ya os contaré... de momento, mi hermano ya se ha deshecho de un montón de basura que invadía nuestro ordenador, y estamos tratando de actualizar programas anti-virus, instalando corta-fuegos, etc...
Muchísimas gracias por vuestra ayuda... y seguiremos en contacto!! :wink:

Insisto, si tu versión del Ad-aware no fue comprada, entonces lo que tenés que hacer es desinstalar la vieja e instalar la nueva (Personal) que es gratuita. Si sí la pagaste, entonces por algún lugar tendrás un mail con los datos de activación del producto. Si es así, es sólo ir al sitio de soporte de Lavasoft y decir "hey, tengo un Ad-aware pro viejo, ¿cómo hago para actualizarlo?", pero en inglés (estos tipos no hablan idiomas como la gente :D ) y un Administrador te orientará en ello, y santo remedio.

Si no fue comprado no puedo ayudarte más que lo que te dije, que bajes la versíón gratuita. Pero tenés que desinstalar primero la vieja.

Hoooola, acabo de hacer un rastreo con el AdWare después de haber notado ciertas cosas raras en mi ordenador en estos últimos días, y eso que ahora utilizo el Mozilla que me han dicho que es más seguro para navegar por internet. Pues bien, acabo de encontrarme con todo esto (nada menos que 61 objetos sospechosos!!! - ¿qué puedo hacer?:

Lavasoft Ad-aware Personal Build 6.181
Logfile creado:sábado, 05 de junio de 2004 19:12:51
Created with Ad-aware Personal, free for private use.
Usando archivo de referencia:01R314 02.06.2004

:!: Editado por FatsGordon para evitar confusiones :!:

Hola de nuevo.

Por favor, primero actualizá el Ad-aware, ya que salió el archivo de referencia 01R315. Y segundo, realizá un escaneo FULL, lo que significa la segunda opción de las tres que hay. Además verificá que las opciones del Ad-aware sean las que están en: http://www.daboweb.com/phpBB2/viewtopic.php?t=2443

Luego, publicá el log.

Gracias Fats!!!

Pues creí que lo había actualizado, ya que me descargué el programa de actualización y lo abrí con el programa AdWare (por cierto, según mi Log aparece lo siguiente: Usando archivo de referencia:01R314 02.06.2004)... no está actualizado entonces??

Intenté hacer un escaneo FULL, pero hubo muchas opciones de las que se indicaban en tu enlace pero no se activaban (se quedaban en gris).

Siento ser tan "torpe" :oops: ... igual es que no he hecho algo bien :roll:

No hay problema!

Ahora vamos por el 01R315, así que sí, está desactualizado.

Con respecto a las opciones en gris, no te preocupes.

Espero tu log.

Fats, después de descargarme de tus enlaces el "reflist" e instalar el AdWare con dicho archivo he procedido a hacer un scaner completo, pero el archivo de referiencia que me aparece es 01R298??

No, puede ser que el enlace esté mal... Lo voy a chequear. :shock:

Por favor, el update hacelo con el ícono del Globo con la lupa.

Muchas gracias, el enlace efectivamente estaba mal!!!!

Ya lo actualicé! :D

Gracias Fats, ufff... ya pensaba que había hecho algo mal, jeje... :D

En cuanto tenga el log te lo pongo aquí!
Un saludo...

Por cierto, tengo que descargarme el del enlace que sigues teniendo en la firma de tus mensajes???

Como te parezca mejor. Yo lo que hago es usar el icono del Globo con la lupa, y después le doy a Conectar (Connect) y acepto. Fijate que hoy salió un nuevo Archivo de referencia.

Muchas gracias Fats, acabo de actualizar el archivo de referencia y ya va por el 01R316!! :wink:

Fats, por fin he podido sacar el log correctamente con la actualización reciente del Ad-Ware... aquí la tienes, sólo me han salido 2 objetos sospechosos... me imagino que no será muy grave la cosa... tú me contarás... :roll:

Y muchísimas gracias por la ayuda, sois geniales en este foro!!!!!!!!! :wink:

Upppssss... :oops: se me olvidó publicar el log... aquí lo tienes....

Lavasoft Ad-aware Personal Build 6.181
Logfile creado:viernes, 11 de junio de 2004 20:07:20
Created with Ad-aware Personal, free for private use.
Usando archivo de referencia:01R316 11.06.2004
______________________________________________________

11-06-04 20:07:21 - Scan started. (Smart mode)

:!: Editado por FatsGordon - Se necesita un Custom scan :!:

Por favor, hacé un escaneo Custom, como dice en http://www.daboweb.com/phpBB2/viewtopic.php?t=2443

FIjate que la SEGUNDA opción de escaneo es la Custom (vos elegiste la primera, o ya estaba seleccionada).

Creo que ahora ya sí, por fin!!!!

Aquí te publico el log... (muchísimas gracias!!!)

Lavasoft Ad-aware Personal Build 6.181
Logfile creado:sábado, 12 de junio de 2004 12:12:55
Created with Ad-aware Personal, free for private use.
Usando archivo de referencia:01R316 11.06.2004
______________________________________________________

Reffile status:
=========================
archivo de la referencia cargado:
Reference Number : 01R316 11.06.2004
Internal build : 248
File location : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-
AWARE 6\reflist.ref
Total size : 1233266 Bytes
Signature data size : 1213039 Bytes
Reference data size : 20163 Bytes
Signatures total : 27012
Target categories : 10
Target families : 494

Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium IV
Memory available:0 %
Total physical memory:130136 kb
Available physical memory:4968 kb
Total page file size:1185792 kb
Available on page file:1025888 kb
Total virtual memory:2093056 kb
Available virtual memory:2044480 kb
OS:Windows (98)

Ad-aware Settings
=========================
Juego : Activar escaneo en profundidad
Juego : Modo seguro (siempre pide una confirmación)
Juego : Escanear procesos activos
Juego : Escanear registro
Juego : Escanear registro a fondo
Juego : Escanear Favorito de IE para los sitios prohibidos
Juego : Escanear dentro de los archivos
Juego : Scan my Hosts file

Extended Ad-aware Settings
=========================
Juego : Unload recognized processes during scanning
Juego : Include basic Ad-aware settings in logfile
Juego : Include additional Ad-aware settings in logfile
Juego : Let windows remove files in use at next reboot
Juego : Delete quarantined objects after restoring
Juego : Always back up reference file, before updating
Juego : Play sound if scan produced a result

12-06-04 12:12:55 - Scan started. (Custom mode)

Listando procesos activos
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [kernel32.dll]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293913403
Threads : 4
Priority : High
FileSize : 468 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1991-1999
CompanyName : Microsoft Corporation
FileDescription : Componente del n
InternalName : KERNEL32
OriginalFilename : KERNEL32.DLL
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:2 [msgsrv32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292886447
Threads : 1
Priority : Normal
FileSize : 11 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de mensajes VxD de 32 bits de Windows
InternalName : MSGSRV32
OriginalFilename : MSGSRV32.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:3 [mprexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292880991
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : WIN32 Network Interface Service Process
InternalName : MPREXE
OriginalFilename : MPREXE.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:4 [mmtask.tsk]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292872923
Threads : 1
Priority : Normal
FileSize : 1 KB
FileVersion : 4.03.1998
ProductVersion : 4.03.1998
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Multimedia background task support module
InternalName : mmtask.tsk
OriginalFilename : mmtask.tsk
ProductName : Microsoft Windows
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:5 [mstask.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292915975
Threads : 3
Priority : Normal
FileSize : 110 KB
FileVersion : 4.71.1968.1
ProductVersion : 4.71.1968.1
Copyright : Copyright (C) Microsoft Corp. 2000
CompanyName : Microsoft Corporation
FileDescription : Motor de Programador de tareas
InternalName : TaskScheduler
OriginalFilename : mstask.exe
ProductName : Programador de tareas de Microsoft
Created on : 18/10/03 10:45:22
Last accessed : 11/06/04 22:00:00
Last modified : 18/10/03 10:45:24

#:6 [sagent2.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\
ProcessID : 4292911587
Threads : 8
Priority : Normal
FileSize : 88 KB
FileVersion : 2, 2, 0, 0
ProductVersion : 1, 0, 0, 0
Copyright : Copyright (C) SEIKO EPSON CORP. 2000-2001
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Printer Status Agent
InternalName : SAgent2
OriginalFilename : SAgent2.exe
ProductName : EPSON Bidirectional Printer
Created on : 13/10/02 12:42:52
Last accessed : 11/06/04 22:00:00
Last modified : 25/10/01 0:02:00

#:7 [imon98.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4292930835
Threads : 2
Priority : Normal
FileSize : 60 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright
CompanyName : Intel Corp.
FileDescription : Intel(R) Active Monitor Win9x Background Service
InternalName : imon98
OriginalFilename : imon98.exe
ProductName : Intel(R) Active Monitor
Created on : 01/08/01 21:50:35
Last accessed : 11/06/04 22:00:00
Last modified : 01/02/01 12:22:42

#:8 [ccsetmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292951591
Threads : 14
Priority : Normal
FileSize : 229 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Settings Manager Service
InternalName : ccSetMgr
OriginalFilename : ccSetMgr.exe
ProductName : Common Client
Created on : 12/04/04 18:17:32
Last accessed : 11/06/04 22:00:00
Last modified : 12/04/04 18:17:32

#:9 [ccevtmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292937699
Threads : 31
Priority : Normal
FileSize : 249 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Event Manager Service
InternalName : ccEvtMgr
OriginalFilename : ccEvtMgr.exe
ProductName : Common Client
Created on : 12/04/04 18:17:28
Last accessed : 11/06/04 22:00:00
Last modified : 12/04/04 18:17:28

#:10 [vsmon.exe]
FilePath : C:\WINDOWS\SYSTEM\ZONELABS\
ProcessID : 4292963479
Threads : 16
Priority : Normal
FileSize : 805 KB
FileVersion : 4.5.594.000
ProductVersion : 4.5.594.000
Copyright : Copyright
CompanyName : Zone Labs Inc.
FileDescription : TrueVector Service
InternalName : vsmon
OriginalFilename : vsmon.exe
ProductName : TrueVector Service
Created on : 09/06/04 17:40:14
Last accessed : 11/06/04 22:00:00
Last modified : 01/04/04 7:29:14

#:11 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 4292944555
Threads : 7
Priority : Normal
FileSize : 176 KB
FileVersion : 4.72.3110.1
ProductVersion : 4.72.3110.1
Copyright : (C) Microsoft Corporation 1981-1997
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
OriginalFilename : EXPLORER.EXE
ProductName : Sistema operativo Microsoft(R) Windows NT(R)
Created on : 05/05/99 20:22:00
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:12 [rnaapp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293107507
Threads : 3
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1996
CompanyName : Microsoft Corporation
FileDescription : Aplicaci
InternalName : RNAAPP
OriginalFilename : RNAAPP.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 24/01/04 15:01:15
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:13 [tapisrv.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293126667
Threads : 5
Priority : Normal
FileSize : 120 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1994-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de telefon
InternalName : Servicio de telefon
OriginalFilename : TAPISRV.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:14 [taskmon.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293054215
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1998
CompanyName : Microsoft Corporation
FileDescription : Task Monitor
InternalName : TaskMon
OriginalFilename : TASKMON.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:15 [systray.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293095151
Threads : 2
Priority : Normal
FileSize : 32 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : Subprograma Bandeja de sistema
InternalName : SYSTRAY
OriginalFilename : SYSTRAY.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:16 [imontray.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4293183731
Threads : 1
Priority : Normal
FileSize : 32 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : imontray MFC Application
InternalName : imontray
OriginalFilename : imontray.EXE
ProductName : imontray Application
Created on : 01/08/01 21:50:35
Last accessed : 11/06/04 22:00:00
Last modified : 01/02/01 12:23:50

#:17 [spool32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293208695
Threads : 2
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1994 - 1998
CompanyName : Microsoft Corporation
FileDescription : Spooler Sub System Process
InternalName : spool32
OriginalFilename : spool32.exe
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:18 [ccapp.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4293206207
Threads : 27
Priority : Normal
FileSize : 69 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client User Session
InternalName : ccApp
OriginalFilename : ccApp.exe
ProductName : Common Client
Created on : 12/04/04 18:17:28
Last accessed : 11/06/04 22:00:00
Last modified : 12/04/04 18:17:28

#:19 [projselector.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\PROJECT SELECTOR\
ProcessID : 4293213547
Threads : 1
Priority : Normal
FileSize : 112 KB
FileVersion : 6.0.0.208
ProductVersion : 6.0.0.208
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Roxio Project Selector
InternalName : projselector.exe
OriginalFilename : projselector.exe
ProductName : Easy CD Creator
Created on : 27/02/03 3:38:24
Last accessed : 11/06/04 22:00:00
Last modified : 27/02/03 3:38:24

#:20 [drgtodsc.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ROXIO\EASY CD CREATOR 6\DRAGTODISC\
ProcessID : 4293224031
Threads : 1
Priority : Normal
FileSize : 740 KB
FileVersion : 6.0.0.209
ProductVersion : 6.0.0.209
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Drag To Disc Application
InternalName : D2D
OriginalFilename : BurnCtrl.EXE
ProductName : Drag-to-Disc
Created on : 27/02/03 2:36:06
Last accessed : 11/06/04 22:00:00
Last modified : 27/02/03 2:36:06

#:21 [devdetect.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ACD SYSTEMS\DEVDETECT\
ProcessID : 4293237403
Threads : 1
Priority : Normal
FileSize : 204 KB
FileVersion : 1, 3, 0, 1
ProductVersion : 1, 3, 0, 1
Copyright : Copyright
FileDescription : Detector de dispositivos
InternalName : DevDetect
OriginalFilename : DevDetect.exe
ProductName : Detector de dispositivos
Created on : 18/12/02 12:12:32
Last accessed : 11/06/04 22:00:00
Last modified : 18/12/02 12:12:32

#:22 [loadqm.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293237623
Threads : 3
Priority : Normal
FileSize : 7 KB
FileVersion : 5.4.1103.3
ProductVersion : 5.4.1103.3
Copyright : Copyright (C) Microsoft Corp. 1981-1999
CompanyName : Microsoft Corporation
FileDescription : Microsoft QMgr
InternalName : LOADQM.EXE
OriginalFilename : LOADQM.EXE
ProductName : QMgr Loader
Created on : 06/02/04 17:35:53
Last accessed : 11/06/04 22:00:00
Last modified : 03/05/00 15:23:10

#:23 [zlclient.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ZONE LABS\ZONEALARM\
ProcessID : 4293271951
Threads : 6
Priority : Normal
FileSize : 677 KB
FileVersion : 4.5.594.000
ProductVersion : 4.5.594.000
Copyright : Copyright
CompanyName : Zone Labs Inc.
FileDescription : Zone Labs Client
InternalName : zlclient
OriginalFilename : zlclient.exe
ProductName : Zone Labs Client
Created on : 09/06/04 17:40:17
Last accessed : 11/06/04 22:00:00
Last modified : 01/04/04 7:30:04

#:24 [dslmon.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\SAGEM\SAGEM F@ST 800-840\
ProcessID : 4293286067
Threads : 2
Priority : Normal
FileSize : 940 KB
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : ADIMON MFC Application
InternalName : DSLMON
OriginalFilename : ADIMON.EXE
ProductName : DSLMON Application
Created on : 24/01/04 15:21:14
Last accessed : 11/06/04 22:00:00
Last modified : 14/05/03 12:02:04

#:25 [wmiexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293382739
Threads : 3
Priority : Normal
FileSize : 16 KB
FileVersion : 5.00.1755.1
ProductVersion : 5.00.1755.1
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : WMI service exe housing
InternalName : wmiexe
OriginalFilename : wmiexe.exe
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:26 [pstores.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293562439
Threads : 3
Priority : Normal
FileSize : 79 KB
FileVersion : 5.00.1877.3
ProductVersion : 5.00.1877.3
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : Protected storage server
InternalName : Protected storage server
OriginalFilename : Protected storage server
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 11/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:27 [iexplore.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\
ProcessID : 4293460215
Threads : 18
Priority : Normal
FileSize : 89 KB
FileVersion : 6.00.2600.0000
ProductVersion : 6.00.2600.0000
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
OriginalFilename : IEXPLORE.EXE
ProductName : Sistema operativo Microsoft
Created on : 20/08/01 22:00:00
Last accessed : 11/06/04 22:00:00
Last modified : 20/08/01 22:00:00

#:28 [ddhelp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293571235
Threads : 6
Priority : Realtime
FileSize : 41 KB
FileVersion : 4.08.00.0400
ProductVersion : 4.08.00.0400
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Microsoft DirectX Helper
InternalName : DDHelp.exe
OriginalFilename : DDHelp.exe
ProductName : Microsoft
Created on : 13/10/03 20:55:20
Last accessed : 11/06/04 22:00:00
Last modified : 03/11/00 12:35:22

#:29 [ad-aware.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE 6\
ProcessID : 4293517807
Threads : 3
Priority : Normal
FileSize : 668 KB
FileVersion : 6.0.1.181
ProductVersion : 6.0.0.0
Copyright : Copyright
CompanyName : Lavasoft Sweden
FileDescription : Ad-aware 6 core application
InternalName : Ad-aware.exe
OriginalFilename : Ad-aware.exe
ProductName : Lavasoft Ad-aware Plus
Created on : 11/06/04 18:01:35
Last accessed : 11/06/04 22:00:00
Last modified : 12/07/03 19:00:20

Resultados Escaneo de la memoria:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Inicio escaneo del Registro
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Resultados Escaneo del registro:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Inicio escaneo profundo del Registro
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Resultados Escaneo Profundo del registro:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Escaneando y examinando archivos en profundidad (C:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

VX2.BetterInternet Objeto reconocido!
Tipo : Archivo
Fecha : preinstt.exe
Categoria : Data Miner
Comentario :
Objeto : C:\WINDOWS\
FileSize : 32 KB
Created on : 19/04/04 21:18:31
Last accessed : 11/06/04 22:00:00
Last modified : 11/02/04 17:30:50

Resultados Escaneo del disco: C:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 1

Performing conditional scans..
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Conditional scan result:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 1

12:37:14 Escaneo completo

Resumen Del escaneo
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total tiempo escaneo:00:24:19:370
Objetos Escaneados:161933
Objetos identificados:1
Objetos ignorados:0
Nuevos objetos:1

Mmmmmmm... :( VX2... Malo....

Vamos a hacer lo siguiente: actualizá el Ad-aware y realizá un nuevo escaneo tal y como hiciste ahora, y cuando llegues al final seleccioná las entradas que salgan y apretá Siguiente. Luego reiniciá la máquina en modo A prueba de fallos, apretando F8 en cuanto se reinicia la máquina. En dicho modo vas a hacer OTRO escaneo con el Ad-aware, igual que el último, y vas a eliminar todo lo que te encuentre. Luego vas a reiniciar normal y vas a hacer un tercer escaneo, y lo mismo. Si sale algo, lo eliminás y hacés otro, ¿me entendés? Cuando salga límpio, publicalo. Si ves que vas por la vez número cincuenta y seis y no se límpia, volvé... ;)

Hablo en serio con respecto a escanear varias veces para limpiar. Muchas veces hacen falta más de un escaneo para librarse de algo. Espero tu log.

Mañana que tendré más tiempo lo miraré, y ya te contaré... muchas gracias Fats!!! :wink:

Hola Fats,
He hecho todo lo que me dijiste (actualizando el AdWare que ya va por el 18) y reiniciando, y limpiando varias veces... al final he conseguido limpiarlo... aquí te publico el log... (MUCHÍSIMAS GRACIAS POR TU AYUDA!!! UN SALUDO!!! :wink: )

Lavasoft Ad-aware Personal Build 6.181
Logfile creado:lunes, 14 de junio de 2004 21:26:29
Created with Ad-aware Personal, free for private use.
Usando archivo de referencia:01R318 13.06.2004
______________________________________________________

Reffile status:
=========================
archivo de la referencia cargado:
Reference Number : 01R318 13.06.2004
Internal build : 250
File location : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-
AWARE 6\reflist.ref
Total size : 1241033 Bytes
Signature data size : 1220738 Bytes
Reference data size : 20231 Bytes
Signatures total : 27180
Target categories : 10
Target families : 497

Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium IV
Memory available:0 %
Total physical memory:130136 kb
Available physical memory:116 kb
Total page file size:1118144 kb
Available on page file:972180 kb
Total virtual memory:2093056 kb
Available virtual memory:2043200 kb
OS:Windows (98)

Ad-aware Settings
=========================
Juego : Activar escaneo en profundidad
Juego : Modo seguro (siempre pide una confirmación)
Juego : Escanear procesos activos
Juego : Escanear registro
Juego : Escanear registro a fondo
Juego : Escanear Favorito de IE para los sitios prohibidos
Juego : Escanear dentro de los archivos
Juego : Scan my Hosts file

Extended Ad-aware Settings
=========================
Juego : Unload recognized processes during scanning
Juego : Include basic Ad-aware settings in logfile
Juego : Include additional Ad-aware settings in logfile
Juego : Let windows remove files in use at next reboot
Juego : Delete quarantined objects after restoring
Juego : Always back up reference file, before updating
Juego : Play sound if scan produced a result

14-06-04 21:26:29 - Scan started. (Custom mode)

Listando procesos activos
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [kernel32.dll]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293912443
Threads : 4
Priority : High
FileSize : 468 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1991-1999
CompanyName : Microsoft Corporation
FileDescription : Componente del n
InternalName : KERNEL32
OriginalFilename : KERNEL32.DLL
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:2 [msgsrv32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292883439
Threads : 1
Priority : Normal
FileSize : 11 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de mensajes VxD de 32 bits de Windows
InternalName : MSGSRV32
OriginalFilename : MSGSRV32.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:3 [mprexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292879903
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : WIN32 Network Interface Service Process
InternalName : MPREXE
OriginalFilename : MPREXE.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:4 [mmtask.tsk]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292871051
Threads : 1
Priority : Normal
FileSize : 1 KB
FileVersion : 4.03.1998
ProductVersion : 4.03.1998
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Multimedia background task support module
InternalName : mmtask.tsk
OriginalFilename : mmtask.tsk
ProductName : Microsoft Windows
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:5 [mstask.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4292917707
Threads : 2
Priority : Normal
FileSize : 110 KB
FileVersion : 4.71.1968.1
ProductVersion : 4.71.1968.1
Copyright : Copyright (C) Microsoft Corp. 2000
CompanyName : Microsoft Corporation
FileDescription : Motor de Programador de tareas
InternalName : TaskScheduler
OriginalFilename : mstask.exe
ProductName : Programador de tareas de Microsoft
Created on : 18/10/03 10:45:22
Last accessed : 13/06/04 22:00:00
Last modified : 18/10/03 10:45:24

#:6 [sagent2.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\
ProcessID : 4292931951
Threads : 8
Priority : Normal
FileSize : 88 KB
FileVersion : 2, 2, 0, 0
ProductVersion : 1, 0, 0, 0
Copyright : Copyright (C) SEIKO EPSON CORP. 2000-2001
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Printer Status Agent
InternalName : SAgent2
OriginalFilename : SAgent2.exe
ProductName : EPSON Bidirectional Printer
Created on : 13/10/02 12:42:52
Last accessed : 13/06/04 22:00:00
Last modified : 25/10/01 0:02:00

#:7 [imon98.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4292926351
Threads : 2
Priority : Normal
FileSize : 60 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright
CompanyName : Intel Corp.
FileDescription : Intel(R) Active Monitor Win9x Background Service
InternalName : imon98
OriginalFilename : imon98.exe
ProductName : Intel(R) Active Monitor
Created on : 01/08/01 21:50:35
Last accessed : 13/06/04 22:00:00
Last modified : 01/02/01 12:22:42

#:8 [ccsetmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292951631
Threads : 14
Priority : Normal
FileSize : 229 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Settings Manager Service
InternalName : ccSetMgr
OriginalFilename : ccSetMgr.exe
ProductName : Common Client
Created on : 12/04/04 18:17:32
Last accessed : 13/06/04 22:00:00
Last modified : 12/04/04 18:17:32

#:9 [ccevtmgr.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4292943291
Threads : 31
Priority : Normal
FileSize : 249 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client Event Manager Service
InternalName : ccEvtMgr
OriginalFilename : ccEvtMgr.exe
ProductName : Common Client
Created on : 12/04/04 18:17:28
Last accessed : 13/06/04 22:00:00
Last modified : 12/04/04 18:17:28

#:10 [vsmon.exe]
FilePath : C:\WINDOWS\SYSTEM\ZONELABS\
ProcessID : 4292962315
Threads : 17
Priority : Normal
FileSize : 805 KB
FileVersion : 4.5.594.000
ProductVersion : 4.5.594.000
Copyright : Copyright
CompanyName : Zone Labs Inc.
FileDescription : TrueVector Service
InternalName : vsmon
OriginalFilename : vsmon.exe
ProductName : TrueVector Service
Created on : 09/06/04 17:40:14
Last accessed : 13/06/04 22:00:00
Last modified : 01/04/04 7:29:14

#:11 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 4292924859
Threads : 7
Priority : Normal
FileSize : 176 KB
FileVersion : 4.72.3110.1
ProductVersion : 4.72.3110.1
Copyright : (C) Microsoft Corporation 1981-1997
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
OriginalFilename : EXPLORER.EXE
ProductName : Sistema operativo Microsoft(R) Windows NT(R)
Created on : 05/05/99 20:22:00
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:12 [rnaapp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293128819
Threads : 3
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1992-1996
CompanyName : Microsoft Corporation
FileDescription : Aplicaci
InternalName : RNAAPP
OriginalFilename : RNAAPP.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 24/01/04 15:01:15
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:13 [tapisrv.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293129027
Threads : 5
Priority : Normal
FileSize : 120 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1994-1998
CompanyName : Microsoft Corporation
FileDescription : Servidor de telefon
InternalName : Servicio de telefon
OriginalFilename : TAPISRV.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:14 [taskmon.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293178111
Threads : 1
Priority : Normal
FileSize : 28 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1998
CompanyName : Microsoft Corporation
FileDescription : Task Monitor
InternalName : TaskMon
OriginalFilename : TASKMON.EXE
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:15 [systray.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293105859
Threads : 2
Priority : Normal
FileSize : 32 KB
FileVersion : 4.10.2222
ProductVersion : 4.10.2222
Copyright : Copyright (C) Microsoft Corp. 1993-1998
CompanyName : Microsoft Corporation
FileDescription : Subprograma Bandeja de sistema
InternalName : SYSTRAY
OriginalFilename : SYSTRAY.EXE
ProductName : Sistema operativo Microsoft(R) Windows(R)
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:16 [imontray.exe]
FilePath : C:\PROGRAM FILES\INTEL\INTEL(R) ACTIVE MONITOR\
ProcessID : 4293196379
Threads : 1
Priority : Normal
FileSize : 32 KB
FileVersion : 1.1.1.113
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : imontray MFC Application
InternalName : imontray
OriginalFilename : imontray.EXE
ProductName : imontray Application
Created on : 01/08/01 21:50:35
Last accessed : 13/06/04 22:00:00
Last modified : 01/02/01 12:23:50

#:17 [spool32.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293211879
Threads : 2
Priority : Normal
FileSize : 44 KB
FileVersion : 4.10.1998
ProductVersion : 4.10.1998
Copyright : Copyright (C) Microsoft Corp. 1994 - 1998
CompanyName : Microsoft Corporation
FileDescription : Spooler Sub System Process
InternalName : spool32
OriginalFilename : spool32.exe
ProductName : Microsoft(R) Windows(R) Operating System
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:18 [ccapp.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\
ProcessID : 4293207451
Threads : 27
Priority : Normal
FileSize : 69 KB
FileVersion : 2.0.2.806
ProductVersion : 2.0.2.806
Copyright : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
CompanyName : Symantec Corporation
FileDescription : Common Client User Session
InternalName : ccApp
OriginalFilename : ccApp.exe
ProductName : Common Client
Created on : 12/04/04 18:17:28
Last accessed : 13/06/04 22:00:00
Last modified : 12/04/04 18:17:28

#:19 [projselector.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ROXIO SHARED\PROJECT SELECTOR\
ProcessID : 4293228239
Threads : 1
Priority : Normal
FileSize : 112 KB
FileVersion : 6.0.0.208
ProductVersion : 6.0.0.208
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Roxio Project Selector
InternalName : projselector.exe
OriginalFilename : projselector.exe
ProductName : Easy CD Creator
Created on : 27/02/03 3:38:24
Last accessed : 13/06/04 22:00:00
Last modified : 27/02/03 3:38:24

#:20 [drgtodsc.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ROXIO\EASY CD CREATOR 6\DRAGTODISC\
ProcessID : 4293178851
Threads : 1
Priority : Normal
FileSize : 740 KB
FileVersion : 6.0.0.209
ProductVersion : 6.0.0.209
Copyright : Copyright (c) 1999-2003 Roxio, Inc.
CompanyName : Roxio
FileDescription : Drag To Disc Application
InternalName : D2D
OriginalFilename : BurnCtrl.EXE
ProductName : Drag-to-Disc
Created on : 27/02/03 2:36:06
Last accessed : 13/06/04 22:00:00
Last modified : 27/02/03 2:36:06

#:21 [devdetect.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ACD SYSTEMS\DEVDETECT\
ProcessID : 4293238691
Threads : 1
Priority : Normal
FileSize : 204 KB
FileVersion : 1, 3, 0, 1
ProductVersion : 1, 3, 0, 1
Copyright : Copyright
FileDescription : Detector de dispositivos
InternalName : DevDetect
OriginalFilename : DevDetect.exe
ProductName : Detector de dispositivos
Created on : 18/12/02 12:12:32
Last accessed : 13/06/04 22:00:00
Last modified : 18/12/02 12:12:32

#:22 [loadqm.exe]
FilePath : C:\WINDOWS\
ProcessID : 4293256975
Threads : 3
Priority : Normal
FileSize : 7 KB
FileVersion : 5.4.1103.3
ProductVersion : 5.4.1103.3
Copyright : Copyright (C) Microsoft Corp. 1981-1999
CompanyName : Microsoft Corporation
FileDescription : Microsoft QMgr
InternalName : LOADQM.EXE
OriginalFilename : LOADQM.EXE
ProductName : QMgr Loader
Created on : 06/02/04 17:35:53
Last accessed : 13/06/04 22:00:00
Last modified : 03/05/00 15:23:10

#:23 [zlclient.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\ZONE LABS\ZONEALARM\
ProcessID : 4293249171
Threads : 6
Priority : Normal
FileSize : 677 KB
FileVersion : 4.5.594.000
ProductVersion : 4.5.594.000
Copyright : Copyright
CompanyName : Zone Labs Inc.
FileDescription : Zone Labs Client
InternalName : zlclient
OriginalFilename : zlclient.exe
ProductName : Zone Labs Client
Created on : 09/06/04 17:40:17
Last accessed : 13/06/04 22:00:00
Last modified : 01/04/04 7:30:04

#:24 [dslmon.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\SAGEM\SAGEM F@ST 800-840\
ProcessID : 4293291927
Threads : 2
Priority : Normal
FileSize : 940 KB
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
Copyright : Copyright (C) 2000
FileDescription : ADIMON MFC Application
InternalName : DSLMON
OriginalFilename : ADIMON.EXE
ProductName : DSLMON Application
Created on : 24/01/04 15:21:14
Last accessed : 13/06/04 22:00:00
Last modified : 14/05/03 12:02:04

#:25 [wmiexe.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293335711
Threads : 3
Priority : Normal
FileSize : 16 KB
FileVersion : 5.00.1755.1
ProductVersion : 5.00.1755.1
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : WMI service exe housing
InternalName : wmiexe
OriginalFilename : wmiexe.exe
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:26 [ddhelp.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 4293515535
Threads : 2
Priority : Realtime
FileSize : 41 KB
FileVersion : 4.08.00.0400
ProductVersion : 4.08.00.0400
Copyright : Copyright
CompanyName : Microsoft Corporation
FileDescription : Microsoft DirectX Helper
InternalName : DDHelp.exe
OriginalFilename : DDHelp.exe
ProductName : Microsoft
Created on : 13/10/03 20:55:20
Last accessed : 13/06/04 22:00:00
Last modified : 03/11/00 12:35:22

#:27 [pstores.exe]
FilePath : C:\WINDOWS\SYSTEM\
ProcessID : 3990046695
Threads : 3
Priority : Normal
FileSize : 79 KB
FileVersion : 5.00.1877.3
ProductVersion : 5.00.1877.3
Copyright : Copyright (C) Microsoft Corp. 1981-1998
CompanyName : Microsoft Corporation
FileDescription : Protected storage server
InternalName : Protected storage server
OriginalFilename : Protected storage server
ProductName : Microsoft(R) Windows NT(R) Operating System
Created on : 01/01/01
Last accessed : 13/06/04 22:00:00
Last modified : 05/05/99 20:22:00

#:28 [ad-aware.exe]
FilePath : C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE 6\
ProcessID : 4293817627
Threads : 3
Priority : Normal
FileSize : 668 KB
FileVersion : 6.0.1.181
ProductVersion : 6.0.0.0
Copyright : Copyright
CompanyName : Lavasoft Sweden
FileDescription : Ad-aware 6 core application
InternalName : Ad-aware.exe
OriginalFilename : Ad-aware.exe
ProductName : Lavasoft Ad-aware Plus
Created on : 11/06/04 18:01:35
Last accessed : 13/06/04 22:00:00
Last modified : 12/07/03 19:00:20

Resultados Escaneo de la memoria:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Inicio escaneo del Registro
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Resultados Escaneo del registro:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Inicio escaneo profundo del Registro
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Resultados Escaneo Profundo del registro:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

Resultados Escaneo del disco: C:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Nuevos objetos: 0
Objetos encontrados hasta ahora: 0

21:44:58 Escaneo completo

Resumen Del escaneo
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total tiempo escaneo:00:18:28:560
Objetos Escaneados:160120
Objetos identificados:0
Objetos ignorados:0
Nuevos objetos:0

Muy bien!!!! :D

Ya sabes, cualquier problema... :wink:

Doy por cerrado este tema.

Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Mylenium69 en 10 de Abril de 2004, 05:03:16 pm