aqui esta el CF pero resulta que intente arreglarlo de otro modo no se como, pero espere mas de 20 minutos a que se cargue el modo a prueba de fallos ejecute el H. elimine no se que cosas que me parecian extrañas es decir no me acuerdo que fueron perono elimien eso de msime ni el msfun, cuando restaure el sistema a modo normal elimine de boot que no los ejecute cuando inicie el sistema y bueno ahora ya funciona bien mi unico problema es que es aun siguen en el ini pero sin ser seleccionados esperandoa ke alguien los selecciones como los elimino de ese lugar, use un programa que eliminaba archivos dificiles pero no encontraba el archivo para eliminarlo (eso quiere decir que ya esta eliminado?) pero no puedo desaparecerlo del ini...gracias por la ayuda prestada...ya la maquina esta funcionando muy bien...gracias


ComboFix 07-11-07.3 - user 2007-11-06 20:05:14.2 - NTFSx86
Se ejecuta desde: D:\descargas\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-10-07 - 2007-11-07 )))))))))))))))))))))))))))))))))
.

2007-11-06 20:05 6,736 --a------ C:\WINDOWS\system32\drivers\PROCEXP90.SYS
2007-11-06 12:03 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2007-11-06 12:03 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2007-11-06 12:03 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2007-11-06 12:03 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2007-11-06 12:03 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2007-11-06 12:03 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2007-11-06 12:03 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2007-11-06 12:03 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2007-11-06 12:03 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2007-11-06 12:03 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2007-11-06 11:49 <DIR> d-------- C:\Archivos de programa\FileASSASSIN
2007-10-30 07:48 12,416 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2007-10-30 07:48 12,416 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2007-10-30 07:48 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2007-10-30 07:48 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2007-10-30 06:49 <DIR> d-------- C:\Archivos de programa\Disk Cleaner
2007-10-28 10:58 <DIR> d-------- C:\Archivos de programa\Slode
2007-10-25 23:38 <DIR> d-------- C:\spoolerlogs
2007-10-21 20:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2007-10-21 20:28 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-10-21 20:03 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-10-21 10:03 <DIR> d--h----- C:\WINDOWS\PIF
2007-10-21 09:53 <DIR> d-------- C:\Archivos de programa\Overland
2007-10-20 21:19 <DIR> d-------- C:\Archivos de programa\GetData
2007-10-20 21:11 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-10-19 23:03 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2007-10-19 13:46 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-10-19 13:46 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-10-19 13:17 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-10-19 10:24 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-19 09:00 <DIR> d-------- C:\Documents and Settings\user\Datos de programa\SUPERAntiSpyware.com
2007-10-19 09:00 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-10-19 09:00 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-10-17 16:30 <DIR> d-------- C:\Archivos de programa\HPUserEdit 5
2007-10-12 20:51 <DIR> d-------- C:\Documents and Settings\user\Datos de programa\Sony Corporation
2007-10-12 20:41 <DIR> d-------- C:\Drivers
2007-10-12 20:41 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
2007-10-12 20:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
2007-10-12 20:41 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
2007-10-12 20:41 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
2007-10-12 20:41 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
2007-10-12 20:41 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
2007-10-09 17:29 <DIR> d-------- C:\Documents and Settings\user\Datos de programa\Media Player Classic
2007-10-09 17:27 <DIR> d-------- C:\Archivos de programa\K-Lite Codec Pack
2007-10-07 19:28 8,704 --a------ C:\WINDOWS\system32\vidccleaner.exe
2007-10-07 19:27 <DIR> d-------- C:\Archivos de programa\Samsung
2007-10-07 19:27 217,088 --a------ C:\WINDOWS\system32\skjpeg40.dll
2007-10-07 19:27 83,968 --a------ C:\WINDOWS\system32\Skbase40.dll
2007-10-07 19:11 40,960 --a------ C:\WINDOWS\unL270_.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-02 03:55 --------- d-----w C:\Archivos de programa\BitComet
2007-10-30 11:50 --------- d-----w C:\Archivos de programa\Autodesk
2007-10-30 11:50 --------- d-----w C:\Archivos de programa\Archivos comunes\Autodesk Shared
2007-10-28 15:58 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
2007-10-28 15:58 249,856 ------w C:\WINDOWS\Setup1.exe
2007-10-27 16:37 --------- d-----w C:\Documents and Settings\user\Datos de programa\GanymedeNet
2007-10-21 15:06 --------- d-----w C:\Archivos de programa\HP
2007-10-19 14:00 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-10-19 13:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-10-19 02:48 102,128 ----a-w C:\Documents and Settings\user\Datos de programa\GDIPFONTCACHEV1.DAT
2007-10-13 01:41 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-10-12 17:45 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-10-10 17:15 --------- d-----w C:\Archivos de programa\Java
2007-10-08 00:40 --------- d-----w C:\Archivos de programa\XviD
2007-10-08 00:39 --------- d-----w C:\Archivos de programa\DivX
2007-10-02 01:56 --------- d-----w C:\Archivos de programa\PC Inspector File Recovery
2007-09-23 12:40 --------- d-----w C:\Documents and Settings\user\Datos de programa\Leadertech
2007-09-22 20:55 --------- d-----w C:\Archivos de programa\Tsunami_Filter_Pack_Mini
2007-09-22 20:35 --------- d-----w C:\Documents and Settings\user\Datos de programa\DivX
2007-09-22 20:10 --------- d-----w C:\Archivos de programa\Google
2007-09-11 23:14 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-08-21 00:26 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2007-08-15 22:33 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2007-08-15 22:33 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2007-08-15 22:33 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2007-08-15 22:33 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2007-08-15 22:33 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-08-15 22:31 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2007-08-15 22:31 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2007-08-15 22:31 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2007-08-15 22:31 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2007-08-15 22:31 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2007-08-15 22:31 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2007-08-09 04:30 245,760 ----a-w C:\WINDOWS\system32\imon.dll
2007-08-09 04:30 114,688 ----a-w C:\WINDOWS\system32\nms32.dll
2007-06-21 04:09 0 ---ha-w C:\Documents and Settings\user\hpothb07.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-01-22 21:36]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-01-22 21:31]
"SoundMan"="SOUNDMAN.EXE" [2005-07-22 02:00 C:\WINDOWS\SOUNDMAN.EXE]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2006-11-21 20:03]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-08-08 23:32]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe" [2007-10-12 12:45]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~4\GOEC62~ 1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Google Updater.lnk
backup=C:\WINDOWS\pss\Google Updater.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk
backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^user^Menú Inicio^Programas^Inicio^Herramienta de búsqueda de soportes de Picture Motion Browser.lnk]
path=C:\Documents and Settings\user\Menú Inicio\Programas\Inicio\Herramienta de búsqueda de soportes de Picture Motion Browser.lnk
backup=C:\WINDOWS\pss\Herramienta de búsqueda de soportes de Picture Motion Browser.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
"C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
"C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
"C:\Archivos de programa\BitComet\BitComet.exe" /tray

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeviceDiscovery]
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
"C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
"C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.2]
msime82.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
"C:\Archivos de programa\iTunes\iTunesHelper.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"C:\Archivos de programa\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsServer]
msfun80.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Share-to-Web Namespace Daemon]
C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zzzHPSETUP]
E:\Setup.exe

S2 Parclass;Parclass;C:\WINDOWS\system32\Drivers\Parc lass.sys
S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys
S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys
S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys
S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys
S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{15eaeaa5-7b4d-11dc-aa0f-0019215ab403}]
\Shell\AutoRun\command - F:\fooool.exe
\Shell\explore\Command - F:\fooool.exe
\Shell\open\Command - F:\fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1d4ca262-824b-11db-a4a5-0019215ab403}]
\Shell\Auto\command - F:\sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{81d0b253-0748-11dc-a6f8-0019215ab403}]
\Shell\AutoRun\command - F:\fooool.exe
\Shell\explore\Command - F:\fooool.exe
\Shell\open\Command - F:\fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{83b79ecb-7a40-11db-a49e-0019215ab403}]
\Shell\Auto\command - F:\sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{c2f3a42b-2b50-11dc-a7d9-0019215ab403}]
\Shell\AutoRun\command - F:\fooool.exe
\Shell\explore\Command - F:\fooool.exe
\Shell\open\Command - F:\fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fe280e1a-e31d-11db-a60b-0019215ab403}]
\Shell\AutoRun\command - H:\fooool.exe
\Shell\explore\Command - H:\fooool.exe
\Shell\open\Command - H:\fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fe280e1b-e31d-11db-a60b-0019215ab403}]
\Shell\AutoRun\command - F:\fooool.exe
\Shell\explore\Command - F:\fooool.exe
\Shell\open\Command - F:\fooool.exe

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-06 19:19:03 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
.
************************************************** ************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-06 20:08:28
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-06 20:09:21
.
--- E O F ---