Hola a todos primero debo de felicitarlos por esta gran pagina, luego espero que me ayuden con mi problema, se los agradeseria de por vidad, bueno mi computadora esta muy lenta igual con el internet y me salen demaciadas ventanas emergentes, ahora el internet estan lento que no puedo descargar nada, segui algunos de los prosedimientos mensinados y borre algunos virus y troyanos en mi PC pero el problema persiste ayudenme aqui mi log


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:42:43 p.m., on 25/07/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SecurityUpdate] rundll32.exe C:\WINDOWS\System32\asnwpna.dll,TurnOn2
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: Win32 Classes -
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: acanthology - {cfda6372-043c-48d2-ba3c-7bfe1cf71854} - (no file)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

--
End of file - 2800 bytes

por favor revisenlo idiganme si hay algun problema.

Hola evilsaga te doy la bienvenida al foro

Una pregunta ...¿Tu pusiste esta página de inicio?

c:\windows\SYSTEM\blank.htm

Si la respuesta es no , entonces dale fix Cheked a esta entrada junto con las que te marcare abajo:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\windows\SYSTEM\blank.htm

elimina tambien este archivo:

c:\windows\SYSTEM\blank.htm

Ve a windowsupdate.com para actualizar tu sistema.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga estas herramientas pero no las ejecutes aun:

• DelPSGuard--->(La version mas actual)
• Super Antispyware

Paso 3- Reinicia e inicia en "Modo a prueba de fallos" (modo seguro)

Paso 4- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:


O4 - HKLM\..\Run: [SecurityUpdate] rundll32.exe C:\WINDOWS\System32\asnwpna.dll,TurnOn2

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: Win32 Classes -

O22 - SharedTaskScheduler: acanthology - {cfda6372-043c-48d2-ba3c-7bfe1cf71854} - (no file)



Paso 5- Sin reiniciar con el programa "FileASSASSIN" elimina estos archivos:

C:\WINDOWS\System32\asnwpna.dll

C:\WINDOWS\web\related.htm


Paso 6- Ejecuta las herramientas de a una:

• DelPSGuard.exe
• Super Antispyware

Paso 7- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 8- Reinicia y realiza un scan online con "Kaspersky"

Pega aquí tus reportes de DelPsguard , Kaspersky y un nuevo log.

Salu2...

Bueno hice todo lo que me dijiste y ahora pondre los log del los programas que ocupe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:57 a.m., on 27/07/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

--
End of file - 2266 bytes

Los virus que elimine con el SUPERantispyware son:

Malware.virusprotectpro
Trojan.Downloader-GEN/A
Trojan.Media-codec/V3
Trojan.media-codec
Trojan.Smitfraud variant
Adware.Vundo variant
Adware.Tracking cookie

Con el DelPSGuard elimine esto:

DelPSGuard v 4.6.1
by www.ForoSpyware.com
Escaneo a las: 8:22:52.07, 27/07/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \migicons.exe ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

y de ultimo pase el kaspersky online y me salio esto:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 27 de julio de 2007 10:40:16
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 27/07/2007
Registros en la base antivirus: 345851
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\Adobe\
C:\Archivos de programa\
C:\Config.Msi\
C:\DMI\
C:\Documents and Settings\
C:\FOUND.000\
C:\HP\
C:\MSOCache\
C:\PARATOOL\
C:\Recycled\
C:\System Volume Information\
C:\TRACE\
C:\undo\
C:\WINDOWS\addins\
C:\WINDOWS\All Users\
C:\WINDOWS\APPLOG\
C:\WINDOWS\AppPatch\
C:\WINDOWS\Archivos temporales de Internet\
C:\WINDOWS\CATROOT\
C:\WINDOWS\COMMAND\
C:\WINDOWS\CONFIG\
C:\WINDOWS\Connection Wizard\
C:\WINDOWS\CSC\
C:\WINDOWS\Cursores\
C:\WINDOWS\CURSORS\
C:\WINDOWS\Debug\
C:\WINDOWS\Downloaded Program Files\
C:\WINDOWS\Driver Cache\
C:\WINDOWS\DRWATSON\
C:\WINDOWS\FONTS\
C:\WINDOWS\HELP\
C:\WINDOWS\Historial\
C:\WINDOWS\History\
C:\WINDOWS\ime\
C:\WINDOWS\inf\
C:\WINDOWS\Installer\
C:\WINDOWS\JAVA\
C:\WINDOWS\LastGood\
C:\WINDOWS\MDMUPGLG\
C:\WINDOWS\MEDIA\
C:\WINDOWS\msagent\
C:\WINDOWS\MsApps\
C:\WINDOWS\mui\
C:\WINDOWS\Offline Web Pages\
C:\WINDOWS\OPTIONS\
C:\WINDOWS\PCHEALTH\
C:\WINDOWS\PIF\
C:\WINDOWS\Prefetch\
C:\WINDOWS\Registration\
C:\WINDOWS\repair\
C:\WINDOWS\Resources\
C:\WINDOWS\SAMPLES\
C:\WINDOWS\security\
C:\WINDOWS\setup.pss\
C:\WINDOWS\SHELLNEW\
C:\WINDOWS\spool\
C:\WINDOWS\srchasst\
C:\WINDOWS\SYSBCKUP\
C:\WINDOWS\TASKS\
C:\WINDOWS\TEMP\
C:\WINDOWS\twain_32\
C:\WINDOWS\WEB\
C:\WINDOWS\WinSxS\

Estadísticas:
Número de objeros analizados: 21209
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:47:44

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Standard\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Temp\laf5.exe Infectados: Trojan.Win32.BHO.bd saltado
C:\Documents and Settings\Standard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Standard\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Standard\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 27 de julio de 2007 10:51:51
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 27/07/2007
Registros en la base antivirus: 345851
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\WINDOWS\SYSTEM\
C:\WINDOWS\SYSTEM32\

Estadísticas:
Número de objeros analizados: 5692
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:09:07

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado

Análisis completado.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 27 de julio de 2007 11:26:49
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 27/07/2007
Registros en la base antivirus: 345851
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\WINDOWS\addins\
C:\WINDOWS\All Users\
C:\WINDOWS\APPLOG\
C:\WINDOWS\AppPatch\
C:\WINDOWS\Archivos temporales de Internet\
C:\WINDOWS\CATROOT\
C:\WINDOWS\COMMAND\
C:\WINDOWS\CONFIG\
C:\WINDOWS\Connection Wizard\
C:\WINDOWS\CSC\
C:\WINDOWS\Cursores\
C:\WINDOWS\CURSORS\
C:\WINDOWS\Debug\
C:\WINDOWS\Downloaded Program Files\
C:\WINDOWS\Driver Cache\
C:\WINDOWS\DRWATSON\
C:\WINDOWS\FONTS\
C:\WINDOWS\HELP\
C:\WINDOWS\Historial\
C:\WINDOWS\History\
C:\WINDOWS\ime\
C:\WINDOWS\inf\
C:\WINDOWS\Installer\
C:\WINDOWS\JAVA\
C:\WINDOWS\LastGood\
C:\WINDOWS\MDMUPGLG\
C:\WINDOWS\MEDIA\
C:\WINDOWS\msagent\
C:\WINDOWS\MsApps\
C:\WINDOWS\mui\
C:\WINDOWS\Offline Web Pages\
C:\WINDOWS\OPTIONS\
C:\WINDOWS\PCHEALTH\
C:\WINDOWS\PIF\
C:\WINDOWS\Prefetch\
C:\WINDOWS\Registration\
C:\WINDOWS\repair\
C:\WINDOWS\Resources\
C:\WINDOWS\SAMPLES\
C:\WINDOWS\security\
C:\WINDOWS\setup.pss\
C:\WINDOWS\SHELLNEW\
C:\WINDOWS\spool\
C:\WINDOWS\srchasst\
C:\WINDOWS\SYSBCKUP\
C:\WINDOWS\TASKS\
C:\WINDOWS\TEMP\
C:\WINDOWS\twain_32\
C:\WINDOWS\WEB\
C:\WINDOWS\WinSxS\

Estadísticas:
Número de objeros analizados: 4932
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:25:44

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\History\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\History\History.IE5\MSHist0120070727200 70728\index.dat Object is locked saltado

Análisis completado.

hice el anilizis en varios sectores y por separado, por que haci no se me hase tan lenta la PC.

Por favor veanlo y diganme como elimino el virus que se encuentra en
C:\Documents and Settings\Standard\Configuración local\Temp\laf5.exe Infectados: Trojan.Win32.BHO.bd saltado

Tambien tengo una duda con el CCleaner como puedo borrar el registro de windons y como logro hacer una copia de seguridad por con el CCleaner no logro encontrar una opcion que lo haga por favor aclarenme esta pregunta.

Hola:

Tu log esta limpio

Uno de tus reportes de Kaspersky muestra un archivo que debes eliminar :

C:\Documents and Settings\Standard\Configuración local\Temp\laf5.exe
Ejecutas CCleaner , escoges la opción "registro" , pon a "buscar problemas" posteriormente "reparar seleccionadas" , una vez que vaya a eliminar te preguntara si quieres hacer un BackUp , le dirás que SI

Si te queda alguna duda mira este tutorial: http://www.forospyware.com/t39511.html

Comentame como sigue tu PC y realiza un scan online con Kaspersky y pega su reporte. Esta vez no hagas un análisis personalizado , pon a analizar Mi PC

Salu2

primero que nada muchas gracias Astareth por ayudarme, ahora comentare como sigue mi PC, ahora ya no es tan lenta al igual que el internet pero siempre me siguen saliendo ventanas emergentes aunque son pocas, pero siempre son molestas y al pasar un analizis con el SUPERantispyware siempre me encuentra unos Adware.cookie que creo salen de estas ventanas emergentes y luego esta el pequeño problema de que cuando descargo algo no lo hace a la velocidad que era siempre y algunas veces varia la velocidad bueno aqui abajo pongo un nuevo reporete del Hijackthis y Kaspersky online en toda mi PC:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:16:57 a.m., on 30/07/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

--
End of file - 2243 bytes


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 30 de julio de 2007 10:14:59
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 30/07/2007
Registros en la base antivirus: 346865
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 34038
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 01:45:20

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\REPOSITORY\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\History\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\History\History.IE5\MSHist0120070730200 70731\index.dat Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\Documents and Settings\Standard\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Temp\AVP7FE.tmp Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Temp\AVP7FF.tmp Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Standard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Standard\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Standard\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\System Volume Information\_restore{783B9449-7052-44F6-8A52-655D244CE7DC}\RP8\change.log Object is locked saltado

Análisis completado.

diganme si hay algun problema con mi PC, y creo que virus ya no tengo pero si no son los virus aque se debera este problema, Bueno esto es todo Hasta la proxima

Hola solo queria decir que creo que el problema esta solucionado lo que hice fue limpiar el registro con el ccleaner hasta que no que dara nada y ahora ya descargo las cosas a la velocidad correcta pero de todas formas vean mi log por cualquier cosa, mas adelante me reportare por si mi PC sigue igual

Hola :

Me alegra mucho que tu PC ya este mejor

Tus reportes estan limpios

Si aun te siguen apareciendo ventanas usa BlackLight para descartar rootkits

Descarga F-Secure Blacklight

Creale una carpeta propia en "Mi PC" -> C:\

Ejecuta la herramienta blbeta.exe. Acepta la licencia, y haz clic en "Scan" y espera , al fin del scan, Blacklight va a indicar el nombre de "hidden items" , si el programa encuentra algo limpialo..

Cierra el programa, y mira en la carpeta donde guardaste BlackLight , en esa carpeta está el reporte generado y su nombre comienza por "fsbl…", Pega aquí el contenido de ese reporte.

Salu2

Bueno yo acabo de pasar un analizis con el F-secure Blacklight y este es su reporte:

08/01/07 06:44:28 [Info]: BlackLight Engine 1.0.64 initialized
08/01/07 06:44:28 [Info]: OS: 5.1 build 2600 ()
08/01/07 06:44:31 [Note]: 7019 4
08/01/07 06:44:31 [Note]: 7005 0
08/01/07 06:44:41 [Note]: 7006 0
08/01/07 06:44:41 [Note]: 7011 1868
08/01/07 06:44:41 [Note]: 7026 0
08/01/07 06:44:42 [Note]: 7026 0
08/01/07 06:45:01 [Note]: FSRAW library version 1.7.1022
08/01/07 06:46:33 [Note]: 7007 0

creo que no encontro nada ya que al finalizar el analizis no encontro ningun objeto oculto.

muchas gracias Astareth por ayudarme ahora podrias decirme que antivirus puedo acupar para que no vuelva a pasar esto.

Hola :

Si , tu reporte esta limpio.

Bien , pues en el foro tenemos descargas a buenos antivirus gratuitos como AVG , Avast , Active Virus Shield .

Ahora que si quieres un antivirus de pago te recomiendo Kaspersky o Nod32.

Me confirmas si este tema ya esta solucionado

Salu2