Ultimamente mi PC ha experimentado muchos problemas... aveces no puedo conectarme a internet por que son muchas las conecciones establecidas que veo con netstat -na y sin tenet ninguna aplicacion abierta...

Tambien hay molestas ventanas que abren una y otra vez y les dejo las capturas:

Esta es la primera en aparecer:



cierro esa y aparece esta:

[IMG][/IMG]

y finalmente al cerrar esa aparece esta:



y en la url de esa pagina aparece http://em.pc-on-internet.com algo asi...

mi log es este:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:26:38, on 03/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5450.0004)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\CCleaner\ccleaner.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {35845E32-35D9-46BB-9240-258AB96391C5} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {F6D3D59A-45F7-49CB-88F9-465FBD481054} - (no file)
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ohvchoing] c:\windows\system32\ohvchoing.exe ohvchoing
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Archivos de programa\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6161DFC-43E2-47A2-8289-241CDFEBFCBA}: NameServer = 200.31.43.33,200.31.43.34
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Archivos de programa\WinPcap\rpcapd.exe
O24 - Desktop Component 0: (no name) - (no file)

--
End of file - 5157 bytes

Espero puedan ayudarme, este problema realmente me tiene aburrido...

Corri la aplicacion DelPSGuard pero no encontro nada...

Hola , te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Dejanos el log de ComboFix y uno nuevo de HijackThis 2.0.2 pero en modo normal.

Salu2

__________________

ejecute los que me dijiste y actualice el super anti spyware... ahora esta corriendo real-time protection

te dejo el log del combofix

ComboFix 07-08-04.3 - "Pabligeno" 2007-08-04 10:55:32.1 [GMT -4:00] - NTFS
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.Verdadero


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\dialerexe.ini
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\ohvchoing.dat
C:\WINDOWS\system32\ohvchoing.exe
C:\WINDOWS\system32\ohvchoing_nav.dat
C:\WINDOWS\system32\ohvchoing_navps.dat


((((((((((((((((((((((((( Files Created from 2007-07-04 to 2007-08-04 )))))))))))))))))))))))))))))))


2007-08-04 10:44 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-04 10:40 <DIR> d-------- C:\Archivos de programa\Disk Cleaner
2007-08-03 18:25 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-03 17:21 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-08-03 17:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-08-03 16:34 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-08-03 16:26 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2007-08-02 15:44 <DIR> d-------- C:\Archivos de programa\Packet Tracer 4.1
2007-08-02 14:58 <DIR> d-------- C:\DOCUME~1\PABLIG~1\.DownloadManager
2007-07-21 13:45 <DIR> d-------- C:\Archivos de programa\uTorrent
2007-07-04 20:45 2,944 --a--c--- C:\WINDOWS\system32\dllcache\msmpu401.sys
2007-07-04 20:45 2,944 --a------ C:\WINDOWS\system32\drivers\msmpu401.sys
2007-07-04 20:44 87,424 --a--c--- C:\WINDOWS\system32\dllcache\irda.sys
2007-07-04 20:44 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
2007-07-04 20:44 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll
2007-07-04 20:44 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
2007-07-04 20:44 28,160 --a--c--- C:\WINDOWS\system32\dllcache\irmon.dll
2007-07-04 20:44 28,160 --a------ C:\WINDOWS\system32\irmon.dll
2007-07-04 20:44 19,584 --a--c--- C:\WINDOWS\system32\dllcache\rasirda.sys
2007-07-04 20:44 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
2007-07-04 20:44 18,688 --a--c--- C:\WINDOWS\system32\dllcache\irsir.sys
2007-07-04 20:44 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys
2007-07-04 20:44 153,600 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe
2007-07-04 20:44 153,600 --a------ C:\WINDOWS\system32\irftp.exe
2007-07-04 02:02 <DIR> d-------- C:\DOCUME~1\PABLIG~1\DATOSD~1\Mp3tag
2007-07-04 02:02 <DIR> d-------- C:\Archivos de programa\Mp3tag


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-08-04 10:41 --------- d-------- C:\Archivos de programa\Winamp
2007-08-04 10:41 --------- d-------- C:\Archivos de programa\FlashGet
2007-08-04 04:05 --------- d-------- C:\Archivos de programa\conter
2007-08-04 01:23 --------- d-------- C:\Archivos de programa\ares
2007-08-03 21:27 --------- d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-08-03 17:55 --------- d-------- C:\DOCUME~1\PABLIG~1\DATOSD~1\uTorrent
2007-08-03 17:22 --------- d-------- C:\Archivos de programa\Yahoo!
2007-08-03 16:57 --------- d-------- C:\DOCUME~1\PABLIG~1\DATOSD~1\SUPERAntiSpyware.com
2007-08-03 16:42 --------- d-------- C:\Archivos de programa\MSN Contact Enlarger
2007-08-03 16:41 --------- d-------- C:\Archivos de programa\AVI-GIF
2007-08-03 16:40 --------- d-------- C:\Archivos de programa\Transcender
2007-08-03 16:39 --------- d-------- C:\Archivos de programa\123 AVI to GIF Converter
2007-08-03 15:22 4 --a------ C:\WINDOWS\system32\a46724.dat
2007-08-03 14:15 --------- d-------- C:\DOCUME~1\PABLIG~1\DATOSD~1\SmartFTP
2007-07-27 19:47 --------- d-------- C:\Archivos de programa\ExamSaver
2007-07-19 11:34 5898 --a--c--- C:\WINDOWS\mozver.dat
2007-07-12 02:05 --------- d-------- C:\Archivos de programa\Last.fm
2007-07-09 16:58 --------- d-------- C:\Archivos de programa\Visual CertExam Suite
2007-07-04 00:10 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-07-03 23:49 --------- d-------- C:\Archivos de programa\SimulationExams
2007-06-29 09:14 --------- d-------- C:\Archivos de programa\Philips
2007-06-29 09:09 --------- d-------- C:\DOCUME~1\PABLIG~1\DATOSD~1\InstallShield
2007-06-27 15:22 --------- d-------- C:\Archivos de programa\The All-Seeing Eye
2007-06-23 19:39 --------- d-------- C:\Archivos de programa\eMule
2007-05-16 11:12 85504 --a--c--- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 11:12 683520 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 11:12 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 11:12 510976 --a--c--- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 11:12 1314816 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
2007-05-16 11:11 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll
2007-05-03 22:51 73216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-05-03 22:51 249856 --------- C:\WINDOWS\Setup1.exe
2006-10-29 18:17 817216 --a--c--- C:\DOCUME~1\PABLIG~1\DATOSD~1\GDIPFONTCACHEV1.DAT
2006-05-18 22:52 8920 --a------ C:\Archivos de programa\Cinemaforgethumbnail.jpg
2006-01-28 19:59 3890462 --a------ C:\Archivos de programa\Cinemaforgecinemaforge.xmfg
2005-07-17 11:18 1721856 --a------ C:\Archivos de programa\Cinemaforgeffmpeg.exe
2005-02-23 00:51 2167 --a------ C:\Archivos de programa\Cinemaforgecinema1.xmfg
2004-09-20 09:49 1179648 --a------ C:\Archivos de programa\Cinemaforgeffmpegphotos.exe
1997-06-21 16:55 1078 --a------ C:\Archivos de programa\Cinemaforgecinemaforge.ico


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2006-11-03 21:04]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2006-11-28 00:19]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 09:42]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-08-03 19:11]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ClearRecentDocsOnExit"=00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-08-03 19:11 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwpa]
antiwpa.dll 2005-12-29 18:26 5376 C:\WINDOWS\system32\antiwpa.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Last.fm Helper.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^ScheduleTV.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Pabligeno^Menú Inicio^Programas^Inicio^Adobe Gamma.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Pabligeno^Menú Inicio^Programas^Inicio^Yahoo! Widget Engine.lnk]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\akwhibozn]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dxlock]
C:\Archivos de programa\Fox Magic\ScreenVirtuoso 1.6\dxlock.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Instant Access]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
%systemroot%\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\kis]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LoadWatcher]
Test

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
"C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mmtask]
C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"C:\Archivos de programa\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pcplzre]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
"C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpySweeper]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
"C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
"C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vaktmo]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vbqukwz]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
"C:\Archivos de programa\Winamp\winampa.exe"

R0 a347bus;a347bus;C:\WINDOWS\system32\DRIVERS\a347bu s.sys
R0 a347scsi;a347scsi;C:\WINDOWS\system32\Drivers\a347 scsi.sys
R0 uagp35;Filtro AGPv3.5 de Microsoft;C:\WINDOWS\system32\DRIVERS\uagp35.sys
R1 SASDIFSV;SASDIFSV;\??\C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
R1 SASKUTIL;SASKUTIL;\??\C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
R3 cmuda;C-Media WDM Audio Interface;C:\WINDOWS\system32\drivers\cmuda.sys
R3 Eplpdx02;Eplpdx02;\??\C:\WINDOWS\system32\Drivers\ EPLPDX02.SYS
R3 FETNDIS;Controlador para NT del adaptador Fast Ethernet VIA PCI 10/100Mb;C:\WINDOWS\system32\DRIVERS\fetnd5.sys
R3 ROOTMODEM;Microsoft Legacy Modem Driver;C:\WINDOWS\system32\Drivers\RootMdm.sys
R3 SASENUM;SASENUM;\??\C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
R3 viagfx;viagfx;C:\WINDOWS\system32\DRIVERS\vtmini.s ys
S2 713xTVCard;SAA7130 PCI TV Card;C:\WINDOWS\system32\drivers\Cap7134.sys
S2 713xTVTuner;SAA713x PCI TV Card - TV Tuner;C:\WINDOWS\system32\drivers\PhTVTune.sys
S3 atirage;atirage;C:\WINDOWS\system32\DRIVERS\atirag em.sys
S3 Bridge;Puente MAC;C:\WINDOWS\system32\DRIVERS\bridge.sys
S3 BridgeMP;Puente minipuerto MAC;C:\WINDOWS\system32\DRIVERS\bridge.sys
S3 CIF USB CAMERA Service;CIF USB CAMERA;C:\WINDOWS\system32\DRIVERS\pfc027.sys
S3 irsir;Controlador de infrarrojos serie de Microsoft;C:\WINDOWS\system32\DRIVERS\irsir.sys
S3 LVCap138;LifeView LR138 Capture Driver;C:\WINDOWS\system32\DRIVERS\lvcap138.sys
S3 lvtuner;LifeView WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\lvtuner.sys
S3 ms_mpu401;Controlador UART MIDI Microsoft MPU-401;C:\WINDOWS\system32\drivers\msmpu401.sys
S3 nm;Controlador del monitor de red;C:\WINDOWS\system32\DRIVERS\NMnt.sys
S3 Nokia USB Generic;Nokia USB Generic;C:\WINDOWS\system32\drivers\nmwcdc.sys
S3 Nokia USB Modem;Nokia USB Modem;C:\WINDOWS\system32\drivers\nmwcdcm.sys
S3 Nokia USB Phone Parent;Nokia USB Phone Parent;C:\WINDOWS\system32\drivers\nmwcd.sys
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys


[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{46cdc2d1-e4bb-11db-a912-000d87f01bbe}]
AutoRun\command- RavMon.exe


************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-04 10:58:21
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120"

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-08-04 10:59:19
C:\ComboFix-quarantined-files.txt ... 2007-08-04 10:58

--- E O F ---


y del hijackthis en modo normal no esta sacado del pc en modo seguro.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:03:05, on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5450.0004)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6161DFC-43E2-47A2-8289-241CDFEBFCBA}: NameServer = 200.31.43.33,200.31.43.34
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Archivos de programa\WinPcap\rpcapd.exe
O24 - Desktop Component 0: (no name) - (no file)

--
End of file - 5062 bytes


Espero este bien...

Hola, el log de HJT esta limpio y ComboFix se encargo de sacar varios malwares por lo que confirmanos si ya todo funciona bien para dar por terminado el tema.

Salu2

__________________

quedó bien amigos... gracias...