Muchas gracias, creo que ya esta todo arreglado, el unico problema es que parece que por error

borre el archivo csrss.exe , debido a que el Malwarebytes lo reconocia como Virus, y aparecio una ventana diciendo que no se encontraba y la PC tardaba en iniciar, pero ya lo solucione asi que no creo que pase de nuevo, aqui estan mis logs de ComboFix y de Hijackthis, Muchisimas gracias GPastor
Espero dentro de poco instruirme por hay con el Hijackthis ya que es un programa que no conosco demasiado pero si un poco ^^
Suerte a todos!!
REPORTES DE COMBOFIX
ComboFix 08-05-01.3 - Samuray 2008-05-10 14:13:04.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.2720 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Samuray\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Samuray\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración
ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
FILE ::
C:\WINDOWS\BMb73fab10.xml
C:\WINDOWS\system32\kyvlfjhd.exe
C:\WINDOWS\system32\lbhrwyod.ini
C:\WINDOWS\system32\mfvhgegk.dll
C:\WINDOWS\system32\nmikgxfy.dll
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\BMb73fab10.xml
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\kyvlfjhd.exe
C:\WINDOWS\system32\lbhrwyod.ini
.
(((((((((((((((((( Archivos creados desde 2008-04-10 - 2008-05-10 )))))))))))))))))))))))))))))))))
.
2008-05-10 13:30 . 2004-05-12 00:03 47,104 -ra------ C:\WINDOWS\system32\drivers\CnxTgNL.sys
2008-05-10 13:29 . 2004-05-14 03:36 3,059,712 --a------ C:\WINDOWS\system32\cnxci.dll
2008-05-10 13:29 . 2004-05-12 00:03 614,016 -ra------ C:\WINDOWS\system32\drivers\CnxEtU.sys
2008-05-10 13:29 . 2004-05-12 00:03 130,560 -ra------ C:\WINDOWS\system32\drivers\CnxEtP.sys
2008-05-09 19:59 . 2008-05-09 19:59 0 -rahs---- C:\hk
2008-05-07 20:24 . 2008-05-07 20:24 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\IObit
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Samuray\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-05-07 17:55 . 2008-04-05 02:43 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-05-07 17:55 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Administrador
2008-05-07 17:55 . 2008-05-10 12:33 1,024 --ah----- C:\Documents and Settings\Administrador\NtUser.dat.LOG
2008-05-06 15:02 . 2008-05-06 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-05-06 14:56 . 1998-10-06 19:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-04-28 13:45 . 2008-04-28 13:45 <DIR> d-------- C:\Logs
2008-04-26 18:48 . 2008-04-26 18:48 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Ubisoft
2008-04-26 18:46 . 2008-04-26 18:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Ubisoft
2008-04-26 18:46 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll
2008-04-26 18:46 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 1,358,192 --a------ C:\WINDOWS\system32\D3DCompiler_35.dll
2008-04-26 18:46 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 444,776 --a------ C:\WINDOWS\system32\d3dx10_35.dll
2008-04-26 18:46 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll
2008-04-26 18:46 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\HP
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Archivos de programa\Archivos comunes\HP
2008-04-19 19:57 . 2008-04-19 19:57 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-04-19 19:56 . 2008-04-19 19:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-04-19 19:21 . 2008-04-19 19:21 <DIR> d-------- C:\Program Files
2008-04-19 19:21 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-04-19 19:21 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-04-19 19:21 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-04-19 19:21 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-04-19 19:21 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-04-19 19:21 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-04-19 19:20 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-04-19 19:18 . 2008-04-19 19:18 <DIR> d-------- C:\Archivos de programa\HP
2008-04-19 19:16 . 2008-04-19 20:02 113,530 --a------ C:\WINDOWS\hpoins07.dat
2008-04-19 19:16 . 2005-05-24 03:52 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-04-19 19:15 . 2008-04-19 19:15 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\HP
2008-04-19 18:04 . 2008-04-19 18:04 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\URSoft
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Comodo
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Comodo
2008-04-16 16:07 . 2008-04-16 16:07 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Malwarebytes
2008-04-16 15:45 . 2008-04-16 16:34 <DIR> d-------- C:\VundoFix Backups
2008-04-16 15:41 . 2008-04-16 15:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-15 22:57 . 2008-04-15 22:48 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-15 22:42 . 2008-04-15 22:42 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-15 22:31 . 2008-05-10 13:39 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-15 22:21 . 2008-05-07 18:58 501 --a------ C:\WINDOWS\wininit.ini
2008-04-15 22:01 . 2008-04-15 22:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-15 22:00 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-12 13:23 . 2008-04-12 13:23 <DIR> d--h----- C:\WINDOWS\PIF
2008-04-11 22:37 . 2008-04-11 22:37 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
2008-04-11 22:35 . 2008-04-11 22:35 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Nero
2008-04-11 22:35 . 2008-05-10 13:45 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-11 22:31 . 2008-04-11 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-04-11 22:31 . 2008-04-11 22:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-04-11 21:22 . 2008-04-11 21:26 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-04-11 21:21 . 2008-04-22 10:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-10 16:40 --------- d-----w C:\Archivos de programa\Archivos comunes\Stardock
2008-05-05 19:40 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\uTorrent
2008-04-26 21:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-18 16:37 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-04-10 00:18 --------- d-----w C:\Archivos de programa\Java
2008-04-10 00:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Java
2008-04-09 17:17 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\FlashGet
2008-04-06 16:59 --------- d-----w C:\Archivos de programa\PENTAX
2008-04-06 02:12 --------- d-----w C:\Archivos de programa\uTorrent
2008-04-05 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-04-05 06:22 --------- d-----w C:\Archivos de programa\EVEREST
2008-04-05 06:05 --------- d-----w C:\Archivos de programa\ZyXEL
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\EPOX
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\DIFX
2008-04-05 05:53 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-04-05 05:46 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-04-05 05:45 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-04-05 02:55 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\Talkback
2008-04-05 02:50 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-04-05 02:50 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\DAEMON Tools
2008-04-05 01:57 --------- d-----w C:\Archivos de programa\Realtek
2008-04-05 01:56 9,709,568 ----a-w C:\WINDOWS\RTLCPL.exe
2008-04-05 01:56 86,016 ----a-w C:\WINDOWS\SoundMan.exe
2008-04-05 01:56 69,632 ----a-w C:\WINDOWS\Alcmtr.exe
2008-04-05 01:56 499,712 ----a-w C:\WINDOWS\RtlExUpd.dll
2008-04-05 01:56 49,152 ----a-w C:\WINDOWS\system32\ChCfg.exe
2008-04-05 01:56 4,381,184 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.Sys
2008-04-05 01:56 364,544 ----a-w C:\WINDOWS\RtlUpd.exe
2008-04-05 01:56 2,879,488 ----a-w C:\WINDOWS\SkyTel.exe
2008-04-05 01:56 2,808,832 ----a-w C:\WINDOWS\alcwzrd.exe
2008-04-05 01:56 2,155,008 ----a-w C:\WINDOWS\MicCal.exe
2008-04-05 01:56 16,264,192 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-04-05 01:56 143,360 ----a-w C:\WINDOWS\system32\RtlCPAPI.dll
2008-02-28 20:38 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2008-02-26 19:14 972,072 ----a-w C:\WINDOWS\UNRecode.exe
2008-02-18 19:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll
.
------- Sigcheck -------
2004-08-03 20:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\system32\dllcache\tcpip.sys
2004-08-03 20:14 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((( snapshot@2008-05-07_20.05.39.23 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-07 23:03:54 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-10 17:14:28 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2004-05-14 06:36:00 3,059,712 ----a-r C:\WINDOWS\system32\ReinstallBackups\
0001\DriverFiles\cnxci.dll
+ 2004-05-12 03:03:00 47,104 ----a-r C:\WINDOWS\system32\ReinstallBackups\
0001\DriverFiles\CnxTgNL.sys
+ 2004-05-14 06:36:00 3,059,712 ----a-r C:\WINDOWS\system32\ReinstallBackups\
0002\DriverFiles\cnxci.dll
+ 2004-05-12 03:03:00 130,560 ----a-r C:\WINDOWS\system32\ReinstallBackups\
0002\DriverFiles\CnxEtP.sys
+ 2004-05-12 03:03:00 614,016 ----a-r C:\WINDOWS\system32\ReinstallBackups\
0002\DriverFiles\CnxEtU.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"COMODO Firewall Pro"="E:\Archivos de programa\Comodo\Firewall\CPF.exe" [2008-04-16 16:53 1115728]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-12 12:44 8429568]
"MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\M SCONFIG.exe" [2004-08-19 12:42 159744]
"CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 00:06 233472]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)
[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
E:\Archivos de programa\Stardock\ThemeManager\fastload.dll 2001-12-20 23:34 24576 E:\Archivos de programa\Stardock\ThemeManager\fastload.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"SharedAccess"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-05-12 00:03]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-05-12 00:03]
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys [2004-05-12 00:03]
S3 MBAMCatchMe;MBAMCatchMe;E:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b31d037a-17b1-11dd-bd19-00a0c58c2527}]
\Shell\AutoRun\command - I:\NTrun.exe
\Shell\explore\Command - I:\NTrun.exe
\Shell\open\Command - I:\NTrun.exe
.
************************************************** ************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 14:14:43
Windows 5.1.2600 Service Pack 2 NTFS
escaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0
************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wdfmgr.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-10 14:16:09 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-10 17:16:06
ComboFix2.txt 2008-05-07 23:05:53
9 dirs 1,808,338,944 bytes libres
12 dirs 1,796,665,344 bytes libres
230
REPORTE DE HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:42:24 p.m., on 10/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\WINDOWS\explorer.exe
E:\Archivos de programa\Mozilla Firefox\firefox.exe
E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - E:\Archivos de programa\FlashGet\getflash.dll
O4 - HKLM\..\Run: [COMODO Firewall Pro] "E:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [NeroHomeFirstStart] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMFirstStart.exe" (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Descargar con Fl&ashGet - E:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - E:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{383A6500-63B0-4364-B43C-5D40646456C3}: NameServer = 200.51.212.7 200.51.211.7
O20 - Winlogon Notify: !SASWinLogon - E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 4904 bytes