Hola, les cuento que mi pc esta fatal, cada vez más lenta, al navegar no me abre casi ninguna página, con el cartel no se encuentra el servidor, he pasado mi antivirus y los anti spyware pero no encuentran nada.
Mi antivirus ahora me pone que tengo 4 archivos que han cambiado en registro guarde una imagen de ese aviso que les mando tambien junto con el log de hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 10:18:09 p.m., on 03/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\00 Coqui\Programas\Anti spayware\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://ar.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://ar.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://ar.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ar.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://ar.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RecSche] C:\Video Wonder Pro III\RecSche.exe /Startup
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Archivos de programa\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I2H 1.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [USBToolTip] "C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Real Alternative\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - Startup: Herramienta de búsqueda de soportes de Cyber-shot Viewer.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: Robin Hood Update.lnk = C:\Archivos de programa\Robin Hood - The Legend of Sherwood (Demo)\WiseUpdt.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: KYESCAN.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1166196177859
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5076/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{34D5D09B-E009-49CB-995F-7E42C70A1724}: NameServer = 200.51.212.7,200.51.211.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Machine Debug Manager (MDM) - Pinnacle Systems GmbH - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe


Mensaje Antivirus:
(no se poner la barra invertida por eso pongo coma ,)

C:,windows, system32,Kernel 32, change
C:,windows, system32,user32.dll, change
C:,windows, system32,shell32.dll, change
C:,windows, system32,ntoskrnl.dll, change

Desde ya muchas gracias por la ayuda que me den.

Hola coquina, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Estas usando una versión antigua de HijackThis, por lo que descarga y ejecuta la nueva versión de HijackThis 2.0.2 para generar y dejarnos un nuevo log en este mismo mensaje.

Reinicia y nos contas los resultados.

Salu2

Hola!!!!! muchas gracias por responder tan rápido, me puse a trabajar en todos tus consejos y aca te envio el log nuevo:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:55:28 p.m., on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://ar.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://ar.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://ar.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ar.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://ar.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RecSche] C:\Video Wonder Pro III\RecSche.exe /Startup
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Archivos de programa\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I2H 1.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [USBToolTip] "C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Real Alternative\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Herramienta de búsqueda de soportes de Cyber-shot Viewer.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: Robin Hood Update.lnk = C:\Archivos de programa\Robin Hood - The Legend of Sherwood (Demo)\WiseUpdt.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: KYESCAN.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1166196177859
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5076/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{34D5D09B-E009-49CB-995F-7E42C70A1724}: NameServer = 200.51.212.7,200.51.211.7
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Machine Debug Manager (MDM) - Pinnacle Systems GmbH - (no file)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 9085 bytes

Otra Pregunta:
¿Puede ser que el virus o malaware ya no este pero hayan quedado mal esos archivos en la carpeta del windows32? me han dicho que debo hacer un disco de inicio para para poder repararlos pero si lo hago ahora esos archivos no van a inteferir? osea no se van a guardar en el disco de inicio alterados?

En fin mi ignorancia es enorme y tal vez esta pregunta no sea coherente para ustedes, de todas formas estoy muy agradecida por lo avanzado hasta el momento y quedo a la espero de otro análisis de la situación de Ustedes.
Hasta pronto...

Me olvidaba del log de combo fix, aca lo dejo:

ComboFix 07-08-04.3 - "user" 2007-08-04 22:11:55.1 [GMT -3:00] - NTFS
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.Verdadero


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\Archivos de programa\download plugin


((((((((((((((((((((((((( Files Created from 2007-07-05 to 2007-08-05 )))))))))))))))))))))))))))))))


2007-08-04 22:10 51,200 --a--c--- C:\WINDOWS\nircmd.exe
2007-08-04 21:25 <DIR> d----c--- C:\Archivos de programa\SUPERAntiSpyware
2007-08-04 21:25 <DIR> d-------- C:\DOCUME~1\user\DATOSD~1\SUPERAntiSpyware.com
2007-08-04 21:25 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-08-04 21:24 <DIR> d----c--- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-08-04 20:44 <DIR> d----c--- C:\Archivos de programa\Trend Micro
2007-08-04 20:37 <DIR> d----c--- C:\Archivos de programa\CCleaner
2007-08-03 23:39 <DIR> d----c--- C:\Archivos de programa\Panda Security
2007-08-03 23:37 <DIR> d----c--- C:\WINDOWS\system32\Panda Software
2007-07-28 21:48 <DIR> d----c--- C:\Archivos de programa\P2PHazard2
2007-07-28 00:15 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Lavasoft
2007-07-27 23:44 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\System Tweaker
2007-07-27 23:28 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Uniblue
2007-07-27 22:43 <DIR> d----c--- C:\Archivos de programa\Persystems
2007-07-27 22:17 <DIR> d----c--- C:\Archivos de programa\Uniblue
2007-07-27 22:17 <DIR> d-------- C:\DOCUME~1\user\DATOSD~1\Uniblue
2007-07-25 15:18 <DIR> d----c--- C:\games
2007-07-24 17:34 <DIR> d----c--- C:\Archivos de programa\Absolutist.com
2007-07-24 14:59 <DIR> d----c--- C:\Archivos de programa\Robin Hood - The Legend of Sherwood (Demo)
2007-07-24 07:15 <DIR> d----c--- C:\FXTemp
2007-07-24 07:15 <DIR> d----c--- C:\Archivos de programa\Imperivm - La guerra de las Galias
2007-07-23 22:46 12,800 -ra--c--- C:\WINDOWS\system\WING32.DLL
2007-07-23 22:46 <DIR> d----c--- C:\ZETA
2007-07-23 22:46 <DIR> d----c--- C:\MMAPP
2007-07-19 12:13 786,432 --a------ C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-07-19 12:13 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\Datos de programa
2007-07-19 12:13 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\Configuraci¢n local
2007-07-19 12:13 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Men£ Inicio
2007-07-19 12:13 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Reciente
2007-07-19 12:13 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Plantillas
2007-07-19 12:13 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Impresoras
2007-07-19 12:13 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Entorno de red
2007-07-19 12:13 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Mis documentos
2007-07-19 12:13 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Favoritos
2007-07-19 12:13 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Escritorio
2007-07-19 12:05 <DIR> d--hs---- C:\WINDOWS\CSC
2007-07-19 11:13 <DIR> d----c--- C:\savxpsa
2007-07-19 10:42 <DIR> d----c--- C:\SAV32CLI
2007-07-18 01:27 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Arovax
2007-07-18 00:40 <DIR> d-a--c--- C:\WINDOWS\McAfee.com
2007-07-12 12:41 <DIR> d----c--- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2007-07-11 11:56 <DIR> d----c--- C:\Archivos de programa\Infogrames
2007-07-04 16:00 221,184 --a--c--- C:\WINDOWS\system32\wmpns.dll


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-08-04 21:16 --------- d-------- C:\Archivos de programa\EPSON Print CD
2007-08-04 12:48 --------- d----c--- C:\Archivos de programa\eMule
2007-08-04 00:04 142616 --a------ C:\DOCUME~1\user\DATOSD~1\GDIPFONTCACHEV1.DAT
2007-08-03 23:39 6023 --a--c--- C:\WINDOWS\mozver.dat
2007-07-28 19:55 159 --a--c--- C:\AUTOEXEC.BAT
2007-07-28 19:54 --------- d----c--- C:\Archivos de programa\GPL MPEG Decoder
2007-07-28 19:53 --------- d----c--- C:\Archivos de programa\Aurora Media Workshop
2007-07-28 01:50 --------- d----c--- C:\Archivos de programa\Windows Media Connect 2
2007-07-28 01:50 --------- d----c--- C:\Archivos de programa\DVD-RB PRO
2007-07-25 22:39 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-07-24 07:15 --------- d--h-c--- C:\Archivos de programa\FX Uninstall Information
2007-07-11 11:39 98304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-07-05 16:19 1 --a--c--- C:\DXOkay.bin
2007-07-01 19:31 --------- d----c--- C:\Archivos de programa\Imperivm II - La Conquista de Hispania
2007-06-26 21:44 --------- d----c--- C:\Archivos de programa\Football Generation
2007-06-26 13:44 --------- d----c--- C:\Archivos de programa\dvdSanta
2007-06-24 13:03 55472 --a--c--- C:\GmailConfig.exe
2007-06-23 18:45 --------- d----c--- C:\Archivos de programa\Sierra
2007-06-23 15:31 --------- d----c--- C:\Archivos de programa\GIMPPortable
2007-06-18 15:41 --------- d-------- C:\DOCUME~1\user\DATOSD~1\Google
2007-06-18 15:40 --------- d----c--- C:\Archivos de programa\Google
2007-06-18 15:37 15732984 --a--c--- C:\Google_Earth_BZXE.exe
2007-06-18 13:15 --------- d----c--- C:\Archivos de programa\nwsp
2007-06-14 15:15 --------- d----c--- C:\Archivos de programa\Microsoft Games
2007-06-11 22:39 --------- d----c--- C:\Archivos de programa\DivX
2007-06-11 11:08 76312 --a--c--- C:\WINDOWS\system32\perfc00A.dat
2007-06-11 11:08 457510 --a--c--- C:\WINDOWS\system32\perfh00A.dat
2007-06-09 19:52 --------- d-------- C:\DOCUME~1\user\DATOSD~1\InstallShield
2007-06-09 19:14 --------- d-------- C:\DOCUME~1\user\DATOSD~1\Pinnacle Systems
2007-06-09 18:55 --------- d----c--- C:\Archivos de programa\proDAD
2007-06-09 18:49 --------- d----c--- C:\Archivos de programa\AdorageI-SAL
2007-06-09 18:49 --------- d----c--- C:\Archivos de programa\AdorageI-GfxDatas
2007-06-09 18:43 --------- d----c--- C:\Archivos de programa\Archivos comunes\xing shared
2007-06-09 18:43 --------- d----c--- C:\Archivos de programa\Archivos comunes\Real
2007-06-09 18:43 --------- d----c--- C:\Archivos de programa\aod
2007-06-09 18:43 --------- d-------- C:\Archivos de programa\QuickTime
2007-06-09 18:42 --------- d----c--- C:\Archivos de programa\Real
2007-06-09 18:42 --------- d-------- C:\DOCUME~1\user\DATOSD~1\Real
2007-06-09 18:33 --------- d-------- C:\Archivos de programa\Pinnacle
2007-06-09 18:30 --------- d----c--- C:\Archivos de programa\Microsoft SQL Server
2007-05-16 12:12 85504 --a--c--- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 12:12 683520 --a--c--- C:\WINDOWS\system32\inetcomm.dll
2007-05-16 12:12 683520 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 12:12 510976 --a--c--- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 12:12 1314816 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
2007-05-16 12:11 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll
2007-03-25 13:50 510 --a--c--- C:\Archivos de programa\Acceso directo a eMule.lnk
2007-03-05 12:16 5528 --a------ C:\DOCUME~1\user\DATOSD~1\ViewerApp.dat
2002-07-26 17:02 153088 --a--c--- C:\Archivos de programa\UNWISE.EXE
2006-09-03 19:40:57 56 -csha-w C:\WINDOWS\system32\F0AF215710.sys


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 16:28]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2003-05-30 09:42]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2003-04-07 04:19]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2003-04-07 04:07]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50]
"RecSche"="C:\Video Wonder Pro III\RecSche.exe" [2003-04-23 08:29]
"ElbyCheckAnyDVD"="C:\Archivos de programa\SlySoft\AnyDVD\ElbyCheck.exe" [2003-09-20 16:23]
"EPSON Stylus Photo R200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I2H1.exe" [2003-07-08 01:00]
"CloneCDTray"="C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" [2003-10-26 18:53]
"USBToolTip"="C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe" [2004-04-23 11:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 10:43]
"nwiz"="nwiz.exe" [2006-08-11 10:43 C:\WINDOWS\system32\nwiz.exe]
"PCLEPCI"="C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE" [2004-02-03 15:13]
"NvMediaCenter"="NvMCTray.dll" [2006-08-11 10:43 C:\WINDOWS\system32\nvmctray.dll]
"TkBellExe"="C:\Archivos de programa\Real Alternative\Update_OB\realsched.exe" [2007-06-09 18:42]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-06-09 18:43]
"PinnacleDriverCheck"="C:\WINDOWS\system32\\PSDrvC heck.exe" [2004-03-10 16:26]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-07-30 21:34]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42]
"Uniblue SpyEraser"="C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe" [2007-07-24 13:21]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-08-04 22:09]

C:\Documents and Settings\user\Men£ Inicio\Programas\Inicio\
Herramienta de b£squeda de soportes de Cyber-shot Viewer.lnk - C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2006-12-12 23:27:41]
Robin Hood Update.lnk - C:\Archivos de programa\Robin Hood - The Legend of Sherwood (Demo)\WiseUpdt.exe [2007-07-24 14:59:43]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Reader Synchronizer.lnk - C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50]
AutoCAD Startup Accelerator.lnk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe [2004-02-24 21:35:22]
Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20]
KYESCAN.lnk - C:\ARCHIV~1\ScannerU\KYESCAN.exe [2006-02-01 09:33:45]
Microsoft Office.lnk - C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-08-04 22:09 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

R1 cdrbsvsd;cdrbsvsd;C:\WINDOWS\system32\drivers\cdrb svsd.sys
R1 PCLEPCI;PCLEPCI;\??\C:\WINDOWS\system32\drivers\pc lepci.sys
R1 SASDIFSV;SASDIFSV;\??\C:\Archivos de programa\SUPERAntiSpyware\SASDIFSV.SYS
R1 SASKUTIL;SASKUTIL;\??\C:\Archivos de programa\SUPERAntiSpyware\SASKUTIL.sys
R1 sf;SFI Service;C:\WINDOWS\system32\drivers\sf.sys
R2 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
R3 Cap7134;Video Wonder Pro III WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 ElbyCDFL;ElbyCDFL;C:\WINDOWS\system32\Drivers\Elby CDFL.sys
R3 ElbyDelay;ElbyDelay;C:\WINDOWS\system32\Drivers\El byDelay.sys
R3 MarvinBus;Pinnacle Marvin Bus;C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
R3 PhTVTune;Video Wonder Pro III WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
R3 SASENUM;SASENUM;\??\C:\Archivos de programa\SUPERAntiSpyware\SASENUM.SYS
R3 SMBios;Intel (R) System Management BIOS Service;C:\WINDOWS\system32\DRIVERS\SMBios.sys
S2 PINNMB;MovieBox USB_B;C:\WINDOWS\system32\Drivers\pinnmb.sys
S2 UMAXPCLS;UMAXPCLS;C:\WINDOWS\system32\drivers\UMAX PCLS.sys
S3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys
S3 AX88772;ASIX AX88772 USB2.0 to Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\ax88772.sys
S3 E100B;Intel(R) PRO Adapter Driver;C:\WINDOWS\system32\DRIVERS\e100b325.sys
S3 MEMSWEEP2;MEMSWEEP2;\??\C:\WINDOWS\system32\16.tmp
S3 MidiSyn;MidiSyn;C:\WINDOWS\system32\drivers\MidiSy n.sys
S3 MSDV;Microsoft DV Camera and VCR;C:\WINDOWS\system32\DRIVERS\msdv.sys
S3 o1394bul;o1394bul;\??\C:\DOCUME~1\user\CONFIG~1\Te mp\o1394bul.sys
S3 P2PFire;P2PFire;\??\C:\00 Coqui\Programas\P2P\Hazard\P2PFire.sys
S3 SNPP106;PC Camera (6029 CIF);C:\WINDOWS\system32\DRIVERS\snpp106.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Usnsvc usnsvc

*Newly Created Service* - SASDIFSV

Contents of the 'Scheduled Tasks' folder
2007-07-28 11:33:13 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC Nag.job - C:\Archivos de programa\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
2007-07-28 02:51:12 C:\WINDOWS\Tasks\Uniblue SpeedUpMyPC.job - C:\Archivos de programa\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
2007-07-28 03:34:07 C:\WINDOWS\Tasks\Uniblue SpyEraser Nag.job - C:\Archivos de programa\Uniblue\SpyEraser\SpyEraser.exe
2007-07-28 03:33:20 C:\WINDOWS\Tasks\Uniblue SpyEraser.job

************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-04 22:14:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-08-04 22:15:32

--- E O F ---
ahora si me despido.... hasta pronto!!!!!

Hola, con el HijackThis dale FIX a esta entrada unicamente:

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.do wnload.akamai.com/6712/player/install3.5/installer .exe

Descarga CCleaner v1.4 y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

Descarga y ejecuta la utilidad XP-Fix.exe , reinicia y prueba los resultados.

Salu2

Antes que nada perdón por mi tardanza en contestar, he tenido unos días muy ajetreados, en fin ya me pongo a trabajar en estos nuevos consejos y les cuento como me va...
Saludos

Holaaaaa!!!! muchas gracias por todos los consejos que han resultado de maravilla, mi PC a vuelto a ser la misma, tardó bastante la defragmentación del disco pero ya puedo decirles que estoy muy conforme con la ayuda y el resultado en mi PC.
graaaaaaaaaaaaciaaaaaaaaaaaaaaasssssssssss!!!!!!!!