Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola xfa quisiera q revisen mi log d HijackThis xq tengo problemas con mi IE y con Firefox cada vez q quiero ir a una URL o pagina me aparece q no se puede mostrar la pagina...esto sucede seguido.
pero cuando reinico mi pc vuelve todo a la normalidad pero...a la media hora vuelta a fallar.esto a q se debe? solo con los navegadores tengo problemas...
desde ya gracias!!!

aqui les dejo mi log...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 4:14:13, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\thomson\Dragdiag.exe
C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCSVR.EXE
C:\Archivos de programa\BitComet\BitComet.exe
C:\Documents and Settings\I\Mis documentos\recuperados\Emule\emule.exe
C:\Archivos de Programa\Webteh\BSplayerPro\bsplayer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://es.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://latino.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://es.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://es.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://es.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.5.19.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Archivos de programa\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Archivos de programa\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06EXLRD_891640] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Descargar link con &BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Descargar links con BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Descargar todos los videos con BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIV~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIV~1\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FEAA16B-4E22-4613-BAF8-9C1DF47E67EE}: NameServer = 200.51.212.7 200.51.211.7
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe

--
End of file - 10249 bytes

Hola Alejah,

El log de HijackThis esta libre de malwares.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

bueno aqui t dejo el log del combofix...

"I" - 2007-07-25 22:19:19 - ComboFix 07-07-23.6 - Service Pack 2 NTFS


((((((((((((((((((((((((( Files Created from 2007-06-26 to 2007-07-26 )))))))))))))))))))))))))))))))


2007-07-25 19:29 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-25 19:08 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\SUPERAntiSpyware.com
2007-07-25 19:08 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-25 19:08 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-07-25 00:49 <DIR> d--h----- C:\WINDOWS\PIF
2007-07-24 19:41 <DIR> d-------- C:\Archivos de programa\Disk Cleaner
2007-07-24 19:40 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-07-20 20:38 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\Ahead
2007-07-19 20:38 <DIR> d-------- C:\Archivos de programa\MSBuild
2007-07-19 20:38 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2007-07-19 20:37 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2007-07-19 20:31 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft Help
2007-07-16 15:28 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-07-16 15:16 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-07-16 07:56 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Yahoo!
2007-07-15 22:15 229,057 --a------ C:\WINDOWS\Alcohol_Toolbar_Uninstaller_9421.exe
2007-07-15 22:15 <DIR> d-------- C:\Archivos de programa\Alcohol Toolbar
2007-07-15 22:15 <DIR> d-------- C:\Archivos de programa\Alcohol Soft
2007-07-15 22:10 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-07-15 18:56 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\MSNInstaller
2007-07-15 18:54 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\Lavasoft
2007-07-15 18:54 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-07-15 18:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-07-15 17:40 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys
2007-07-15 17:40 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys
2007-07-15 17:40 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2007-07-15 17:40 <DIR> d-------- C:\Archivos de programa\D-Tools
2007-07-15 17:24 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll
2007-07-15 17:24 <DIR> d-------- C:\Archivos de programa\EA GAMES
2007-07-15 16:44 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\WinRAR
2007-07-15 15:39 <DIR> d-------- C:\WINDOWS\Windows XP
2007-07-15 14:28 <DIR> d-------- C:\Archivos de programa\StuffPlug3
2007-07-15 14:19 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Live Toolbar
2007-07-15 14:19 <DIR> d-------- C:\Archivos de programa\Windows Live Toolbar
2007-07-15 14:17 <DIR> d-------- C:\WINDOWS\system32\appmgmt
2007-07-15 14:15 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-07-15 14:15 208,248 --a------ C:\WINDOWS\system32\muweb.dll
2007-07-15 14:15 <DIR> d-------- C:\DOCUME~1\I\Contacts
2007-07-15 03:11 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Messenger Plus!
2007-07-15 03:06 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2007-07-15 03:03 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\WLInstaller
2007-07-15 03:03 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\WindowsLiveInstaller
2007-07-15 03:03 <DIR> d-------- C:\Archivos de programa\Windows Live
2007-07-15 02:38 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\IE7Pro
2007-07-15 02:38 <DIR> d-------- C:\Archivos de programa\IE7Pro
2007-07-15 02:34 <DIR> d-------- C:\Downloads
2007-07-15 02:34 <DIR> d-------- C:\Archivos de programa\BitComet
2007-07-14 23:54 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\CyberLink
2007-07-14 23:54 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\CyberLink
2007-07-14 23:28 <DIR> d-------- C:\Archivos de programa\thomson
2007-07-14 23:02 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
2007-07-14 23:02 5,606 --a------ C:\WINDOWS\system32\stci.dll
2007-07-14 23:02 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
2007-07-14 23:02 36,256 --a------ C:\WINDOWS\system32\drivers\alcan5ln.sys
2007-07-14 23:02 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys
2007-07-14 22:59 <DIR> d-------- C:\DOCUME~1\I\DATOSD~1\XnView
2007-07-14 22:47 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2007-07-14 03:16 <DIR> d-------- C:\WINDOWS\system32\es-es
2007-07-14 03:14 <DIR> d-------- C:\WINDOWS\network diagnostic
2007-07-14 02:52 592 --a------ C:\WINDOWS\chgkey.vbs
2007-07-14 02:50 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Office Genuine Advantage
2007-07-14 02:29 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Genuine Advantage
2007-07-14 02:20 <DIR> d-------- C:\Archivos de programa\MSXML 4.0
2007-07-14 02:19 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-07-14 02:13 24,816 --a------ C:\WINDOWS\system32\mdimon.dll
2007-07-14 02:11 <DIR> d-------- C:\WINDOWS\SHELLNEW
2007-07-14 02:11 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-07-14 02:09 <DIR> dr-h----- C:\MSOCache
2007-07-14 02:09 <DIR> d-------- C:\Archivos de programa\UltraISO
2007-07-14 02:01 <DIR> d--hs---- C:\RECYCLER


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-12-08 04:48:35 -------- d-----w C:\Archivos de programa\Microsoft Encarta
2007-12-08 04:21:38 3,017 ----a-w C:\WINDOWS\mozver.dat
2007-12-08 04:19:40 0 ----a-w C:\WINDOWS\nsreg.dat
2007-12-08 04:16:37 68,914 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-12-08 04:16:37 440,040 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-12-08 04:05:23 -------- d-----w C:\Archivos de programa\Winamp
2007-12-08 04:05:07 -------- d-----w C:\DOCUME~1\I\DATOSD~1\Real
2007-12-08 04:04:57 -------- d-----w C:\Archivos de programa\Media Player Classic
2007-12-08 04:04:46 -------- d-----w C:\Archivos de programa\CyberLink
2007-12-08 04:04:02 -------- d-----w C:\DOCUME~1\I\DATOSD~1\Notepad++
2007-12-08 04:04:02 -------- d-----w C:\Archivos de programa\Notepad++
2007-12-08 04:03:39 -------- d-----w C:\Archivos de programa\Nero
2007-12-08 04:03:39 -------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2007-12-08 04:02:51 107,134 ----a-w C:\WINDOWS\UninstallFirefox.exe
2007-12-08 04:02:17 -------- d-----w C:\Archivos de programa\K-Lite Codec Pack
2007-12-08 04:01:22 -------- d-----w C:\DOCUME~1\I\DATOSD~1\Google
2007-12-08 04:00:58 -------- d-----w C:\Archivos de programa\Webteh
2007-12-08 03:53:00 -------- d-----w C:\Archivos de programa\Silicon Integrated Systems
2007-12-08 03:52:21 -------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-12-08 03:51:39 46,464 ----a-w C:\WINDOWS\system32\drivers\SiSRaid.sys
2007-12-08 03:51:39 135,168 ----a-w C:\WINDOWS\system32\property.dll
2007-12-08 03:51:25 -------- d-----w C:\Archivos de programa\Realtek Sound Manager
2007-12-08 03:51:24 -------- d-----w C:\Archivos de programa\AvRack
2007-12-08 03:51:02 77,824 ----a-w C:\WINDOWS\SOUNDMAN.EXE
2007-12-08 03:51:01 9,319,936 ----a-w C:\WINDOWS\system32\RTLCPL.EXE
2007-12-08 03:51:01 156,672 ----a-w C:\WINDOWS\system32\RTLCPAPI.dll
2007-12-08 03:51:00 2,297,664 ----a-w C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2007-12-08 03:50:59 744 ------w C:\WINDOWS\system32\drivers\alcxinit.dat
2007-12-08 03:50:59 40,960 ------w C:\WINDOWS\system32\ChCfg.exe
2007-12-08 03:50:59 208,896 ------w C:\WINDOWS\alcupd.exe
2007-12-08 03:50:58 139,264 ------w C:\WINDOWS\alcrmv.exe
2007-12-08 03:28:05 -------- d-----w C:\Archivos de programa\microsoft frontpage
2007-12-08 03:24:11 0 --sha-r C:\MSDOS.SYS
2007-12-08 03:24:11 0 --sha-r C:\IO.SYS
2007-12-08 03:24:11 0 ----a-w C:\CONFIG.SYS
2007-12-08 03:24:11 0 ----a-w C:\AUTOEXEC.BAT
2007-12-08 03:23:03 -------- d--h--w C:\Archivos de programa\WindowsUpdate
2007-12-08 03:23:02 -------- d-----w C:\Archivos de programa\Servicios en línea
2007-12-08 03:22:25 -------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
2007-12-08 03:22:18 -------- d-----w C:\Archivos de programa\Movie Maker
2007-12-08 03:21:36 21,900 ----a-w C:\WINDOWS\system32\emptyregdb.dat
2007-12-08 03:21:31 -------- d-----w C:\Archivos de programa\Online Services
2007-12-08 03:21:25 -------- d-----w C:\Archivos de programa\MSN Gaming Zone
2007-12-08 03:21:18 -------- d-----w C:\Archivos de programa\Windows NT
2007-12-07 23:15:57 -------- d-----w C:\Archivos de programa\Archivos comunes\ODBC
2007-12-07 23:15:54 -------- d-----w C:\Archivos de programa\Archivos comunes\SpeechEngines
2007-07-26 00:45:47 -------- d-----w C:\Archivos de programa\FlashGet
2007-07-25 04:38:33 -------- d-----w C:\Archivos de programa\Yahoo!
2007-07-25 03:13:22 -------- d-----w C:\Archivos de programa\Real Alternative
2007-07-25 03:13:22 -------- d-----w C:\Archivos de programa\QuickTime Alternative
2007-07-16 12:31:24 -------- d-----w C:\DOCUME~1\I\DATOSD~1\BSplayer Pro
2007-07-15 19:19:06 -------- d-----w C:\Archivos de programa\Messenger
2007-07-15 17:39:01 -------- d-----w C:\Archivos de programa\MSN Messenger
2007-07-15 05:34:16 2,560 ----a-w C:\WINDOWS\system32\BitCometRes.dll
2007-07-15 02:28:12 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-07-15 02:01:01 -------- d-----w C:\Archivos de programa\XnView
2007-07-14 05:21:22 -------- d-----w C:\Archivos de programa\Google
2007-06-01 11:20:30 51,568 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-05-16 15:12:01 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2007-12-08 00:51 C:\WINDOWS\SOUNDMAN.EXE]
"nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"SpeedTouch USB Diagnostics"="C:\Archivos de programa\thomson\Dragdiag.exe" [2004-01-26 11:38]
"DAEMON Tools-1033"="C:\Archivos de programa\D-Tools\daemon.exe" [2004-08-22 17:05]
"UnlockerAssistant"="C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" [2006-09-07 14:19]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-07-20 21:08]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 11:42]
"E06EXLRD_891640"="C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.exe" [2005-06-04 06:03]
"AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 07:27]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 13:24]
"Alcohol.exe"="" []
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-07-25 19:17]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-07-25 19:17 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSRaid]
C:\Archivos de programa\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
"C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet

R0 SiSRaid;SiSRaid;C:\WINDOWS\system32\drivers\SiSRai d.sys
R0 uagp35;Filtro AGPv3.5 de Microsoft;C:\WINDOWS\system32\DRIVERS\uagp35.sys
R1 SASDIFSV;SASDIFSV;\??\C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
R1 SASKUTIL;SASKUTIL;\??\C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
R3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys
R3 alcaudsl;SpeedTouch ADSL Modem ATM Transport;C:\WINDOWS\system32\DRIVERS\alcaudsl.sys
R3 SASENUM;SASENUM;\??\C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
S3 odserv;Microsoft Office Diagnostics Service;"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\ODSERV.EXE"


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1e5bd878-34c3-11dc-aadb-806d6172696f}]
AutoRun\command- D:\launcher.exe

*Newly Created Service* - SASDIFSV

Contents of the 'Scheduled Tasks' folder
2007-07-26 00:43:00 C:\WINDOWS\tasks\Comprobar actualizaciones de Windows Live Toolbar.job

************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-25 22:21:15
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Shell Folders]
"AppData"="C:\Documents and Settings\NetworkService\Datos de programa"
"Cookies"="C:\Documents and Settings\NetworkService\Cookies"
"Local Settings"="C:\Documents and Settings\NetworkService\Configuraci\xf3n local"
"Local AppData"="C:\Documents and Settings\NetworkService\Configuraci\xf3n local\Datos de programa"
"Cache"="C:\Documents and Settings\NetworkService\Configuraci\xf3n local\Archivos temporales de Internet"
"History"="C:\Documents and Settings\NetworkService\Configuraci\xf3n local\Historial"
"My Pictures"=""
"My Music"=""
"Desktop"="C:\Documents and Settings\NetworkService\Escritorio"
"Favorites"="C:\Documents and Settings\NetworkService\Favoritos"
"NetHood"="C:\Documents and Settings\NetworkService\Entorno de red"
"Personal"="C:\Documents and Settings\NetworkService\Mis documentos"
"PrintHood"="C:\Documents and Settings\NetworkService\Impresoras"
"Recent"="C:\Documents and Settings\NetworkService\Reciente"
"SendTo"="C:\Documents and Settings\NetworkService\SendTo"
"Start Menu"="C:\Documents and Settings\NetworkService\Men\xfa Inicio"
"Templates"="C:\Documents and Settings\NetworkService\Plantillas"
"Programs"="C:\Documents and Settings\NetworkService\Men\xfa Inicio\Programas"
"Startup"="C:\Documents and Settings\NetworkService\Men\xfa Inicio\Programas\Inicio"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\SmallIcons]
"SmallIcons"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\User Shell Folders]
"Recent"=str(2):"USERPROFILE\Reciente"
"My Pictures"=str(2):"USERPROFILE\Mis documentos\Mis im\xe1genes"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings]
"User Agent"="Mozilla/4.0 (compatible; MSIE 6.0; Win32)"
"MigrateProxy"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Lockdown_Zones\0]
"DisplayName"="Mi PC"
"Description"="Su equipo"
"1001"=dword:00000000
"1407"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Lockdown_Zones\1]
"DisplayName"="Intranet local"
"Description"="Esta zona contiene todos los sitios Web que se encuentran en la intranet de su compa\xf1\x00eda."
"Flags"=dword:000000db
"1407"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Lockdown_Zones\2]
"DisplayName"="Sitios de confianza"
"Description"="Esta zona contiene sitios Web que sabe no van a perjudicar a su PC o a su informaci\xf3n."
"1001"=dword:00000000
"1206"=dword:00000000
"1406"=dword:00000000
"1407"=dword:00000000
"1607"=dword:00000000
"1800"=dword:00000000
"1804"=dword:00000000
"1805"=dword:00000000
"1806"=dword:00000000
"1807"=dword:00000000
"1A00"=dword:00000000
"1A05"=dword:00000000
"1A10"=dword:00000000
"1E05"=dword:00030000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Lockdown_Zones\3]
"Description"="Esta zona contiene todos los sitios Web que no ha situado en otras zonas"
"1407"=dword:00000000
"1601"=dword:00000001
"1607"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Lockdown_Zones\4]
"DisplayName"="Sitios restringidos"
"Description"="Esta zona contiene sitios Web que potencialmente podr\x00edan perjudicar a su PC o informaci\xf3n."
"1604"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\archiviosex.net]
"*"=dword:00000004

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\archiviosex.net\www]
"*"=dword:00000004

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\0]
"DisplayName"="Mi PC"
"Description"="Su equipo"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\1]
"DisplayName"="Intranet local"
"Description"="Esta zona contiene todos los sitios Web que se encuentran en la intranet de su compa\xf1\x00eda."
"CurrentLevel"=dword:00010500
"Flags"=dword:000000db

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\2]
"DisplayName"="Sitios de confianza"
"Description"="Esta zona contiene sitios Web que sabe no van a perjudicar a su PC o a su informaci\xf3n."
"CurrentLevel"=dword:00010000
"1001"=dword:00000000
"1004"=dword:00000001
"1201"=dword:00000001
"1206"=dword:00000000
"1406"=dword:00000000
"1407"=dword:00000000
"1607"=dword:00000000
"1800"=dword:00000000
"1804"=dword:00000000
"1805"=dword:00000000
"1806"=dword:00000000
"1809"=dword:00000003
"1A00"=dword:00000000
"1A04"=dword:00000000
"1A05"=dword:00000000
"1C00"=dword:00030000
"1E05"=dword:00030000
"2102"=dword:00000000
"2200"=dword:00000000
"2201"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\3]
"Description"="Esta zona contiene todos los sitios Web que no ha situado en otras zonas"
"CurrentLevel"=dword:00011000
"1407"=dword:00000000
"1601"=dword:00000001
"1607"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\4]
"DisplayName"="Sitios restringidos"
"Description"="Esta zona contiene sitios Web que potencialmente podr\x00edan perjudicar a su PC o informaci\xf3n."
"CurrentLevel"=dword:00012000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Themes\LastTheme]
"Wallpaper"=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache]
"@shell32.dll,-28995"="M\xfasica compartida"
"C:\WINDOWS\system32\regsvr32.exe"="Microsoft( C) Register Server"
"C:\WINDOWS\system32\RUNDLL32.exe"="Ejecutar un archivo DLL como una aplicaci\xf3n"
"C:\WINDOWS\system32\mshta.exe"="Microsoft (R) HTML Application host"
"C:\WINDOWS\system32\fixmapi.exe"="FIXMAPI 1.0 MAPI Repair Tool"
"C:\WINDOWS\system32\odbcconf.exe"="Microsoft Data Access - ODBC Driver Configuration Program"
"C:\WINDOWS\system32\mstinit.exe"="Instalaci\x f3n de Programador de tareas"
"C:\Archivos de programa\Outlook Express\setup50.exe"="Biblioteca de instalaci\xf3n de Outlook Express"
"C:\WINDOWS\system32\logagent.exe"="Windows Media Player Logagent"
"C:\WINDOWS\INF\unregmp2.exe"="Programa para instalaci\xf3n de Reproductor de Windows Media de Microsoft"
"C:\WINDOWS\system32\Cmd.exe"="Procesador de comandos de Windows"
"C:\WINDOWS\pchealth\uploadlb\binaries\uploadm.exe "="Administrador de carga de PC Health"
"C:\Archivos de programa\Windows Media Player\migrate.exe"="MLS Migrate DLL"
"C:\WINDOWS\system32\grpconv.exe"="Conversor de grupos para el Administrador de programas de Windows"
[HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace]
"LocalBase"="C:\Documents and Settings\Default User\Configuraci\xf3n local\Datos de programa\Microsoft\Windows Media\9.0\WMSDKNS.XML"
"DTDFile"="C:\Documents and Settings\Default User\Configuraci\xf3n local\Datos de programa\Microsoft\Windows Media\9.0\WMSDKNS.DTD"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"ExcludeProfileDirs"="Configuraci\xf3n local;Temporary Internet Files;Historial;Temp"

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-25 22:21:56
C:\ComboFix-quarantined-files.txt ... 2007-07-25 22:21
C:\ComboFix2.txt ... 2007-07-25 20:26

--- E O F ---
pero me gustaria me expliques a q se debe este problema ... otra cosa mas...despues d haber seguido estos pasos algunas imagenes sea del explorer como de mi correo aparecen con una X osea no se muestran y el explorer esta un tanto lento.
gracias ElPiedra...

Tu log de HijackThis esta limpio y si ya pasaste algún Antispyware y "Antivirus Online" y no encontraron nada, tu problema no es por un malware.

Descarga CCleaner v1.4 y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)


Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Directamente Formatear.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"
*

hola ElPiedra q tal siento no haber respondido antes pero ahora si t puedo decir q ya no tengo este problema seguis tus pasos y no tuve necesidad d llegar a formatear x suerte.
al menos x ahora no tuve problema con IE...gracias x tu ayuda!!