ComboFix 08-04-16.5 - Usuario 2008-04-17 22:24:01.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.221 [GMT 2:00]
Se ejecuta desde: C:\Archivos de programa\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Usuario\Configuración local\Datos de programa\gvwdfbo.dat
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\gvwdfbo.exe
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\gvwdfbo_nav.dat
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\gvwdfbo_navps.dat
C:\Documents and Settings\Usuario\ResErrors.log

.
(((((((((((((((((( Archivos creados desde 2008-03-17 - 2008-04-17 )))))))))))))))))))))))))))))))))
.

2008-04-17 22:14 . 2008-04-17 22:15 1,770,103 --a------ C:\Archivos de programa\ComboFix.exe
2008-04-17 21:56 . 2008-04-17 21:56 164 --a------ C:\install.dat
2008-04-17 21:38 . 2008-04-17 21:38 5,832,656 --a------ C:\Archivos de programa\Firefox Setup 2.0.0.14.exe
2008-04-17 13:25 . 2008-04-17 13:25 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Talkback
2008-04-17 13:14 . 2008-04-17 13:14 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-17 13:11 . 2008-04-17 13:12 1,596,094 --a------ C:\Archivos de programa\mbam-setup.exe
2008-04-17 11:40 . 2008-04-17 11:40 <DIR> d-------- C:\Archivos de programa\sas_esp
2008-04-10 14:58 . 2008-04-10 14:58 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-04-08 10:53 . 2008-04-08 10:53 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\CyberLink
2008-04-08 10:53 . 2008-04-08 10:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\CyberLink
2008-04-05 19:35 . 2008-04-05 19:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-05 19:35 . 2008-04-17 22:16 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-05 19:16 . 2008-04-11 10:02 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-05 19:16 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-03 21:57 . 2008-04-03 21:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-04-02 14:40 . 2008-04-17 12:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-02 12:02 . 2008-04-02 12:18 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Lavasoft
2008-03-31 23:28 . 2008-03-31 23:28 <DIR> d--h----- C:\WINDOWS\PIF
2008-03-25 15:02 . 2008-03-22 16:15 726,958,080 --a------ C:\10000 [spanish] ts-screener xvid mp3 [dtl].avi
2008-03-25 14:56 . 2008-03-25 23:48 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\DivX
2008-03-25 14:54 . 2008-03-25 14:55 <DIR> d-------- C:\Archivos de programa\DivX
2008-03-25 14:54 . 2008-02-21 04:05 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-03-25 14:54 . 2008-02-21 04:05 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-03-25 14:42 . 2008-03-25 14:45 678,091 --a------ C:\[divx] 11 10 2007 matrimonio compulsivo [svcd] spanish [dvdrip] [estrenosdivx com] avi.wmv
2008-03-24 13:11 . 2008-03-24 16:25 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-03-24 13:11 . 2008-03-24 16:25 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-03-23 22:16 . 2007-12-07 04:08 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-03-23 22:16 . 2007-07-01 05:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-03-23 22:16 . 2007-07-01 05:36 1,040,384 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-03-23 22:16 . 2007-12-07 04:08 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-03-23 22:16 . 2007-12-07 04:08 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-03-23 22:16 . 2007-12-07 04:08 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-03-23 22:16 . 2007-12-07 04:08 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-03-23 22:16 . 2007-12-07 04:08 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-03-23 22:16 . 2007-12-06 13:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-03-23 22:14 . 2008-03-24 13:11 <DIR> d-------- C:\WINDOWS\system32\es-es
2008-03-23 21:22 . 2008-03-23 21:23 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\CeroVirus
2008-03-23 03:13 . 2008-03-23 03:13 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\NienteTracce
2008-03-21 22:49 . 2008-03-21 22:49 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-03-21 22:49 . 2008-03-24 16:23 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-03-19 18:27 . 2008-03-19 18:27 1,186 --a------ C:\WINDOWS\mozver.dat
2008-03-19 15:35 . 2008-03-19 15:35 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-17 18:04 . 2008-03-17 18:04 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Nokia Multimedia Player
2008-03-17 12:13 . 2008-03-17 12:13 <DIR> d-------- C:\Documents and Settings\Usuario\r3mix.net
2008-03-17 12:13 . 2008-03-17 12:13 <DIR> d-------- C:\Documents and Settings\Usuario\mp3-tech.org
2008-03-17 12:13 . 2001-12-12 00:04 678,400 --a------ C:\Documents and Settings\Usuario\RazorLame.exe
2008-03-17 12:13 . 2002-04-16 10:35 195,072 --a------ C:\Documents and Settings\Usuario\lame.exe
2008-03-17 12:13 . 2002-04-16 10:35 145,920 --a------ C:\Documents and Settings\Usuario\lame_enc.dll
2008-03-17 12:13 . 2001-03-26 20:25 1,185 --a------ C:\Documents and Settings\Usuario\RazorLame.dat
2008-03-17 11:58 . 2008-03-19 19:11 <DIR> d-------- C:\Archivos de programa\Google

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-17 20:16 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com
2008-03-25 21:09 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\DataLayer
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-13 12:05 --------- d-----w C:\Archivos de programa\CCleaner
2008-03-13 12:04 2,733,520 ----a-w C:\WINDOWS\ccsetup205.exe
2008-03-13 07:38 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\MSN6
2008-03-12 22:40 --------- d-----w C:\Archivos de programa\Windows Live
2008-03-12 14:44 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-03-12 14:41 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Malwarebytes
2008-03-11 14:38 17,906,544 ----a-w C:\Archivos de programa\Install_Messenger.exe
2008-03-10 18:16 --------- d-----w C:\Archivos de programa\QuickTime
2008-03-08 18:56 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Ahead
2008-03-07 14:22 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Nokia
2008-03-07 14:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\PC Suite
2008-03-07 14:20 --------- d-----w C:\Archivos de programa\DIFX
2008-03-07 14:20 --------- d-----w C:\Archivos de programa\Archivos comunes\PCSuite
2008-03-07 14:20 --------- d-----w C:\Archivos de programa\Archivos comunes\Nokia
2008-03-07 14:19 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\PC Suite
2008-03-07 14:19 --------- d-----w C:\Archivos de programa\Nokia
2008-03-06 22:58 --------- d-----w C:\Archivos de programa\Microsoft SQL Server Compact Edition
2008-03-06 22:47 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-06 21:38 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\MSNInstaller
2008-03-06 21:30 --------- d-----w C:\Archivos de programa\Ares
2008-03-05 12:43 --------- d-----w C:\Archivos de programa\winup
2008-03-05 12:23 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-05 12:18 --------- d-----w C:\Archivos de programa\Nero
2008-03-05 12:18 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-03-05 09:44 --------- d-----w C:\Archivos de programa\CyberLink
2008-03-05 09:41 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-03-05 09:41 --------- d-----w C:\Archivos de programa\Alwil Software
2008-03-05 09:39 --------- d-----w C:\Archivos de programa\Microsoft.NET
2008-03-05 09:34 --------- d-----w C:\Archivos de programa\C-Media 3D Audio
2008-03-05 09:34 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-05 09:33 --------- d-----w C:\Archivos de programa\Intel
2008-03-05 09:16 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-03-05 09:14 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-02-21 02:05 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-02-21 02:05 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-02-21 02:05 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-02-21 02:04 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-02-21 02:04 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-02-21 02:04 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-02-21 02:04 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
2008-02-21 02:04 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-02-21 02:04 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-02-21 02:04 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-02-21 02:04 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-02-21 02:04 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-02-21 02:04 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-02-21 02:03 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-02-21 02:03 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 09:02 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 16:33 963072]
"PcSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-06-27 17:21 1449984]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-06-15 13:36 229376]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-03-10 20:16 385024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--------- 2006-09-29 22:58 49152 C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-09-18 12:08 29696 C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ose"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=


.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-17 22:25:24
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-04-17 22:26:51
ComboFix-quarantined-files.txt 2008-04-17 20:26:48

5 dirs 23,861,026,816 bytes libres
10 dirs 23,878,934,528 bytes libres
.
2008-04-17 14:43:25 --- E O F ---