Gracias por responder: He realizado lo que me recomiendas, el Malwarebytes no detecto nada. pase el ccleaner y limpie todo. Acá te dejo el Log de ComboFix.
ComboFix 08-08-04.01 - Familia Vasco 2008-08-04 22:37:14.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1398 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Familia Vasco\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\1.tmp
.
(((((((((((((((((( Archivos creados desde 2008-07-05 - 2008-08-05 )))))))))))))))))))))))))))))))))
.
2008-08-04 21:29 . 2008-08-04 21:29 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-08-03 14:01 . 2008-08-03 14:08 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner
2008-08-02 18:11 . 2008-08-02 18:11 2,688 --a------ C:\WINDOWS\system32\settings.aaw
2008-08-02 18:11 . 2008-08-02 18:11 880 --a------ C:\WINDOWS\system32\history.aaw
2008-08-01 20:02 . 2008-08-01 20:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-08-01 20:01 . 2008-08-02 14:50 <DIR> d-------- C:\Archivos de programa\Ahead
2008-07-31 21:34 . 2008-07-31 21:34 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\dBpoweramp
2008-07-31 21:29 . 2008-07-31 21:29 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\AccurateRip
2008-07-31 21:29 . 2008-07-31 21:28 33,846 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.bmp
2008-07-31 21:29 . 2008-07-31 21:29 12,903 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat
2008-07-31 21:28 . 2008-07-31 21:28 <DIR> d-------- C:\Archivos de programa\Illustrate
2008-07-27 13:15 . 2008-07-27 13:18 <DIR> d-------- C:\Archivos de programa\Regseeker
2008-07-27 13:05 . 2008-07-27 13:05 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\Malwarebytes
2008-07-27 13:05 . 2008-07-27 13:05 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-07-27 13:05 . 2008-07-30 21:57 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-07-27 13:05 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 13:05 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-27 12:54 . 2008-07-27 12:54 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\Grisoft
2008-07-27 12:54 . 2008-07-27 12:54 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-07-27 12:54 . 2007-05-30 07:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-27 12:38 . 2008-07-27 12:38 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-07-26 21:55 . 2008-07-26 21:55 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-07-22 21:15 . 2008-07-31 22:46 <DIR> d-------- C:\Archivos de programa\MediaMonkey
2008-07-17 20:20 . 2008-07-17 20:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-17 20:15 . 2008-07-17 20:15 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-07-16 15:22 . 2008-07-16 15:27 333 --a------ C:\WINDOWS\game.ini
2008-07-13 16:40 . 2008-07-13 16:40 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-07-13 16:02 . 2008-07-28 19:12 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-07-12 14:13 . 2008-07-16 14:55 <DIR> d-------- C:\Archivos de programa\Activision
2008-07-12 14:10 . 2008-07-12 14:10 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-07-12 13:26 . 2008-07-12 13:26 <DIR> d-------- C:\Archivos de programa\SEGA
.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-05 03:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-05 00:26 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-04 21:40 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-08-04 13:03 --------- d-----w C:\Archivos de programa\Spyware Doctor
2008-07-29 20:49 --------- d-----w C:\Documents and Settings\Familia Vasco\Datos de programa\SiteAdvisor
2008-07-27 17:38 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-07-27 17:36 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-23 00:46 --------- d-----w C:\Archivos de programa\VideoLAN
2008-07-20 19:33 --------- d-----w C:\Archivos de programa\Google
2008-07-20 18:44 --------- d-----w C:\Archivos de programa\ACDSee32
2008-07-13 19:31 --------- d-----w C:\Archivos de programa\SUPERAntiSpyware
2008-07-12 19:36 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-06-24 02:29 --------- d-----w C:\Documents and Settings\Familia Vasco\Datos de programa\SUPERAntiSpyware.com
2008-06-20 17:47 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-26 21:18 4,230,520 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-05-16 16:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-09 10:55 90,112 ----a-w C:\WINDOWS\system32\wshext.dll
2008-05-09 10:55 430,080 ----a-w C:\WINDOWS\system32\vbscript.dll
2008-05-09 10:55 180,224 ----a-w C:\WINDOWS\system32\scrobj.dll
2008-05-09 10:55 172,032 ----a-w C:\WINDOWS\system32\scrrun.dll
2008-05-08 11:24 155,648 ----a-w C:\WINDOWS\system32\wscript.exe
2008-05-07 09:07 135,168 ----a-w C:\WINDOWS\system32\cscript.exe
2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
2007-07-26 01:59 534 ----a-w C:\Archivos de programa\Acceso directo a ATI Technologies.lnk
2007-06-29 11:25 749,568 ----a-w C:\Archivos de programa\QTOControl.dll
2007-06-29 11:25 684,032 ----a-w C:\Archivos de programa\QTOLibrary.dll
2007-06-29 11:25 618,496 ----a-w C:\Archivos de programa\QTInfo.exe
2007-06-29 11:25 6,124,864 ----a-w C:\Archivos de programa\QuickTimePlayer.exe
2007-06-29 11:25 574,784 ----a-w C:\Archivos de programa\QTPlugin.ocx
2007-06-29 11:25 303,104 ----a-w C:\Archivos de programa\QTUIPanelControl.dll
2007-06-29 11:25 11,459 ----a-w C:\Archivos de programa\QuickTime Read Me.htm
2007-06-29 11:24 55,622 ----a-w C:\Archivos de programa\Sample.mov
2007-06-29 11:24 483,328 ----a-w C:\Archivos de programa\PictureViewer.exe
2007-06-29 11:24 286,720 ----a-w C:\Archivos de programa\QTTask.exe
2007-06-29 11:24 18,663 ----a-w C:\Archivos de programa\Sample.qtif
2007-05-07 23:39 8 ----a-w C:\Documents and Settings\Familia Vasco\popeye.dat
2008-02-15 00:43 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 21:18 15360]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ISTray"="C:\Archivos de programa\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2008-07-19 09:38 78008]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25 6731312]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 21:18 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\OneCareMP]
@=""
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^ATI CATALYST System Tray.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HP Digital Imaging Monitor.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de HP Image Zone.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^KODAK Software Updater.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^PC Alert 4.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Software Kodak EasyShare.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^Familia Vasco^Menú Inicio^Programas^Inicio^Iniciador rápido de Microsoft Office OneNote 2003.lnk]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlazeServoTool
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiteAdvisor
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
--a------ 2005-08-14 00:34 57344 C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-13 21:18 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_1028531]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_227078]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_302250]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_304718]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_312906]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_347109]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_377656]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_378515]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_450828]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_492390]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_728718]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
--a------ 2004-01-13 20:10 409600 C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
--a------ 2004-05-12 15:18 241664 C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-02-12 13:38 49152 C:\Archivos de programa\HP\HP Software Update\hpwuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
--a------ 2005-08-11 16:30 249856 C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-08-11 16:30 81920 C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 06:24 286720 C:\Archivos de programa\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SNPSTD2]
--a------ 2004-06-10 11:54 286720 C:\WINDOWS\vsnpstd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2005-10-26 17:17 159744 C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-10-09 21:23 68856 C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
-r------- 2005-05-03 05:43 69632 C:\WINDOWS\Alcmtr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CHotkey]
--a------ 2002-07-05 16:39 491008 C:\WINDOWS\MHOTKEY.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
--------- 2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-r------- 2005-09-22 00:36 14854144 C:\WINDOWS\RTHDCPL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
-ra------ 2005-06-06 04:40 544768 C:\WINDOWS\sm56hlpr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=
"C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
R0 si3112r;ATI-4379 Serial ATA Controller;C:\WINDOWS\system32\drivers\si3112r.sys [2005-07-15 21:04]
R0 SiWinAcc;SiWinAcc;C:\WINDOWS\system32\drivers\SiWi nAcc.sys [2005-07-15 21:04]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 09:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-07-19 09:37]
R3 snpstd2;VideoCAM Look;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-07-28 11:49]
S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\4.tmp []
S3 rockusb;Driver for rockusb Device;C:\WINDOWS\system32\DRIVERS\rockusb.sys [2006-03-22 19:57]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 13:45]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 16:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 16:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 16:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 16:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 16:50]
S3 z520bus;Sony Ericsson 520 driver (WDM);C:\WINDOWS\system32\DRIVERS\z520bus.sys [2005-07-25 22:13]
S3 z520mdfl;Sony Ericsson 520 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\z520mdfl.sys [2005-07-25 22:15]
S3 z520mdm;Sony Ericsson 520 USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\z520mdm.sys [2005-07-25 22:15]
S3 z520mgmt;Sony Ericsson 520 USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\z520mgmt.sys [2005-07-25 22:16]
S3 z520obex;Sony Ericsson 520 USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\z520obex.sys [2005-07-25 22:18]
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{75d9e606-0414-11dc-a0f1-0013d3cab6ce}]
\Shell\Auto\command - G:\fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{7f075110-4f8a-11dd-ae05-0013d3cab6ce}]
\Shell\AutoRun\command - G:\ipy.cmd
\Shell\explore\Command - G:\ipy.cmd
\Shell\open\Command - G:\ipy.cmd
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -
ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Familia Vasco\Datos de programa\Mozilla\Firefox\Profiles\a278wd7f.default \
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
************************************************** ************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-04 22:39:38
Windows 5.1.2600 Service Pack 3 NTFS
escaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0
************************************************** ************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\M EMSWEEP2]
"ImagePath"="\??\C:\WINDOWS\system32\4.tmp"
.
Tiempo completado: 2008-08-04 22:41:03
ComboFix-quarantined-files.txt 2008-08-05 03:41:00
Pre-Run: 118,677,352,448 bytes libres
Post-Run: 118,662,938,624 bytes libres
246 --- E O F --- 2008-07-12 18:15:20
Pregunta debo desinstalar despues el ComboFix?
Por que me sale la advertencia de la consola de restauración
ComboFix 08-08-04.01 - Familia Vasco 2008-08-04 22:37:14.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1398 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Familia Vasco\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\1.tmp
.
(((((((((((((((((( Archivos creados desde 2008-07-05 - 2008-08-05 )))))))))))))))))))))))))))))))))
.
2008-08-04 21:29 . 2008-08-04 21:29 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-08-03 14:01 . 2008-08-03 14:08 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner
2008-08-02 18:11 . 2008-08-02 18:11 2,688 --a------ C:\WINDOWS\system32\settings.aaw
2008-08-02 18:11 . 2008-08-02 18:11 880 --a------ C:\WINDOWS\system32\history.aaw
2008-08-01 20:02 . 2008-08-01 20:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-08-01 20:01 . 2008-08-02 14:50 <DIR> d-------- C:\Archivos de programa\Ahead
2008-07-31 21:34 . 2008-07-31 21:34 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\dBpoweramp
2008-07-31 21:29 . 2008-07-31 21:29 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\AccurateRip
2008-07-31 21:29 . 2008-07-31 21:28 33,846 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.bmp
2008-07-31 21:29 . 2008-07-31 21:29 12,903 --a------ C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat
2008-07-31 21:28 . 2008-07-31 21:28 <DIR> d-------- C:\Archivos de programa\Illustrate
2008-07-27 13:15 . 2008-07-27 13:18 <DIR> d-------- C:\Archivos de programa\Regseeker
2008-07-27 13:05 . 2008-07-27 13:05 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\Malwarebytes
2008-07-27 13:05 . 2008-07-27 13:05 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-07-27 13:05 . 2008-07-30 21:57 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-07-27 13:05 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 13:05 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-27 12:54 . 2008-07-27 12:54 <DIR> d-------- C:\Documents and Settings\Familia Vasco\Datos de programa\Grisoft
2008-07-27 12:54 . 2008-07-27 12:54 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-07-27 12:54 . 2007-05-30 07:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-27 12:38 . 2008-07-27 12:38 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-07-26 21:55 . 2008-07-26 21:55 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-07-22 21:15 . 2008-07-31 22:46 <DIR> d-------- C:\Archivos de programa\MediaMonkey
2008-07-17 20:20 . 2008-07-17 20:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-17 20:15 . 2008-07-17 20:15 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-07-16 15:22 . 2008-07-16 15:27 333 --a------ C:\WINDOWS\game.ini
2008-07-13 16:40 . 2008-07-13 16:40 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-07-13 16:02 . 2008-07-28 19:12 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-07-12 14:13 . 2008-07-16 14:55 <DIR> d-------- C:\Archivos de programa\Activision
2008-07-12 14:10 . 2008-07-12 14:10 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-07-12 13:26 . 2008-07-12 13:26 <DIR> d-------- C:\Archivos de programa\SEGA
.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-05 03:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-05 00:26 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-08-04 21:40 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-08-04 13:03 --------- d-----w C:\Archivos de programa\Spyware Doctor
2008-07-29 20:49 --------- d-----w C:\Documents and Settings\Familia Vasco\Datos de programa\SiteAdvisor
2008-07-27 17:38 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-07-27 17:36 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-23 00:46 --------- d-----w C:\Archivos de programa\VideoLAN
2008-07-20 19:33 --------- d-----w C:\Archivos de programa\Google
2008-07-20 18:44 --------- d-----w C:\Archivos de programa\ACDSee32
2008-07-13 19:31 --------- d-----w C:\Archivos de programa\SUPERAntiSpyware
2008-07-12 19:36 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-06-24 02:29 --------- d-----w C:\Documents and Settings\Familia Vasco\Datos de programa\SUPERAntiSpyware.com
2008-06-20 17:47 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-26 21:18 4,230,520 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-05-16 16:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-09 10:55 90,112 ----a-w C:\WINDOWS\system32\wshext.dll
2008-05-09 10:55 430,080 ----a-w C:\WINDOWS\system32\vbscript.dll
2008-05-09 10:55 180,224 ----a-w C:\WINDOWS\system32\scrobj.dll
2008-05-09 10:55 172,032 ----a-w C:\WINDOWS\system32\scrrun.dll
2008-05-08 11:24 155,648 ----a-w C:\WINDOWS\system32\wscript.exe
2008-05-07 09:07 135,168 ----a-w C:\WINDOWS\system32\cscript.exe
2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
2007-07-26 01:59 534 ----a-w C:\Archivos de programa\Acceso directo a ATI Technologies.lnk
2007-06-29 11:25 749,568 ----a-w C:\Archivos de programa\QTOControl.dll
2007-06-29 11:25 684,032 ----a-w C:\Archivos de programa\QTOLibrary.dll
2007-06-29 11:25 618,496 ----a-w C:\Archivos de programa\QTInfo.exe
2007-06-29 11:25 6,124,864 ----a-w C:\Archivos de programa\QuickTimePlayer.exe
2007-06-29 11:25 574,784 ----a-w C:\Archivos de programa\QTPlugin.ocx
2007-06-29 11:25 303,104 ----a-w C:\Archivos de programa\QTUIPanelControl.dll
2007-06-29 11:25 11,459 ----a-w C:\Archivos de programa\QuickTime Read Me.htm
2007-06-29 11:24 55,622 ----a-w C:\Archivos de programa\Sample.mov
2007-06-29 11:24 483,328 ----a-w C:\Archivos de programa\PictureViewer.exe
2007-06-29 11:24 286,720 ----a-w C:\Archivos de programa\QTTask.exe
2007-06-29 11:24 18,663 ----a-w C:\Archivos de programa\Sample.qtif
2007-05-07 23:39 8 ----a-w C:\Documents and Settings\Familia Vasco\popeye.dat
2008-02-15 00:43 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 21:18 15360]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ISTray"="C:\Archivos de programa\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]
"avast!"="C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp. exe" [2008-07-19 09:38 78008]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 04:25 6731312]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50 155648]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 21:18 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\OneCareMP]
@=""
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^ATI CATALYST System Tray.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HP Digital Imaging Monitor.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de HP Image Zone.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Microsoft Office OneNote 2003.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^KODAK Software Updater.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^PC Alert 4.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Software Kodak EasyShare.lnk]
[HKLM\~\startupfolder\C:^Documents and Settings^Familia Vasco^Menú Inicio^Programas^Inicio^Iniciador rápido de Microsoft Office OneNote 2003.lnk]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlazeServoTool
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiteAdvisor
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
--a------ 2005-08-14 00:34 57344 C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-13 21:18 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_1028531]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_227078]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_302250]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_304718]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_312906]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_347109]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_377656]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_378515]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_450828]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_492390]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\E06EDXRC_728718]
--a------ 2005-06-04 11:03 301776 C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
--a------ 2004-01-13 20:10 409600 C:\Archivos de programa\Canon\Easy-PrintToolBox\BJPSMAIN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
--a------ 2004-05-12 15:18 241664 C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-02-12 13:38 49152 C:\Archivos de programa\HP\HP Software Update\hpwuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
--a------ 2005-08-11 16:30 249856 C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-08-11 16:30 81920 C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 06:24 286720 C:\Archivos de programa\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SNPSTD2]
--a------ 2004-06-10 11:54 286720 C:\WINDOWS\vsnpstd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
-ra------ 2005-10-26 17:17 159744 C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-10-09 21:23 68856 C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
-r------- 2005-05-03 05:43 69632 C:\WINDOWS\Alcmtr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CHotkey]
--a------ 2002-07-05 16:39 491008 C:\WINDOWS\MHOTKEY.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
--------- 2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-r------- 2005-09-22 00:36 14854144 C:\WINDOWS\RTHDCPL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMSERIAL]
-ra------ 2005-06-06 04:40 544768 C:\WINDOWS\sm56hlpr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=
"C:\\Archivos de programa\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
R0 si3112r;ATI-4379 Serial ATA Controller;C:\WINDOWS\system32\drivers\si3112r.sys [2005-07-15 21:04]
R0 SiWinAcc;SiWinAcc;C:\WINDOWS\system32\drivers\SiWi nAcc.sys [2005-07-15 21:04]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 09:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-07-19 09:37]
R3 snpstd2;VideoCAM Look;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-07-28 11:49]
S3 MEMSWEEP2;MEMSWEEP2;C:\WINDOWS\system32\4.tmp []
S3 rockusb;Driver for rockusb Device;C:\WINDOWS\system32\DRIVERS\rockusb.sys [2006-03-22 19:57]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 13:45]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 16:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 16:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 16:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 16:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 16:50]
S3 z520bus;Sony Ericsson 520 driver (WDM);C:\WINDOWS\system32\DRIVERS\z520bus.sys [2005-07-25 22:13]
S3 z520mdfl;Sony Ericsson 520 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\z520mdfl.sys [2005-07-25 22:15]
S3 z520mdm;Sony Ericsson 520 USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\z520mdm.sys [2005-07-25 22:15]
S3 z520mgmt;Sony Ericsson 520 USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\z520mgmt.sys [2005-07-25 22:16]
S3 z520obex;Sony Ericsson 520 USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\z520obex.sys [2005-07-25 22:18]
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{75d9e606-0414-11dc-a0f1-0013d3cab6ce}]
\Shell\Auto\command - G:\fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{7f075110-4f8a-11dd-ae05-0013d3cab6ce}]
\Shell\AutoRun\command - G:\ipy.cmd
\Shell\explore\Command - G:\ipy.cmd
\Shell\open\Command - G:\ipy.cmd
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -
ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Familia Vasco\Datos de programa\Mozilla\Firefox\Profiles\a278wd7f.default \
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
************************************************** ************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-04 22:39:38
Windows 5.1.2600 Service Pack 3 NTFS
escaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0
************************************************** ************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\M EMSWEEP2]
"ImagePath"="\??\C:\WINDOWS\system32\4.tmp"
.
Tiempo completado: 2008-08-04 22:41:03
ComboFix-quarantined-files.txt 2008-08-05 03:41:00
Pre-Run: 118,677,352,448 bytes libres
Post-Run: 118,662,938,624 bytes libres
246 --- E O F --- 2008-07-12 18:15:20