Bueno, el ordenador sigue tardando muchisimo en cargar el escritorio, despues de ejecutar combofix y antes de reiniciarse volvio a salir la ventanita, que dice lo siguiente: Nircmd.cfexe error de inicializacion de Dll La aplicacion ha fallado al inicializarse debido a que la estacion de ventana se ha cerrado. Sale esta ventana y luego se reinicia1 Aqui te dejo los reportes.

ComboFix 08-03-10.1 - FONSI 2008-03-12 23:17:03.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1620 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\FONSI\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\FONSI\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\nsreg.dat
C:\WINDOWS\RomiPref.bin
C:\WINDOWS\system32\drivers\a09vf54a.sys
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\nsreg.dat
C:\WINDOWS\RomiPref.bin
C:\WINDOWS\system32\drivers\a09vf54a.sys

.
(((((((((((((((((( Archivos creados desde 2008-02-12 - 2008-03-12 )))))))))))))))))))))))))))))))))
.

2008-03-12 13:53 . 2008-03-12 13:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Datalayer
2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\FONSI\Configuración local
2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-03-11 21:20 . 2008-03-11 21:20 268 --ah----- C:\sqmdata11.sqm
2008-03-11 21:20 . 2008-03-11 21:20 244 --ah----- C:\sqmnoopt11.sqm
2008-03-11 03:02 . 2008-03-11 03:02 <DIR> d-------- C:\Archivos de programa\MSXML 6.0
2008-03-10 18:20 . 2008-03-10 18:26 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-03-10 17:55 . 2008-03-10 17:55 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-03-10 17:54 . 2008-03-10 17:54 <DIR> d-------- C:\Archivos de programa\Reference Assemblies
2008-03-10 17:54 . 2006-06-29 13:07 14,048 --a------ C:\WINDOWS\system32\spmsg2.dll
2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-03-10 17:53 . 2008-03-10 17:53 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2
2008-03-10 17:47 . 2008-03-10 17:48 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2008-03-10 05:16 . 2008-03-10 18:25 2,382 --a------ C:\WINDOWS\mozver.dat
2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\SUPERAntiSpyware.com
2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-03-09 07:56 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-03-09 07:53 . 2008-03-09 07:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Talkback
2008-03-09 07:49 . 2008-03-10 17:09 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-03-09 07:48 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-03-09 07:48 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-03-09 07:38 . 2008-03-09 07:38 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\RegistrySmart
2008-03-09 07:10 . 2007-01-26 10:34 148,480 --a------ C:\WINDOWS\system32\VodafoneUSBPP.cpl
2008-03-09 07:10 . 2007-07-16 16:59 101,120 --a------ C:\WINDOWS\system32\drivers\ewusbmdm.sys
2008-03-09 07:10 . 2007-07-16 16:59 24,448 --a------ C:\WINDOWS\system32\drivers\ewdcsc.sys
2008-03-08 18:43 . 2008-03-08 18:43 <DIR> d-------- C:\Archivos de programa\microsoft frontpage
2008-03-08 17:53 . 2008-03-08 17:53 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Smart PC Solutions
2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Archivos de programa\Smart PC Solutions
2008-03-08 15:07 . 2008-03-08 15:07 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Lavasoft
2008-03-01 22:02 . 2008-03-01 22:02 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-03-01 21:49 . 2008-03-01 21:49 <DIR> d-------- C:\Archivos de programa\THQ
2008-02-29 21:13 . 2008-02-29 21:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-02-29 21:13 . 2008-02-29 21:14 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-02-29 19:59 . 2008-02-29 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-02-29 19:59 . 2008-03-07 20:20 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-02-29 17:36 . 2003-10-13 18:19 2,743,639 --a------ C:\WINDOWS\Desinstalar Patrician III - Imperio de los Mares.exe
2008-02-29 17:35 . 2008-03-08 18:22 <DIR> d-------- C:\Archivos de programa\Patrician III - Imperio de los Mares
2008-02-29 07:07 . 2008-02-29 07:07 <DIR> d-------- C:\Archivos de programa\Wanadoo Edition
2008-02-27 21:08 . 2008-02-27 21:08 <DIR> d-------- C:\Archivos de programa\DAEMON Tools Lite
2008-02-27 21:06 . 2008-02-27 21:06 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\DAEMON Tools
2008-02-27 21:06 . 2008-02-27 21:06 716,272 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-02-27 04:47 . 2008-03-06 18:36 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia Multimedia Player
2008-02-27 04:46 . 2008-03-12 13:53 <DIR> d--hs---- C:\Documents and Settings\FONSI\Phone Browser
2008-02-27 04:43 . 2008-03-12 13:56 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\PC Suite
2008-02-27 04:43 . 2008-02-27 04:45 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia
2008-02-27 04:43 . 2008-03-11 13:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite
2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution
2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Nokia
2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite
2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia
2008-02-27 04:43 . 2006-10-10 08:54 138,240 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2008-02-27 04:43 . 2006-10-10 08:54 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-02-27 04:43 . 2006-10-10 08:54 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2008-02-27 04:43 . 2006-10-10 08:54 9,216 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2008-02-27 04:43 . 2006-10-10 08:54 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll
2008-02-27 04:42 . 2008-02-27 04:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Downloaded Installations
2008-02-27 03:46 . 1997-01-18 10:40 299,520 --a------ C:\WINDOWS\uninst.exe
2008-02-27 03:43 . 1998-10-01 15:23 304,128 --a------ C:\WINDOWS\unin040a.exe
2008-02-27 03:40 . 2008-02-27 03:40 <DIR> d--h----- C:\WINDOWS\PIF
2008-02-27 01:59 . 2008-02-27 02:01 48,928 --a------ C:\WINDOWS\system32\drivers\Tetris.sys
2008-02-27 01:57 . 2008-02-27 01:57 162,432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys
2008-02-27 01:57 . 2008-02-27 01:57 12,032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys
2008-02-27 01:51 . 2008-02-27 01:51 <DIR> d-------- C:\Archivos de programa\Atari
2008-02-27 01:33 . 2008-02-27 01:33 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\AdobeUM
2008-02-25 04:20 . 2008-02-25 04:20 <DIR> d-------- C:\Archivos de programa\Paradox Entertainment
2008-02-25 03:41 . 1999-10-13 12:12 4,398 --a------ C:\WINDOWS\caesar3.ico
2008-02-25 03:38 . 2008-02-25 03:38 <DIR> d-------- C:\WINDOWS\solcache
2008-02-25 03:36 . 2008-02-25 03:39 <DIR> d-------- C:\Archivos de programa\WorldCraft
2008-02-25 03:32 . 2008-02-25 03:39 <DIR> d-------- C:\SIERRA
2008-02-25 03:32 . 2008-02-25 03:38 <DIR> d-------- C:\Archivos de programa\Sierra OnLine
2008-02-25 03:32 . 1999-05-20 11:27 1,022,976 --a------ C:\WINDOWS\system32\SierraNW.dll
2008-02-25 03:32 . 1999-05-20 11:27 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll
2008-02-25 03:31 . 2008-02-25 03:31 <DIR> d-------- C:\Documents and Settings\FONSI\WINDOWS
2008-02-25 03:31 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-02-25 03:31 . 2008-02-25 03:41 444 --a------ C:\WINDOWS\SIERRA.INI
2008-02-25 03:29 . 2008-02-25 03:29 <DIR> d-------- C:\Program Files
2008-02-20 06:36 . 2008-02-20 06:36 <DIR> d-------- C:\Archivos de programa\Paradox Interactive
2008-02-19 03:49 . 2008-02-19 03:49 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Ascaron Entertainment
2008-02-19 03:47 . 2008-02-25 12:46 <DIR> d-------- C:\Archivos de programa\Port Royale 2
2008-02-19 03:31 . 2008-02-19 03:31 <DIR> d-------- C:\Archivos de programa\OggVorbis
2008-02-19 03:31 . 2001-05-11 12:18 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll
2008-02-19 03:31 . 2001-05-16 16:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
2008-02-19 03:28 . 2008-02-19 03:28 <DIR> d-------- C:\Archivos de programa\Zeta Games
2008-02-19 03:13 . 2004-03-22 16:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll
2008-02-19 03:13 . 2008-02-19 03:13 379 --a------ C:\WINDOWS\ODBC.INI
2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-02-13 07:33 . 2008-02-13 07:33 <DIR> d-------- C:\Archivos de programa\Huawei technologies

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-12 02:58 --------- d-----w C:\Documents and Settings\FONSI\Datos de programa\Ahead
2008-03-09 06:10 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-02-29 16:20 --------- d-----w C:\Archivos de programa\FX Uninstall Information
2008-02-28 14:54 --------- d-----w C:\Archivos de programa\Sacred
2008-02-27 03:43 --------- d-----w C:\Archivos de programa\DIFX
2008-02-19 02:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-02-07 06:00 --------- d-----w C:\Archivos de programa\ANNO 1503
2008-02-01 16:55 --------- d-----w C:\Archivos de programa\Maxis
2008-02-01 14:54 --------- d-----w C:\Archivos de programa\EA GAMES
2008-01-29 18:32 --------- d-----w C:\Archivos de programa\American Conquest - Divided Nation
2008-01-23 14:22 --------- d-----w C:\Archivos de programa\ASUS
2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Lavalys
2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Futuremark
2008-01-17 19:40 --------- d-----w C:\Archivos de programa\ASUS WiFi-AP Solo
2008-01-17 19:23 --------- d-----w C:\Archivos de programa\RegCleaner
2008-01-17 18:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-01-17 18:54 --------- d-----w C:\Archivos de programa\CCleaner
2008-01-17 18:53 --------- d-----w C:\Archivos de programa\Yahoo!
2008-01-17 18:47 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-01-17 18:34 --------- d-----w C:\Archivos de programa\NVIDIA Corporation
2008-01-17 18:34 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-01-17 18:32 --------- d-----w C:\Archivos de programa\Analog Devices
2008-01-17 17:53 21,035 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-01-15 18:47 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\NVIDIA
2008-01-15 18:40 505,344 ----a-w C:\WINDOWS\system32\winlogon.exe
2008-01-15 17:59 --------- d-----w C:\Archivos de programa\Ares
2008-01-15 17:57 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-01-15 17:56 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe Systems Shared
2008-01-15 17:51 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-01-15 17:50 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-01-15 17:50 --------- d-----w C:\Archivos de programa\Nero
2008-01-15 17:17 --------- d-----w C:\Archivos de programa\MSBuild
2008-01-15 17:17 --------- d-----w C:\Archivos de programa\Microsoft Works
2008-01-15 16:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal
2008-01-15 16:10 --------- d-----w C:\Archivos de programa\Kaspersky Lab
2008-01-15 15:56 --------- d-----w C:\Archivos de programa\Servicios en línea
.

------- Sigcheck -------

2008-01-15 19:40 505344 e870ce8aba525f6a5263693c783f5906 C:\WINDOWS\system32\winlogon.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 13:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"VodafoneUSBPP.exe"="C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe" [2007-08-08 20:29 974848]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"KAVPersonal50"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" [2004-10-07 10:51 127079]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-10-22 12:22 86016]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-12-18 14:34 868352]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088]
"PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 13:00 15360]
"PcSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"=
"C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"=

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 16:11]
R1 Klmc;Klmc;C:\WINDOWS\system32\drivers\klmc.sys [2004-10-07 10:52]
R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.s ys [2008-02-27 01:57]
R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.s ys [2008-02-27 01:57]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-09-05 12:27]
R3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys [2008-02-27 02:01]
S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS []
S3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.s ys [2006-06-23 10:35]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-12 23:24:15
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 2657

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
.
************************************************** ************************
.
Tiempo completado: 2008-03-12 23:26:30 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-12 22:26:27
ComboFix2.txt 2008-03-12 19:58:39
ComboFix3.txt 2008-03-12 00:28:05
.
2008-03-12 02:01:49 --- E O F ---


y hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:58, on 13/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VodafoneUSBPP.exe] C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe windows
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1200595179165
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8341 bytes