ComboFix 08-05-01.3 - Mauricio 2008-05-07  9:26:09.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.3082.18.48 [GMT -3:00]
Se ejecuta desde: E:\Documents and Settings\Mauricio\Escritorio\Combo-Fix.exe
 * Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! 
.

((((((((((((((((((((((((((((((((((((   Otras eliminaciones   )))))))))))))))))))))))))))))))))))))))))))))))))
.

E:\WINDOWS\system32\AutoRun.inf
E:\WINDOWS\system32\drivers\downld
E:\WINDOWS\system32\drivers\downld\102062.exe
E:\WINDOWS\system32\drivers\downld\104421.exe
E:\WINDOWS\system32\drivers\downld\107281.exe
E:\WINDOWS\system32\drivers\downld\107343.exe
E:\WINDOWS\system32\drivers\downld\109453.exe
E:\WINDOWS\system32\drivers\downld\110234.exe
E:\WINDOWS\system32\drivers\downld\116437.exe
E:\WINDOWS\system32\drivers\downld\119437.exe
E:\WINDOWS\system32\drivers\downld\119500.exe
E:\WINDOWS\system32\drivers\downld\121593.exe
E:\WINDOWS\system32\drivers\downld\121906.exe
E:\WINDOWS\system32\drivers\downld\124343.exe
E:\WINDOWS\system32\drivers\downld\126109.exe
E:\WINDOWS\system32\drivers\downld\1274468.exe
E:\WINDOWS\system32\drivers\downld\131171.exe
E:\WINDOWS\system32\drivers\downld\134156.exe
E:\WINDOWS\system32\drivers\downld\1350703.exe
E:\WINDOWS\system32\drivers\downld\136218.exe
E:\WINDOWS\system32\drivers\downld\136578.exe
E:\WINDOWS\system32\drivers\downld\137500.exe
E:\WINDOWS\system32\drivers\downld\138125.exe
E:\WINDOWS\system32\drivers\downld\1395703.exe
E:\WINDOWS\system32\drivers\downld\1416578.exe
E:\WINDOWS\system32\drivers\downld\141734.exe
E:\WINDOWS\system32\drivers\downld\142171.exe
E:\WINDOWS\system32\drivers\downld\145312.exe
E:\WINDOWS\system32\drivers\downld\146109.exe
E:\WINDOWS\system32\drivers\downld\154562.exe
E:\WINDOWS\system32\drivers\downld\160406.exe
E:\WINDOWS\system32\drivers\downld\161250.exe
E:\WINDOWS\system32\drivers\downld\161859.exe
E:\WINDOWS\system32\drivers\downld\162375.exe
E:\WINDOWS\system32\drivers\downld\167531.exe
E:\WINDOWS\system32\drivers\downld\184546.exe
E:\WINDOWS\system32\drivers\downld\194250.exe
E:\WINDOWS\system32\drivers\downld\200531.exe
E:\WINDOWS\system32\drivers\downld\215953.exe
E:\WINDOWS\system32\drivers\downld\219390.exe
E:\WINDOWS\system32\drivers\downld\227796.exe
E:\WINDOWS\system32\drivers\downld\229546.exe
E:\WINDOWS\system32\drivers\downld\252046.exe
E:\WINDOWS\system32\drivers\downld\252203.exe
E:\WINDOWS\system32\drivers\downld\272859.exe
E:\WINDOWS\system32\drivers\downld\285843.exe
E:\WINDOWS\system32\drivers\downld\286515.exe
E:\WINDOWS\system32\drivers\downld\288140.exe
E:\WINDOWS\system32\drivers\downld\293734.exe
E:\WINDOWS\system32\drivers\downld\307265.exe
E:\WINDOWS\system32\drivers\downld\310453.exe
E:\WINDOWS\system32\drivers\downld\313953.exe
E:\WINDOWS\system32\drivers\downld\326031.exe
E:\WINDOWS\system32\drivers\downld\330421.exe
E:\WINDOWS\system32\drivers\downld\333312.exe
E:\WINDOWS\system32\drivers\downld\346171.exe
E:\WINDOWS\system32\drivers\downld\350031.exe
E:\WINDOWS\system32\drivers\downld\354718.exe
E:\WINDOWS\system32\drivers\downld\362609.exe
E:\WINDOWS\system32\drivers\downld\368656.exe
E:\WINDOWS\system32\drivers\downld\376281.exe
E:\WINDOWS\system32\drivers\downld\376468.exe
E:\WINDOWS\system32\drivers\downld\381390.exe
E:\WINDOWS\system32\drivers\downld\385484.exe
E:\WINDOWS\system32\drivers\downld\396781.exe
E:\WINDOWS\system32\drivers\downld\398765.exe
E:\WINDOWS\system32\drivers\downld\406703.exe
E:\WINDOWS\system32\drivers\downld\407390.exe
E:\WINDOWS\system32\drivers\downld\409390.exe
E:\WINDOWS\system32\drivers\downld\418796.exe
E:\WINDOWS\system32\drivers\downld\438812.exe
E:\WINDOWS\system32\drivers\downld\466031.exe
E:\WINDOWS\system32\drivers\downld\470109.exe
E:\WINDOWS\system32\drivers\downld\487031.exe
E:\WINDOWS\system32\drivers\downld\4894328.exe
E:\WINDOWS\system32\drivers\downld\4935328.exe
E:\WINDOWS\system32\drivers\downld\496921.exe
E:\WINDOWS\system32\drivers\downld\4970281.exe
E:\WINDOWS\system32\drivers\downld\513468.exe
E:\WINDOWS\system32\drivers\downld\536437.exe
E:\WINDOWS\system32\drivers\downld\54015.exe
E:\WINDOWS\system32\drivers\downld\54968.exe
E:\WINDOWS\system32\drivers\downld\58062.exe
E:\WINDOWS\system32\drivers\downld\583406.exe
E:\WINDOWS\system32\drivers\downld\59812.exe
E:\WINDOWS\system32\drivers\downld\60906.exe
E:\WINDOWS\system32\drivers\downld\61093.exe
E:\WINDOWS\system32\drivers\downld\62234.exe
E:\WINDOWS\system32\drivers\downld\62437.exe
E:\WINDOWS\system32\drivers\downld\62546.exe
E:\WINDOWS\system32\drivers\downld\625843.exe
E:\WINDOWS\system32\drivers\downld\64343.exe
E:\WINDOWS\system32\drivers\downld\64671.exe
E:\WINDOWS\system32\drivers\downld\651812.exe
E:\WINDOWS\system32\drivers\downld\66000.exe
E:\WINDOWS\system32\drivers\downld\66500.exe
E:\WINDOWS\system32\drivers\downld\67609.exe
E:\WINDOWS\system32\drivers\downld\68171.exe
E:\WINDOWS\system32\drivers\downld\69015.exe
E:\WINDOWS\system32\drivers\downld\69781.exe
E:\WINDOWS\system32\drivers\downld\69984.exe
E:\WINDOWS\system32\drivers\downld\70437.exe
E:\WINDOWS\system32\drivers\downld\72656.exe
E:\WINDOWS\system32\drivers\downld\73078.exe
E:\WINDOWS\system32\drivers\downld\74734.exe
E:\WINDOWS\system32\drivers\downld\75687.exe
E:\WINDOWS\system32\drivers\downld\76750.exe
E:\WINDOWS\system32\drivers\downld\79000.exe
E:\WINDOWS\system32\drivers\downld\79875.exe
E:\WINDOWS\system32\drivers\downld\82609.exe
E:\WINDOWS\system32\drivers\downld\84234.exe
E:\WINDOWS\system32\drivers\downld\84359.exe
E:\WINDOWS\system32\drivers\downld\86718.exe
E:\WINDOWS\system32\drivers\downld\91531.exe
E:\WINDOWS\system32\drivers\downld\95625.exe
E:\WINDOWS\system32\drivers\downld\96296.exe
E:\WINDOWS\system32\drivers\downld\97515.exe
E:\WINDOWS\system32\drivers\hldrrr.exe
E:\WINDOWS\system32\drivers\mdelk.exe
E:\WINDOWS\system32\drivers\srosa.sys

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA


((((((((((((((((((   Archivos creados desde 2008-04-07 - 2008-05-07  )))))))))))))))))))))))))))))))))
.

2008-05-06 16:46 . 2008-05-06 16:46	<DIR>	d--------	E:\Archivos de programa\Trend Micro
2008-05-06 16:25 . 2008-05-06 16:25	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-06 16:25 . 2008-05-06 16:25	<DIR>	d--------	E:\Archivos de programa\Spybot - Search & Destroy
2008-05-06 09:43 . 2008-05-06 09:43	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-06 09:42	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-06 09:43	<DIR>	d--------	E:\Archivos de programa\SUPERAntiSpyware
2008-05-05 09:59 . 2008-05-05 10:00	<DIR>	d--------	E:\Archivos de programa\Copia de TuneUp Utilities 2008
2008-05-05 09:55 . 2008-05-05 09:55	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2008-05-05 09:55 . 2008-05-05 09:55	354,560	--a------	E:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-05 09:55 . 2008-04-04 14:51	28,416	--a------	E:\WINDOWS\system32\uxtuneup.dll
2008-05-05 09:54 . 2008-05-05 09:55	<DIR>	d--------	E:\Archivos de programa\TuneUp Utilities 2008
2008-05-05 09:53 . 2008-05-06 09:41	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-01 19:02 . 2008-05-01 19:02	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\skypePM
2008-05-01 19:02 . 2008-05-01 19:02	32	--a------	E:\Documents and Settings\All Users\Datos de programa\ezsid.dat
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Skype
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Archivos de programa\Skype
2008-05-01 18:19 . 2008-05-01 18:24	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\FileZilla
2008-04-25 19:15 . 2008-04-25 19:15	<DIR>	d--------	E:\Archivos de programa\Windows Live Toolbar
2008-04-22 11:04 . 2008-04-22 11:15	<DIR>	d--------	E:\WINDOWS\system32\Adobe
2008-04-19 09:36 . 2008-04-19 09:37	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Adobe
2008-04-15 09:59 . 2008-04-15 10:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\MegauploadToolbar
2008-04-15 09:59 . 2008-04-15 09:59	<DIR>	d--------	E:\Archivos de programa\MegauploadToolbar
2008-04-12 11:56 . 2008-04-12 11:56	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\NetworkService\NTUSER.DAT_TU_46607.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\Mauricio\NTUSER.DAT_TU_47749.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\LocalService\NTUSER.DAT_TU_66507.LOG
2008-04-12 09:54 . 2008-04-28 09:15	69	--a------	E:\WINDOWS\NeroDigital.ini
2008-04-11 20:11 . 2008-04-26 09:56	<DIR>	d--------	E:\Archivos de programa\Bandeja de Entrada (Thunderbird)
2008-04-11 20:00 . 2008-04-12 09:53	<DIR>	d--------	E:\BackUp
2008-04-11 19:00 . 2008-04-11 19:00	<DIR>	d--------	E:\Archivos de programa\Messenger Plus! Live
2008-04-11 15:32 . 2008-04-11 15:32	<DIR>	d--------	E:\WINDOWS\Nueva carpeta
2008-04-10 10:52 . 2008-04-11 17:47	5,776	--a------	E:\WINDOWS\ÿupd.dll
2008-04-08 11:44 . 2008-04-08 11:44	<DIR>	d--------	E:\Archivos de programa\QuickTime
2008-04-08 11:09 . 2008-04-08 11:09	<DIR>	d--------	E:\Archivos de programa\Hackadicto Soft
2008-04-08 09:26 . 2008-04-08 09:27	<DIR>	d--------	E:\Archivos de programa\Panda Security
2008-04-07 12:22 . 2008-04-07 12:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\3DFA
2008-04-07 09:33 . 2008-04-07 09:33	<DIR>	d--------	E:\Archivos de programa\FileZillaPortable

.
((((((((((((((((((((((((((((((((((((((   Reporte Find3M   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-06 11:20	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\HPAppData
2008-05-05 13:14	---------	d-----w	E:\Archivos de programa\Mozilla Thunderbird
2008-05-05 12:42	---------	d-----w	E:\Archivos de programa\Emule
2008-05-03 13:45	452,096	------w	E:\Archivos de programa\Estudio Contable Ponzo.xls
2008-05-02 23:40	---------	d-----w	E:\Archivos de programa\FAECYS
2008-05-01 21:49	---------	d-----w	E:\Archivos de programa\DeclaracionJurada
2008-04-11 20:47	5,776	----a-w	E:\WINDOWS\*upd.dll
2008-04-10 13:06	---------	d-----w	E:\Archivos de programa\Ares
2008-04-10 12:01	630	------w	E:\Archivos de programa\firma correo.htm
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\RocketDock
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\PopTray
2008-04-07 21:35	---------	d-----w	E:\Archivos de programa\Mass Downloader
2008-04-07 21:30	---------	d-----w	E:\Archivos de programa\ESET
2008-04-05 13:08	---------	d-----w	E:\Archivos de programa\UOM
2008-04-03 13:24	406,016	------w	E:\Archivos de programa\Copia de Estudio Contable Ponzo.xls
2008-04-01 22:46	73,216	----a-w	E:\WINDOWS\ST6UNST.EXE
2008-04-01 22:46	253,952	------w	E:\WINDOWS\Setup1.exe
2008-04-01 20:23	---------	d-----w	E:\Archivos de programa\HP
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Hewlett-Packard
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Archivos comunes\HP
2008-04-01 20:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-03-29 12:25	---------	d-----w	E:\Archivos de programa\Windows Live
2008-03-29 12:08	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-28 23:33	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MSNInstaller
2008-03-28 21:02	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Software FX Shared
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Colasoft Shared
2008-03-28 15:39	---------	dcsh--w	E:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-28 15:22	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Locktime
2008-03-28 15:21	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Locktime
2008-03-26 13:41	---------	d-----w	E:\Archivos de programa\microsoft frontpage
2008-03-26 13:39	---------	d-----w	E:\Archivos de programa\S.I.Ap
2008-03-26 12:10	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\TuneUp Software
2008-03-25 22:22	---------	d-----w	E:\Archivos de programa\Java
2008-03-25 21:00	---------	d--h--w	E:\Archivos de programa\InstallShield Installation Information
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\UATRE
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\data dynamics
2008-03-25 20:46	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Yahoo!
2008-03-25 20:42	---------	d-----w	E:\Archivos de programa\Yahoo!
2008-03-25 20:29	---------	d-----w	E:\Archivos de programa\Cobian Backup 8
2008-03-25 20:27	---------	d-----w	E:\Archivos de programa\Archivos comunes\Java
2008-03-25 20:26	---------	d-----w	E:\Archivos de programa\XP Codec Pack
2008-03-25 20:21	---------	d-----w	E:\Archivos de programa\TuneUp
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird3212
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Talkback
2008-03-25 19:57	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-25 19:39	---------	d-----w	E:\Archivos de programa\Windows Media Connect 2
2008-03-25 19:17	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MetaProducts
2008-03-20 19:48	---------	d-----w	E:\Archivos de programa\Archivos comunes\Nero
2008-03-20 19:44	---------	d-----w	E:\Archivos de programa\Ahead
2008-03-20 19:42	---------	d-----w	E:\Archivos de programa\Archivos comunes\Ahead
2008-03-20 18:40	---------	d-----w	E:\Archivos de programa\MSECache
2008-03-20 17:41	512,096	----a-w	E:\WINDOWS\system32\drivers\amon.sys
2008-03-20 17:41	15,424	----a-w	E:\WINDOWS\system32\drivers\nod32drv.sys
2008-03-20 17:33	---------	d-----w	E:\Archivos de programa\Servicios en línea
2008-03-20 17:09	---------	d-----w	E:\Archivos de programa\Microsoft.NET
2008-03-20 17:08	---------	d-----w	E:\Archivos de programa\Microsoft Works
2008-03-20 17:03	---------	d-----w	E:\Archivos de programa\Analog Devices
2008-03-20 17:01	---------	d-----w	E:\Archivos de programa\S3
2008-03-20 17:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\InstallShield
2008-03-20 16:55	---------	d-----w	E:\Archivos de programa\VIA
2008-02-13 21:13	17,542	------w	E:\Archivos de programa\Descarga.ico
2007-12-17 19:13	108,076	------w	E:\Archivos de programa\buzz.wav
2007-09-18 15:32	5,430	------w	E:\Archivos de programa\mht.ico
2007-09-18 15:27	15,086	------w	E:\Archivos de programa\htm.ico
2003-04-15 19:02	766	----a-w	E:\Archivos de programa\barras.ico
.

(((((((((((((((((((((((((((((((((   Cargando Puntos Reg   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="E:\Archivos de programa\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
"ctfmon.exe"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-08 00:33 53248 E:\WINDOWS\system32\VTTimer.exe]
"nod32kui"="E:\Archivos de programa\Eset\nod32kui.exe" [2008-05-07 09:28 949376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax

[HKLM\~\startupfolder\E:^Documents and Settings^Mauricio^Menú Inicio^Programas^Inicio^PcwebBW.exe.lnk]
path=E:\Documents and Settings\Mauricio\Menú Inicio\Programas\Inicio\PcwebBW.exe.lnk
backup=E:\WINDOWS\pss\PcwebBW.exe.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 E:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nlsvc"=2 (0x2)
"WLSetupSvc"=3 (0x3)
"AresChatServer"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=E:\WINDOWS\system32\ctfmon.exe
"SpybotSD TeaTimer"=E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
"SUPERAntiSpyware"=E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="E:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"High Definition Audio Property Page Shortcut"=HDAShCut.exe
"SoundMAX"="E:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
"VTTrayp"=VTtrayp.exe
"Adobe Reader Speed Launcher"="E:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"SunJavaUpdateSched"="E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
"SoundMAXPnP"=E:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"E:\\Archivos de programa\\Windows Media Player\\wmplayer.exe"=
"E:\\Archivos de programa\\Mozilla Thunderbird\\thunderbird.exe"=
"E:\\Archivos de programa\\Ares\\Ares.exe"=
"E:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"E:\\Archivos de programa\\Emule\\emule.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"E:\\Archivos de programa\\Mass Downloader\\massdown.exe"=

R0 videX32;videX32;E:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 00:38]
R0 xfilt;VIA SATA IDE Hot-plug Driver;E:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-02-23 00:39]
R2 UxTuneUp;TuneUp Ampliación del thema;E:\WINDOWS\System32\svchost.exe [2004-08-19 10:43]
S2 cfm;cfm;E:\WINDOWS\system32\cfmom.exe []
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;E:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-05 09:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

.
Contenido de carpeta 'Tareas Programadas'
"2008-05-07 11:46:07 E:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- E:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-05-07 12:31:04 E:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- E:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 09:31:28
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

E:\WINDOWS\explorer.exe [2008] 0xFFA16DA0

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: E:\WINDOWS\system32\lsass.exe
-> E:\Archivos de programa\Eset\pr_imon.dll

PROCESS: E:\WINDOWS\explorer.exe
-> E:\Archivos de programa\RocketDock\RocketDock.dll
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Tiempo completado: 2008-05-07  9:36:18 - machine was rebooted
ComboFix-quarantined-files.txt  2008-05-07 12:36:07

               7 dirs  47,463,272,448 bytes libres
              10 dirs  48,149,659,648 bytes libres

339	--- E O F ---	2008-04-11 13:15:54