Tom's Guide | Tom's Hardware | Tom's Games
 |
 |
 |
Some minutes ago I received an alert that gnida[1].swf had been put into quarentaine. I stumbled across the internet and came upon this site, but I've gotten the impression that care for this program depends on the OS and pregrams installed. I'd thank anyone who told me what exactly the danger is and how to remove this program
It's a trojan, we should be able to help you remove it.
Please download and install the latest version of HijackThis v2.0.2:
Download the "HijackThis" Installer from this link:
Hijack This
1. Save " HJTInstall.exe" to your desktop.
2. Double click on HJTInstall.exe to run the program.
3. By default it will install to C:\Program Files\Trend Micro\HijackThis.
4. Accept the license agreement by clicking the "I Accept" button.
5.Click on the "Do a system scan and save a log file" button. It will scan and then ask you to save the log.
6. Click "Save log" to save the log file and then the log will open in Notepad.
7. Click on "Edit > Select All" then click on "Edit > Copy" to copy the entire contents of the log.
8. Paste the log in your next reply.
9. Do NOT have HijackThis fix anything yet! Most of what it finds will be harmless or even required.
0 
hello,
as it was stopped by firewall it wasn't not possible for gnida[1].swf to infect your computer. if you want to be sure, i suggest you to run anti spyware an check the things. you can download anti spyware here.tc;
0
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:15:07, on 29/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: NormalRunning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.exe
c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe
C:\WINDOWS\system32\Tablet.exe
C:\Archivos de programa\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\SYMANT~1\VPTray.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\Archivos de programa\Archivos comunes\AOL\1148049844\ee\AOLSoftware.exe
C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\Communications_Helper.exe
C:\Archivos de programa\Logitech\QuickCam10\QuickCam10.exe
C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\ARCHIV~1\MSNMES~1\msnmsgr.exe
C:\Archivos de programa\WinZip\WZQKPICK.exe
C:\Archivos de programa\Archivos comunes\Logishrd\LQCVFX\COCIManager.exe
C:\Archivos de programa\iTunes\iTunes.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\VIVIANA\Mis documentos\HiJackThis.exeR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [HostManager] C:\Archivos de programa\Archivos comunes\AOL\1148049844\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [IPHSend] C:\Archivos de programa\Archivos comunes\AOL\IPHSend\IPHSend.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Archivos de programa\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIV~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.exe (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.exe (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-LA...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binar...
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Archivos de programa\Archivos comunes\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe--
End of file - 8424 bytesThanks to both of you
0
Not much in the Hijack This log.
Run Hijack This, close all windows and browsers except Hijack This, place a check to the left of the following items and press "fix checked":
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Exit Hijack This.
Run an online scan with Kaspersky from the following link:
Kaspersky Online ScannerNote: If you have used this particular scanner before, you MAY HAVE YO UNINSTALL the program through Add/Remove Programs before downloading the new ActiveX component
Click Yes, when prompted to install its ActiveX component.
(Note.. for Internet Explorer 7 users: If at any time you have trouble with the "Accept" button of the license, click on the "Zoom" tool located at the bottom right of the IE window and set the zoom to 75 %. Once the license has been accepted, reset to 100%.)
The program launches and downloads the latest definition files.
Once the files are downloaded click on Next
Click on Scan Settings and configure as follows:
Scan using the following Anti-Virus database:
Extended
Scan Options:
Scan Archives
Scan Mail Base
Click OK and, under select a target to scan, select My Computer
When the scan is done, in the Scan is completed window (below), any infection is displayed.
There is no option to clean/disinfect, however, we need to analyze the information on the report.
To obtain the report:
Click on: Save Report As (above - red blinking arrow)
Next, in the Save as prompt, Save in area, select: Desktop
In the File name area, use KScan, or something similar
In Save as type, click the drop arrow and select: Text file [*.txt]
Then, click: Save
Please post the Kaspersky Online Scanner Report in your reply.
0
I'm sorry if the language is confusing, feel free to ask about anything
---------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, January 30, 2008 5:24:41 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 30/01/2008
Kaspersky Anti-Virus database records: 538629
---------------------Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: trueScan Target - My Computer:
C:\
D:\Scan Statistics:
Total number of scanned objects: 128297
Number of viruses found: 6
Number of infected objects: 20
Number of suspicious objects: 0
Duration of the scan process: 02:08:29Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\02100000.VBN Infected: Trojan-Downloader.Win32.Agent.acd skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\AOL\UserProfiles\All Users\cls\common.cls Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\Working\database_D2A4_9646_A496_2D4B\dfsr.db Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\Working\database_D2A4_9646_A496_2D4B\fsr.log Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\Working\database_D2A4_9646_A496_2D4B\fsrtmp.log Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Messenger\viv.reaper@hotmail.com\SharingMetadata\Working\database_D2A4_9646_A496_2D4B\tmp.edb Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\Viv.Reaper@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\Viv.Reaper@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Historial\History.IE5\MSHist012008013020080131\index.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DF5DC6.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DF5DF7.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DF6A8A.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DF6AB0.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DFD010.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Configuración local\Temp\~DFE2E3.tmp Object is locked skipped
C:\Documents and Settings\VIVIANA\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\VIVIANA\Datos de programa\Microsoft\Plantillas\Normal.dot Object is locked skipped
C:\Documents and Settings\VIVIANA\Mis documentos\ff\Brokench10.doc Object is locked skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe Infected: Trojan-Downloader.Win32.IstBar.gi skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.exe Infected: not-a-virus:AdWare.Win32.180Solutions skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zangohook.dll Infected: not-a-virus:AdWare.Win32.180Solutions skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\temp\sahagent.exe/data0002 Infected: not-a-virus:AdWare.Win32.Sahat.h skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\temp\sahagent.exe NSIS: infected - 1 skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\temp\salm.exe Infected: not-a-virus:AdWare.Win32.180Solutions skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\temp\salmhook.dll Infected: not-a-virus:AdWare.Win32.180Solutions skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0004 Infected: not-a-virus:AdWare.Win32.180Solutions skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar/whAgent.exe Infected: not-a-virus:AdWare.Win32.WebHancer.351 skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar/whInstaller.exe Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar/whSurvey.exe Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar/webhdll.dll Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar/whiehlpr.dll Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005/data.rar Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream/data0005 Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007/stream Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream/data0007 Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe/stream Infected: not-a-virus:AdWare.Win32.WebHancer skipped
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe NSIS: infected - 11 skipped
C:\Documents and Settings\VIVIANA\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\VIVIANA\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP144\change.log Object is locked skipped
C:\WINDOWS\CSC\00000001 Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skippedScan process completed.
0
Run Hijack This> click "open the misc. tools section"> click "open uninstall manager"> save list> copy/paste the list created and post it please.
0
ABBYY FineReader 5.0 Sprint
Actualización de seguridad para el Reproductor de Windows Media (KB911564)
Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
Actualización de seguridad para el Reproductor de Windows Media 9 (KB917734)
Actualización de seguridad para el Reproductor de Windows Media 9 (KB936782)
Actualización de seguridad para Windows XP (KB890046)
Actualización de seguridad para Windows XP (KB893756)
Actualización de seguridad para Windows XP (KB896358)
Actualización de seguridad para Windows XP (KB896422)
Actualización de seguridad para Windows XP (KB896423)
Actualización de seguridad para Windows XP (KB896424)
Actualización de seguridad para Windows XP (KB896428)
Actualización de seguridad para Windows XP (KB899587)
Actualización de seguridad para Windows XP (KB899589)
Actualización de seguridad para Windows XP (KB899591)
Actualización de seguridad para Windows XP (KB900725)
Actualización de seguridad para Windows XP (KB901017)
Actualización de seguridad para Windows XP (KB901214)
Actualización de seguridad para Windows XP (KB902400)
Actualización de seguridad para Windows XP (KB904706)
Actualización de seguridad para Windows XP (KB905414)
Actualización de seguridad para Windows XP (KB905749)
Actualización de seguridad para Windows XP (KB908519)
Actualización de seguridad para Windows XP (KB911562)
Actualización de seguridad para Windows XP (KB911567)
Actualización de seguridad para Windows XP (KB911927)
Actualización de seguridad para Windows XP (KB912919)
Actualización de seguridad para Windows XP (KB913580)
Actualización de seguridad para Windows XP (KB914388)
Actualización de seguridad para Windows XP (KB914389)
Actualización de seguridad para Windows XP (KB916281)
Actualización de seguridad para Windows XP (KB917159)
Actualización de seguridad para Windows XP (KB917344)
Actualización de seguridad para Windows XP (KB917422)
Actualización de seguridad para Windows XP (KB917953)
Actualización de seguridad para Windows XP (KB918118)
Actualización de seguridad para Windows XP (KB918439)
Actualización de seguridad para Windows XP (KB918899)
Actualización de seguridad para Windows XP (KB919007)
Actualización de seguridad para Windows XP (KB920213)
Actualización de seguridad para Windows XP (KB920214)
Actualización de seguridad para Windows XP (KB920670)
Actualización de seguridad para Windows XP (KB920683)
Actualización de seguridad para Windows XP (KB920685)
Actualización de seguridad para Windows XP (KB921398)
Actualización de seguridad para Windows XP (KB921503)
Actualización de seguridad para Windows XP (KB921883)
Actualización de seguridad para Windows XP (KB922616)
Actualización de seguridad para Windows XP (KB922760)
Actualización de seguridad para Windows XP (KB922819)
Actualización de seguridad para Windows XP (KB923191)
Actualización de seguridad para Windows XP (KB923414)
Actualización de seguridad para Windows XP (KB923689)
Actualización de seguridad para Windows XP (KB923694)
Actualización de seguridad para Windows XP (KB923980)
Actualización de seguridad para Windows XP (KB924191)
Actualización de seguridad para Windows XP (KB924270)
Actualización de seguridad para Windows XP (KB924496)
Actualización de seguridad para Windows XP (KB924667)
Actualización de seguridad para Windows XP (KB925454)
Actualización de seguridad para Windows XP (KB925486)
Actualización de seguridad para Windows XP (KB925902)
Actualización de seguridad para Windows XP (KB926255)
Actualización de seguridad para Windows XP (KB926436)
Actualización de seguridad para Windows XP (KB927779)
Actualización de seguridad para Windows XP (KB927802)
Actualización de seguridad para Windows XP (KB928090)
Actualización de seguridad para Windows XP (KB928255)
Actualización de seguridad para Windows XP (KB928843)
Actualización de seguridad para Windows XP (KB929123)
Actualización de seguridad para Windows XP (KB929969)
Actualización de seguridad para Windows XP (KB930178)
Actualización de seguridad para Windows XP (KB931261)
Actualización de seguridad para Windows XP (KB931768)
Actualización de seguridad para Windows XP (KB931784)
Actualización de seguridad para Windows XP (KB932168)
Actualización de seguridad para Windows XP (KB933566)
Actualización de seguridad para Windows XP (KB933729)
Actualización de seguridad para Windows XP (KB935839)
Actualización de seguridad para Windows XP (KB935840)
Actualización de seguridad para Windows XP (KB936021)
Actualización de seguridad para Windows XP (KB937143)
Actualización de seguridad para Windows XP (KB937894)
Actualización de seguridad para Windows XP (KB938127)
Actualización de seguridad para Windows XP (KB938829)
Actualización de seguridad para Windows XP (KB939653)
Actualización de seguridad para Windows XP (KB941202)
Actualización de seguridad para Windows XP (KB941568)
Actualización de seguridad para Windows XP (KB941569)
Actualización de seguridad para Windows XP (KB941644)
Actualización de seguridad para Windows XP (KB942615)
Actualización de seguridad para Windows XP (KB943460)
Actualización de seguridad para Windows XP (KB943485)
Actualización de seguridad para Windows XP (KB944653)
Actualización para Windows XP (KB894391)
Actualización para Windows XP (KB898461)
Actualización para Windows XP (KB900485)
Actualización para Windows XP (KB908531)
Actualización para Windows XP (KB910437)
Actualización para Windows XP (KB911280)
Actualización para Windows XP (KB916595)
Actualización para Windows XP (KB920872)
Actualización para Windows XP (KB922582)
Actualización para Windows XP (KB927891)
Actualización para Windows XP (KB929338)
Actualización para Windows XP (KB930916)
Actualización para Windows XP (KB931836)
Actualización para Windows XP (KB933360)
Actualización para Windows XP (KB938828)
Actualización para Windows XP (KB942763)
Actualización para Windows XP (KB942840)
Actualización para Windows XP (KB946627)
Adobe Flash Player 9 ActiveX
Adobe Photoshop 5.5
Adobe Reader 6.0.1 - Español
Adobe Shockwave Player
Apple Mobile Device Support
Apple Software Update
Ares 1.8.3
Controlador de Logitech® Camera
Corel Painter IX
HijackThis 2.0.2
IEEE 802.11g Wireless LAN Driver
ImageMixer VCD/DVD2 for OLYMPUS
iTunes
Kaspersky Online Scanner
Lexmark X1100 Series
LiveUpdate 2.0 (Symantec Corporation)
Logitech Audio Echo Cancellation Component
Logitech QuickCam
Logitech Video Enumerator
Macromedia Flash MX 2004
Messenger Plus! 3
Microsoft Office FrontPage 2003
Microsoft Office XP Professional
MPIO Software Installation
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MVision
OLYMPUS Master
PMP Transcoder
QuickTime
Revisión de Windows XP - KB873339
Revisión de Windows XP - KB885835
Revisión de Windows XP - KB885836
Revisión de Windows XP - KB885884
Revisión de Windows XP - KB886185
Revisión de Windows XP - KB887472
Revisión de Windows XP - KB887742
Revisión de Windows XP - KB888113
Revisión de Windows XP - KB888302
Revisión de Windows XP - KB890859
Revisión de Windows XP - KB891781
Symantec AntiVirus
Tableta
VIA Administrador de dispositivos de plataforma
Viewpoint Manager (Remove Only)
Viewpoint Media Player
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
WinZip
0
Delete the contents of these folder, not the folders themselves:
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\temp
Open Notepad and copy/paste everything between the X"s into it and make sure "File::" is at the very top of the page.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
File::
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exeFolder::
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Go to File on the top bar and choose" Save As", Change the "Save As Type" to All Files, Name it CFScript.txt then save it to your desktop.
Then drag/drop the CFScript.txt onto ComboFix.exe (the red X on your desktop) if combofix does not auto start click "run".Post a new Combofix log.
Please run the BitDefender online scan this link:
Bitdefender Online Scanner
You will need to allow an active x install for the scan to run.
Leave the scanning options at default and press "click here to scan"
When finished scanning, click on "click here to export the scan report"
Save it to your desktop, at "file name" type in "bdscan" then click save.
Post a log in your reply.
0
I have no idea if these translations might help you
ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!- Warning! This system does not have the recuperation console installed
Cargando Puntos Reg –loading reg points
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas-*Note* empty entries and legitimate entries are not shown
--
---------------------ComboFix 08-01-31.1 - VIVIANA 2008-01-30 19:38:52.1 - NTFSx86
Se ejecuta desde: C:\Documents and Settings\VIVIANA\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\VIVIANA\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración[color=red][b]ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! [/b][/color]
FILE
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe
.(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.exe
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.log
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zangohook.dll
C:\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.
((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))).
-------\nm
(((((((((((((((((( Archivos creados desde 2007-12-28 - 2008-01-31 )))))))))))))))))))))))))))))))))
.2008-01-30 14:43 . 2008-01-30 14:43 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-01-30 14:43 . 2008-01-30 14:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2008-01-14 12:03 . 2008-01-30 19:48 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-14 12:03 . 2008-01-14 12:03 1,409 --a------ C:\WINDOWS\QTFont.for.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-31 00:50 --------- d-----w C:\Archivos de programa\Symantec AntiVirus
2008-01-31 00:49 --------- d-----w C:\Documents and Settings\VIVIANA\Datos de programa\WTablet
2008-01-31 00:48 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
2008-01-29 22:22 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\WTablet
2008-01-11 21:49 --------- d-----w C:\Archivos de programa\Lexmark X1100 Series
2007-12-04 01:24 --------- d-----w C:\Archivos de programa\Ares
2007-11-07 09:28 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 15:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-11 06:12 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2007-09-03 23:04 79,488 ----a-w C:\Documents and Settings\VIVIANA\Datos de programa\GDIPFONTCACHEV1.DAT
.((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 07:00 15360]
"OM_Monitor"="C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe" [2005-07-19 11:14 57344]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 11:24 1694208]
"msnmsgr"="C:\ARCHIV~1\MSNMES~1\msnmsgr.exe" [2007-01-19 12:55 5674352][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-09-16 21:39 69632 C:\WINDOWS\SOUNDMAN.EXE]
"VTTrayp"="VTtrayp.exe" []
"VTTimer"="VTTimer.exe" [2004-09-01 17:28 53248 C:\WINDOWS\system32\VTTimer.exe]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2004-04-22 12:51 66656]
"vptray"="C:\ARCHIV~1\SYMANT~1\VPTray.exe" [2004-04-22 12:59 124128]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2006-02-23 12:59 190024]
"Lexmark X1100 Series"="C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 06:18 57344]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-04-27 09:41 282624]
"OM_Monitor"="C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2005-07-19 11:06 40960]
"HostManager"="C:\Archivos de programa\Archivos comunes\AOL\1148049844\ee\AOLSoftware.exe" [2006-05-09 19:24 50760]
"IPHSend"="C:\Archivos de programa\Archivos comunes\AOL\IPHSend\IPHSend.exe" [2006-02-17 11:59 124520]
"LogitechCommunicationsManager"="C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03 284184]
"LogitechQuickCamRibbon"="C:\Archivos de programa\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58 746520]
"LVCOMSX"="C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01 244512]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-06-28 09:14 270648][HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.exe" [2004-08-20 07:00 15360][HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=MsgPlusLoader.dllR2 Viewpoint Manager Service;Viewpoint Manager Service;"C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe" [2007-01-04 16:38]
R3 TNET1130;TNET1130 WLAN Adapter;C:\WINDOWS\system32\DRIVERS\tnet1130.sys [2004-07-29 08:28]
R3 wacommousefilter;Wacom Mouse Filter Driver;C:\WINDOWS\system32\DRIVERS\wacommousefilter.sys [2006-02-14 16:18]
R3 wacomvhid;Wacom Virtual Hid Driver;C:\WINDOWS\system32\DRIVERS\wacomvhid.sys [2006-11-15 14:55][HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4c509ef-f3f8-11da-a7eb-0060b3d206dc}]
\Shell\Auto\command - fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.exe Shell32.DLL,ShellExec_RunDLL fun.xls.exe.
Contenido de carpeta 'Tareas Programadas'
"2007-05-25 23:03:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-30 19:50:01
Windows 5.1.2600 Service Pack 2 NTFSescaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0**************************************************************************
.
r Running Proce
.
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.exe
C:\WINDOWS\system32\LEXPPS.exe
c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\SOUNDMAN.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\SYMANT~1\VPTray.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\Archivos de programa\Archivos comunes\AOL\1148049844\ee\AOLSoftware.exe
C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\Communications_Helper.exe
C:\Archivos de programa\Logitech\QuickCam10\QuickCam10.exe
C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\LVComSX.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\ARCHIV~1\MSNMES~1\msnmsgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\WinZip\WZQKPICK.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\WTablet\TabUserW.exe
C:\WINDOWS\system32\Tablet.exe
C:\Archivos de programa\Archivos comunes\Logishrd\LQCVFX\COCIManager.exe
C:\Archivos de programa\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
.
**************************************************************************
.
Tiempo completado: 2008-01-30 19:57:14 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-31 00:57:08
.
2008-01-29 00:45:16 --- E O F -----------------------
BitDefender Online Scanner
Scan report generated at: Wed, Jan 30, 2008 - 22:35:44
Scan path: C:\;D:\;
Statistics
Time
02:20:42
Files
308619
Folders
7639
Boot Sectors
2
Archives
2720
Packed Files
12506
Results
Identified Viruses
12
Infected Files
16
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
16
Engines Info
Virus Definitions
978275
Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Scan plugins
16
Archive plugins
41
Unpack plugins
7
E-mail plugins
6
System plugins
5
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe.vir
Infected with: Trojan.Downloader.Istbar.GI
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe.vir
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\winbas12.exe.vir
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.exe.vir
Detected with: Application.Zango.A
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.exe.vir
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zango.exe.vir
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zangohook.dll.vir
Detected with: Adware.1088
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\dollz_shouri_com_arx_archivos\Disco D\Backup C\Mis Documentos\Program Files\zango\zangohook.dll.vir
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0004
Detected with: Adware.Ncase.D
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0004
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.inf
Detected with: Adware.Webhancer.AO
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.inf
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.inf
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.exe
Detected with: Spyware.Webhancer.G
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.exe
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whAgent.exe
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whInstaller.exe
Detected with: Spyware.WebHancer
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whInstaller.exe
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whSurvey.exe
Detected with: Adware.Webhancer.C
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whSurvey.exe
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whSurvey.exe
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>webhdll.dll
Detected with: Adware.Webhancer.B
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>webhdll.dll
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>webhdll.dll
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whiehlpr.dll
Detected with: Adware.Webhancer.6
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whiehlpr.dll
Disinfection failed
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)=>whiehlpr.dll
Deleted
C:\QooBox\Quarantine\C\Documents and Settings\VIVIANA\Mis documentos\Mis documentos\MSN-Winks.exe.vir=>(NSIS o)=>lzma_solid_nsis0007=>(NSIS o)=>lzma_solid_nsis0005=>(RAR Sfx o)
Update failed
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc580.exe
Infected with: MemScan:Trojan.SillyDl.44032
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc580.exe
Deleted
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc581.exe
Detected with: Adware.Ncase.T
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc581.exe
Deleted
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc586.dll
Detected with: Adware.1088
C:\RECYCLER\S-1-5-21-1715567821-1708537768-725345543-1003\Dc586.dll
Deleted
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140468.exe
Infected with: MemScan:Trojan.SillyDl.44032
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140468.exe
Deleted
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140469.exe
Detected with: Adware.Ncase.T
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140469.exe
Deleted
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140470.dll
Detected with: Adware.1088
C:\System Volume Information\_restore{02F31A7A-8D57-4CF4-8497-1A7EAE9B15B6}\RP145\A0140470.dll
Deleted
0
Open Notepad and copy/paste everything between the X"s into it and make sure "File::" is at the very top of the page.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Folder::
C:\Qoobox
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f4c509ef-f3f8-11da-a7eb-0060b3d206dc}]
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Go to File on the top bar and choose" Save As", Change the "Save As Type" to All Files, Name it CFScript.txt then save it to your desktop.
Then drag/drop the CFScript.txt onto ComboFix.exe (the red X on your desktop) if combofix does not auto start click "run".Empty the restore folder. Go to start>control panel>system>system restore tab>check the box beside "turn off system restore>apply (takes a minute)>ok. Go back and uncheck the box to turn system restore back on>apply>ok.
Download ATF Cleaner from this link:
ATF Cleaner
Run ATF-Cleaner
Double-click ATF-Cleaner.exe to run the program.
Under Main choose: Select All
Click the Empty Selected button.Post a new Combofix log.
0
ComboFix 08-01-31.1 - VIVIANA 2008-01-31 9:27:48.2 - NTFSx86
Se ejecuta desde: C:\Documents and Settings\VIVIANA\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\VIVIANA\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración[color=red][b]ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! [/b][/color]
.(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.C:\Qoobox
C:\Qoobox\BackEnv\appdata.folder.dat
C:\Qoobox\BackEnv\cache.folder.dat
C:\Qoobox\BackEnv\desktop.folder.dat
C:\Qoobox\BackEnv\favorites.folder.dat
C:\Qoobox\BackEnv\local appdata.folder.dat
C:\Qoobox\BackEnv\local settings.folder.dat
C:\Qoobox\BackEnv\my pictures.folder.dat
C:\Qoobox\BackEnv\personal.folder.dat
C:\Qoobox\BackEnv\profiles.folder.dat
C:\Qoobox\BackEnv\programs.folder.dat
C:\Qoobox\BackEnv\setpath.bat
C:\Qoobox\BackEnv\setpath.dat
C:\Qoobox\BackEnv\start menu.folder.dat
C:\Qoobox\BackEnv\startup.folder.dat
C:\Qoobox\BackEnv\templates.folder.dat
C:\Qoobox\CFScript_used_2008-01-30@19.38.txt
C:\Qoobox\CFScript_used_2008-01-31@9.27.txt
C:\Qoobox\ComboFix-quarantined-files.txt
C:\Qoobox\ComboFix2.txt
C:\Qoobox\snapshot@2008-01-30_19.56.50.35.dat
C:\Qoobox\snapshot@2008-01-30_19.56.50.35_B.dat.
(((((((((((((((((( Archivos creados desde 2007-12-28 - 2008-01-31 )))))))))))))))))))))))))))))))))
.2008-01-30 20:05 . 2008-01-30 22:35 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configuraci¾n local
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\Documents and Settings\VIVIANA\Configuraci¾n local
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\Documents and Settings\Default User\Configuraci¾n local
2008-01-30 19:57 . 2008-01-30 19:57 <DIR> d-------- C:\Documents and Settings\Administrator\Configuraci¾n local
2008-01-30 14:43 . 2008-01-30 14:43 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-01-30 14:43 . 2008-01-30 14:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2008-01-14 12:03 . 2008-01-31 07:46 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-14 12:03 . 2008-01-14 12:03 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-09 15:01 . 2008-01-09 15:01 53,248 --a------ C:\WINDOWS\bdoscandel.exe
2008-01-09 15:01 . 2008-01-09 15:01 453 --a------ C:\WINDOWS\bdoscandellang.ini.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-31 12:47 --------- d-----w C:\Archivos de programa\Symantec AntiVirus
2008-01-31 12:46 --------- d-----w C:\Documents and Settings\VIVIANA\Datos de programa\WTablet
2008-01-31 12:45 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
2008-01-29 22:22 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\WTablet
2008-01-11 21:49 --------- d-----w C:\Archivos de programa\Lexmark X1100 Series
2007-12-04 01:24 --------- d-----w C:\Archivos de programa\Ares
2007-11-07 09:28 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 15:00 230,912 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-11 06:12 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2007-09-03 23:04 79,488 ----a-w C:\Documents and Settings\VIVIANA\Datos de programa\GDIPFONTCACHEV1.DAT
.((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 07:00 15360]
"OM_Monitor"="C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe" [2005-07-19 11:14 57344]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 11:24 1694208]
"msnmsgr"="C:\ARCHIV~1\MSNMES~1\msnmsgr.exe" [2007-01-19 12:55 5674352][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2004-09-01 17:28 53248 C:\WINDOWS\system32\VTTimer.exe]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2004-04-22 12:51 66656]
"vptray"="C:\ARCHIV~1\SYMANT~1\VPTray.exe" [2004-04-22 12:59 124128]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2006-02-23 12:59 190024]
"Lexmark X1100 Series"="C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 06:18 57344]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-04-27 09:41 282624]
"OM_Monitor"="C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe" [2005-07-19 11:06 40960]
"HostManager"="C:\Archivos de programa\Archivos comunes\AOL\1148049844\ee\AOLSoftware.exe" [2006-05-09 19:24 50760]
"IPHSend"="C:\Archivos de programa\Archivos comunes\AOL\IPHSend\IPHSend.exe" [2006-02-17 11:59 124520]
"LogitechCommunicationsManager"="C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\Communications_Helper.exe" [2006-10-31 01:03 284184]
"LogitechQuickCamRibbon"="C:\Archivos de programa\Logitech\QuickCam10\QuickCam10.exe" [2006-11-15 21:58 746520]
"LVCOMSX"="C:\Archivos de programa\Archivos comunes\Logitech\LComMgr\LVComSX.exe" [2006-11-15 22:01 244512]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-06-28 09:14 270648][HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.exe" [2004-08-20 07:00 15360]C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Gamma Loader.exe.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2006-02-25 17:45:02 113664]
WinZip Quick Pick.lnk - C:\Archivos de programa\WinZip\WZQKPICK.exe [2006-02-22 08:55:52 106560][HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=MsgPlusLoader.dllR2 Viewpoint Manager Service;Viewpoint Manager Service;"C:\Archivos de programa\Viewpoint\Common\ViewpointService.exe" [2007-01-04 16:38]
R3 TNET1130;TNET1130 WLAN Adapter;C:\WINDOWS\system32\DRIVERS\tnet1130.sys [2004-07-29 08:28]
R3 wacommousefilter;Wacom Mouse Filter Driver;C:\WINDOWS\system32\DRIVERS\wacommousefilter.sys [2006-02-14 16:18]
R3 wacomvhid;Wacom Virtual Hid Driver;C:\WINDOWS\system32\DRIVERS\wacomvhid.sys [2006-11-15 14:55].
Contenido de carpeta 'Tareas Programadas'
"2007-05-25 23:03:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-31 09:33:00
Windows 5.1.2600 Service Pack 2 NTFSescaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0**************************************************************************
.
Tiempo completado: 2008-01-31 9:36:25
.
2008-01-29 00:45:16 --- E O F ---
0  |
 |
 |
This post is quite old and has been locked from receiving new replies. Please create a new posting instead.
| Ads by Google |
