Aqui esta el reporte, creo que el virus sigue estando ya que mientras se terminaba (luego del reinicio de el ComoboFix se iniciaron los programas de el Inicio de windows) el TeaTimer de Spybot S&D registro cambios de registro referentes a paginas de internet, pero no puede copiar esas paginas.


ComboFix 08-05-01.3 - Samuray 2008-05-07 20:02:02.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.2722 [GMT -3:00]
Se ejecuta desde: D:\Firefox\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\DJRrCcfe.ini
C:\WINDOWS\system32\DJRrCcfe.ini2
C:\WINDOWS\system32\imxrcupe.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mfcnydfm.ini
C:\WINDOWS\system32\mfdyncfm.dll
C:\WINDOWS\system32\oicktvgx.ini
C:\WINDOWS\system32\opnlmlIy.dll
C:\WINDOWS\system32\ouxrwmsg.ini
C:\WINDOWS\system32\owurygoe.ini
C:\WINDOWS\system32\qgdppfmq.ini
C:\WINDOWS\system32\ssttAccf.ini
C:\WINDOWS\system32\ssttAccf.ini2
C:\WINDOWS\system32\yIlmlnpo.ini
C:\WINDOWS\system32\yIlmlnpo.ini2

.
(((((((((((((((((( Archivos creados desde 2008-04-07 - 2008-05-07 )))))))))))))))))))))))))))))))))
.

2008-05-07 19:52 . 2008-05-07 19:52 2,048 --a------ C:\WINDOWS\system32\kyvlfjhd.exe
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-05-07 17:55 . 2008-04-05 02:43 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d-------- C:\Documents and Settings\Administrador
2008-05-07 17:55 . 2008-05-07 20:01 1,024 --ah----- C:\Documents and Settings\Administrador\NtUser.dat.LOG
2008-05-06 15:02 . 2008-05-06 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-05-06 14:56 . 1998-10-06 19:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-04-28 13:45 . 2008-04-28 13:45 <DIR> d-------- C:\Logs
2008-04-26 18:48 . 2008-04-26 18:48 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Ubisoft
2008-04-26 18:46 . 2008-04-26 18:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Ubisoft
2008-04-26 18:46 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll
2008-04-26 18:46 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 1,358,192 --a------ C:\WINDOWS\system32\D3DCompiler_35.dll
2008-04-26 18:46 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 444,776 --a------ C:\WINDOWS\system32\d3dx10_35.dll
2008-04-26 18:46 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll
2008-04-26 18:46 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\HP
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Archivos de programa\Archivos comunes\HP
2008-04-19 19:57 . 2008-04-19 19:57 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-04-19 19:56 . 2008-04-19 19:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-04-19 19:21 . 2008-04-19 19:21 <DIR> d-------- C:\Program Files
2008-04-19 19:21 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-04-19 19:21 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-04-19 19:21 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-04-19 19:21 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-04-19 19:21 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-04-19 19:21 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-04-19 19:20 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-04-19 19:18 . 2008-04-19 19:18 <DIR> d-------- C:\Archivos de programa\HP
2008-04-19 19:16 . 2008-04-19 20:02 113,530 --a------ C:\WINDOWS\hpoins07.dat
2008-04-19 19:16 . 2005-05-24 03:52 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-04-19 19:15 . 2008-04-19 19:15 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\HP
2008-04-19 18:04 . 2008-04-19 18:04 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\URSoft
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Comodo
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Comodo
2008-04-16 16:07 . 2008-04-16 16:07 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Malwarebytes
2008-04-16 15:45 . 2008-04-16 16:34 <DIR> d-------- C:\VundoFix Backups
2008-04-16 15:41 . 2008-04-16 15:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-15 22:57 . 2008-04-15 22:48 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-15 22:48 . 2008-04-15 22:48 294 ---hs---- C:\WINDOWS\system32\lbhrwyod.ini
2008-04-15 22:42 . 2008-04-15 22:42 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-15 22:31 . 2008-05-07 18:12 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-15 22:21 . 2008-05-07 18:58 501 --a------ C:\WINDOWS\wininit.ini
2008-04-15 22:01 . 2008-04-15 22:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-15 22:00 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-12 13:58 . 2008-05-07 17:50 109,209 --a------ C:\WINDOWS\BMb73fab10.xml
2008-04-12 13:23 . 2008-04-12 13:23 <DIR> d--h----- C:\WINDOWS\PIF
2008-04-11 22:37 . 2008-04-11 22:37 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
2008-04-11 22:35 . 2008-04-11 22:35 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Nero
2008-04-11 22:35 . 2008-05-06 22:23 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-11 22:31 . 2008-04-11 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-04-11 22:31 . 2008-04-11 22:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-04-11 21:22 . 2008-04-11 21:26 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-04-11 21:21 . 2008-04-22 10:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-04-09 22:09 . 2008-04-09 22:09 <DIR> d-------- C:\Temp\Ogif
2008-04-09 22:09 . 2008-04-09 22:09 <DIR> d-------- C:\Temp
2008-04-09 21:31 . 2008-04-09 21:31 <DIR> d-------- C:\WINDOWS\Sun
2008-04-09 21:18 . 2008-04-09 21:18 <DIR> d-------- C:\Archivos de programa\Java
2008-04-09 21:18 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-09 21:16 . 2008-04-09 21:16 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-04-09 14:17 . 2008-04-09 14:17 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\FlashGet
2008-04-07 18:55 . 2008-04-07 18:55 268 --ah----- C:\sqmdata00.sqm
2008-04-07 18:55 . 2008-04-07 18:55 244 --ah----- C:\sqmnoopt00.sqm
2008-04-07 18:30 . 2008-04-30 15:14 <DIR> d-------- C:\Documents and Settings\Samuray\Contacts
2008-04-07 18:29 . 2008-04-18 13:37 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2008-04-07 10:47 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-04-07 10:47 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-04-07 10:47 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-04-07 10:47 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-05 19:40 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\uTorrent
2008-04-26 21:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-08 00:05 --------- d-----w C:\Archivos de programa\Archivos comunes\Stardock
2008-04-06 16:59 --------- d-----w C:\Archivos de programa\PENTAX
2008-04-06 02:12 --------- d-----w C:\Archivos de programa\uTorrent
2008-04-05 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-04-05 06:22 --------- d-----w C:\Archivos de programa\EVEREST
2008-04-05 06:05 --------- d-----w C:\Archivos de programa\ZyXEL
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\EPOX
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\DIFX
2008-04-05 05:53 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-04-05 05:46 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-04-05 05:45 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-04-05 02:55 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\Talkback
2008-04-05 02:50 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-04-05 02:50 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\DAEMON Tools
2008-04-05 01:57 --------- d-----w C:\Archivos de programa\Realtek
2008-04-05 01:56 9,709,568 ----a-w C:\WINDOWS\RTLCPL.exe
2008-04-05 01:56 86,016 ----a-w C:\WINDOWS\SoundMan.exe
2008-04-05 01:56 69,632 ----a-w C:\WINDOWS\Alcmtr.exe
2008-04-05 01:56 499,712 ----a-w C:\WINDOWS\RtlExUpd.dll
2008-04-05 01:56 4,381,184 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.Sys
2008-04-05 01:56 364,544 ----a-w C:\WINDOWS\RtlUpd.exe
2008-04-05 01:56 2,879,488 ----a-w C:\WINDOWS\SkyTel.exe
2008-04-05 01:56 2,808,832 ----a-w C:\WINDOWS\alcwzrd.exe
2008-04-05 01:56 2,155,008 ----a-w C:\WINDOWS\MicCal.exe
2008-04-05 01:56 16,264,192 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-02-28 20:38 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2008-02-26 19:14 972,072 ----a-w C:\WINDOWS\UNRecode.exe
.

------- Sigcheck -------

2004-08-03 20:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\system32\dllcache\tcpip.sys
2004-08-03 20:14 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A8EEB996-62AA-4E48-995D-EADDCAC47476}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"DAEMON Tools Lite"="E:\Archivos de programa\DAEMON Tools Lite\daemon.exe" [2008-03-14 08:55 486856]
"SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-12 12:44 8429568]
"COMODO Firewall Pro"="E:\Archivos de programa\Comodo\Firewall\CPF.exe" [2008-04-16 16:53 1115728]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\M SConfig.exe" [2004-08-19 12:42 159744]
"b40c988c"="C:\WINDOWS\system32\mfvhgegk.dll" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
E:\Archivos de programa\Stardock\ThemeManager\fastload.dll 2001-12-20 23:34 24576 E:\Archivos de programa\Stardock\ThemeManager\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvUkKeba]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\b40c988c]
C:\WINDOWS\system32\mfvhgegk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BMb73fab10]
C:\WINDOWS\system32\nmikgxfy.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-05-12 00:03]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-05-12 00:03]
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys [2004-05-12 00:03]
S3 MBAMCatchMe;MBAMCatchMe;E:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 20:04:16
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wdfmgr.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-07 20:05:52 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-07 23:05:49

9 dirs 2,033,348,608 bytes libres
12 dirs 2,015,252,480 bytes libres

224


Gracias por tu ayuda tan rapida