Hola Srs.
No tengo otra solución que postearles mi Hijackthis.
He realizado lo indecible y no puedo salirme...
El 12/9/09 instalé un Setup que no debería haberlo hecho..
AC Etrust me detectó unos troyanos:
win32/Matcash.EG
win32/Darksma.EG
win32/Isbar.CF
AC eTrust desinfectó los archivos..
Ad-Aware SE Personalse encargó del resto...
Aún así, cuando navego por Internet, a veces me aparecen unas pantallas de publicidad no deseadas..
He ejecutado HijackThisy he borrado algunas claves consideradas sospechosas, según las lecturas que he realizado antes en varios post vuestros... (sé un poco lo que hago y lo que no tengo que hacer).
Un proceso llamado Gpeds32.dll asociado a Winlogon me trae de cabeza.
He perdido la conexión al Servidor de mi empresa que tenía con accesos directos...(supongo que al final se podrán restablecer).
Les dejo mi log para su examen...
Estoy muy agradecido por su encomiable labor y quedo a la espera de sus gratas noticias.
Un saludo,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:21, on 14/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\CA\SharedComponents\iTechnology\igateway. exe
C:\Archivos de programa\CA\eTrustITM\InoRpc.exe
C:\Archivos de programa\CA\eTrustITM\InoRT.exe
C:\Archivos de programa\CA\eTrustITM\InoTask.exe
C:\Archivos de programa\CA\SharedComponents\PPRealtime\bin\ITMRTS VC.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\system32\oodag.exe
C:\Archivos de programa\Photodex\ProShowProducer\ScsiAccess.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\jmp.O_JUANMAPORTA\Datos de programa\Microsoft\Internet Explorer\Quick Launch\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de programa\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [JobHisInit] C:\Archivos de programa\RDS\RMClient\JobHisInit.exe
O4 - HKLM\..\Run: [MplSetUp] C:\Archivos de programa\RDS\RMClient\MplSetUp.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [WatchDog] C:\Archivos de programa\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Archivos de programa\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\ARCHIV~1\HPQ\IAM\Bin\AsTsVcc.dll,RegisterModule
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Realtime Monitor] "C:\Archivos de programa\CA\eTrustITM\realmon.exe" -s
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Startup: Microsoft Office Outlook 2003.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: DVD Check.lnk = C:\Archivos de programa\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u2-windows-i586-jc.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF1271E5-2CC2-48C5-B5DE-7571B59033FB}: NameServer = 80.58.32.97,80.58.0.33
O20 - Winlogon Notify: gpeds32 - C:\WINDOWS\SYSTEM32\gpeds32.dll
O20 - Winlogon Notify: OneCard - C:\Archivos de programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Archivos de programa\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iTechnology iGateway 4.2 (iGateway) - CA, Inc. - C:\Archivos de programa\CA\SharedComponents\iTechnology\igateway. exe
O23 - Service: Servicio RPC de eTrust ITM (InoRPC) - CA - C:\Archivos de programa\CA\eTrustITM\InoRpc.exe
O23 - Service: Servicio en tiempo real de eTrust ITM (InoRT) - CA - C:\Archivos de programa\CA\eTrustITM\InoRT.exe
O23 - Service: Servicio de tareas de eTrust ITM: (InoTask) - CA - C:\Archivos de programa\CA\eTrustITM\InoTask.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Archivos de programa\CA\SharedComponents\PPRealtime\bin\ITMRTS VC.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Archivos de programa\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10331 bytes

Hola juanma_porta, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Gracias ElPiedra por responer tan rápidamente.
A Continuación, y siguiendo tus instrucciones, te paso el reporte generado por ComboFix:

ComboFix 07-09-14.2 - "jmp" 2007-09-15 18:27:42.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.482 [GMT 2:00]
.

((((((((((((((((((((((((((((((((((((( Otras infecciones ))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmp6.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmp7.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmp9.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmpA.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmpC.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmpD.tmp.exe
C:\DOCUME~1\JMP~1.O_J\DATOSD~1\tmpF.tmp.exe
C:\WINDOWS\cbbbxw.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\efeffe.ini
C:\WINDOWS\effefe.dll
C:\WINDOWS\geeeby.dll
C:\WINDOWS\system32\tmpF.tmp.dll
C:\WINDOWS\wxbbbc.ini
C:\WINDOWS\ybeeeg.ini

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_DOMAINSERVICE
-------\DomainService


(((((((((((((((((( Archivos creados desde 2007-08-15 - 2007-09-15 )))))))))))))))))))))))))))))))))
.

2007-09-15 11:08 <DIR> d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\SUPERAntiSpyware.co m
2007-09-15 11:08 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-15 11:08 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-09-15 11:07 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-15 10:37 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-15 10:15 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-09-13 12:39 316,631 --a------ C:\WINDOWS\system32\dn57e02911.dat
2007-09-07 21:21 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-09-05 17:55 544,768 --a------ C:\WINDOWS\system32\PDFSpooler.exe
2007-09-05 17:55 327,680 --a------ C:\WINDOWS\system32\mbn32_30.dll
2007-09-05 17:55 24,576 --a------ C:\WINDOWS\system32\VlUtils.dll
2007-09-05 17:55 2,412,544 --a------ C:\WINDOWS\system32\PDFCreator.exe
2007-09-05 17:54 <DIR> d-------- C:\TMP
2007-08-26 18:49 31,232 -r-hs---- C:\WINDOWS\system32\msfDX.dll
2007-08-26 18:49 163,328 -r-hs---- C:\WINDOWS\system32\flvDX.dll
2007-08-26 18:48 <DIR> d-------- C:\Archivos de programa\eRightSoft
2007-08-25 21:40 <DIR> d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\Netscape
2007-08-25 21:40 <DIR> d-------- C:\Archivos de programa\Photodex Presenter
2007-08-25 21:39 <DIR> d-------- C:\Archivos de programa\Photodex
2007-08-18 13:09 <DIR> d-------- C:\Archivos de programa\PeachRock
2007-08-17 14:04 <DIR> d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\muvee Technologies
2007-08-17 13:44 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys
2007-08-17 13:44 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys
2007-08-17 13:43 <DIR> d-------- C:\Archivos de programa\muvee Technologies
2007-08-17 13:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\muvee Technologies
2007-08-17 13:32 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\muvee Technologies
2007-08-17 13:31 <DIR> d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\InstallShield
2007-08-16 20:20 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Lavasoft
2007-08-16 18:03 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-09-15 13:55 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-09-07 21:21 --------- d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\Lavasoft
2007-09-07 11:45 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-09-05 17:55 65024 --a------ C:\WINDOWS\system32\dllcache\asycfilt.dll
2007-09-05 17:55 65024 --a------ C:\WINDOWS\system32\asycfilt.dll
2007-09-05 17:55 23552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL
2007-09-05 17:55 1386496 --a------ C:\WINDOWS\system32\MSVBVM60.DLL
2007-08-16 12:12 --------- d-------- C:\Archivos de programa\PhotoFiltre Studio
2007-08-14 14:31 --------- d-------- C:\Archivos de programa\OO Software
2007-08-13 02:07 --------- d-------- C:\Archivos de programa\Magic Bullet Editors 2.0 Vegas
2007-08-09 16:48 --------- d-------- C:\Archivos de programa\VASST
2007-08-09 12:36 --------- d-------- C:\Archivos de programa\FLV Player
2007-08-03 19:28 --------- d-------- C:\Archivos de programa\GomPlayer
2007-08-02 17:22 --------- d-------- C:\Archivos de programa\GSpot 2.70 a
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll
2007-07-26 21:37 --------- d-------- C:\Archivos de programa\MSXML 4.0
2007-07-26 17:01 --------- d-------- C:\Archivos de programa\HP
2007-07-26 17:01 --------- d-------- C:\Archivos de programa\Hewlett-Packard
2007-07-26 14:29 --------- d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\Image Zone Express
2007-07-24 14:38 --------- d-------- C:\DOCUME~1\JMP~1.O_J\DATOSD~1\HP
2007-07-24 14:25 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\HP
2007-07-24 14:20 --------- d-------- C:\Archivos de programa\Archivos comunes\HP
2007-07-19 08:54 3583488 --a------ C:\WINDOWS\system32\dllcache\mshtml.dll
2007-07-13 01:30 765952 --a------ C:\WINDOWS\system32\dllcache\vgx.dll
2007-06-29 12:04 319488 --a------ C:\WINDOWS\system32\dllcache\unregmp2.exe
2007-06-27 15:24 823808 --a------ C:\WINDOWS\system32\dllcache\wininet.dll
2007-06-27 15:24 671232 --a------ C:\WINDOWS\system32\dllcache\mstime.dll
2007-06-27 15:24 477696 --a------ C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-06-27 15:24 232960 --------- C:\WINDOWS\system32\dllcache\webcheck.dll
2007-06-27 15:24 193024 --a------ C:\WINDOWS\system32\dllcache\msrating.dll
2007-06-27 15:24 1152000 --a------ C:\WINDOWS\system32\dllcache\urlmon.dll
2007-06-27 15:24 105984 --------- C:\WINDOWS\system32\dllcache\url.dll
2007-06-27 15:24 102400 --------- C:\WINDOWS\system32\dllcache\occache.dll
2007-06-27 15:23 6058496 --------- C:\WINDOWS\system32\dllcache\ieframe.dll
2007-06-27 15:23 52224 --------- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-06-27 15:23 459264 --------- C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-06-27 15:23 44544 --------- C:\WINDOWS\system32\dllcache\iernonce.dll
2007-06-27 15:23 384512 --------- C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-06-27 15:23 383488 --------- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-06-27 15:23 27648 --a------ C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-06-27 15:23 267776 --------- C:\WINDOWS\system32\dllcache\iertutil.dll
2007-06-27 15:23 230400 --------- C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-06-27 15:23 153088 --------- C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-06-27 15:23 132608 --a------ C:\WINDOWS\system32\dllcache\extmgr.dll
2007-06-27 15:23 124928 --------- C:\WINDOWS\system32\dllcache\advpack.dll
2007-06-27 10:27 63488 --a------ C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-06-27 10:27 625152 --a------ C:\WINDOWS\system32\dllcache\iexplore.exe
2007-06-27 10:27 13824 --------- C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-06-27 09:00 161792 --------- C:\WINDOWS\system32\dllcache\ieakui.dll
2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-06-26 08:09 1104896 --------- C:\WINDOWS\system32\dllcache\msxml3.dll
2007-06-19 15:30 282112 --a------ C:\WINDOWS\system32\gdi32.dll
2007-06-19 15:30 282112 --------- C:\WINDOWS\system32\dllcache\gdi32.dll
2007-06-14 1116 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
2006-05-03 09:06:54 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47:16 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
.

((((((((((((((((((((((((((((( snapshot_2007-09-15_104908.54 )))))))))))))))))))))))))))))))))))))))))
.
----a-r 29,696 2007-09-15 09:08:11 C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF11.exe
----a-r 18,944 2007-09-15 09:08:11 C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
----a-r 65,024 2007-09-15 09:08:11 C:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
----a-w 76,356 2007-09-15 16:24:11 C:\WINDOWS\system32\perfc009.dat
----a-w 96,778 2007-09-15 16:24:11 C:\WINDOWS\system32\perfc00A.dat
----a-w 436,098 2007-09-15 16:24:11 C:\WINDOWS\system32\perfh009.dat
----a-w 500,842 2007-09-15 16:24:11 C:\WINDOWS\system32\perfh00A.dat
----atw 16,384 2007-09-15 16:31:28 C:\WINDOWS\Temp\Perflib_Perfdata_1c4.dat
.
----a-w 76,356 2007-09-15 08:45:52 C:\WINDOWS\system32\perfc009.dat
----a-w 96,778 2007-09-15 08:45:52 C:\WINDOWS\system32\perfc00A.dat
----a-w 436,098 2007-09-15 08:45:52 C:\WINDOWS\system32\perfh009.dat
----a-w 500,842 2007-09-15 08:45:52 C:\WINDOWS\system32\perfh00A.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"MsmqIntCert"="regsvr32 /s mqrt.dll" []
"AGRSMMSG"="AGRSMMSG.exe" [2006-01-30 03:00 C:\WINDOWS\AGRSMMSG.exe]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2005-05-20 10:11]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2005-05-06 14:06]
"ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 14:43]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2005-11-10 20:04]
"QlbCtrl"="C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-03-02 15:39]
"Cpqset"="C:\Archivos de programa\HPQ\Default Settings\cpqset.exe" [2006-02-22 08:03]
"Recguard"="C:\WINDOWS\Sminst\Recguard.exe" [2005-12-20 15:51]
"Scheduler"="C:\WINDOWS\SMINST\Scheduler.exe" [2006-02-15 15:43]
"JobHisInit"="C:\Archivos de programa\RDS\RMClient\JobHisInit.exe" [2005-11-01 10:52]
"MplSetUp"="C:\Archivos de programa\RDS\RMClient\MplSetUp.exe" [2005-06-01 01:59]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-08-31 05:20]
"WatchDog"="C:\Archivos de programa\InterVideo\DVD Check\DVDCheck.exe" [2005-11-08 11:59]
"PTHOSTTR"="C:\Archivos de programa\HPQ\HP ProtectTools Security Manager\PTHOSTTR.exe" [2006-02-14 11:56]
"CognizanceTS"="C:\ARCHIV~1\HPQ\IAM\Bin\AsTsVcc.dl l" [2003-12-22 20:12]
"PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-08 13:27]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"Realtime Monitor"="C:\Archivos de programa\CA\eTrustITM\realmon.exe" [2007-01-16 21:27]
"HP Software Update"="C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2005-12-15 11:18]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"OODefragTray"="C:\WINDOWS\system32\oodtray.ex e" [2007-05-11 02:08]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 10:00]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-03-28 23:43]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-26 06:20]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"PcSync"=C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-09-15 17:29 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OneCard]
C:\Archivos de programa\HPQ\IAM\Bin\AsWlnPkg.dll 2005-07-25 20:41 40960 C:\Archivos de programa\HPQ\IAM\Bin\AsWlnPkg.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PCANotify]
PCANotify.dll 2002-02-15 10:51 24638 C:\WINDOWS\system32\PCANotify.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
"Notification Packages"= scecli AsWlnPkg

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SystemOptimizer]
rundll32.exe "C:\WINDOWS\pmkkhi.dll",forkonce

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Cognizance ASChannel

.
Contenido de carpeta 'Tareas Programadas'
"2007-08-26 10:01:03 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp officejet 6100 series#1182420041.job"
- C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
"2007-08-24 15:46:06 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp officejet 6100 series#1182436791.job"
- C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
.
************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-15 18:31:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Archivos de programa\HPQ\Default Settings\cpqset.exe???@???????????????@?.???8B???? ??(?@???????@

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
Completion time: 2007-09-15 18:46:12 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-15 18:46
C:\ComboFix2.txt ... 2007-09-15 10:55
.
--- E O F ---
************************************************** *********
Gracias por dedicar tu preciado tiempo al análisis de mi reporte.
Quedo a la espera de tus nuevas instrucciones, gracias.
Saludos

Hola, el programa ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que tendrías que comentarnos como esta funcionado todo luego de reiniciar ?

Salu2

Hola ElPiedra
En primer lugar darte las gracias por responderme.

Parece ser que casi todo marcha bien (ya no me aparecen las ventanas emergentes)... pero he perdido la conexión al Servidor de la Empresa que antes, iniciando sesión normalmente con Windows, podía acceder al Servidor a través de unos accesos directos colocados en el Escritorio.
Evidentemente tampoco puedo leer mi correo de Outlook Microsoft Exchange pues no se conecta al servidor para actualizarme las carpetas.

Al intentar acceder a la Red me aparce el error de que "Red de Microsoft Winsdows": "No se ha encontrado la ruta de acceso de la Red. Esta conexión no ha sido restaurada". Y no puedo restablecerla...

En circunstancias normales la restablecía así:
Mi PC-->Herramientas-->Conectar a unidad de Red... especificaba la "Unidad" y la "Carpeta" que esta ubicada en el Servidor, marcaba "Conectar de nuevo al iniciar sesión"... y funcionaba... Ahora ni por esas.
Es posible que al desinfertarse el PC se haya borrado alguna configuración de inicio que hacía posible iniciar sesión en mi pc y en la Red de mi Empresa.
No se que hacer, he pobado casi todo... por favor, ¿tienes algún consejo que darme?.
Gracias de nuevo por tu paciencia.

Saludos,

Hola, puede que en la limpieza se haya ido algo que no debía por lo que restaura el backup de CCleaner en primera instancia y luego tendrías que ver las DNSs y si no tenias nada en tu archivo host.

También puede que desde el servidor vuelvas a configurar y generar el archivo para luego instalar en tu PC.

Salu2

Gracias ElPiedra por toda tu ayuda.
Por mi parte doy por SOLUCIONADO el problema.
Agradecido una vez más.
Saludos